El 1 de agosto de 2010 entró en vigor el Acuerdo entre la Unión Europea y los Estados Unidos relativo al tratamiento y la transferencia de datos de mensajería financiera de la Unión Europea a los Estados Unidos a efectos del Programa de Seguimiento de la Financiación del Terrorismo (en lo sucesivo, el «TFTP»).

Aspectos relacionados con el procedimiento

El artículo 13 del Acuerdo contempla la realización de revisiones conjuntas periódicas de las disposiciones en materia de salvaguardias, controles y reciprocidad. Estas revisiones han de correr a cargo de equipos de la Unión Europea y los Estados Unidos integrados por representantes de la Comisión Europea, el Departamento del Tesoro de los EE. UU. (en lo sucesivo denominado el «Tesoro») y por representantes de dos autoridades de protección de datos de los Estados miembros. Asimismo, estos equipos también podrán incluir otros expertos en seguridad y protección de datos, así como personas con experiencia judicial.

El presente informe se refiere a la sexta revisión conjunta del Acuerdo desde su entrada en vigor, y abarca el período comprendido entre el 1 de diciembre de 2018 y el 30 de noviembre de 2021. Las anteriores revisiones conjuntas del Acuerdo se llevaron a cabo en febrero de 2011, en octubre de 2012, en abril de 2014, en marzo de 2016 y en enero de 2019. El 27 de noviembre de 2013, la Comisión adoptó la Comunicación sobre el Informe común de la Comisión y el Departamento del Tesoro de los Estados Unidos sobre el valor de los datos facilitados en el ámbito del TFTP con arreglo al artículo 6, apartado 6, del Acuerdo.

De conformidad con el artículo 13, apartado 3, del Acuerdo, a efectos de la revisión, la Unión Europea estuvo representada por la Comisión Europea, y los Estados Unidos, por el Departamento del Tesoro. Un alto funcionario de la Comisión encabezó el equipo de revisión de la UE, que en total se compuso por dos miembros del personal de la Comisión y representantes de dos autoridades nacionales de protección de datos de la UE.

La sexta revisión conjunta se llevó a cabo en dos etapas principales: el 8 de marzo de 2022, en La Haya, en los locales de Europol, y los días 29 y 30 de marzo de 2022, en Washington, en el Tesoro.

El presente informe se basa en la información contenida en las respuestas escritas que el Tesoro facilitó para el cuestionario que previamente había enviado la UE, en información que se obtuvo durante los debates con el personal del Tesoro y miembros del equipo de revisión de los EE. UU., y en información de otros documentos del Tesoro a disposición del público. Además, el informe tiene en cuenta información que el personal de Europol proporcionó durante la revisión, como la información presentada por su responsable de protección de datos. A fin de completar la documentación disponible, la Comisión también se reunió con el proveedor designado, del que recibió información, y organizó una reunión el 24 de enero de 2022 para recibir las valoraciones de los Estados miembros sobre las cláusulas de reciprocidad del Acuerdo.

Recomendaciones y conclusión

Sobre la base de la información y las explicaciones recibidas del Tesoro, Europol, el proveedor designado y los supervisores independientes, de la verificación de los documentos pertinentes, y de una muestra aleatoria de órdenes de entrega y búsquedas realizadas sobre los datos facilitados en el marco del TFTP, la Comisión está, por lo general, convencida de que tanto el Acuerdo como sus salvaguardias y controles se aplican correctamente.

Europol está desempeñando sus funciones de verificación en plena conformidad con el artículo 4, sobre la base de documentación justificativa detallada y periódicamente actualizada remitida por el Tesoro. El mecanismo de supervisión está funcionando adecuadamente y es eficaz para garantizar que el tratamiento de datos cumpla las condiciones establecidas en el artículo 5, incluido el hecho de que toda búsqueda de los datos facilitados se base en información o pruebas existentes previamente que demuestren que existen motivos para creer que el objeto de la investigación tiene una relación con el terrorismo o su financiación. Todos los datos no extraídos se suprimen a más tardar cinco años después de su recepción, de conformidad con el artículo 6, apartado 4, del Acuerdo.

El TFTP sigue siendo un instrumento clave para aportar información oportuna, precisa y fiable sobre actividades relacionadas con posibles actos de planificación y financiación del terrorismo. Además, ayuda a localizar y rastrear a los terroristas en todo el mundo, así como a sus redes de apoyo. A lo largo del actual período de revisión, la UE ha seguido beneficiándose significativamente del TFTP, y casi el 50 % de las pistas derivadas de todas las búsquedas se han destinado a Europol y a los Estados miembros de la UE. En algunos casos, la información facilitada en el marco del Acuerdo ha resultado fundamental para hacer avanzar las investigaciones específicas relativas a los ataques terroristas en el territorio de la UE.

Aunque el promedio mensual de pistas disminuyó de 2 232 a 1 631 durante el período de revisión, debido en gran medida a la pandemia de COVID-19, se mantuvo en un nivel elevado y siguió dando muestras del valor del Acuerdo. El número de búsquedas mensuales disminuyó de 1 115 a 828; es decir, un 26 % en comparación con el anterior período de revisión.

