1. 

La presente causa verte sul trattamento dei dati personali dei cittadini UE non tedeschi residenti in Germania. Il giudice del rinvio chiede se il trattamento dei dati contenuti in un registro centrale gestito dal Bundesamt für Migration und Flüchtlinge (Ufficio federale per l’immigrazione e i rifugiati), cui hanno accesso anche altre autorità pubbliche, sia compatibile con il divieto di discriminazione in base alla nazionalità, il diritto di stabilimento e la direttiva 95/46 ( 2 ), atteso che non esiste un analogo registro per i cittadini tedeschi.

2.

Il ricorrente nella causa principale, il sig. Heinz Hubert, è un cittadino austriaco. Egli vive e lavora in Germania dal 1996. I dati personali degli stranieri residenti in Germania, compresi quelli dei cittadini di altri Stati membri, vengono conservati in un registro centrale gestito dall’Ufficio federale per l’immigrazione e i rifugiati. Le informazioni relative al sig. Huber contenute nel registro includono i suoi dati anagrafici e il suo stato civile, gli estremi del suo passaporto, la data del suo primo ingresso in Germania, la sua residenza e i vari cambiamenti di domicilio all’interno del paese, i dettagli relativi alle autorità competenti per la registrazione e l’indicazione degli uffici amministrativi che hanno comunicato i suoi dati. I dati relativi ai cittadini tedeschi vengono conservati solo in registri locali, comunali, poiché non esiste per loro alcun registro centrale a livello federale.

3.

Nel 2002 il sig. Huber chiedeva, sul fondamento degli artt. 12 CE e 49 CE e della direttiva 95/46, la cancellazione dei propri dati dal registro centrale. La sua richiesta veniva respinta dal Bundesverwaltungsamt (Ufficio amministrativo federale), che era l’organo competente all’epoca dei fatti, e veniva rigettato anche il reclamo amministrativo proposto dinanzi allo stesso Ufficio. Il sig. Huber adiva quindi il Verwaltungsgericht (Tribunale amministrativo) con la medesima domanda. Quest’ultimo accoglieva il ricorso, dichiarando che la conservazione dei dati del ricorrente era incompatibile con il diritto comunitario. L’Ufficio federale per l’immigrazione e i rifugiati impugnava la sentenza del Tribunale amministrativo dinanzi all’Oberverwaltungsgericht für das Land Nordrhein-Westfalen (Corte d’appello amministrativa della Renania settentrionale-Vestfalia), che ha sospeso il procedimento e ha sottoposto alla Corte di giustizia le seguenti tre questioni pregiudiziali:

«Se il trattamento generale di dati personali di cittadini dell’Unione in un registro centralizzato degli stranieri sia compatibile con:

4.

Le prime due questioni sottoposte alla Corte di giustizia dal giudice nazionale vertono sulla compatibilità del sistema tedesco di trattamento dei dati dei cittadini di altri Stati membri dell’Unione, in primo luogo, con il divieto generale di discriminazione sancito all’art. 12 CE (in combinato disposto con gli artt. 17 CE e 18, n. 1, CE, relativi rispettivamente alla cittadinanza dell’Unione e al diritto di circolare e soggiornare liberamente nell’Unione europea) e, in secondo luogo, con il diritto di stabilimento garantito dall’art. 43 CE. Condivido la tesi della Commissione secondo cui l’art. 12 CE costituisce il fondamento normativo più appropriato per analizzare la questione, dato che il ricorrente ha chiaramente esercitato il diritto conferitogli dal diritto comunitario, e garantito dall’art. 18, n. 1, CE, di spostarsi in un altro Stato membro. Ritengo infatti che il problema della discriminazione costituisca il fulcro del caso in esame. Se dovesse essere considerato incompatibile con il divieto di discriminazione in base alla nazionalità di cui all’art. 12 CE in relazione al diritto di circolare e soggiornare liberamente in uno Stato membro, il sistema tedesco sarebbe inammissibile a prescindere dalla circostanza che esso leda, o possa ledere, il diritto di stabilimento del ricorrente. Pertanto esaminerò anzitutto la questione della discriminazione e successivamente il requisito della necessità di cui alla direttiva 95/46, che costituisce l’oggetto della terza questione sottoposta alla Corte ( 3 ).

5.

