La stretta necessità come nuovo confine mobile della data retention biometrica: conferme e oscillazioni della giurisprudenza europea sui limiti alla conservazione e alla raccolta di dati sensibili.

This article examines the judgment delivered by the Court of Justice of the EU on 20 November 2025 in J.H. v. Policejní prezidium (C-57/23), concerning the processing of biometric and genetic data for police purposes under Directive 2016/680. Particular attention is paid to the ruling's most significant innovation: the Court's acceptance of retention regimes that set no absolute maximum time limit, provided they are coupled with mechanisms for the periodic review of strict necessity. As the analysis shows, this solution — by relocating proportionality control to the stage of ex post judicial review — represents a partial retreat from the substantive accountability and individualised-justification paradigm laid down in the earlier judgments in Ministerstvo na vatreshnite raboti (C-205/21) and Direktor na Glavna direktsia Natsionalna politsia (C-118/22). The resulting model, in which safeguards are essentially proceduralised, risks reducing proportionality review to a merely formal exercise whenever the underlying legal purposes are themselves framed in broad and generic terms.

Il contributo analizza la sentenza della Corte di giustizia UE del 20 novembre 2025 (C-57/23, J.H. c. Policejní prezidium) sul trattamento di dati biometrici e genetici a fini di polizia ai sensi della direttiva 2016/680. Ci si concentra in particolare sull'innovazione più significativa della pronuncia: l'ammissibilità di regimi di conservazione privi di un termine massimo assoluto, purché sorretti da meccanismi di riesame periodico della stretta necessità. Il commento evidenzia come tale soluzione, valorizzando un controllo ex post rimesso al giudice nazionale, segni un parziale scostamento dal paradigma di accountability sostanziale e di motivazione individualizzata affermato nei precedenti Ministerstvo na vatreshnite raboti (C-205/21) e Direktor na Glavna direktsia Natsionalna politsia (C-118/22), aprendo a un modello procedimentalizzato di garanzia che rischia di tradursi, in presenza di finalità legali ampie e generiche, in un controllo meramente formale sulla proporzionalità della conservazione dei dati sensibili.