COMISIÓN EUROPEA Bruselas, 9.12.2020 COM(2020) 796 final 2020/0349(COD) Propuesta de REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO por el que se modifica el Reglamento (UE) 2016/794 en lo que se refiere a la cooperación de Europol con entidades privadas, el tratamiento de datos personales por Europol en apoyo de investigaciones penales y el papel de Europol en materia de investigación e innovación {SEC(2020) 545 final} - {SWD(2020) 543 final} - {SWD(2020) 544 final}



EXPOSICIÓN DE MOTIVOS 1.CONTEXTO DE LA PROPUESTA •Razones y objetivos de la propuesta Europa se enfrenta a un panorama de seguridad en constante evolución, con amenazas cambiantes y cada vez más complejas para la seguridad. Los delincuentes aprovechan las ventajas que aportan la transformación digital, las nuevas tecnologías, la globalización y la movilidad, incluida la interconectividad y la confusión de los límites entre el mundo físico y digital. Los acontecimientos recientes han demostrado una vez más que el terrorismo sigue siendo una amenaza importante para la libertad y el modo de vida de la Unión Europea y sus ciudadanos. La crisis de la COVID-19 ha agravado la situación, ya que los delincuentes aprovecharon rápidamente para sacar partido a la crisis adaptando sus modus operandi o desarrollando nuevas actividades delictivas. Aunque todavía no es evidente la repercusión total de la crisis de la COVID-19 en la seguridad, se espera que incida en el panorama de la delincuencia grave y organizada en la UE a medio y largo plazo. Estas amenazas a la seguridad en constante evolución exigen un apoyo eficaz a nivel de la UE a la labor de las autoridades policiales nacionales. Tales amenazas se propagan a través de las fronteras, facilitan de forma transversal toda una serie de delitos y se manifiestan en grupos de delincuencia organizada multidelictivos que participan en una amplia gama de actividades delictivas. Dado que la actuación a nivel nacional por sí sola no basta para hacer frente a estas dificultades transnacionales en materia de seguridad, las autoridades policiales de los Estados miembros han ido recurriendo cada vez más al apoyo y los conocimientos especializados que ofrece Europol –la agencia de la UE para la cooperación policial– para luchar contra la delincuencia grave y el terrorismo. Europol es la piedra angular del apoyo de la UE a los Estados miembros en la lucha contra la delincuencia grave y el terrorismo. La Agencia ofrece apoyo y conocimientos especializados a las autoridades policiales nacionales en materia de prevención y lucha contra la delincuencia grave que afecte a dos o más Estados miembros, el terrorismo y las formas de delincuencia que lesionen un interés común protegido por una política de la Unión. Desde que comenzó a aplicarse el Reglamento Europol de 2016, la importancia operativa de las tareas de la Agencia ha cambiado sustancialmente. Por ejemplo, el apoyo operativo prestado por el Centro Europeo de Lucha contra el Terrorismo de Europol se ha multiplicado por cinco en los últimos años (de 127 casos operativos apoyados en 2016, se ha pasado a 632 casos en 2019). En la actualidad, el Centro participa en casi todas las investigaciones antiterroristas importantes que se llevan a cabo en la UE. La amenaza del terrorismo en Europa sigue siendo elevada. En una declaración conjunta de los ministros de Asuntos de Interior de la UE, de 13 de noviembre de 2020, sobre los recientes atentados terroristas en Europa, los ministros invitaron a la Comisión «a que presente una propuesta de revisión del mandato de Europol con una base jurídica sólida para el tratamiento de grandes conjuntos de datos. Europol, y en particular su Centro Europeo de Lucha contra el Terrorismo (CELT), son fundamentales para apoyar con eficacia a los Estados miembros en su labor de prevención y enjuiciamiento de delitos terroristas, por lo que deben reforzarse.» El entorno de amenazas también cambia el tipo de apoyo que los Estados miembros necesitan y esperan de Europol para mantener a los ciudadanos seguros, de un modo que no era previsible cuando los colegisladores negociaron el actual mandato de la Agencia. En las Conclusiones del Consejo de diciembre de 2019 se reconoce «la urgente necesidad operativa de Europol de solicitar y recibir datos directamente de entidades privadas», y se pide a la Comisión que estudie la posibilidad de adaptar el calendario para la revisión del Reglamento Europol «en vista de la necesidad de las autoridades policiales europeas de hacer frente a los continuos avances tecnológicos». Existe una necesidad social acuciante de luchar contra los delitos graves preparados o cometidos usando servicios transfronterizos ofrecidos por entidades privadas, en particular los ciberdelitos. Si bien esta dificultad se aborda parcialmente en el paquete de medidas sobre pruebas electrónicas, existen situaciones en las que el apoyo de Europol es necesario para contrarrestar eficazmente las amenazas que plantean la ciberdelincuencia y los delitos cibernéticos, en particular cuando las entidades privadas intentan denunciar tales delitos. En una Resolución del Parlamento Europeo de julio de 2020 también se pide que se refuerce Europol y se afirma que «debe ser prioritario reforzar la capacidad de Europol de solicitar el inicio de investigaciones transfronterizas, en particular en los casos de ataques graves contra los denunciantes y los periodistas de investigación, quienes desempeñan un papel esencial a la hora de sacar a la luz la corrupción, el fraude, la mala gestión y otras irregularidades en los sectores público y privado». Habida cuenta del panorama en constante evolución de la seguridad, Europol debe disponer de las capacidades y herramientas necesarias para apoyar eficazmente a los Estados miembros en la lucha contra la delincuencia grave y el terrorismo. En respuesta a las apremiantes necesidades operativas y a los llamamientos de los colegisladores en favor de un mayor apoyo de Europol, en el programa de trabajo de la Comisión para 2020 se anunció una iniciativa legislativa destinada a «reforzar el mandato de Europol con el fin de reforzar la cooperación policial operativa». Se trata también de una acción clave de la Estrategia de la UE para una Unión de la Seguridad de julio de 2020. En consonancia con el llamamiento recogido en las Orientaciones Políticas para «hacer todo lo que esté en nuestra mano cuando se trata de proteger a nuestros ciudadanos», la presente iniciativa legislativa se ocupa de aquellos ámbitos en los que las partes interesadas piden un mayor apoyo de Europol para ayudar a los Estados miembros a garantizar la seguridad de los ciudadanos. A tal fin, la presente propuesta tiene por objeto reforzar el mandato de Europol en el marco de la misión y las tareas de la Agencia establecidas en el Tratado, en particular a través de medidas destinadas a: ·permitir que Europol coopere eficazmente con las entidades privadas para poner remedio a la falta de cooperación efectiva entre estas y las autoridades policiales en la lucha contra el uso de servicios transfronterizos, como los servicios de comunicación, bancarios o de transporte, por parte de los delincuentes; ·permitir que Europol apoye eficazmente a los Estados miembros y sus investigaciones con el análisis de conjuntos de datos grandes y complejos, abordando la dificultad que los macrodatos plantean a las autoridades policiales; ·reforzar el papel de Europol en la investigación y la innovación, abordando las lagunas pertinentes para la acción coercitiva; ·reforzar la cooperación de Europol con terceros países en situaciones específicas y caso por caso para prevenir y combatir los delitos comprendidos en el ámbito de los objetivos de Europol; ·dejar bien claro que, en aquellos casos específicos en que Europol considere que debe abrirse una investigación penal, podrá solicitar a las autoridades competentes de un Estado miembro que inicien, realicen o coordinen la investigación de un delito que lesione un interés común protegido por una política de la Unión, sin necesidad de que el delito en cuestión tenga una dimensión transfronteriza; ·reforzar la cooperación de Europol con la Fiscalía Europea; ·seguir reforzando el marco de protección de datos aplicable a Europol; ·seguir reforzando el control parlamentario y la rendición de cuentas de Europol. La presente iniciativa legislativa está vinculada a una propuesta legislativa por la que se modifica el Reglamento (UE) 2018/1862, relativo al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen (SIS) en el ámbito de la cooperación policial y de la cooperación judicial en materia penal para permitir a Europol introducir datos en el SIS. Previa consulta a los Estados miembros, la propuesta permitiría a Europol introducir en el SIS datos sobre la presunta implicación de un nacional de un tercer país en un delito que sea competencia de Europol.