È pacifico tra le parti che esistono notevoli differenze tra il trattamento dei dati personali dei cittadini tedeschi e il trattamento dei dati dei cittadini degli altri Stati membri dell’Unione europea. La Germania non dispone di un sistema centralizzato di registrazione, conservazione e trattamento dei dati personali dei propri cittadini. Esistono, invece, circa 7700 registri civili comunali, che contengono i principali dati personali dei cittadini, ma non sono collegati tra loro e non possono essere consultati a livello centrale e simultaneamente. Per contro, i dati personali degli stranieri, compresi quelli dei cittadini di Stati membri dell’Unione europea, sono conservati non solo nei registri comunali, ma anche in un registro centrale degli stranieri tenuto dall’Ufficio federale per l’immigrazione e i rifugiati. Il registro centrale ha, inoltre, una portata molto più ampia e contiene informazioni aggiuntive che non figurano nei registri comunali, quali gli estremi del passaporto, le date di ingresso e di uscita dal paese, lo status di residenza, gli estremi di un’eventuale domanda per il riconoscimento dello status di rifugiato e il suo esito, i particolari relativi alle espulsioni e alle corrispondenti misure di attuazione, informazioni su sospette attività criminose del soggetto considerato e sui suoi precedenti penali. Sussiste, pertanto, una disparità di trattamento tra i cittadini tedeschi e gli altri cittadini dell’Unione a tre diversi riguardi: in primo luogo, i dati personali dei cittadini stranieri vengono conservati non solo nei registri comunali, in cui sono parimenti registrati i dati dei cittadini tedeschi, ma anche nel registro centrale degli stranieri; in secondo luogo, il registro centrale contiene più informazioni sui soggetti considerati rispetto ai registri locali e, in terzo luogo, i dati relativi agli stranieri possono essere consultati rapidamente da varie autorità pubbliche attraverso il registro centrale, mentre ciò non è possibile nel caso dei cittadini tedeschi. La questione è se tale disparità di trattamento costituisca una discriminazione vietata.

6.

Il governo tedesco ricorda che una discriminazione presuppone che sussistano due situazioni analoghe che vengono trattate in modo diverso. Il divieto di discriminazione in base alla nazionalità imposto agli Stati membri implica, quindi, che debbano essere trattate nello stesso modo soltanto le situazioni analoghe. Poiché lo status di residenza dei Tedeschi è diverso da quello degli stranieri, queste due categorie di persone non si troverebbero in una situazione analoga e quindi non sorgerebbero questioni di discriminazione. Sostiene la stessa tesi il governo danese, il quale osserva che i cittadini di un determinato Stato hanno sempre il diritto di entrare e di soggiornare nel proprio paese che, conformemente all’art. 3 del Quarto protocollo addizionale della Convenzione europea per la salvaguardia dei diritti dell’uomo e delle libertà fondamentali (CEDU), non può espellerli o negare loro l’ingresso, mentre i cittadini stranieri dell’Unione fruiscono solo del diritto di ingresso e di soggiorno conferito loro dal diritto comunitario. Secondo il governo olandese, il criterio più pertinente per stabilire se le due situazioni siano analoghe è il trattamento dei dati relativi allo status di residenza. Poiché un cittadino tedesco residente in Germania e un cittadino di un altro Stato membro residente in Germania hanno diritti di soggiorno diversi — il primo ha un diritto illimitato basato sulla propria nazionalità, mentre il secondo ha un diritto limitato conferitogli dal diritto comunitario —, i loro dati personali potrebbero essere trattati in modo diverso senza ledere con ciò il diritto dei cittadini stranieri di non subire discriminazioni in base alla nazionalità. In sostanza, si fa valere che, sebbene in Germania esistano due sistemi diversi di trattamento dei dati, che si applicano secondo la nazionalità del soggetto considerato, non potrebbe sorgere alcun problema di discriminazione in base alla nazionalità, in quanto i cittadini tedeschi non sarebbero equiparabili agli altri cittadini dell’Unione europea. I primi hanno un diritto illimitato a soggiornare nel paese, mentre i secondi non hanno tale diritto.

7.

Questo ragionamento non mi convince. L’analisi deve iniziare dalla constatazione che esistono due sistemi di trattamento dei dati, uno per i Tedeschi e uno per gli altri cittadini dell’Unione. Certo, è esatto affermare che il diritto di soggiorno dei cittadini tedeschi non è identico a quello dei cittadini stranieri. Ma ciò significa solo affermare un’ovvietà; non dice nulla sul modo in cui tale differenza di status debba riflettersi sulla raccolta e sul trattamento dei dati personali dei cittadini tedeschi e dei cittadini di altri Stati membri. In altre parole, i governi tedesco, danese e olandese vorrebbero convincere che il fatto che i cittadini stranieri dell’Unione europea abbiano diritti di soggiorno limitati rispetto ai cittadini nativi sia la fine della storia, mentre è vero il contrario: è solo l’inizio. Per concludere che non sussiste discriminazione non basta rilevare che i cittadini tedeschi e quelli stranieri non si trovano nella stessa situazione. Occorre anche dimostrare che la differenza tra le rispettive situazioni è atta a giustificare la disparità di trattamento. In altri termini, la disparità di trattamento deve rapportarsi ed essere proporzionata alla differenza tra le situazioni. Concordo pertanto con la Commissione che, per stabilire se un cittadino tedesco si trovi in una situazione analoga a quella di un altro cittadino dell’Unione europea per quanto riguarda la raccolta e il trattamento dei dati personali da parte delle autorità tedesche, occorre esaminare gli scopi perseguiti da tale raccolta e trattamento. Il governo tedesco afferma che il trattamento sistematico dei dati personali in un registro centrale è necessario ai fini della normativa in materia di immigrazione e della verifica dello status di residenza, dell’effettiva applicazione della legge e della raccolta di dati statistici. Esaminerò in ordine successivo ciascuna di tali finalità.

