Tribunal de Justicia de la Unión Europea (1.2.2018)

CONCLUSIONES DEL ABOGADO GENERAL SR. PAOLO MENGOZZI, presentadas el 1 de febrero de 2018, en el asunto C‑25/17 (Jehovan todistajat): [Petición de decisión prejudicial planteada por el Korkein hallinto-oikeus (Tribunal Supremo de lo Contencioso-Administrativo, Finlandia)] Procedimiento prejudicial — Protección de las personas físicas en lo que respecta al tratamiento de datos personales — Directiva 95/46/CE — Ámbito de aplicación — Concepto de actividad exclusivamente personal o doméstica — Datos recogidos y tratados por los miembros de una comunidad religiosa en relación con su actividad de predicación puerta a puerta — Libertad religiosa — Artículo 10 de la Carta de los Derechos Fundamentales de la Unión Europea — Concepto de fichero — Concepto de responsable del tratamiento de datos personales.

Nota: El Abogado General propone al Tribunal que conteste las cuestiones planteadas en el siguiente sentido:
"1) Una actividad de predicación puerta a puerta como la controvertida en el procedimiento principal no está comprendida en la excepción prevista en el artículo 3, apartado 2, guiones primero y segundo, de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
2) El artículo 3, apartado 1, de la Directiva 95/46, en relación con el artículo 2, letra c), de dicha Directiva, debe interpretarse en el sentido de que puede constituir un fichero el conjunto de datos personales recopilados de forma no automatizada por los miembros de una comunidad religiosa en el marco de una actividad como la controvertida en el procedimiento principal, con arreglo a una distribución geográfica determinada y que tiene por objeto la preparación de visitas posteriores a personas con las que se ha entablado un diálogo espiritual.
3) El artículo 2, letra d), de la Directiva 95/46 debe interpretarse en el sentido de que una comunidad religiosa que organiza una actividad de predicación en la que se recogen datos personales puede ser considerada responsable del tratamiento a pesar de que ella misma no tenga acceso a los datos personales registrados por sus miembros. A efectos de la determinación del “responsable del tratamiento” en el sentido de la Directiva 95/46, no es imperativo que existan instrucciones por escrito, pero debe comprobarse, en su caso mediante un conjunto de indicios, que el responsable puede ejercer una influencia de hecho sobre la actividad de recogida y tratamiento de datos personales, extremo que corresponde comprobar al órgano jurisdiccional remitente."