La presente iniciativa legislativa forma parte de un paquete de medidas presentado por la Comisión el 9 de diciembre de 2020 para reforzar la respuesta de la Unión a la amenaza que representa el terrorismo. •Coherencia con las disposiciones existentes en la misma política sectorial La presente iniciativa legislativa tiene en cuenta una amplia gama de políticas de la UE en el ámbito de la seguridad interior que se han adoptado o puesto en marcha desde la entrada en vigor del Reglamento Europol de 2016. Por lo que se refiere a la cooperación con las entidades privadas, la presente iniciativa legislativa tiene en cuenta las iniciativas conexas para la retirada de contenidos terroristas en línea y para la mejora del acceso transfronterizo a las pruebas electrónicas. Una vez adoptado, y sobre la base de las propuestas de la Comisión, el paquete de medidas sobre pruebas electrónicas proporcionaría a las autoridades policiales y judiciales nacionales órdenes europeas de entrega y órdenes europeas de conservación que les permitirían obtener pruebas digitales de proveedores de servicios para sus investigaciones penales, independientemente del Estado miembro en el que esté establecido el proveedor o en el que se conserve la información. Por lo que se refiere a los límites en el intercambio de información procedente de terceros países sobre sospechosos y delincuentes, la evaluación de las opciones para reforzar este intercambio de información tiene en cuenta el trabajo en curso en favor de la interoperabilidad de los sistemas de información de la UE para la gestión de la seguridad, las fronteras y la migración, y el marco jurídico de la UE sobre sistemas informáticos a gran escala. Se trata, en concreto, de los sistemas de información de la UE existentes o previstos, a saber, el Sistema de Información de Schengen, el Sistema de Entradas y Salidas de la UE, el Sistema Europeo de Información y Autorización de Viajes y la propuesta de mejora del Sistema de Información de Visados y del sistema Eurodac. La presente iniciativa legislativa también tiene en cuenta la cooperación de Europol con otros organismos o agencias de la Unión, en particular la Fiscalía Europea, Eurojust (como agencia de la UE para la cooperación en materia de justicia penal), ENISA (como Agencia Europea de Ciberseguridad), la Oficina Europea de Lucha contra el Fraude (OLAF) y la Agencia Europea de la Guardia de Fronteras y Costas (Frontex). •Coherencia con otras políticas de la Unión La presente iniciativa legislativa también tiene en cuenta otras políticas pertinentes de la Unión que se han adoptado o puesto en marcha desde la entrada en vigor del Reglamento Europol. Tiene plenamente en cuenta asimismo la legislación pertinente de la UE en materia de protección de datos (véase la sección 3, sobre los derechos fundamentales). Por lo que se refiere a la innovación, la presente iniciativa legislativa tiene en cuenta la financiación de la UE relacionada con la seguridad en el marco de Horizonte 2020, el Fondo de Seguridad Interior, la propuesta de Horizonte Europa y la propuesta del programa Europa Digital. También tiene en cuenta la Estrategia Europea de Datos y el Libro Blanco sobre la inteligencia artificial, como los primeros pilares de la nueva estrategia digital de la Comisión, así como el trabajo en curso en la preparación de la gobernanza de los espacios comunes europeos de datos. Por lo que se refiere a la cooperación de Europol con terceros países, la presente iniciativa legislativa tiene en cuenta las políticas exteriores de la Unión, en particular el trabajo de las delegaciones de la UE y de expertos en la lucha contra el terrorismo y la seguridad en terceros países, así como las misiones y operaciones de la política común de seguridad y defensa. 2.BASE JURÍDICA, SUBSIDIARIEDAD Y PROPORCIONALIDAD •Base jurídica La base jurídica de la presente iniciativa legislativa es el artículo 88 del Tratado de Funcionamiento de la Unión Europea (TFUE). Según el artículo 88, apartado 1, del TFUE, la función de Europol es apoyar y reforzar la actuación de las autoridades policiales y de los demás servicios con funciones coercitivas de los Estados miembros, así como su colaboración mutua en la prevención de la delincuencia grave que afecte a dos o más Estados miembros, del terrorismo y de las formas de delincuencia que lesionen un interés común que sea objeto de una política de la Unión, así como en la lucha en contra de ellos. Dispone que Europol se regirá por un reglamento que se adoptará con arreglo al procedimiento legislativo ordinario. •Subsidiariedad Con arreglo al principio de subsidiariedad contemplado en el artículo 5, apartado 3, del TUE, la UE solo debe intervenir en caso de que los objetivos perseguidos no puedan ser alcanzados de manera suficiente por los Estados miembros por sí solos, sino que puedan alcanzarse mejor, debido a la dimensión o a los efectos de la acción pretendida, a escala de la UE. Los Estados miembros son responsables del mantenimiento del orden público y de la salvaguardia de la seguridad interior. En efecto, la Unión respetará las funciones esenciales de los Estados miembros, incluido el mantenimiento del orden público y la salvaguardia de la seguridad nacional. Dado que la delincuencia grave y el terrorismo revisten a menudo una dimensión transnacional, la acción a nivel nacional por sí sola no puede combatirlos eficazmente. Esta es la razón por la que los Estados miembros deciden colaborar en el marco de la UE para hacer frente a las amenazas que plantean la delincuencia grave y el terrorismo. Intentan coordinar su acción policial y cooperar para afrontar las dificultades comunes en materia de seguridad. Deciden poner en común sus recursos a nivel de la UE y compartir conocimientos especializados. Como agencia de la UE para la cooperación policial, Europol es una clara expresión de este esfuerzo por parte de los Estados miembros para garantizar la seguridad de sus ciudadanos, trabajando al unísono. Europol proporciona un marco para que los Estados miembros coordinen sus acciones policiales. Los Estados miembros utilizan a sus funcionarios de enlace en Europol y el canal de intercambio de información que ofrece la Agencia para intercambiar información y cooperar en sus investigaciones penales. Los Estados miembros ponen en común sus recursos encomendando a Europol el tratamiento de su información en sus bases de datos y la realización de análisis conjuntos. Utilizan los conocimientos cada vez más especializados que Europol atesora sobre diversos aspectos de la actuación policial. Dichos conocimientos han hecho de Europol el componente más visible y eficaz del apoyo de la UE a las autoridades policiales de los Estados miembros. La evolución de las amenazas a la seguridad, impulsadas por la manera en que los delincuentes aprovechan las ventajas que aportan la transformación digital y las nuevas tecnologías, también exige un apoyo eficaz a nivel de la UE a la labor de las autoridades policiales nacionales. Naturalmente, existen diferencias en la manera en que los Estados miembros, sus regiones y comunidades locales se enfrentan a tipos específicos de delincuencia. Esta es la razón por la que sus autoridades policiales pueden elegir dónde solicitar el apoyo de Europol a nivel de la UE y en qué iniciativas conjuntas participarán. En cualquier caso, las autoridades policiales de todos los Estados miembros, regiones y comunidades locales se enfrentan a las mismas amenazas a la seguridad en constante evolución. Por consiguiente, es necesaria una acción de la UE para intensificar el apoyo brindado a los Estados miembros en la lucha contra la delincuencia grave y el terrorismo que les permita estar a la altura de esas amenazas. De hecho, los Estados miembros por sí solos no podrían hacer frente eficazmente a todas las dificultades que aborda la presente propuesta: ·Por lo que se refiere a la falta de cooperación efectiva entre las entidades privadas y las autoridades policiales para luchar contra el uso ilícito de servicios transfronterizos por parte de los delincuentes, las autoridades nacionales no pueden por sí solas analizar eficazmente los conjuntos de datos multijurisdiccionales o no atribuibles a ninguna jurisdicción específica, ya que el proceso de examen de grandes conjuntos de datos para detectar los correspondientes a la jurisdicción o jurisdicciones respectivas es enormemente complejo, en particular cuando todavía no se sabe cuáles son los Estados miembros afectados. Alternativamente, si las autoridades policiales nacionales obtienen conjuntos de datos más pequeños circunscritos a su jurisdicción, carecen de una imagen de inteligencia completa. Además, los Estados miembros no pueden abordar eficazmente estos problemas con una cooperación intergubernamental, mediante la cual el Estado miembro de establecimiento debe recibir los datos, analizarlos y distribuirlos a los Estados miembros afectados. Este proceso no solo implicaría un uso desproporcionado de recursos para los Estados miembros de establecimiento, sino también dificultades jurídicas en situaciones en las que la actividad delictiva no tiene ningún vínculo, o tiene un vínculo limitado, con la jurisdicción de dicho Estado miembro.

·Por lo que se refiere a la dificultad que los macrodatos plantean a las autoridades policiales, los Estados miembros no pueden detectar estos vínculos transfronterizos mediante su propio análisis de los grandes conjuntos de datos a nivel nacional, ya que carecen de la información necesaria sobre otros delitos y delincuentes en otros Estados miembros. Además, es posible que algunos Estados miembros no siempre dispongan de las herramientas informáticas, los conocimientos especializados y los recursos necesarios para analizar conjuntos de datos grandes y complejos. ·Por lo que se refiere a las lagunas en materia de investigación e innovación relevantes para la acción coercitiva, no todos los Estados miembros pueden aprovechar plenamente las oportunidades que ofrecen las nuevas tecnologías para luchar contra la delincuencia y el terrorismo, y superar las dificultades que plantea el uso de estas tecnologías por parte de delincuentes y terroristas, habida cuenta de la inversión, los recursos y las capacidades que se precisan. ·Por lo que se refiere a las limitaciones de la cooperación policial con terceros países, Europol puede desempeñar un papel clave mediante la ampliación de su cooperación con los terceros países para luchar contra la delincuencia y el terrorismo, garantizando al mismo tiempo la coherencia con otras políticas e instrumentos exteriores de la UE. ·Por lo que se refiere a los delitos que afectan a un interés común protegido por una política de la Unión, el Estado miembro en cuestión puede necesitar apoyo para investigar eficazmente tales delitos. •Proporcionalidad De conformidad con el principio de proporcionalidad establecido en el artículo 5, apartado 4, del TUE, es necesario adecuar la naturaleza y la intensidad de una determinada medida al problema detectado. Todos los problemas abordados en la presente iniciativa legislativa exigen, de una manera u otra, el apoyo a nivel de la UE a los Estados miembros para que estos puedan resolverlos eficazmente: ·Por lo que se refiere a la falta de cooperación efectiva entre las entidades privadas y las autoridades policiales para superar las dificultades que plantea el uso de servicios transfronterizos por parte de los delincuentes, como los servicios de comunicación, bancarios o de transporte, estos problemas pueden abordarse de manera más eficaz y eficiente a nivel de la UE que a nivel nacional, mediante el análisis a nivel de la UE de conjuntos de datos multijurisdiccionales o no atribuibles a una jurisdicción específica, al objeto de detectar los datos relevantes para los respectivos Estados miembros afectados, y la creación de un canal para la transmisión a las entidades privadas de las solicitudes que contengan datos personales. ·Por lo que se refiere a las dificultades que los macrodatos plantean a las autoridades policiales, estos problemas pueden abordarse de manera más eficaz y eficiente a nivel de la UE que a nivel nacional, brindando ayuda a los Estados miembros en el tratamiento de conjuntos de datos grandes y complejos en apoyo a sus investigaciones penales con pistas transfronterizas. Esta ayuda incluiría técnicas de criminalística digital para obtener la información necesaria y detectar vínculos con delitos y delincuentes en otros Estados miembros. ·Por lo que se refiere a las lagunas en materia de investigación e innovación relevantes para la acción coercitiva, y habida cuenta de las importantes inversiones técnicas y financieras necesarias, estos