8.

Il governo tedesco sostiene in via principale che il diritto comunitario consente agli Stati membri di imporre limitazioni all’ingresso e al soggiorno nel loro territorio dei cittadini di altri Stati membri, i quali possono anche essere espulsi. Per poter esercitare tale potere, le autorità tedesche necessiterebbero di un sistema efficace di raccolta dei dati personali e di controllo dei movimenti degli stranieri soggiornanti nel paese; detto sistema non sarebbe necessario per i Tedeschi in quanto essi hanno un diritto illimitato di soggiorno nel paese e non possono essere espulsi. Il governo tedesco formula due osservazioni a sostegno di tale argomento. In primo luogo, afferma che la direttiva 2004/38/CE, conferendo agli Stati membri la facoltà di imporre ai cittadini stranieri dell’Unione la registrazione presso le autorità competenti, ha implicitamente autorizzato la raccolta e il trattamento dei loro dati ( 4 ). In secondo luogo, il governo tedesco fa ampio richiamo alla sentenza della Corte nella causa Watson e Belmann ( 5 ). Detta causa riguardava una legge italiana che imponeva a tutti gli stranieri, compresi i cittadini dell’Unione, di registrarsi presso gli uffici della polizia locale entro tre giorni dall’ingresso in Italia e prevedeva, in caso di inosservanza, una pena pecuniaria o detentiva nonché l’eventuale espulsione. La Corte ha dichiarato che l’espulsione era «indubbiamente in contrasto» ( 6 ) con le disposizioni del Trattato, mentre le altre sanzioni dovevano essere proporzionate alla gravità dell’infrazione e non dovevano risolversi in un ostacolo alla libera circolazione delle persone. La Corte ha aggiunto, però, che «[i]l diritto comunitario, pur proclamando la libertà di circolazione delle persone ed attribuendo ai singoli che rientrano nella sua sfera d’applicazione il diritto di poter accedere al territorio degli Stati membri, per gli scopi contemplati dal Trattato, non ha soppresso la competenza degli Stati membri a prendere i provvedimenti atti a consentire alle autorità nazionali di essere costantemente e tempestivamente informate circa i movimenti della popolazione sul loro territorio» ( 7 ). Il governo tedesco conclude che, poiché gli Stati membri possono adottare provvedimenti per avere conoscenza esatta dei movimenti della popolazione, essi hanno senz’altro la facoltà di istituire un registro che raccolga informazioni su chi entra o chi esce dal loro territorio, finanche limitatamente ai cittadini degli altri paesi dell’Unione.

9.

In realtà, né la direttiva 2004/38 né la sentenza Watson e Belmann conferiscono agli Stati membri il potere di adottare qualsivoglia sistema di registrazione e di controllo dei cittadini di altri Stati membri. Certo, la registrazione implica necessariamente la raccolta, la conservazione e il trattamento dei dati personali dei cittadini dell’Unione e la direttiva 2004/38 non contiene, da parte sua, nessuna indicazione su come eseguire tali operazioni, lasciando gli Stati membri liberi di decidere ciascuno le proprie modalità. Questi ultimi, tuttavia, devono esercitare tale facoltà in modo compatibile con i propri obblighi di diritto comunitario, compreso il divieto di discriminazione in base all’origine nazionale. Pertanto, il fatto che il legislatore comunitario abbia implicitamente ammesso la possibilità che venga realizzato un sistema di registrazione dei dati non significa che esso abbia autorizzato gli Stati membri ad istituire qualsiasi sistema di raccolta e di trattamento dei dati ritengano appropriato.

10.

Analogamente, ritengo che il governo tedesco attribuisca eccessiva importanza al citato punto della sentenza Watson e Belmann. Detta sentenza costituisce un precedente solo limitatamente all’affermazione secondo cui gli Stati membri possono controllare i movimenti della popolazione. Essa non conferisce alle autorità nazionali la facoltà generalizzata di effettuare tale controllo in qualunque modo ritengano appropriato od opportuno e sicuramente non esenta gli Stati membri dagli obblighi loro imposti dal diritto comunitario, in particolare dal divieto di discriminazione in base alla nazionalità. Le autorità tedesche possono adottare provvedimenti per controllare i movimenti della popolazione, ma tali provvedimenti devono essere compatibili con il Trattato e con ogni altra disposizione pertinente del diritto comunitario.