El teletrabajo obligatorio en los Estados Unidos de marzo a mayo de 2020 no afectó significativamente a las salvaguardias, a los controles ni a las disposiciones en materia de reciprocidad establecidos en el Acuerdo. El papel de los supervisores y auditores, además de la supervisión de las medidas de seguridad para salvaguardar la información clasificada, no se vieron afectados salvo al ajustar los niveles de personal. Si bien el Tesoro no envió nuevas solicitudes en virtud del artículo 4 para obtener datos durante ese período de tiempo limitado, la Comisión está convencida de que el Tesoro pudo responder a solicitudes urgentes y prioritarias de búsqueda a través del TFTP durante el período en cuestión, de conformidad con las condiciones establecidas en el artículo 5 del Acuerdo.

En cuanto al potencial para seguir alcanzando mejoras, la Comisión reconoce que el Tesoro, en la evaluación anual de las solicitudes contempladas en el artículo 4, analiza los tipos de mensajes y las regiones geográficas que mejor o peor responden a las búsquedas del TFTP, pero sugiere que el resultado de dicho análisis debe explicarse con más detalle en las posteriores solicitudes contempladas en el artículo 4. De hecho, estas explicaciones más detalladas podrían demostrar mejor que el Tesoro ha circunscrito las solicitudes en la mayor medida posible a los datos que resultaban necesarios, con objeto de reducir al mínimo la cantidad de datos requeridos al proveedor designado, de conformidad con el artículo 4, apartado 2.

Asimismo, la Comisión sugiere que el Tesoro mejore los mecanismos que emplea para revisar la necesidad de conservar los «datos extraídos», a fin de garantizar que solo se conserven durante el tiempo necesario para las investigaciones o acciones judiciales específicas para la que se utilicen (artículo 6, apartado 7). La Comisión sugiere que el Tesoro establezca procedimientos escritos para la revisión de dicha conservación de datos.

En este contexto, la Comisión solicita a los Estados miembros que intensifiquen sus esfuerzos para informar a Europol como punto de contacto único cuando se haya resuelto definitivamente el caso, de cara a posteriores informaciones al Tesoro, lo que en principio debe conducir a la supresión de los datos extraídos relativos al mismo, a menos que haya otras investigaciones basadas en estos datos. Por su parte, Europol y los Estados miembros deben establecer y aplicar procedimientos para ofrecer dichas informaciones. Además, también se deben tener en cuenta los datos extraídos a los que tienen acceso los analistas del Tesoro, si bien no se consideran relevantes en el contexto de una investigación específica y, por lo tanto, no tienen mayor difusión en el marco de estas investigaciones. En la medida en que tales datos se extraigan e impriman, la Comisión recomienda que el Tesoro establezca orientaciones por escrito para la gestión de documentos, destinadas a los usuarios/analistas del TFTP, a fin de garantizar que dichos datos extraídos se conserven de acuerdo con el artículo 6, apartado 7.

Por otra parte, los Estados miembros deben facilitar observaciones a Europol de manera regular, de cara a ulteriores comunicaciones con el Tesoro cuando proceda, acerca del valor añadido de las pistas del TFTP recibidas del Tesoro, que podrían seguir mejorando la calidad y la cantidad de información intercambiada en virtud de los artículos 9 y 10. La Comisión anima a Europol a continuar sus esfuerzos para promover activamente el conocimiento del TFTP y para apoyar a los Estados miembros que deseen recurrir a su asesoramiento y experiencia en la elaboración de las solicitudes previstas en el artículo 10. De igual modo, la Comisión anima a los Estados miembros a aprovechar todas las posibilidades disponibles en el marco del TFTP.

La Comisión ha observado que los procedimientos empleados para tratar las solicitudes que presentan las personas para garantizar que se han respetado sus derechos en materia de protección de datos de conformidad con el Acuerdo parecen funcionar adecuadamente. La Comisión también señala que, en noviembre de 2020, el Consejo de Supervisión de la Privacidad y de las Libertades Civiles de los EE. UU. declaró, en el contexto de una revisión de supervisión del TFTP, que dicha revisión indicaba que el programa estaba cuidadosamente diseñado, que aportaba un valor significativo para la lucha contra el terrorismo y que protegía adecuadamente la privacidad individual. Además, la Comisión subraya la importancia de que el responsable de la protección de la privacidad del Departamento del Tesoro de los EE. UU., encargado de la aplicación de los artículos 15 y 16 del Acuerdo, siga esforzándose para que los derechos de acceso y compensación estén más fácilmente disponibles para las personas, así como de que se considere cómo analizar los procedimientos en ausencia de solicitudes específicas.

La Comisión acoge con satisfacción que las autoridades estadounidenses sigan mostrando transparencia al intercambiar información, lo que ilustra el valor del TFTP en lo que se refiere a los esfuerzos internacionales en la lucha contra el terrorismo. La información detallada sobre cómo se pueden utilizar y se utilizan los datos facilitados en el ámbito del TFTP, además de algunos casos concretos citados en el informe común de evaluación y en el contexto del presente análisis, constituyen una clara explicación y demostración del funcionamiento y del valor añadido del TFTP para la seguridad a ambos lados del Atlántico, ya que esta herramienta sigue siendo esencial para apoyar a los analistas y hacer avanzar las investigaciones en materia de la lucha contra el terrorismo; por ejemplo, para identificar a los terroristas y a sus apoyos financieros, anteriormente desconocidos.