problemas pueden abordarse de manera más eficaz y eficiente a nivel de la UE que a nivel nacional, creando sinergias y logrando economías de escala. Con este propósito, a fin de aportar el mayor valor añadido posible en términos de financiación de la UE para la investigación en materia de seguridad, es necesario colmar la brecha existente en la coordinación de las necesidades de investigación e innovación por parte de las autoridades policiales. Además, la innovación y el desarrollo de nuevas tecnologías a menudo dependen de la disponibilidad de grandes cantidades de datos, que puede lograrse mejor a escala de la UE. Al promover el desarrollo de instrumentos de la UE para luchar contra la delincuencia grave y el terrorismo, un enfoque de la UE en materia de innovación tiene en cuenta la dimensión transfronteriza de muchas de las amenazas actuales para la seguridad, así como la necesidad de cooperación transfronteriza entre las autoridades policiales para hacer frente a estas amenazas. ·Por lo que se refiere a las incertidumbres sobre el uso de mecanismos por parte de Europol para intercambiar datos personales con terceros países, las limitaciones del Reglamento (UE) 2016/794, que podrían impedir una cooperación efectiva con terceros países, pueden superarse eficazmente a nivel de la UE. ·Por lo que se refiere a los delitos que afectan a un interés común protegido por una política de la Unión, podría requerirse el apoyo de la UE para investigar eficazmente tales delitos. Como agencia de la UE para la cooperación policial, Europol estaría bien situada para prestar este apoyo a escala de la UE. De hecho, Europol ha demostrado ser muy eficaz a la hora de apoyar a las autoridades policiales nacionales en la lucha contra la delincuencia grave y el terrorismo. La consulta de las partes interesadas realizada durante la preparación de la evaluación de impacto puso de manifiesto un nivel muy elevado de satisfacción con Europol. Los Estados miembros creen que existen claras sinergias y economías de escala derivadas, por ejemplo, del tratamiento conjunto de la información por parte de Europol, o de los conocimientos técnicos que los centros especializados ponen en común y ofrecen a los Estados miembros. Los Estados miembros esperan, y necesitan operativamente, el mismo nivel de apoyo de Europol en lo que respecta a la evolución de las amenazas a la seguridad. La cooperación policial a nivel de la UE a través de Europol no reemplaza las diferentes políticas nacionales en materia de seguridad interior, ni sustituye el trabajo de las autoridades policiales nacionales. Las diferencias en los sistemas y tradiciones jurídicos de los Estados miembros, tal como reconocen los Tratados, no se ven afectadas por este apoyo de la UE. •Elección del instrumento Dado que el mandato de Europol se establece en el Reglamento (UE) 2016/794, el refuerzo de este mandato debe adoptar la forma de un reglamento. 3.RESULTADOS DE LAS EVALUACIONES EX POST, DE LAS CONSULTAS CON LAS PARTES INTERESADAS Y DE LAS EVALUACIONES DE IMPACTO •Consultas con las partes interesadas A fin de garantizar que el interés público general se tenga debidamente en cuenta en el enfoque de la Comisión para reforzar el mandato de Europol, los servicios de la Comisión identificaron a las partes interesadas pertinentes y las consultaron durante todo el proceso de preparación de la presente iniciativa legislativa. Los servicios de la Comisión recabaron opiniones de una amplia gama de expertos en la materia, autoridades nacionales, organizaciones de la sociedad civil y ciudadanos sobre sus expectativas y preocupaciones en relación con la mejora de las capacidades de Europol para ayudar a los Estados miembros a prevenir e investigar eficazmente la delincuencia. Durante el proceso de consulta, los servicios de la Comisión aplicaron diversos métodos y formas de consulta. Cabe destacar los siguientes: ·la consulta sobre la evaluación inicial de impacto, que recabó la opinión de todas las partes interesadas;

·la consulta específica de las partes interesadas a través de un cuestionario; ·una serie de entrevistas con los expertos; así como ·talleres temáticos específicos dirigidos a las partes interesadas, en particular a los expertos en la materia, incluidos los profesionales del ámbito nacional; teniendo en cuenta los aspectos técnicos y las especificidades del tema, los servicios de la Comisión se centraron en consultas específicas, dirigidas a un amplio abanico de partes interesadas de ámbito nacional y de la UE. La diversidad de perspectivas ha ayudado claramente a la Comisión a garantizar que su iniciativa legislativa responda a las necesidades y tenga en cuenta las preocupaciones de un amplio abanico de partes interesadas. Además, ha permitido a la Comisión recopilar datos, hechos y puntos de vista necesarios e indispensables sobre la pertinencia, la eficacia, la eficiencia, la coherencia y el valor añadido de la UE de la presente iniciativa legislativa. Teniendo en cuenta la pandemia de COVID-19 y las restricciones resultantes, incluida la incapacidad para interactuar con las partes interesadas pertinentes en contextos físicos, las actividades de consulta se centraron en alternativas aplicables, como encuestas en línea, entrevistas telefónicas semiestructuradas o reuniones por videoconferencia. En general, las partes interesadas están a favor del refuerzo del mandato legal de Europol para apoyar a los Estados miembros en la prevención y la lucha contra la delincuencia grave y el terrorismo. Los Estados miembros han respaldado explícitamente las opciones estratégicas preferidas en diversos foros del Consejo, así como en una Declaración de octubre de 2020 de los ministros de Asuntos de Interior de la UE («Diez puntos sobre el futuro de Europol»). Al mismo tiempo, los Estados miembros son conscientes de la importancia de su soberanía nacional en el ámbito de la acción coercitiva desde una perspectiva operativa y procedimental. El Parlamento Europeo ha apoyado el firme papel de Europol, al tiempo que recordó en una Resolución del Parlamento Europeo de julio de 2020 que «un mandato reforzado debe ir acompañado de un control parlamentario adecuado». Se espera que el Parlamento Europeo exija una justificación detallada de la necesidad de que Europol tenga una nueva capacidad de tratamiento de datos, así como sólidas garantías de protección de datos. De hecho, los debates con todas las partes interesadas pusieron de manifiesto la importancia de establecer salvaguardias adecuadas para garantizar los derechos fundamentales y, en particular, el derecho a la protección de los datos personales. Los resultados de las actividades de consulta se incorporaron a la evaluación de impacto y a la preparación de la iniciativa legislativa. •Obtención y uso de asesoramiento especializado La Comisión encargó a un consultor externo que realizara un estudio sobre la práctica de los intercambios directos de datos personales entre Europol y entidades privadas. El trabajo realizado en el marco de este estudio se llevó a cabo entre septiembre de 2019 y agosto de 2020 e incluyó investigaciones documentales y consultas con las partes interesadas a través de entrevistas, cuestionarios específicos, una encuesta, entrevistas semiestructuradas y un taller. Los resultados del estudio están disponibles en línea. •Evaluación de impacto En consonancia con su política de mejora de la legislación, la Comisión realizó una evaluación de impacto. Se han considerado varias opciones estratégicas legislativas y no legislativas. Tras una preselección en la que hubo que descartar algunas opciones, se han evaluado con todo detalle las siguientes opciones: 1)Opciones para abordar el objetivo I: cooperación efectiva entre las entidades privadas y las autoridades policiales Opción 1: permitir a Europol tratar los datos recibidos directamente de entidades privadas Opción 2: permitir a Europol intercambiar datos personales con entidades privadas para determinar la jurisdicción Opción 3: permitir a Europol consultar directamente bases de datos gestionadas por entidades privadas 2)Opciones para abordar el objetivo II: análisis de conjuntos de datos grandes y complejos para detectar vínculos transfronterizos Opción 4: permitir a Europol analizar conjuntos de datos grandes y complejos Opción 5: introducir una nueva categoría de interesados (personas no relacionadas con un delito) cuyos datos puedan ser tratados por Europol 3)Opciones para abordar el objetivo III: uso de nuevas tecnologías con fines coercitivos

·Opción 6: regular el apoyo de Europol al programa de investigación sobre seguridad de la UE, el laboratorio de innovación de Europol y el apoyo de Europol al centro de innovación de la UE ·Opción 7: permitir a Europol tratar datos personales con fines de innovación en ámbitos pertinentes por su apoyo a la acción coercitiva Además, en anexos separados de la evaluación de impacto, dada su pertinencia y por razones de exhaustividad, se analizaron las siguientes opciones estratégicas, que responden a los llamamientos de los colegisladores en favor de un papel reforzado de Europol y plantean menos opciones estratégicas, en particular debido a limitaciones jurídicas: ·Opción 8: permitir a Europol introducir descripciones de «control discreto» en el Sistema de Información de Schengen ·Opción 9: introducir una nueva categoría de descripción en el Sistema de Información de Schengen para uso exclusivo de Europol ·Opción 10: efectuar una revisión específica de las disposiciones sobre autoevaluación del nivel adecuado de salvaguardias ·Opción 11: efectuar una revisión específica destinada a adaptar la disposición sobre la transferencia de datos personales en situaciones específicas a la de la Directiva sobre protección de datos en el ámbito policial ·Opción 12: definir mejores prácticas y orientaciones sobre la aplicación de las disposiciones del Reglamento Europol ·Opción 13: reforzar el mecanismo de solicitud de apertura de investigaciones ·Opción 14: permitir a Europol solicitar la apertura de investigaciones penales en casos que afecten a un solo Estado miembro y se refieran a formas de delincuencia que lesionen un interés común protegido por una política de la Unión, sin necesidad de que el delito en cuestión tenga una dimensión transfronteriza Tras una evaluación detallada del impacto de todas las opciones, el paquete de opciones estratégicas preferidas incluye la opción 2, la opción 4, la opción 7, la opción 9, la opción 11, la opción 12 y la opción 14. Estas opciones estratégicas preferidas se reflejan en la presente iniciativa legislativa. El paquete de opciones estratégicas preferidas (opción 2, opción 4 y opción 7, opción 9, opción 11, opción 12 y opción 14) respondería eficazmente a los problemas detectados y proporcionaría a Europol herramientas y capacidades sólidas para intensificar su apoyo a los Estados miembros en la lucha contra las amenazas emergentes, respetando plenamente los derechos fundamentales. Desde el punto de vista social y económico, los beneficiarios finales de todas las opciones preferidas son los ciudadanos, que se beneficiarán directa e indirectamente de tasas de delincuencia más bajas, menores daños económicos y menos costes relacionados con la seguridad. En términos de eficiencia, los principales beneficiarios son las autoridades policiales nacionales. Las opciones preferidas generarían importantes economías de escala en toda la UE, ya que trasladarán funciones que pueden realizarse de manera más eficiente a nivel de la UE, del nivel nacional a Europol. Las opciones estratégicas preferidas proporcionan soluciones eficientes a dificultades que, de otro modo, tendrían que abordarse a un coste más elevado mediante 27 soluciones nacionales individuales, o a dificultades que no pueden abordarse a nivel nacional de ninguna manera debido a su carácter transnacional. •Derechos fundamentales Dada la importancia del tratamiento de datos personales para la acción coercitiva en general, y para las actividades de apoyo desarrolladas por Europol en particular, la presente iniciativa legislativa hace especial hincapié en la necesidad de garantizar el pleno respeto de los derechos fundamentales consagrados en la Carta de los Derechos Fundamentales, en particular los derechos a la protección de los datos personales y al respeto de la vida privada. Dado que casi todos los problemas, objetivos y opciones estratégicas abordados en la evaluación de impacto adjunta implican el tratamiento de datos personales, cualquier limitación resultante del ejercicio del derecho fundamental a la protección de los datos personales debe limitarse a lo estrictamente necesario y proporcionado. También pueden verse afectados otros derechos fundamentales, como el derecho fundamental a la no discriminación en el contexto de la investigación y la innovación. La consideración exhaustiva de los derechos fundamentales en la evaluación de impacto adjunta y, en particular, de los derechos a la protección de los datos personales y al respeto de la vida privada, se basa en una evaluación detallada de las opciones estratégicas en cuanto a sus limitaciones al ejercicio de los derechos fundamentales establecidas en el anexo 5 de la evaluación de impacto adjunta. La evaluación de los derechos fundamentales que figura en el anexo 5 de la evaluación de impacto adjunta aplica las orientaciones operativas de la Comisión sobre la toma en consideración de los derechos fundamentales en las evaluaciones de impacto de la Comisión, el manual de la Agencia de los Derechos Fundamentales sobre la aplicación de la Carta de los Derechos Fundamentales y las orientaciones proporcionadas por el Supervisor Europeo de Protección de Datos sobre la evaluación de la necesidad y la proporcionalidad. Sobre la base de estas orientaciones, el anexo 5 de la evaluación de impacto sobre los derechos fundamentales que acompaña a la presente propuesta: ·describe las opciones estratégicas descartadas en una fase temprana debido a su grave impacto negativo en los derechos fundamentales; ·establece una evaluación paso a paso de la necesidad y la proporcionalidad; ·describe las opciones estratégicas rechazadas si se dispone de una opción menos invasiva pero igualmente eficaz; y