11.

Ciò considerato, occorre esaminare i tre elementi del sistema tedesco che determinano una disparità di trattamento fra i cittadini nazionali e gli altri cittadini dell’Unione e valutare se essi si giustifichino in quanto strumenti di attuazione delle norme in materia di immigrazione e di soggiorno.

12.

È chiaro che il fatto di mettere i dati relativi ai cittadini dell’Unione a disposizione non solo delle autorità competenti in materia di immigrazione, ma anche della Pubblica amministrazione in generale non è giustificato da alcuna esigenza di attuazione delle norme in tema di soggiorno. Quand’anche il sistema in questione sia necessario affinché le autorità competenti in materia di immigrazione possano svolgere le loro funzioni, non per questo i dati ivi contenuti devono essere messi a disposizione di altre autorità e di altri organismi amministrativi o penali. Dall’ordinanza di rinvio risulta che le informazioni conservate nel registro degli stranieri possono essere utilizzate non solo dall’Ufficio federale per l’immigrazione e i rifugiati, ma anche da molti altri organismi e autorità pubbliche, quali polizia, servizi di sicurezza, uffici del pubblico ministero, uffici giurisdizionali. Alcune di tali autorità possono estrapolare i dati mediante una procedura automatizzata. L’accesso a tali informazioni può essere accordato anche ad organizzazioni assistenziali private, a pubbliche autorità di altri Stati e ad organizzazioni internazionali. È evidente che la portata della raccolta e del trattamento dei dati attraverso il registro centrale degli stranieri è molto ampia e va al di là dello scopo di tener conto di tutti i tipi di rapporto tra un cittadino e lo Stato. Attraverso il registro centrale le varie autorità tedesche possono acquisire i dati relativi allo status personale dei cittadini comunitari soggiornanti nel paese, controllare sistematicamente e senza difficoltà i loro spostamenti e condividere tutte le informazioni necessarie a tale controllo. Il registro dell’Ufficio federale per l’immigrazione e i rifugiati è quindi molto più di un registro degli immigrati; esso costituisce un’ampia base di dati attraverso la quale le autorità pubbliche accedono rapidamente ai dati personali di cittadini comunitari. Il trattamento dei cittadini tedeschi è completamente diverso, dato che per loro non esiste un analogo sistema di registrazione dei dati. Un organismo amministrativo che necessitasse di informazioni su un cittadino tedesco dovrebbe effettuare una ricerca molto più onerosa e complessa nei registri comunali, che non vengono gestiti a livello centrale, non possono essere consultati simultaneamente e contengono meno informazioni rispetto al registro degli stranieri.

13.

Pertanto ritengo che la quantità di dati conservati nel registro centrale degli stranieri non sia giustificata. La registrazione dei cittadini dell’Unione è consentita dalla direttiva 2004/38 esclusivamente allo scopo di accertarne i diritti di soggiorno. Ne consegue che gli unici dati che gli Stati membri possono legittimamente raccogliere ed elaborare sono quelli relativi ai diritti di soggiorno dei cittadini dell’Unione. L’art. 8 della direttiva 2004/38, il cui n. 1 prevede la possibilità di imporre un obbligo di iscrizione, indica, al n. 3, le informazioni e i documenti che le autorità nazionali possono richiedere ai fini del rilascio dell’attestato d’iscrizione. Ai cittadini dell’Unione può essere chiesto di dimostrare la loro identità esibendo il passaporto o la carta d’identità e di fornire la documentazione relativa al lavoro o allo studio nel paese ospitante (nel caso in cui vi siano entrati come studenti o come lavoratori) o di provare le loro risorse finanziarie: tale elenco è tassativo e non indicativo. Adottando l’art. 8, n. 3, il Parlamento europeo e il Consiglio hanno ritenuto che le informazioni ivi indicate siano sufficienti per consentire agli Stati membri di esercitare la loro facoltà di controllare quanti entrano e soggiornano nel paese. La raccolta, la registrazione e l’elaborazione di ulteriori dati oltre a quelli consentiti dall’art. 8, n. 3, della direttiva 2004/38, come quelle effettuate attualmente dalla Germania, non possono dunque essere giustificate con l’esigenza di dare attuazione alle norme in materia di soggiorno e di immigrazione.

14.

Il terzo elemento del sistema tedesco che determina una disparità di trattamento fra i Tedeschi e gli altri cittadini dell’Unione, cioè l’esistenza di un registro centrale per i secondi e di registri locali per i primi, fa sorgere una questione più difficile: l’elaborazione sistematica e centralizzata dei dati personali dei cittadini dell’Unione è necessaria per l’attuazione delle norme comunitarie sull’ingresso e il soggiorno?

