Domanda di pronuncia pregiudiziale proposta dall’Administratīvā apgabaltiesa (Lettonia) il 14 aprile 2020 – SIA SS / Valsts ieņēmumu dienests
(Causa C-175/20)
Lingua processuale: il lettone
Giudice del rinvio
Administratīvā apgabaltiesa
Parti nel procedimento principale
Ricorrente in primo grado e in appello: SIA SS
Convenuta e altra parte nel procedimento di appello: Valsts ieņēmumu dienests
Questioni pregiudiziali
Se i requisiti previsti dal regolamento generale sulla protezione dei dati 1 debbano essere interpretati nel senso che una richiesta di informazioni emessa dall’Amministrazione tributaria, come quella di cui al presente procedimento, con la quale si chiede di fornire informazioni contenenti una notevole quantità di dati personali, debba soddisfare i requisiti previsti dal regolamento generale sulla protezione dei dati (in particolare dal suo articolo 5, paragrafo 1).
Se i requisiti previsti dal regolamento generale sulla protezione dei dati debbano essere interpretati nel senso che l’Amministrazione tributaria può derogare all’articolo 5, paragrafo 1, di detto regolamento, sebbene la normativa vigente nella Repubblica di Lettonia non conferisca siffatta facoltà a detta Amministrazione.
Se, nell’interpretare i requisiti previsti dal regolamento generale sulla protezione dei dati, si possa ritenere che esista un obiettivo legittimo tale da giustificare l’obbligo, imposto mediante una richiesta di informazioni come quella di cui al presente procedimento, di fornire tutti i dati richiesti in una quantità e per un periodo di tempo non delimitati, senza che sia prevista una data finale per l’esecuzione di detta richiesta di informazioni.
Se, nell’interpretare i requisiti previsti dal regolamento generale sulla protezione dei dati, si possa ritenere che esista un obiettivo legittimo tale da giustificare l’obbligo, imposto mediante una richiesta di informazioni come quella di cui al presente procedimento, di fornire tutti i dati richiesti, anche qualora nella richiesta di informazioni non sia indicata (o sia indicata in modo incompleto) la finalità della comunicazione delle informazioni.
Se, nell’interpretare i requisiti previsti dal regolamento generale sulla protezione dei dati, si possa ritenere che esista un obiettivo legittimo tale da giustificare l’obbligo, imposto mediante una richiesta di informazioni come quella di cui al presente procedimento, di fornire tutti i dati richiesti anche qualora, di fatto, ciò riguardi incondizionatamente tutti gli interessati che hanno pubblicato annunci nella sezione «Autoveicoli» di un portale.
Quali criteri debbano applicarsi per verificare se l’Amministrazione tributaria, agendo come titolare del trattamento, garantisca debitamente la conformità del trattamento dei dati (compreso l’ottenimento delle informazioni) ai requisiti previsti dal regolamento generale sulla protezione dei dati.
Quali criteri debbano applicarsi per verificare se una richiesta di informazioni come quella di cui al presente procedimento sia debitamente motivata e occasionale.
Quali criteri debbano applicarsi per verificare se il trattamento dei dati personali sia effettuato nella misura necessaria e in modo compatibile con i requisiti previsti dal regolamento generale sulla protezione dei dati.
9) Quali criteri debbano applicarsi per verificare se l’Amministrazione tributaria, agendo come titolare del trattamento, garantisca la conformità del trattamento dei dati ai requisiti previsti dall’articolo 5, paragrafo 1, del regolamento generale sulla protezione dei dati (responsabilità proattiva).
____________
1 Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (GU 2016, L 119, pag. 1).