·establece una lista completa de salvaguardias detalladas para aquellas opciones estratégicas en las que es necesaria una limitación del ejercicio de los derechos fundamentales, debido, entre otras cosas, a la ausencia de una opción menos intrusiva pero igualmente eficaz. Además, el capítulo 8 de la evaluación de impacto adjunta ofrece una evaluación del impacto acumulado de las opciones estratégicas preferidas sobre los derechos fundamentales. 4.REPERCUSIONES PRESUPUESTARIAS La presente iniciativa legislativa repercutiría en el presupuesto y las necesidades de personal de Europol. Se estima que se necesitaría un presupuesto adicional de unos 180 millones EUR y unos 160 puestos adicionales para todo el período de vigencia del MFP, a fin de garantizar que Europol disponga de los recursos necesarios para ejecutar su nuevo mandato. Las nuevas tareas de Europol propuestas en la presente iniciativa legislativa requerirían, por tanto, refuerzos financieros y humanos adicionales en comparación con los recursos asignados en la propuesta de la Comisión de mayo de 2020 para el marco financiero plurianual 2021-2027, que prevé un aumento anual del 2 % de la contribución de la UE a Europol. Estas estimaciones, así como el presupuesto general y el número de puestos, están sujetos al resultado de las negociaciones sobre el marco financiero plurianual 2021-2027. La contribución en cuestión también debe estabilizar las necesidades de recursos de Europol durante el período al que se refiere la ficha financiera legislativa. La presente iniciativa legislativa ofrece asimismo a los Estados miembros la posibilidad de contribuir directamente al presupuesto de Europol, cuando ello sea necesario para llevar a cabo tareas ya existentes o nuevas. 5.OTROS ELEMENTOS •Planes de ejecución y modalidades de seguimiento, evaluación e información El seguimiento y la evaluación del mandato reforzado de Europol se realizarían en gran medida a través de los mecanismos aplicables en el marco del Reglamento Europol vigente. El artículo 68 prevé una evaluación que valore, en particular, el impacto, la eficacia y la eficiencia de Europol y sus prácticas de trabajo; la evaluación podrá abordar la necesidad de modificar la estructura, el funcionamiento, el ámbito de actuación y las tareas de Europol, así como las repercusiones financieras de cualquier modificación de este tipo. A raíz de esta evaluación, la Comisión extraerá datos a través de su representación en las reuniones del Consejo de Administración de Europol y su supervisión, junto con los Estados miembros, del trabajo de Europol (artículo 11). •Explicación detallada de las disposiciones específicas de la propuesta La presente iniciativa legislativa propone las siguientes nuevas tareas para Europol: ·Permitir que Europol coopere eficazmente con entidades privadas: la iniciativa legislativa establece normas para que Europol intercambie datos personales con entidades privadas y los analice con vistas a determinar todos los Estados miembros afectados y proporcionarles la información necesaria para determinar la jurisdicción correspondiente, con respecto, entre otras cosas, a los contenidos terroristas en línea. A tal fin, Europol debe poder recibir datos personales de entidades privadas, informar a dichas entidades de la falta de información y pedir a los Estados miembros que soliciten a otras entidades privadas que compartan información adicional. Tales normas también introducen la posibilidad de que Europol actúe como canal técnico para los intercambios entre los Estados miembros y las entidades privadas. Estos nuevos fundamentos jurídicos responden a los problemas a los que se enfrentan las entidades privadas y las autoridades policiales a la hora de cooperar con respecto a delitos en los que el infractor, las víctimas y la infraestructura informática pertinente se encuentran bajo múltiples jurisdicciones dentro y fuera de la UE, y también permitirían a Europol apoyar a las autoridades policiales en sus interacciones con entidades privadas en relación con la retirada de contenidos terroristas en línea y otras cuestiones pertinentes. [Artículo 26] ·Permitir a Europol intercambiar datos personales con entidades privadas con relación a la respuesta a las crisis: la iniciativa legislativa establece normas para que Europol apoye a los Estados miembros en la prevención de la difusión a gran escala, a través de plataformas en línea, de contenidos terroristas relacionados con acontecimientos reales actuales o recientes que representen un daño para la vida o la integridad física, o puedan representar un daño inminente para la vida o la integridad física. A tal fin, Europol podrá intercambiar datos personales con entidades privadas, incluidos hash, direcciones IP o URL, relacionados con dichos contenidos. [Artículo 26 bis] ·Permitir a Europol tratar conjuntos de datos grandes y complejos: la iniciativa legislativa establece normas para que Europol verifique si los datos personales recibidos en el contexto de la prevención y la lucha contra los delitos comprendidos en el ámbito de los objetivos de Europol se ajustan a las categorías de interesados cuyos datos pueden ser tratados por la Agencia. A tal fin, la iniciativa legislativa introduciría la posibilidad de realizar un análisis previo de los datos personales recibidos con el único fin de determinar si dichos datos pertenecen a las categorías de interesados. La Comisión propone estos nuevos fundamentos jurídicos tras su análisis de la Decisión del Supervisor Europeo de Protección de Datos sobre «el desafío de los macrodatos de Europol». [Artículo 18, apartado 5 bis] ·Permitir a Europol apoyar eficazmente las investigaciones penales llevadas a cabo en los Estados miembros o por la Fiscalía Europea mediante el análisis de conjuntos de datos grandes y complejos: la iniciativa legislativa establece nuevas normas que permiten a Europol, en casos justificados en los que sea necesario apoyar eficazmente una investigación penal específica llevada a cabo en un Estado miembro o por la Fiscalía Europea, tratar los datos obtenidos por las autoridades nacionales o la Fiscalía Europea en el contexto de dicha investigación penal de conformidad con los requisitos y garantías procesales aplicables en virtud del Derecho penal nacional. A tal fin, y cuando un Estado miembro o la Fiscalía Europea soliciten el apoyo analítico de Europol para una investigación penal específica, la iniciativa legislativa introduciría la posibilidad de que Europol tratase todos los datos contenidos en un expediente de investigación facilitado por el Estado miembro o la Fiscalía Europea para esa investigación mientras la Agencia apoye dicha investigación penal específica. Esto puede incluir la información facilitada por un tercer país de confianza en el contexto de una investigación penal específica, siempre que esta información sea necesaria para el apoyo de Europol a la investigación penal específica en un Estado miembro. Además, la iniciativa legislativa prevé la posibilidad de que un Estado miembro o la Fiscalía Europea soliciten a Europol que conserve el expediente de investigación y el resultado de su análisis operativo con el único fin de garantizar la veracidad, fiabilidad y trazabilidad del proceso de inteligencia criminal, y solo mientras los procesos judiciales relacionados con dicha investigación penal estén en curso en un Estado miembro. La Comisión propone estos nuevos fundamentos jurídicos tras su análisis de la Decisión del Supervisor Europeo de Protección de Datos sobre «el desafío de los macrodatos de Europol». [Artículo 18 bis] ·Reforzar el papel de Europol en la investigación y la innovación: a) Asistir a la Comisión en la determinación de temas clave de investigación y en la elaboración y ejecución de los programas marco de investigación e innovación de la Unión que sean pertinentes para los objetivos de Europol. [Artículo 4, apartado 4 bis] b) Apoyar a los Estados miembros en el uso de tecnologías emergentes a la hora de prevenir y combatir los delitos comprendidos en el ámbito de los objetivos de Europol, y llevar a cabo actividades de innovación, incluido el tratamiento de datos personales cuando sea necesario. [Artículo 33 bis] c) Apoyar la supervisión de casos específicos de inversiones extranjeras directas en la Unión que afecten a empresas que suministren tecnologías utilizadas o que estén siendo desarrolladas por Europol o por los Estados miembros para la prevención e investigación de delitos comprendidos en el ámbito de los objetivos de Europol. [Artículo 4, apartado 4 ter] ·Permitir a Europol introducir datos en el Sistema de Información de Schengen, previa consulta a los Estados miembros, sobre la presunta implicación de un nacional de un tercer país en un delito que sea competencia de Europol. [Artículo 4, apartado 1, letra r)] ·Reforzar la cooperación de Europol con terceros países en la prevención y la lucha contra los delitos comprendidos en el ámbito de los objetivos de Europol: la iniciativa legislativa prevé la posibilidad de que el director ejecutivo de Europol autorice categorías de transferencias de datos personales a terceros países en situaciones específicas y caso por caso cuando dichas categorías de transferencias sean necesarias. [Artículo 25, apartado 5] ·Reforzar la cooperación de Europol con la Fiscalía Europea, en consonancia con las normas sobre transmisión de datos personales a los organismos de la Unión aplicables a Europol. [Artículo 20 bis] ·Reforzar la cooperación de Europol con la Oficina Europea de Lucha contra el Fraude (OLAF) para detectar el fraude, la corrupción y cualquier otra actividad ilegal que afecte a los intereses financieros de la Unión, en consonancia con las normas sobre transmisión de datos personales a los organismos de la Unión aplicables a Europol. [Artículo 21, apartado 8] ·Permitir el análisis operativo conjunto entre Europol y los Estados miembros en investigaciones específicas. [Artículo 20, apartado 2 bis] ·Seguir reforzando la supervisión parlamentaria y la rendición de cuentas de Europol mediante la introducción de nuevas obligaciones de información de Europol ante el Grupo de Control Parlamentario Conjunto. [Artículo 51]