15.

Devo subito rilevare che l’esistenza di due sistemi distinti di trattamento dei dati mette in cattiva luce i cittadini degli altri paesi dell’Unione, che il governo tedesco controlla in modo più rigoroso e sistematico rispetto ai propri cittadini. Mentre l’idea sottesa alle norme comunitarie sulla cittadinanza e sul diritto di ingresso e di soggiorno è che i singoli devono potersi integrare nella società dello Stato membro ospitante e beneficiare dello stesso trattamento riservato ai cittadini nazionali, il sistema in questione perpetua la distinzione tra «noi» — i nativi — e «loro» — gli stranieri. Un tale sistema potrebbe rafforzare i pregiudizi di singoli o di alcuni segmenti della società contro gli stranieri e stigmatizzare i cittadini dell’Unione semplicemente per la loro origine nazionale. Occorre inoltre rilevare che il controllo sistematico dei cittadini è associato, in alcuni Stati europei, per motivi storici, a regimi antidemocratici e totalitari, il che spiega, in parte, perché molti Europei ritengano tali sistemi particolarmente discutibili. D’altro canto, vi sono Stati europei in cui i sistemi centralizzati di trattamento dei dati esistono e non determinano particolari contrasti sociali. Nel caso di specie, la questione risulta ancora più delicata in quanto solo i dati dei cittadini degli altri Stati membri vengono sottoposti a un trattamento centralizzato. Al contempo, ciò potrebbe essere considerato una conseguenza del diverso status di residenza dei cittadini degli altri Stati membri in Germania.

16.

Ritengo che, nella fattispecie, il criterio adeguato sia quello dell’efficacia e che spetti al giudice nazionale applicarlo. La domanda che esso deve porsi è se le autorità competenti in materia di immigrazione possano dare attuazione alle norme relative al diritto di soggiorno con altre modalità di trattamento dei dati. In caso di soluzione affermativa, la registrazione e il trattamento centralizzato dei dati relativi ai cittadini dell’Unione andrebbero dichiarati illegittimi. Non occorre che il sistema alternativo sia il più efficace o appropriato; è sufficiente che esso funzioni adeguatamente. In altre parole, anche se un registro centrale è più efficace, funzionale o maneggevole dei sistemi alternativi (come i registri decentralizzati, locali), devono essere preferiti i secondi se sono sufficienti per conoscere lo status di residenza dei cittadini dell’Unione.

17.

Per valutare l’efficacia dei vari sistemi di registrazione il giudice nazionale deve tenere conto della giurisprudenza della Corte di giustizia relativa al diritto di ingresso e di soggiorno negli Stati membri, dato che i poteri delle autorità nazionali in tale settore e i relativi limiti sono definiti nelle sue sentenze. Ad esempio, è chiaro da molti anni che uno Stato membro non può né impedire a un cittadino di un altro Stato membro di entrare nel suo territorio né espellerlo a propria discrezione; solo il comportamento di un singolo costituente una reale e grave minaccia per la società può giustificare un divieto di ingresso o un provvedimento di espulsione ( 8 ). Questo potere deve peraltro essere interpretato restrittivamente, in quanto costituisce una deroga al principio fondamentale della libera circolazione all’interno dell’Unione ( 9 ). Tali principi sono stati recentemente affermati dalla Corte nelle sentenze Commissione/Spagna  ( 10 ) e Commissione/Germania  ( 11 ) e sono stati sanciti a livello normativo con la direttiva 2004/38 ( 12 ).

18.

Naturalmente, qualsiasi discussione sul diritto di soggiornare in uno Stato membro e sui limiti di tale diritto deve tener conto del concetto di cittadinanza dell’Unione. Dopo l’adozione del Trattato sull’Unione europea non si può più pensare allo status dei cittadini dell’Unione e al loro diritto di entrare in uno Stato membro e di soggiornarvi nello stesso modo in cui vi si pensava in precedenza. Nella sentenza Baumbast la Corte ha spiegato tale principio nel modo seguente: «(…) è stato introdotto nel Trattato lo status di cittadino dell’Unione e (…) ad ogni cittadino l’art. 18, n. 1, CE ha riconosciuto il diritto di circolare e di soggiornare liberamente sul territorio degli Stati membri. Ai sensi dell’art. 17, n. 1, CE, è cittadino dell’Unione ogni persona avente la nazionalità di uno Stato membro. Lo status di cittadino dell’Unione è destinato ad essere lo status fondamentale dei cittadini degli Stati membri» (il corsivo è mio) ( 13 ). Come la Corte ha dichiarato nella sentenza Grzelczyk, il punto di partenza nei casi di discriminazione dev’essere costituito dal fatto che i cittadini dell’Unione hanno diritto allo stesso trattamento dei cittadini nazionali, fatte salve le eccezioni espressamente previste ( 14 ). Il divieto di discriminazione in base alla nazionalità non è più solo uno strumento al servizio della libertà di circolazione; esso si colloca al centro della nozione di cittadinanza europea e definisce la portata dell’obbligo degli Stati membri di trattare i cittadini dell’Unione come i cittadini nazionali. Benché non miri a sostituire i popoli nazionali con un «popolo europeo», l’Unione impone nondimeno agli Stati membri di non pensare e agire più solo in termini di interessi dei propri cittadini ma anche, per quanto è possibile, in termini di interessi di tutti i cittadini dell’Unione.

