Causa C‑73/07

Tietosuojavaltuutettu

contro

Satakunnan Markkinapörssi Oy

e

Satamedia Oy

(domanda di pronuncia pregiudiziale proposta dal Korkein hallinto-oikeus)

«Direttiva 95/46/CE — Ambito di applicazione — Trattamento e circolazione dei dati fiscali personali — Tutela delle persone fisiche — Libertà di espressione»

Massime della sentenza

1.        Ravvicinamento delle legislazioni — Tutela delle persone fisiche in relazione al trattamento dei dati personali — Direttiva 95/46

(Direttiva del Parlamento europeo e del Consiglio 95/46, art. 3, n. 1)

2.        Ravvicinamento delle legislazioni — Tutela delle persone fisiche in relazione al trattamento dei dati personali — Direttiva 95/46

(Direttiva del Parlamento europeo e del Consiglio 95/46, art. 9)

3.        Ravvicinamento delle legislazioni — Tutela delle persone fisiche in relazione al trattamento dei dati personali — Direttiva 95/46

(Direttiva del Parlamento europeo e del Consiglio 95/46)

1.        L’art. 3, n. 1, della direttiva 95/46, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, consacrato all’ambito di applicazione di detta direttiva, deve essere interpretato nel senso che un’attività consistente nel:

– estrarre da documenti pubblici delle autorità tributarie dati sul reddito da lavoro e da capitale nonché sul patrimonio di persone fisiche e trattarli ai fini della loro pubblicazione,

– pubblicarli in ordine alfabetico e per classi di reddito, sotto forma di elenchi particolareggiati redatti per singoli comuni,

– cederli sotto forma di CD-ROM perché siano utilizzati a fini commerciali,

– trattarli nell’ambito di un servizio di SMS che consenta agli utilizzatori di telefoni mobili, previa comunicazione del nome e della residenza di una persona, di ricevere dati sul reddito da lavoro e da capitale nonché sul patrimonio di tale persona

deve essere considerata come un «trattamento di dati personali» ai sensi di tale disposizione.

(v. punto 37, dispositivo 1)

2.        L’art. 9 della direttiva 95/46, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, che disciplina la relazione tra la tutela di siffatti dati e la libertà d’espressione, deve essere interpretato nel senso che le attività consistenti nel:

– estrarre da documenti pubblici delle autorità tributarie dati sul reddito da lavoro e da capitale nonché sul patrimonio di persone fisiche e trattarli ai fini della loro pubblicazione,

– pubblicarli in ordine alfabetico e per classi di reddito, sotto forma di elenchi particolareggiati redatti per singoli comuni,

– cederli sotto forma di CD-ROM perché siano utilizzati a fini commerciali,

– trattarli nell’ambito di un servizio di SMS che consenta agli utilizzatori di telefoni mobili, previa comunicazione del nome e della residenza di una persona, di ricevere dati sul reddito da lavoro e da capitale nonché sul patrimonio di tale persona

devono essere considerate attività di trattamento di dati personali esercitate «esclusivamente a scopi giornalistici» ai sensi di tale disposizione, qualora la loro unica finalità consista nella divulgazione al pubblico, indipendentemente dal mezzo di trasmissione utilizzato, di informazioni, opinioni o idee, cosa che spetta al giudice nazionale valutare.

In ogni caso, tali attività non sono riservate alle imprese operanti nel settore dei media e possono essere connesse a uno scopo di lucro.

(v. punti 61-62, dispositivo 2)

3.        Rientra nell’ambito di applicazione della direttiva 95/46, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, l’attività di trattamento di dati personali consistente nel cedere sotto forma di CD-ROM, perché siano utilizzati a fini commerciali, dati estratti dai documenti pubblici delle autorità tributarie sul reddito da lavoro e da capitale nonché sul patrimonio di persone fisiche e già pubblicati in quanto tali nei media. Rientra parimenti nel campo di applicazione di detta direttiva l’attività consistente nel trattare simili dati nell’ambito di un servizio di SMS che consenta agli utilizzatori di telefoni mobili, previa comunicazione del nome e della residenza di una persona, di ricevere i dati in questione.

(v. punto 49, dispositivo 3)