Para seguir reforzando el marco de protección de datos aplicable a Europol, la presente iniciativa legislativa: ·propone que el artículo 3, sobre definiciones, y el capítulo IX del Reglamento (UE) 2018/1725, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, sean aplicables a Europol, mientras que, por lo que respecta a los datos personales administrativos, se apliquen a Europol otros capítulos del Reglamento (UE) 2018/1725; [Artículo 27 bis] ·adapta la formulación relativa al tratamiento de categorías especiales de datos personales (datos sensibles) añadiendo datos biométricos a las categorías especiales de datos; [Artículo 30] ·introduce una nueva disposición sobre el tratamiento de datos personales para la investigación y la innovación a fin de tener debidamente en cuenta el papel reforzado que Europol desempeñará en estos ámbitos y su impacto en el tratamiento de datos personales, y establece salvaguardias adicionales; [Artículo 33 bis] ·introduce una nueva disposición sobre el mantenimiento de registros de categorías de actividades de tratamiento de datos para reflejar la práctica actual; [Artículo 39 bis] ·describe con más detalle la designación, la posición y las tareas del responsable de la protección de datos de Europol para destacar la importancia de esta función, en consonancia con el enfoque adoptado durante la modernización del acervo de la UE en materia de protección de datos, que introdujo la función del responsable de la protección de datos como un componente clave de la arquitectura de protección de datos de la UE. [Artículos 41 bis a quater] La presente iniciativa legislativa también prevé las siguientes aclaraciones jurídicas y la codificación de las actuales tareas de Europol, consistentes en: ·Apoyar a las unidades especiales de intervención de los Estados miembros a través de la red ATLAS como plataforma de cooperación de 38 unidades especiales de intervención de los Estados miembros y los países asociados. [Artículo 4, apartado 1, letra h)] ·Apoyar a los Estados miembros mediante la coordinación de la respuesta de las autoridades policiales a los ciberataques. [Artículo 4, apartado 1, letra m)] ·Apoyar a los Estados miembros en las investigaciones contra delincuentes de alto riesgo. [Artículo 4, apartado 1, letra q)] ·Apoyar el mecanismo de evaluación y seguimiento con conocimientos especializados, análisis, informes y otra información pertinente para verificar la aplicación del acervo de Schengen, tal como se establece en el Reglamento (UE) n.º 1053/2013 del Consejo. [Artículo 4, apartado 1, letra s)] ·Agilizar y apoyar una respuesta coordinada, coherente, multidisciplinar y multiinstitucional a las amenazas de delincuencia grave a través de la plataforma multidisciplinar europea contra las amenazas delictivas. [Artículo 4, apartado 2] ·Apoyar a la Comisión y a los Estados miembros en la realización de evaluaciones de riesgos eficaces, facilitando análisis de evaluación de amenazas basados en la información de que dispone Europol sobre fenómenos y tendencias delictivas. [Artículo 4, apartado 3] ·Aclarar que el personal de Europol puede prestar apoyo operativo a las autoridades policiales de los Estados miembros sobre el terreno en operaciones e investigaciones. [Artículo 4, apartado 5] ·Aclarar que Europol, en casos específicos en los que considere que debe iniciarse una investigación penal, también puede solicitar a las autoridades competentes de un Estado miembro que inicien, lleven a cabo o coordinen una investigación de un delito que lesione un interés común protegido por una política de la Unión, sin necesidad de que el delito en cuestión tenga una dimensión transfronteriza. [Artículo 6, apartado 1] ·Apoyar a los Estados miembros en la información al público sobre las personas buscadas con arreglo al Derecho nacional en relación con un acto delictivo para el que Europol sea competente, a través del sitio web de Europol «Europe's Most Wanted Fugitives» [Fugitivos Más Buscados en Europa]. [Artículo 18, letra f)] ·Aclarar que los Estados miembros pueden poner los resultados de los análisis operativos y forenses facilitados por Europol a disposición de sus autoridades competentes, incluidos los fiscales y los órganos jurisdiccionales penales, durante toda la duración de los procesos penales, de conformidad con las restricciones de uso aplicables y el Derecho procesal penal nacional. [Artículo 20, apartado 3] ·Aclarar que el personal de Europol puede prestar declaración en procesos judiciales sustanciados en los Estados miembros, sobre hechos de los que haya tenido conocimiento en el ejercicio de sus funciones o de sus actividades. [Artículo 20, apartado 5] 2020/0349 (COD) Propuesta de

REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO por el que se modifica el Reglamento (UE) 2016/794 en lo que se refiere a la cooperación de Europol con entidades privadas, el tratamiento de datos personales por Europol en apoyo de investigaciones penales y el papel de Europol en materia de investigación e innovación EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA, Visto el Tratado de Funcionamiento de la Unión Europea, y en particular su artículo 88, Vista la propuesta de la Comisión Europea, Previa transmisión del proyecto de acto legislativo a los Parlamentos nacionales, De conformidad con el procedimiento legislativo ordinario, Considerando lo siguiente: (1)La Agencia de la Unión Europea para la Cooperación Policial (Europol) se creó en virtud del Reglamento (UE) 2016/794 del Parlamento Europeo y del Consejo para apoyar y reforzar la actuación de las autoridades competentes de los Estados miembros, así como su cooperación mutua en la prevención y la lucha contra la delincuencia grave que afecte a dos o más Estados miembros, el terrorismo y las formas de delincuencia que lesionen un interés común protegido por una política de la Unión. (2)Europa se enfrenta a un panorama de seguridad en constante evolución, con amenazas cambiantes y cada vez más complejas para la seguridad. Los delincuentes y terroristas aprovechan las ventajas que aportan la transformación digital y las nuevas tecnologías, como la interconectividad y la confusión de los límites entre el mundo físico y el digital. La crisis de la COVID-19 ha agravado la situación, ya que los delincuentes aprovecharon rápidamente para sacar partido a la crisis, adaptando sus modus operandi o desarrollando nuevas actividades delictivas. El terrorismo sigue constituyendo una amenaza importante para la libertad y el modo de vida de la Unión y sus ciudadanos. (3)Estas amenazas se propagan a través de las fronteras, facilitan de forma transversal toda una serie de delitos y se manifiestan en grupos de delincuencia organizada multidelictivos que participan en una amplia gama de actividades delictivas. Dado que la actuación a nivel nacional por sí sola no basta para hacer frente a estas dificultades transnacionales en materia de seguridad, las autoridades policiales de los Estados miembros han ido recurriendo cada vez más al apoyo y los conocimientos especializados que ofrece Europol para luchar contra la delincuencia grave y el terrorismo. Desde que comenzó a aplicarse el Reglamento (UE) 2016/794, la importancia operativa de las tareas de Europol ha experimentado cambios sustanciales. El nuevo entorno de amenazas también altera el apoyo que los Estados miembros necesitan y esperan de Europol para garantizar la seguridad de los ciudadanos. (4)Dado que Europa se enfrenta a amenazas crecientes por parte de grupos de delincuencia organizada y atentados terroristas, una respuesta eficaz de las autoridades policiales debe incluir la disponibilidad de unidades especiales de intervención interoperables y bien entrenadas, especializadas en el control de las situaciones de crisis. En la Unión, las unidades de las fuerzas y cuerpos de seguridad del Estado miembro cooperan sobre la base de la Decisión 2008/617 del Consejo. Europol debe poder prestar apoyo a estas unidades especiales de intervención, en particular mediante la prestación de apoyo operativo, técnico y financiero. (5)En los últimos años, los ciberataques a gran escala se han dirigido contra entidades públicas y privadas tanto dentro de la Unión como fuera de ella, afectando a diversos sectores, como el transporte, la salud y los servicios financieros. La ciberdelincuencia y la ciberseguridad no pueden separarse en un entorno interconectado. La prevención, investigación y enjuiciamiento de tales actividades se apoya en la coordinación y la cooperación entre los agentes competentes, como la Agencia de la Unión Europea para la Ciberseguridad (ENISA), las autoridades competentes en materia de seguridad de las redes y los sistemas de información («autoridades SRI»), tal como se definen en la Directiva (UE) 2016/1148, las autoridades policiales y las entidades privadas. A fin de garantizar la cooperación efectiva entre todos los agentes competentes a nivel nacional y de la Unión en materia de ciberataques y amenazas a la seguridad, Europol debe cooperar con ENISA mediante el intercambio de información y la prestación de apoyo analítico. (6)Los delincuentes de alto riesgo desempeñan un papel destacado en las redes delictivas y suponen un alto riesgo de delincuencia grave para la seguridad interior de la Unión. A fin de luchar contra los grupos de delincuencia organizada de alto riesgo y sus principales miembros, Europol debe poder ayudar a los Estados miembros a centrar su respuesta investigadora en la identificación de estas personas, sus actividades delictivas y los miembros de sus redes delictivas. (7)Las amenazas que plantean los delitos graves requieren una respuesta coordinada, coherente, multidisciplinar y multiinstitucional. Europol debe poder facilitar y apoyar tales iniciativas de seguridad basadas en la inteligencia dirigidas por los Estados miembros para detectar, priorizar y abordar las amenazas de delincuencia grave, como la plataforma multidisciplinar europea contra las amenazas delictivas. Europol debe poder prestar apoyo administrativo, logístico, financiero y operativo a dichas actividades, apoyando la definición de prioridades transversales y la aplicación de objetivos estratégicos horizontales en la lucha contra la delincuencia grave. (8)El Sistema de Información de Schengen (SIS), creado en el ámbito de la cooperación policial y judicial en materia penal por el Reglamento (UE) 2018/1862 del Parlamento Europeo y del Consejo, es un instrumento esencial para mantener un alto nivel de seguridad en el espacio de libertad, seguridad y justicia. Europol, como centro de intercambio de información en la Unión, recibe y posee información valiosa de terceros países y organizaciones internacionales sobre personas sospechosas de estar implicadas en delitos incluidos en el mandato de Europol. Tras consultar a los Estados miembros, Europol debe poder introducir datos sobre estas personas en el SIS con el fin de ponerlos a disposición directa y en tiempo real de los usuarios finales del SIS. (9)Europol tiene un importante papel que desempeñar en apoyo del mecanismo de evaluación y seguimiento para verificar la aplicación del acervo de Schengen establecido por el Reglamento (UE) n.º 1053/2013 del Consejo. Dada la necesidad de reforzar la seguridad interior de la Unión, Europol debe contribuir con sus conocimientos especializados, análisis, informes y demás información pertinente a todo el proceso de evaluación y seguimiento, desde la programación a las visitas in situ y la supervisión. Europol también debe ayudar a desarrollar y actualizar los instrumentos de evaluación y seguimiento. (10)Las evaluaciones de riesgos son un elemento esencial de previsión para anticipar nuevas tendencias y hacer frente a las nuevas amenazas vinculadas a la delincuencia grave y el terrorismo. Para apoyar a la Comisión y a los Estados miembros en la realización de evaluaciones de riesgos eficaces, Europol debe proporcionar análisis de evaluación de amenazas basados en la información de que disponga sobre fenómenos y tendencias delictivas, sin perjuicio de las disposiciones del Derecho de la UE sobre gestión de riesgos aduaneros. (11)Con el fin de contribuir a que la financiación de la UE para la investigación en materia de seguridad desarrolle todo su potencial y aborde las necesidades de las autoridades policiales, Europol debe ayudar a la Comisión a definir temas clave de investigación y a elaborar y ejecutar los programas marco de investigación e innovación de la Unión que sean pertinentes para los objetivos de Europol. Cuando Europol asista a la Comisión en la definición de temas clave de investigación y en la elaboración y ejecución de un programa marco de la Unión no debe recibir financiación de dicho programa, de conformidad con el principio de conflicto de intereses. (12)La Unión y los Estados miembros pueden adoptar medidas restrictivas relativas a la inversión extranjera directa por motivos de seguridad u orden público. A tal fin, el Reglamento (UE) 2019/452 del Parlamento Europeo y del Consejo establece un marco para el control de las inversiones extranjeras directas en la Unión que proporciona a los Estados miembros y a la Comisión los medios necesarios para hacer frente a los riesgos para la seguridad o el orden público de manera exhaustiva. Como parte de la evaluación de las repercusiones previstas para la seguridad o el orden público, Europol debe apoyar el examen de casos específicos de inversiones extranjeras directas en la Unión que afecten a empresas que suministren tecnologías utilizadas o que estén siendo desarrolladas por Europol o por los Estados miembros para la prevención e investigación de delitos.