19.

Quando la Corte descrive la cittadinanza dell’Unione come lo «status fondamentale» dei cittadini non fa un’affermazione di natura politica; essa si riferisce alla cittadinanza dell’Unione in quanto nozione giuridica che va di pari passo con diritti specificamente conferiti ai cittadini dell’Unione. Tra questi il diritto principale è quello di entrare e soggiornare in un altro Stato membro. L’undicesimo ‘considerando’ della direttiva 2004/38 rispecchia questo nuovo principio, laddove enuncia che «[i]l diritto fondamentale e personale di soggiornare in un altro Stato membro è conferito direttamente dal Trattato ai cittadini dell’Unione e non dipende dall’aver completato le formalità amministrative».

20.

Sulla base di quanto sopra esposto ritengo che due degli elementi del sistema di trattamento dei dati in esame, vale a dire il fatto che esso sia accessibile ad autorità diverse dall’Ufficio federale per l’immigrazione e i rifugiati e che includa varie informazioni personali ulteriori rispetto a quelle consentite dall’art. 8, n. 3, della direttiva 2004/38, non siano giustificabili con l’esigenza di dare attuazione alle norme in materia di immigrazione e alle disposizioni relative al diritto di soggiorno. La natura centralizzata del sistema si può giustificare solo nel caso in cui il giudice nazionale concluda, alla luce della giurisprudenza della Corte di giustizia relativa al diritto di ingresso e di soggiorno in uno Stato membro, che un registro centrale rappresenta l’unico strumento efficace per dare attuazione alle norme in materia di immigrazione e di soggiorno.

21.

Il governo tedesco sostiene che, oltre alle questioni relative al diritto di soggiorno e alle norme in materia di immigrazione, vi sono altre considerazioni attinenti all’applicazione del diritto in generale, ossia la lotta contro la criminalità e le minacce alla sicurezza, che giustificano la disparità di trattamento fra i Tedeschi e gli altri cittadini dell’Unione. Effettivamente, l’applicazione del diritto e la lotta contro la criminalità potrebbero costituire, in via di principio, un legittimo motivo di ordine pubblico per limitare i diritti conferiti dal diritto comunitario. Gli Stati membri non possono, tuttavia, invocare tale motivo con selettività, vale a dire nei confronti dei cittadini dell’Unione soggiornanti nel loro territorio, ma non nei confronti dei propri cittadini. Se un registro centrale è così importante per tutelare efficacemente l’ordine pubblico, esso dovrebbe ovviamente riguardare chiunque soggiorni in un determinato paese, a prescindere dalla sua nazionalità. Le autorità nazionali non possono affermare che la lotta contro la criminalità richiede il trattamento sistematico dei dati personali dei cittadini degli altri Stati membri, ma non quello dei dati dei propri cittadini. Ciò equivarrebbe ad affermare che i cittadini UE costituiscono una minaccia più grave e sono più inclini a commettere reati rispetto ai cittadini nazionali, il che, come osserva la Commissione, è assolutamente inammissibile.

22.

Esiste, naturalmente, una questione di praticità. Disporre di un’ampia base di dati contenente informazioni personali su ogni straniero presente nel paese facilita il compito della polizia e dei servizi di sicurezza di controllare i movimenti e il comportamento dei singoli. È molto più complicato e richiede molto più tempo consultare migliaia di registri locali per reperire le informazioni volute, come occorre fare nel caso dei cittadini tedeschi. Tuttavia, in primo luogo, la praticità amministrativa non può giustificare in nessun caso un trattamento discriminatorio in base alla nazionalità né alcun’altra restrizione dei diritti conferiti dal diritto comunitario ( 15 ) e, in secondo luogo, se la polizia necessita di un metodo di controllo efficace, è chiaro che necessita dello stesso metodo sia per i Tedeschi che per gli stranieri.

23.