(13)Europol proporciona conocimientos especializados en la lucha contra la delincuencia grave y el terrorismo. A petición de un Estado miembro, el personal de Europol debe poder prestar apoyo operativo a las autoridades policiales de ese Estado miembro sobre el terreno en sus operaciones e investigaciones, en particular facilitando el intercambio transfronterizo de información y prestando apoyo científico y forense en las operaciones e investigaciones, incluso en el contexto de equipos conjuntos de investigación. A petición de un Estado miembro, el personal de Europol debe tener derecho a estar presente cuando se adopten medidas de investigación en dicho Estado miembro y a colaborar en la adopción de las medidas de investigación en cuestión. El personal de Europol no debe estar facultado para ejecutar medidas de investigación. (14)Uno de los objetivos de Europol es apoyar y reforzar la actuación de las autoridades competentes de los Estados miembros y su cooperación mutua en la prevención y la lucha contra las formas de delincuencia grave que lesionen un interés común protegido por una política de la Unión. Para reforzar ese apoyo, Europol debe poder solicitar a las autoridades competentes de un Estado miembro que inicien, lleven a cabo o coordinen una investigación penal de un delito que lesione un interés común protegido por una política de la Unión, incluso cuando el delito en cuestión no sea de carácter transfronterizo. Europol debe informar a Eurojust de estas solicitudes. (15)La publicación de la identidad y de determinados datos personales de los sospechosos o condenados, buscados sobre la base de una resolución judicial de un Estado miembro, aumenta probabilidad de localizar y detener a estas personas. Para apoyar a los Estados miembros en esta tarea, Europol debe poder publicar en su sitio web información sobre los fugitivos más buscados en Europa por actos delictivos de los que Europol es competente, y facilitar la transmisión de información sobre estas personas por parte del público. (16)Para garantizar que el tratamiento de datos personales por parte de Europol se limite a las categorías de interesados cuyos datos puedan tratarse en virtud del presente Reglamento, Europol debe poder verificar si los datos personales recibidos en el contexto de la prevención y la lucha contra los delitos comprendidos en el ámbito de los objetivos de Europol corresponden a una de esas categorías de interesados. A tal fin, Europol debe poder llevar a cabo un análisis previo de los datos personales recibidos con el único fin de determinar si dichos datos pertenecen a esas categorías de interesados. Con este propósito, Europol debe poder filtrar los datos cotejándolos con los que ya obran en su poder. Este análisis previo debe tener lugar antes del tratamiento de datos por parte de Europol a efectos de controles cruzados, análisis estratégicos, análisis operativos o intercambios de información. Si el análisis previo indica que los datos personales no pertenecen a las categorías de interesados cuyos datos pueden ser tratados en virtud del presente Reglamento, Europol debe suprimirlos. (17)Los datos recogidos en el marco de investigaciones penales han ido aumentando de tamaño y se han vuelto más complejos. Los Estados miembros transmiten conjuntos de datos grandes y complejos a Europol, solicitando el análisis operativo de este para detectar vínculos con otros delitos y delincuentes en otros Estados miembros y fuera de la Unión. Los Estados miembros no pueden detectar estos vínculos transfronterizos a través de su propio análisis de los datos. Europol debe poder apoyar las investigaciones penales de los Estados miembros mediante el tratamiento de conjuntos de datos grandes y complejos para detectar estos vínculos transfronterizos cuando se cumplan los estrictos requisitos establecidos en el presente Reglamento. Cuando sea necesario para apoyar eficazmente una investigación penal específica en un Estado miembro, Europol debe poder tratar los conjuntos de datos que las autoridades nacionales hayan obtenido en el contexto de dicha investigación penal de conformidad con los requisitos y garantías procesales aplicables en virtud de su Derecho penal nacional y posteriormente transmitidos a Europol. Cuando un Estado miembro facilite a Europol un expediente de investigación en el que solicite el apoyo de Europol para una investigación penal específica, Europol debe poder tratar todos los datos contenidos en dicho sumario mientras apoye esa investigación penal específica. Europol también debe poder tratar los datos personales que sean necesarios para apoyar una investigación penal específica en un Estado miembro si dichos datos proceden de un tercer país, siempre que el tercer país esté sujeto a una decisión de la Comisión por la que se determine que el país garantiza un nivel adecuado de protección de datos («decisión de adecuación») o, a falta de una decisión de adecuación, a un acuerdo internacional celebrado por la Unión de conformidad con el artículo 218 del TFUE, o a un acuerdo de cooperación que permita el intercambio de datos personales celebrado entre Europol y el tercer país con anterioridad a la entrada en vigor del Reglamento (UE) 2016/794, y siempre que el tercer país en cuestión los haya adquirido en el contexto de una investigación penal de conformidad con los requisitos y garantías procesales previstos en el Derecho penal nacional aplicable. (18)Para garantizar que el tratamiento de datos sea necesario y proporcionado, los Estados miembros deben garantizar el cumplimiento del Derecho nacional y de la Unión cuando transmitan un expediente de investigación a Europol. Europol debe verificar si, con el fin de apoyar una investigación penal específica, es necesario y proporcionado tratar datos personales que puedan no pertenecer a las categorías de interesados cuyos datos pueden tratarse generalmente con arreglo al anexo II del Reglamento (UE) 2016/794. Europol debe documentar esta evaluación. Europol debe conservar dichos datos garantizando su separación funcional de otros datos y solo debe tratarlos cuando ello sea necesario para su apoyo a la investigación penal específica, como en el caso de una nueva pista. (19)Para garantizar que un Estado miembro pueda utilizar los informes analíticos de Europol en un proceso judicial a raíz de una investigación penal, Europol debe poder conservar el expediente de investigación correspondiente, a petición de dicho Estado miembro, con el fin de garantizar la veracidad, fiabilidad y trazabilidad del proceso de inteligencia criminal. Europol debe conservar tales datos por separado y solo durante el tiempo en que el proceso judicial relacionado con la investigación penal en cuestión esté siendo sustanciado en el Estado miembro. Es necesario garantizar el acceso de las autoridades judiciales competentes, así como los derechos de defensa, en particular el derecho de los sospechosos o acusados, o de sus abogados, a consultar el expediente. (20)Los casos transfronterizos de delincuencia grave o terrorismo requieren una estrecha colaboración entre las autoridades policiales de los Estados miembros afectados. Europol proporciona herramientas para apoyar esta cooperación en las investigaciones, en particular mediante el intercambio de información. Para reforzar aún más esta cooperación en investigaciones específicas mediante análisis operativos conjuntos, los Estados miembros deben poder permitir a otros Estados miembros consultar directamente la información que hayan facilitado a Europol, sin perjuicio de las restricciones que impongan a la consulta de dicha información. Todo tratamiento de datos personales por parte de los Estados miembros en el marco de un análisis operativo conjunto debe llevarse a cabo de conformidad con las normas y garantías establecidas en el presente Reglamento. (21)Europol presta apoyo operativo a las investigaciones penales de las autoridades competentes de los Estados miembros, especialmente mediante análisis operativos y forenses. Los Estados miembros deben poder poner los resultados de estas actividades a disposición de sus otras autoridades competentes, incluidos los fiscales y los órganos jurisdiccionales penales, a lo largo de todo el ciclo de vida del proceso penal. A tal fin, el personal de Europol debe poder prestar declaración sobre los hechos de los que haya tenido conocimiento en el ejercicio de sus funciones o de sus actividades en procesos penales, sin perjuicio de las restricciones de uso aplicables y del Derecho procesal penal nacional. (22)Europol y la Fiscalía Europea, creada por el Reglamento (UE) 2017/1939 del Consejo, deben establecer las disposiciones necesarias para optimizar su cooperación operativa, teniendo debidamente en cuenta sus funciones y mandatos respectivos. Europol debe colaborar estrechamente con la Fiscalía Europea y apoyar activamente las investigaciones y actuaciones judiciales de la Fiscalía Europea a petición de esta, en particular proporcionando apoyo analítico e intercambiando información pertinente, así como cooperando con ella, desde el momento en que se denuncie un presunto delito a la Fiscalía Europea hasta el momento en que esta determine si el asunto debe enjuiciarse o resolverse de otro modo. Europol debe informar sin demora indebida a la Fiscalía Europea de cualquier conducta delictiva respecto de la cual la Fiscalía Europea pueda ejercer su competencia. Para mejorar la cooperación operativa entre Europol y la Fiscalía Europea, Europol debe permitir a la Fiscalía Europea consultar, sobre la base de un sistema de respuesta positiva o negativa, los datos disponibles en Europol, de conformidad con las salvaguardias y garantías de protección de datos previstas en el presente Reglamento. Las normas sobre transmisión a los organismos de la Unión establecidas en el presente Reglamento deben aplicarse a la cooperación de Europol con la Fiscalía Europea. Europol también debe poder apoyar las investigaciones penales de la Fiscalía Europea mediante el análisis de conjuntos de datos grandes y complejos. (23)Europol debe cooperar estrechamente con la Oficina Europea de Lucha contra el Fraude (OLAF) para detectar el fraude, la corrupción y cualquier otra actividad ilegal que afecte a los intereses financieros de la Unión. A tal fin, Europol debe transmitir sin demora a la OLAF cualquier información respecto de la cual la OLAF pueda ejercer su competencia. Las normas sobre transmisión a los organismos de la Unión establecidas en el presente Reglamento deben aplicarse a la cooperación de Europol con la OLAF. (24)La delincuencia grave y el terrorismo suelen tener conexiones más allá del territorio de la Unión. Europol puede intercambiar datos personales con terceros países, salvaguardando al mismo tiempo la protección de la intimidad y los derechos y libertades fundamentales de los interesados. Para reforzar la cooperación con terceros países en la prevención y la lucha contra los delitos comprendidos en el ámbito de los objetivos de Europol, debe permitirse al director ejecutivo de Europol autorizar categorías de transferencias de datos personales a terceros países en situaciones específicas y caso por caso, cuando ese grupo de transferencias relacionadas con una situación específica sea necesario y cumpla todos los requisitos del presente Reglamento. (25)Para apoyar a los Estados miembros en la cooperación con entidades privadas que presten servicios transfronterizos cuando estas dispongan de información pertinente para prevenir y combatir la delincuencia, Europol debe poder recibir y, en circunstancias específicas, intercambiar datos personales con entidades privadas. (26)Los delincuentes recurren cada vez más a los servicios transfronterizos de entidades privadas para comunicarse y llevar a cabo actividades ilegales. Los delincuentes sexuales abusan de niños y comparten por internet imágenes y vídeos en todo el mundo utilizando plataformas en línea. Los terroristas abusan de los servicios transfronterizos de proveedores de servicios en línea para reclutar voluntarios, planificar y coordinar atentados y difundir propaganda. Los ciberdelincuentes se benefician de la digitalización de nuestras sociedades utilizando la suplantación de identidad y la ingeniería social para cometer otros tipos de ciberdelitos, como las estafas en línea, los ataques con programas de secuestro de archivos o el fraude en los pagos. Como resultado del mayor uso de los servicios en línea por parte de los delincuentes, las entidades privadas poseen cantidades cada vez mayores de datos personales que pueden ser pertinentes para las investigaciones penales. (27)Dada la naturaleza transfronteriza de internet, estos servicios pueden prestarse a menudo desde cualquier lugar del mundo. Como consecuencia de ello, las víctimas, los autores y la infraestructura digital en la que se conservan los datos personales y el proveedor de servicios que presta el servicio pueden estar sujetos a distintas jurisdicciones nacionales, dentro y fuera de la Unión. Por lo tanto, las entidades privadas pueden poseer conjuntos de datos pertinentes para las autoridades policiales que contengan datos personales sujetos a