Il governo tedesco sostiene, infine, che il registro centrale dei cittadini dell’Unione è necessario per raccogliere informazioni statistiche sull’immigrazione e sugli spostamenti della popolazione in Europa. A tale proposito esso cita il regolamento (CE) del Parlamento europeo e del Consiglio 11 luglio 2007, n. 862, relativo alle statistiche comunitarie in materia di migrazione e di protezione internazionale ( 16 ). Detto regolamento, però, non richiede né autorizza l’istituzione di un database contenente i dati personali dei cittadini dell’Unione che hanno esercitato il loro diritto alla libera circolazione. Le statistiche, per definizione, sono anonime e impersonali. Tutto ciò che le autorità tedesche devono fare per adempiere gli obblighi loro imposti dal regolamento è raccogliere tali informazioni anonime sulla migrazione.

24.

Ritengo pertanto che la Corte debba risolvere come segue la questione se il sistema tedesco costituisca una discriminazione in base alla nazionalità:

«Un sistema di registrazione e di trattamento dei dati come quello in discussione nella causa principale è incompatibile con il divieto di discriminazione in base alla nazionalità nella misura in cui include ulteriori dati oltre a quelli indicati all’art. 8, n. 3, della direttiva 2004/38 ed è accessibile a pubbliche autorità diverse da quelle competenti in materia di immigrazione. Anche il trattamento centralizzato dei dati personali applicabile esclusivamente ai cittadini di altri Stati membri è incompatibile con il divieto di discriminazione in base alla nazionalità se esistono altre modalità efficaci di applicazione delle norme in materia di immigrazione e di diritto di soggiorno, circostanza che spetta al giudice nazionale valutare».

25.

Ai presenti fini la disposizione pertinente è quella dell’art. 7, lett. e), della direttiva 95/46, secondo cui gli Stati membri dispongono che il trattamento di dati personali può essere effettuato soltanto quando «è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il responsabile del trattamento o il terzo a cui vengono comunicati i dati». La domanda che occorre porsi è, pertanto, se questo particolare trattamento centralizzato sia necessario per conseguire un legittimo scopo d’interesse pubblico.

26.

Nelle memorie presentate alla Corte il governo tedesco sostiene che l’interesse pubblico in gioco nel caso di specie è l’esercizio da parte degli Stati membri del proprio potere di dare attuazione al diritto comunitario quanto all’ingresso e al soggiorno dei cittadini dell’Unione nel loro territorio. Il sistema di trattamento dei dati attualmente in vigore sarebbe necessario per l’adempimento di tale compito, in quanto non esisterebbero altre misure meno intrusive che possano consentire alle autorità nazionali di dare attuazione alle norme in materia di immigrazione.

27.

Il concetto di necessità ha una lunga storia nel diritto comunitario e costituisce un elemento consolidato del criterio di proporzionalità. Esso comporta che l’autorità che adotta una misura interferente con un diritto tutelato dall’ordinamento comunitario per conseguire uno scopo legittimo deve dimostrare che essa rappresenta la misura meno restrittiva per raggiungere tale scopo ( 17 ). Inoltre, se il trattamento dei dati personali può ledere il diritto fondamentale alla vita privata, assume rilevanza anche l’art. 8 CEDU, che garantisce il diritto alla vita privata e familiare. Come la Corte ha dichiarato nella sentenza Österreichischer Rundfunk e a., se una misura nazionale è incompatibile con l’art. 8 CEDU, non può essere compatibile neppure con l’art. 7, lett. e), della direttiva 95/46 ( 18 ). L’art. 8, secondo comma, CEDU dispone che un’ingerenza nella vita privata può essere legittima se persegue uno degli scopi ivi elencati ed è necessaria «in una società democratica». La Corte europea dei diritti dell’uomo ha dichiarato che l’aggettivo «necessaria» implica che esista per lo Stato «una pressante esigenza sociale» di agire in un determinato modo e che la misura adottata sia proporzionata al legittimo scopo perseguito ( 19 ).

28.

Tutto ciò significa che, visti i fatti di causa, la soluzione della terza questione dipende da un’analisi sostanzialmente analoga a quella effettuata per risolvere la questione relativa alla discriminazione in base alla nazionalità. Ho già spiegato che nel sistema di trattamento dei dati controverso esistono tre elementi discutibili. Per i primi due, la risposta alla domanda se essi siano necessari ai sensi della direttiva 95/46 è la stessa della conclusione relativa al divieto di discriminazione in base alla nazionalità: non sono necessari, quanto meno ai fini dell’applicazione delle norme sul diritto di ingresso e di soggiorno dei cittadini stranieri dell’Unione, che è il pubblico interesse invocato dal governo tedesco sul fondamento dell’art. 7, lett. e), della direttiva 95/46. Tutto ciò che occorre per adempiere tale compito è che l’autorità competente, ossia l’Ufficio federale per l’immigrazione e i rifugiati, elabori i dati personali dei cittadini dell’Unione. La trasmissione ( 20 ) dei dati ad altre autorità pubbliche non soddisfa il requisito della necessità previsto dalla direttiva. Lo stesso vale per la quantità di dati conservati nel registro centrale. Le uniche informazioni che si possono legittimamente registrare ed elaborare sono quelle essenziali ai fini dell’applicazione delle norme in materia di immigrazione e di diritto di soggiorno. Per quanto riguarda i cittadini dell’Unione, tali informazioni sono elencate in modo esaustivo all’art. 8, n. 3, della direttiva 2004/38; tutto ciò che va al di là di tali informazioni non può essere considerato necessario ai fini della normativa in materia di immigrazione. Pertanto neppure il fatto che il registro centrale degli stranieri contenga dati aggiuntivi soddisfa il requisito della necessità ai sensi della direttiva 95/46.