múltiples jurisdicciones, así como datos personales que no puedan atribuirse fácilmente a ninguna jurisdicción específica. A las autoridades nacionales les resulta difícil analizar eficazmente estos conjuntos de datos multijurisdiccionales o no atribuibles a ninguna jurisdicción específica a través de soluciones nacionales. En la actualidad, cuando las entidades privadas deciden compartir con las autoridades policiales los datos de que disponen de forma legal y voluntaria, carecen de un punto de contacto único con el que compartir tales conjuntos de datos a nivel de la Unión. Además, las entidades privadas se enfrentan a dificultades a la hora de recibir múltiples solicitudes de autoridades policiales de diferentes países. (28)Para garantizar que las entidades privadas dispongan de un punto de contacto a nivel de la Unión para compartir legalmente conjuntos de datos multijurisdiccionales o conjuntos de datos que por el momento no puedan atribuirse fácilmente a una o varias jurisdicciones específicas, Europol debe poder recibir datos personales directamente de entidades privadas. (29)Para garantizar que los Estados miembros reciban rápidamente la información pertinente necesaria para iniciar investigaciones destinadas a prevenir y combatir la delincuencia grave y el terrorismo, Europol debe poder tratar y analizar dichos conjuntos de datos con el fin de determinar los Estados miembros pertinentes y transmitir a las autoridades policiales nacionales afectadas la información y los análisis necesarios para investigar estos delitos en sus respectivas jurisdicciones. (30)Para estar en condiciones de determinar todas las autoridades policiales nacionales competentes, Europol debe poder contactar con las entidades privadas cuando la información transmitida por ellas sea insuficiente para que Europol pueda determinar las autoridades policiales interesadas. Esto permitiría a las entidades privadas que han compartido información con Europol decidir si les interesa compartir información adicional con Europol y si pueden hacerlo legalmente. A tal fin, Europol podrá informar a las entidades privadas de la falta de información, en la medida en que ello resulte estrictamente necesario para determinar las autoridades policiales competentes. Deben aplicarse salvaguardias especiales a estas transferencias, en particular cuando la entidad privada de que se trate no esté establecida en la Unión o en un tercer país con el que Europol haya celebrado un acuerdo de cooperación que permita el intercambio de datos personales, o con el que la Unión haya celebrado un acuerdo internacional con arreglo al artículo 218 del TFUE que establezca garantías adecuadas, o que sea objeto de una decisión de adecuación de la Comisión por la que se determine que el tercer país en cuestión garantiza un nivel adecuado de protección de datos. (31)Los Estados miembros, terceros países, organizaciones internacionales, incluida la Organización Internacional de Policía Criminal (Interpol), o entidades privadas podrán compartir con Europol conjuntos de datos o conjuntos de datos multijurisdiccionales que no puedan atribuirse a una o varias jurisdicciones específicas, cuando dichos conjuntos de datos contengan enlaces a datos personales en poder de entidades privadas. Cuando sea necesario obtener información adicional de dichas entidades privadas para determinar todos los Estados miembros afectados, Europol debe poder pedir a los Estados miembros, a través de sus unidades nacionales, que soliciten a las entidades privadas que estén establecidas o tengan un representante legal en su territorio que compartan datos personales con Europol de conformidad con el Derecho aplicable de dichos Estados miembros. En muchos casos, es posible que estos Estados miembros no puedan establecer un vínculo con su jurisdicción más allá del hecho de que la entidad privada en posesión de los datos pertinentes está establecida en su jurisdicción. Así pues, con independencia de su jurisdicción con respecto a la actividad delictiva específica objeto de la solicitud, los Estados miembros deben velar por que sus autoridades nacionales competentes puedan obtener datos personales de entidades privadas con el fin de facilitar a Europol la información necesaria para cumplir sus objetivos, respetando plenamente las garantías procesales establecidas en su Derecho nacional. (32)Para garantizar que Europol no conserve los datos más tiempo del necesario para determinar los Estados miembros afectados, deben aplicarse plazos para la conservación de datos personales por parte de Europol. Una vez que Europol haya agotado todos los medios a su alcance para determinar todos los Estados miembros afectados y no pueda esperar razonablemente determinar otros Estados miembros afectados, la conservación de estos datos personales ya no será necesaria y proporcionada para determinar los Estados miembros afectados. Europol debe suprimir los datos personales en un plazo de cuatro meses a partir de la última transmisión, a menos que, antes de que expire ese plazo, una unidad nacional, un punto de contacto o una autoridad interesada vuelva a transmitir a Europol los datos personales como datos propios. Si los datos personales transmitidos nuevamente han formado parte de un conjunto más amplio de datos personales, Europol solo debe conservar los datos personales en la medida en que hayan sido transmitidos de nuevo por una unidad nacional, un punto de contacto o una autoridad de que se trate.

(33)La cooperación de Europol con entidades privadas no debe duplicar ni perturbar las actividades de las Unidades de Información Financiera (UIF), y debe referirse únicamente a la información que aún no deba facilitarse a las UIF de conformidad con la Directiva 2015/849 del Parlamento Europeo y del Consejo. Europol debe seguir cooperando con las UIF, en particular a través de las unidades nacionales. (34)Europol debe poder prestar el apoyo necesario para que las autoridades policiales nacionales puedan interactuar con entidades privadas, en particular proporcionando la infraestructura necesaria para esta interacción, por ejemplo, cuando las autoridades nacionales remitan contenidos terroristas en línea a proveedores de servicios en línea o intercambien información con entidades privadas en el contexto de ciberataques. Cuando los Estados miembros utilicen la infraestructura de Europol para el intercambio de datos personales sobre delitos no comprendidos en el ámbito de los objetivos de Europol, Europol no debe tener acceso a tales datos. (35)Los atentados terroristas desencadenan la difusión a gran escala de contenidos terroristas a través de plataformas en línea que representan un daño para la vida o la integridad física o pueden representar un daño inminente para la vida o la integridad física. Para garantizar que los Estados miembros puedan prevenir eficazmente la difusión de estos contenidos en el contexto de tales situaciones de crisis derivadas de acontecimientos reales en curso o recientes, Europol debe poder intercambiar con entidades privadas los datos personales (incluidos hash, direcciones IP o URL) relacionados con dichos contenidos necesarios para ayudar a los Estados miembros a evitar su difusión, en particular cuando tengan por objeto o efecto intimidar gravemente a una población, y cuando se prevea un potencial de multiplicación exponencial y viralidad a través de múltiples proveedores de servicios en línea. (36)El Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejoestablece normas sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, pero no se aplicaba a Europol. A fin de garantizar una protección uniforme y coherente de las personas físicas en lo que respecta al tratamiento de datos personales, el Reglamento (UE) 2018/1725 debe aplicarse plenamente a Europol, de conformidad con el artículo 2, apartado 2, de dicho Reglamento, y debe complementarse con disposiciones específicas para las operaciones específicas de tratamiento que Europol debe llevar a cabo para desempeñar sus funciones. (37)Habida cuenta de los retos que plantea para la seguridad de la Unión el uso de las nuevas tecnologías por parte de los delincuentes, las autoridades policiales están obligadas a reforzar sus capacidades tecnológicas. A tal fin, Europol debe apoyar a los Estados miembros en el uso de tecnologías emergentes para prevenir y combatir los delitos comprendidos en el ámbito de los objetivos de Europol. A fin de explorar nuevos enfoques y desarrollar soluciones tecnológicas comunes para que los Estados miembros prevengan y combatan los delitos comprendidos en el ámbito de los objetivos de Europol, esta debe poder llevar a cabo actividades de investigación e innovación en relación con los asuntos regulados por el presente Reglamento, incluido el tratamiento de datos personales cuando sea necesario y garantizando al mismo tiempo el pleno respeto de los derechos fundamentales. Las disposiciones sobre el desarrollo de nuevas herramientas por parte de Europol no deben constituir una base jurídica para su despliegue a escala nacional o de la Unión. (38)Europol debe desempeñar un papel clave a la hora de ayudar a los Estados miembros a desarrollar nuevas soluciones tecnológicas basadas en la inteligencia artificial, lo que redundaría en beneficio de las autoridades policiales nacionales en toda la Unión. Europol debe desempeñar un papel clave en la promoción de una inteligencia artificial ética, fiable y centrada en el ser humano, sujeta a salvaguardias sólidas en términos de protección, seguridad y derechos fundamentales. (39)Europol debe informar al Supervisor Europeo de Protección de Datos antes de poner en marcha proyectos de investigación e innovación que impliquen el tratamiento de datos personales. Para cada proyecto, Europol debe llevar a cabo, antes del tratamiento, una evaluación del impacto de las operaciones de tratamiento previstas en la protección de los datos personales y en todos los demás derechos fundamentales, incluida cualquier parcialidad en el resultado. Dicha evaluación debe incluir una valoración de la idoneidad de los datos personales que vayan a tratarse para los fines específicos del proyecto. La evaluación facilitaría la función de supervisión del Supervisor Europeo de Protección de Datos, incluido el ejercicio de sus facultades correctivas en virtud del presente Reglamento, lo que también podría dar lugar a una prohibición del tratamiento. El desarrollo de nuevas herramientas por parte de Europol debe entenderse sin perjuicio de la base jurídica, incluidos los motivos para el tratamiento de los datos personales de que se trate, que posteriormente sería necesaria para su despliegue a escala nacional o de la Unión. (40)Dotar a Europol de herramientas y capacidades adicionales requiere reforzar la supervisión democrática y la rendición de cuentas de la Agencia. El control parlamentario conjunto constituye un elemento importante del seguimiento político de las actividades de Europol. Para permitir un seguimiento político eficaz de la manera en que Europol aplica las herramientas y capacidades adicionales, esta debe facilitar al Grupo de Control Parlamentario Conjunto información anual sobre el uso de tales herramientas y capacidades y el correspondiente resultado. (41)Los servicios de Europol aportan valor añadido a los Estados miembros y a terceros países, incluidos los Estados miembros que no participan en las medidas adoptadas en virtud del título V de la tercera parte del Tratado de Funcionamiento de la Unión Europea. Los Estados miembros y terceros países podrán contribuir al presupuesto de Europol sobre la base de acuerdos separados. Europol debe, por tanto, poder recibir contribuciones de los Estados miembros y de terceros países sobre la base de acuerdos financieros en el ámbito de sus objetivos y tareas. (42)Dado que el objetivo del presente Reglamento, a saber, apoyar y reforzar la actuación de los servicios con funciones coercitivas de los Estados miembros y su cooperación mutua en la prevención y la lucha contra la delincuencia grave que afecte a dos o más Estados miembros, el terrorismo y las formas de delincuencia que lesionen un interés común protegido por una política de la Unión, no puede ser alcanzado de manera suficiente por los Estados miembros, sino que, debido al carácter transfronterizo de la delincuencia grave y el terrorismo, y a la necesidad de una respuesta coordinada a las amenazas a la seguridad conexas, puede lograrse mejor a nivel de la Unión, la Unión puede adoptar medidas, de acuerdo con el principio de subsidiariedad establecido en el artículo 5 del Tratado de la Unión Europea. De conformidad con el principio de proporcionalidad establecido en el mismo artículo, el presente Reglamento no excede de lo necesario para alcanzar dicho objetivo. (43)[De conformidad con el artículo 3 del Protocolo (n.º 21) sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea, Irlanda ha notificado su deseo de participar en la adopción y aplicación del presente Reglamento.] O [De conformidad con los artículos 1 y 2 del Protocolo (n.º 21) sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea, y sin perjuicio del artículo 4 del citado Protocolo, Irlanda no participa en la adopción del presente Reglamento y no queda vinculada por el mismo ni sujeta a su aplicación.] (44)De conformidad con los artículos 1 y 2 del Protocolo (n.º 22) sobre la posición de Dinamarca, anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea, Dinamarca no participa en la adopción del presente Reglamento y no queda vinculada por el mismo ni sujeta a su aplicación. (45)El Supervisor Europeo de Protección de Datos, al que se consultó de conformidad con el artículo 41, apartado 2, del Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, emitió su dictamen el [...]. (46)El presente Reglamento respeta los derechos fundamentales y observa los principios reconocidos, en particular, en la Carta de los Derechos Fundamentales de la Unión Europea, especialmente el derecho a la protección de los datos personales y el derecho a la vida privada, según se dispone en los artículos 8 y 7 de la Carta, así como en el artículo 16 del TFUE. Dada la importancia del tratamiento de datos personales para la labor policial en general, y para el apoyo prestado por Europol en particular, el presente Reglamento incluye salvaguardias efectivas para garantizar el pleno respeto de los derechos fundamentales consagrados en la Carta de los Derechos Fundamentales. Todo tratamiento de datos personales en virtud del presente Reglamento se limitará a lo estrictamente necesario y proporcionado, y estará sujeto a condiciones claras, requisitos estrictos y una supervisión efectiva por parte del SEPD. (47)Procede, por tanto, modificar el Reglamento (UE) 2016/794 en consecuencia. HAN ADOPTADO EL PRESENTE REGLAMENTO: Artículo 1 El Reglamento (UE) 2016/794 se modifica como sigue: 1) El artículo 2 se modifica como sigue: a) se suprimen las letras h) a k) y las letras m), n) y o);

b) la letra p) se sustituye por el texto siguiente: «p) “datos personales administrativos”: todos los datos personales tratados por Europol distintos de los datos operativos;»; c) se añade la letra q) siguiente: «q) “expediente de investigación”: conjunto de datos o conjuntos de datos múltiples que un Estado miembro, la Fiscalía Europea o un tercer país han obtenido en el contexto de una investigación penal en curso, de conformidad con los requisitos y garantías procesales previstos en el Derecho penal nacional aplicable, y transmitido a Europol en apoyo de dicha investigación penal.». 2) El artículo 4 se modifica como sigue: a) el apartado 1 se modifica como sigue: i) la letra h) se sustituye por el texto siguiente: «h) respaldar las actividades de intercambio de información, las operaciones y las investigaciones transfronterizas de los Estados miembros, así como a los equipos conjuntos de investigación y las unidades especiales de intervención, incluso mediante un apoyo operativo, técnico y financiero;»; ii) la letra j) se sustituye por el texto siguiente: «j) cooperar con los organismos de la Unión establecidos sobre la base del título V del TFUE y con la OLAF y ENISA, en particular mediante el intercambio de información y facilitándoles apoyo analítico en los ámbitos de su competencia;»; iii) la letra m) se sustituye por el texto siguiente: «m) respaldar las acciones de los Estados miembros para prevenir y combatir las formas de delincuencia enumeradas en el anexo I que hayan sido facilitadas, fomentadas o cometidas a través de internet, incluyendo, en cooperación con los Estados miembros, la coordinación de la respuesta de las autoridades policiales a los ciberataques, la retirada de contenidos terroristas en línea y la notificación de contenidos de internet a través de los cuales se facilitan, fomentan o cometen estas formas de delitos a los proveedores de servicios en línea interesados para que examinen de manera voluntaria la compatibilidad de esos contenidos de internet con sus propias condiciones contractuales;»; iv) se añaden las siguientes letras q) a u): «q) apoyar a los Estados miembros en la identificación de las personas cuya participación en delitos incluidos en el mandato de Europol, enumerados en el anexo I, constituya un alto riesgo para la seguridad, y facilitar investigaciones conjuntas, coordinadas y prioritarias; r) introducir datos en el Sistema de Información de Schengen, de conformidad con el Reglamento (UE) 2018/1862 del Parlamento Europeo y del Consejo*, previa consulta con los Estados miembros de conformidad con el artículo 7 del presente Reglamento, y previa autorización del director ejecutivo de Europol, sobre la presunta implicación de un nacional de un tercer país en un delito para el que Europol es competente y del que tiene conocimiento sobre la base de la información recibida de terceros países u organizaciones internacionales en el sentido del artículo 17, apartado 1, letra b); s) apoyar la aplicación del mecanismo de evaluación y seguimiento en virtud del Reglamento (UE) n.º 1053/2013 dentro del ámbito de los objetivos de Europol establecidos en el artículo 3; t) supervisar de forma proactiva y contribuir a las actividades de investigación e innovación pertinentes para alcanzar los objetivos establecidos en el artículo 3, apoyar las actividades conexas de los Estados miembros y llevar a cabo sus actividades de investigación e innovación en relación con los aspectos regulados por el presente Reglamento, incluidos el desarrollo, la formación, el ensayo y la validación de algoritmos para el desarrollo de herramientas; u) apoyar las acciones de los Estados miembros para prevenir la difusión de contenidos en línea relacionados con el terrorismo o el extremismo violento en situaciones de crisis, que se deriven de un acontecimiento en curso o reciente en el mundo real, represente un daño para la vida o la integridad física o pueda representar un daño inminente para la vida o la integridad física, y tenga por objeto o efecto intimidar gravemente a una población, y cuando se prevea un potencial de viralidad y multiplicación exponencial a través de múltiples proveedores de servicios en línea. _____________

* Reglamento (UE) 2018/1862 del Parlamento Europeo y del Consejo, de 28 de noviembre de 2018, relativo al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen (SIS) en el ámbito de la cooperación policial y de la cooperación judicial en materia penal, por el que se modifica y deroga la Decisión 2007/533/JAI del Consejo, y se derogan el Reglamento (CE) n.º 1986/2006 del Parlamento Europeo y del Consejo y la Decisión 2010/261/UE de la Comisión (DO L 312 de 7.12.2018, p. 56).»; b) en el apartado 2, la segunda frase se sustituye por el texto siguiente: «Europol también asistirá en la aplicación operativa de estas prioridades, sobre todo en el marco de la plataforma multidisciplinar europea contra las amenazas delictivas, en particular facilitando y ofreciendo apoyo administrativo, logístico, financiero y operativo a las actividades operativas y estratégicas dirigidas por los Estados miembros.»; c) en el apartado 3, se añade la frase siguiente: «Europol también proporcionará análisis de evaluación de amenazas en apoyo de la Comisión y de los Estados miembros en la realización de las evaluaciones de riesgos.»; d) se insertan los apartados 4 bis y 4 ter siguientes: «4 bis. Europol asistirá a la Comisión en la definición de temas clave de investigación y en la elaboración y ejecución de los programas marco de la Unión para las actividades de investigación e innovación que sean pertinentes para alcanzar los objetivos establecidos en el artículo 3. Cuando Europol asista a la Comisión en la definición de temas clave de investigación y en la elaboración y ejecución de un programa marco de la Unión, la Agencia no recibirá financiación de dicho programa. 4 ter. Europol apoyará el control de casos específicos de inversiones extranjeras directas en la Unión en virtud del Reglamento (UE) 2019/452 del Parlamento Europeo y del Consejo* que afecten a empresas que suministren tecnologías utilizadas o que estén siendo desarrolladas por Europol o por los Estados miembros para la prevención e investigación de delitos contemplados en el artículo 3 sobre las implicaciones previstas para la seguridad. ____________ * Reglamento (UE) 2019/452 del Parlamento Europeo y del Consejo, de 19 de marzo de 2019, para el control de las inversiones extranjeras directas en la Unión (DO L 79 I de 21.3.2019, p. 1).»; e) en el apartado 5, se añade la frase siguiente: «El personal de Europol podrá asistir a las autoridades competentes de los Estados miembros, a petición de estas y de conformidad con su Derecho nacional, en la adopción de medidas de investigación.». 3) En el artículo 6, el apartado 1 se sustituye por el texto siguiente: «1. En aquellos casos específicos en que Europol considere que debe abrirse una investigación penal sobre un delito comprendido en el ámbito de sus objetivos, solicitará a las autoridades competentes del Estado miembro o Estados miembros interesados, a través de sus unidades nacionales, que inicien, realicen o coordinen dicha investigación penal.». 4) En el artículo 7, el apartado 8 se sustituye por el texto siguiente: «8. Los Estados miembros velarán por que se permita a sus unidades de inteligencia financiera creadas con arreglo a la Directiva (UE) 2015/849 del Parlamento Europeo y del Consejo* cooperar con Europol de conformidad con el artículo 12 de la Directiva (UE) 2019/1153 del Parlamento Europeo y del Consejo**, especialmente a través de sus unidades nacionales en relación con los análisis y la información financiera, dentro de los límites de sus mandatos y competencias. __________________ * Directiva (UE) 2015/849 del Parlamento Europeo y del Consejo, de 20 de mayo de 2015, relativa a la prevención de la utilización del sistema financiero para el blanqueo de capitales o la financiación del terrorismo, y por la que se modifica el Reglamento (UE) n° 648/2012 del Parlamento Europeo y del Consejo, y se derogan la Directiva 2005/60/CE del Parlamento Europeo y del Consejo y la Directiva 2006/70/CE de la Comisión (DO L 141 de 5.6.2015, p. 73). ** Directiva (UE) 2019/1153 del Parlamento Europeo y del Consejo, de 20 de junio de 2019, por la que se establecen normas destinadas a facilitar el uso de información financiera y de otro tipo para la prevención, detección, investigación o enjuiciamiento de infracciones penales y por la que se deroga la Decisión 2000/642/JAI del Consejo (DO L 186 de 11.7.2019, p. 122).».

5) El artículo 18 se modifica como sigue: a) el apartado 2 se modifica como sigue: i) la letra d) se sustituye por el texto siguiente: «d) intercambios más ágiles de información entre los Estados miembros, Europol, otros organismos de la Unión, países terceros, organizaciones internacionales y entidades privadas;»; ii) se añaden las letras e) y f) siguientes: «e) actividades de investigación e innovación relativas a los aspectos contemplados en el presente Reglamento con vistas al desarrollo, la formación, el ensayo y la validación de algoritmos para el desarrollo de herramientas; f) actividades destinadas a apoyar a los Estados miembros a la hora de informar al público sobre los sospechosos o las personas condenadas buscadas sobre la base de una resolución judicial nacional relativa a un delito respecto del cual Europol es competente, y a facilitar que el público facilite información sobre dichas personas.»; b) se inserta el apartado 3 bis siguiente: «3 bis. El tratamiento de datos personales con fines de investigación e innovación a que se refiere el apartado 2, letra e), se realizará a través de proyectos de investigación e innovación de Europol con objetivos, duración y alcance claramente definidos del tratamiento de datos personales en cuestión, con respecto a los cuales se aplicarán las salvaguardias específicas adicionales establecidas en el artículo 33 bis.»; c) el apartado 5 se sustituye por el texto siguiente: «5. Sin perjuicio de lo dispuesto en el artículo 8, apartado 4, y en el artículo 18 bis, las categorías de datos personales y las categorías de interesados cuyos datos pueden ser recogidos y tratados para cada fin contemplado en el apartado 2 se enumeran en el anexo II.»; d) se inserta el apartado 5 bis siguiente: «5 bis. Antes del tratamiento de datos con arreglo al apartado 2 del presente artículo, Europol podrá tratar temporalmente datos personales recibidos con arreglo al artículo 17, apartados 1 y 2, con el fin de determinar si tales datos cumplen los requisitos del apartado 5 del presente artículo, en particular cotejándolos con todos los datos que Europol ya trate de conformidad con el apartado 5. El Consejo de Administración, a propuesta del director ejecutivo y previa consulta al SEPD, especificará en mayor medida las condiciones relativas al tratamiento de dichos datos. Europol solo podrá tratar datos personales con arreglo al presente apartado durante un período máximo de un año o, en casos justificados, durante un período más largo previa autorización del SEPD, cuando sea necesario a efectos del presente artículo. Cuando el resultado del tratamiento indique que los datos personales no cumplen los requisitos del apartado 5 del presente artículo, Europol los suprimirá e informará de ello al proveedor de los datos.». 6)