29.

Ciò conduce direttamente al terzo elemento del sistema tedesco, cioè la sua natura centralizzata. Tale modalità di trattamento dei dati è compatibile con il requisito della necessità di cui alla direttiva 95/46? Anche in questo caso la soluzione non si discosta da quella della prima questione. Ritengo che spetti al giudice nazionale prendere una decisione su tale punto in base agli elementi sopra indicati ( 21 ). Anche se il governo tedesco dispone di una certa discrezionalità per quanto riguarda il modo di perseguire i propri legittimi scopi, il requisito della necessità di cui alla direttiva 95/46 implica che esso debba dimostrare che è impossibile dare attuazione alle disposizioni di diritto comunitario relative all’ingresso e al soggiorno in Germania dei cittadini di altri Stati membri se i dati di questi ultimi non vengono trattati a livello centrale. Un argomento secondo cui il trattamento centralizzato è più pratico, agevole o rapido rispetto a metodi di trattamento alternativi non basterebbe al governo tedesco per superare la prova della necessità.

30.

La questione sarebbe diversa e sostanzialmente più complessa, nonché potenzialmente più difficile da risolvere, se il giudice nazionale avesse chiesto alla Corte di pronunciarsi sulla compatibilità con il requisito di cui all’art. 7, lett. e), della direttiva 95/46 di un sistema centralizzato di trattamento dei dati applicabile a tutti i soggetti residenti in Germania; la necessità di tale sistema dovrebbe essere fondata su un interesse pubblico diverso dalla politica in materia di immigrazione. Ciò richiederebbe la ponderazione dello/degli interessi pubblici perseguiti mediante tale sistema centralizzato con i diritti individuali tutelati dalla citata direttiva la quale, se mira a rimuovere gli ostacoli alla circolazione dei dati personali che potrebbero compromettere le attività commerciali transfrontaliere, è anche intesa ad assicurare un livello elevato di protezione dei dati nell’intera Comunità. Questa preoccupazione di tutela dei dati e della vita privata non è subordinata allo scopo di facilitare la libera circolazione dei dati, bensì è parallela ad esso e costituisce il fondamento di ogni legittimo trattamento dei dati. In altre parole, nel contesto della direttiva 95/46 la tutela dei dati non è meramente incidentale rispetto all’attività economica che può essere agevolata con il trattamento dei medesimi, bensì è al suo stesso livello. Ciò emerge dal titolo della direttiva («relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati»), dai ‘considerando’ secondo, decimo, undicesimo e dodicesimo nonché, ovviamente, dalle numerose disposizioni che impongono specifici obblighi ai responsabili del trattamento dei dati. Inoltre il diritto alla vita privata, che è sostanzialmente l’oggetto delle controversie in materia di tutela dei dati, è protetto dall’art. 7 della Carta dei diritti fondamentali dell’Unione europea. Comunque sia, non è né necessario né opportuno sollevare tale questione ipotetica nel contesto della presente causa.

31.

Alla luce di quanto precede ritengo che la Corte debba risolvere la terza questione nel modo seguente:

«Un sistema di registrazione e di trattamento dei dati come quello in discussione nella causa principale è incompatibile con il requisito della necessità di cui all’art. 7, lett. e), della direttiva 95/46 nella misura in cui include ulteriori dati oltre a quelli indicati all’art. 8, n. 3, della direttiva 2004/38 ed è accessibile ad autorità pubbliche diverse da quelle competenti in materia di immigrazione. Anche il trattamento centralizzato dei dati personali applicabile esclusivamente ai cittadini di altri Stati membri è incompatibile con il requisito della necessità di cui all’art. 7, lett. e), della direttiva 95/46, a meno che si dimostri che mancano altri modi per dare attuazione alle norme in materia di immigrazione e di diritto di soggiorno, circostanza che spetta al giudice nazionale valutare».

32.

Per tali motivi propongo alla Corte di risolvere come segue le questioni sottopostele dall’Oberverwaltungsgericht für das Land Nordrhein-Westfalen: