PROTOCOLLO

tra l’Unione europea, l’Islanda e il Regno di Norvegia dell’accordo tra la Comunità europea e la Repubblica d’Islanda e il Regno di Norvegia relativo ai criteri e meccanismi per determinare lo stato competente per l’esame di una domanda d’asilo presentata in uno Stato membro oppure in Islanda o in Norvegia, riguardante l’accesso a Eurodac a fini di contrasto

L’UNIONE EUROPEA,

e

L’ISLANDA

e

IL REGNO DI NORVEGIA,

di seguito denominati congiuntamente «parti»,

CONSIDERANDO che il 19 gennaio 2001 è stato firmato l’accordo tra la Comunità europea e la Repubblica d’Islanda e il Regno di Norvegia relativo ai criteri e meccanismi per determinare lo Stato competente per l’esame di una domanda d’asilo presentata in uno Stato membro oppure in Islanda o in Norvegia (1) (di seguito denominato «accordo del 19 gennaio 2001»);

RAMMENTANDO che il 26 giugno 2013 l’Unione europea (di seguito denominata «Unione») ha adottato il regolamento (UE) n. 603/2013 del Parlamento europeo e del Consiglio (2);

RAMMENTANDO che le procedure per il confronto e la trasmissione dei dati a fini di contrasto di cui al regolamento (UE) n. 603/2013 non costituiscono un nuovo atto o provvedimento relativo a Eurodac ai sensi dell’accordo del 19 gennaio 2001;

CONSIDERANDO che è opportuno firmare un protocollo tra l’Unione, l’Islanda e il Regno di Norvegia (di seguito denominato «Norvegia») per consentire all’Islanda e alla Norvegia di partecipare alle componenti di Eurodac relative alle attività di contrasto e, pertanto, consentire alle autorità di contrasto designate dell’Islanda e della Norvegia di chiedere il confronto dei dati relativi alle impronte digitali con quelli trasmessi da altri Stati partecipanti al sistema centrale di Eurodac;

CONSIDERANDO che l’applicazione all’Islanda e alla Norvegia del regolamento (UE) n. 603/2013 a fini di contrasto dovrebbe altresì consentire alle autorità di contrasto designate degli altri Stati partecipanti e a Europol di chiedere il confronto dei dati relativi alle impronte digitali con quelli trasmessi dall’Islanda e dalla Norvegia al sistema centrale di Eurodac;

CONSIDERANDO che il trattamento dei dati personali da parte delle autorità di contrasto designate degli Stati partecipanti a fini di prevenzione, accertamento o indagine di reati di terrorismo o altri reati gravi ai sensi del presente protocollo dovrebbe essere soggetto a un livello di protezione dei dati personali, a norma del rispettivo diritto nazionale, che sia conforme alla direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio (3);

CONSIDERANDO che è altresì opportuno applicare le altre condizioni previste dal regolamento (UE) n. 603/2013 per quanto riguarda il trattamento dei dati personali da parte delle autorità designate degli Stati partecipanti e di Europol a fini di prevenzione, accertamento o indagine di reati di terrorismo o altri reati gravi;

CONSIDERANDO che alle autorità designate dell’Islanda e della Norvegia dovrebbe essere consentito l’accesso soltanto a condizione che i confronti con le banche dati nazionali di impronte digitali dello Stato richiedente e con i sistemi automatizzati d’identificazione dattiloscopica di tutti gli altri Stati partecipanti ai sensi della decisione 2008/615/GAI del Consiglio (4) non abbiano permesso di stabilire l’identità dell’interessato. Tale condizione impone allo Stato richiedente di eseguire confronti con i sistemi automatizzati d’identificazione dattiloscopica di tutti gli altri Stati partecipanti ai sensi di tale decisione che sono tecnicamente disponibili, a meno che detto Stato richiedente non possa dimostrare che esistono ragionevoli motivi per ritenere che ciò non permetterebbe di stabilire l’identità dell’interessato. I ragionevoli motivi sussistono, in particolare, quando il caso specifico non presenta alcun legame operativo o investigativo con un dato Stato partecipante. Tale condizione richiede la preventiva attuazione giuridica e tecnica di tale decisione da parte dello Stato richiedente per quanto riguarda i dati dattiloscopici, poiché non dovrebbe essere consentito svolgere un controllo nell’ambito di Eurodac a fini di contrasto senza aver prima compiuto i passi di cui sopra;

CONSIDERANDO che, prima di cercare in Eurodac, le autorità designate dell’Islanda e della Norvegia dovrebbero inoltre consultare il sistema di informazione visti ai sensi della decisione 2008/633/GAI del Consiglio (5), purché siano soddisfatte le condizioni per un confronto;

CONSIDERANDO che a tutte le nuove disposizioni legislative e a tutti i nuovi atti o provvedimenti riguardanti l’accesso a Eurodac a fini di contrasto è opportuno applicare meccanismi identici a quelli riguardanti le nuove disposizioni legislative e i nuovi atti o provvedimenti di cui all’accordo del 19 gennaio 2001, inclusi quelli relativi al ruolo del comitato misto, istituito ai sensi dell’accordo del 19 gennaio 2001,

HANNO CONVENUTO QUANTO SEGUE:

Articolo 1 1. Il regolamento (UE) n. 603/2013 è attuato dall’Islanda per quanto riguarda il confronto dei dati relativi alle impronte digitali con quelli conservati nel sistema centrale di Eurodac a fini di contrasto come definito all’articolo 2, paragrafo 1, lettera i), di tale regolamento, e si applica nell’ambito delle relazioni dell’Islanda con la Norvegia e con gli altri Stati partecipanti. 2. Il regolamento (UE) n. 603/2013 è applicato dalla Norvegia per quanto riguarda il confronto dei dati relativi alle impronte digitali con quelli conservati nel sistema centrale di Eurodac a fini di contrasto e si applica nell’ambito delle sue relazioni della Norvegia con l’Islanda e con gli altri Stati partecipanti. 3. Gli Stati membri dell’Unione, ad eccezione della Danimarca, sono considerati Stati partecipanti ai sensi dei paragrafi 1 e 2 del presente articolo. Essi applicano all’Islanda e alla Norvegia le disposizioni del regolamento (UE) n. 603/2013 riguardanti l’accesso a fini di contrasto. 4. La Danimarca, la Svizzera e il Liechtenstein sono considerati Stati partecipanti ai sensi dei paragrafi 1 e 2 nella misura in cui fra tali Stati e l’Unione europea vigono accordi rispettivi analoghi al presente protocollo, che riconoscono l’Islanda e la Norvegia quali Stati partecipanti.

Articolo 2 Il presente protocollo non entra in vigore prima che le disposizioni della direttiva (UE) 2016/680 riguardanti il trattamento dei dati personali nonché le condizioni stabilite dal regolamento (UE) n. 603/2013 per quanto riguarda tale trattamento siano state attuate e applicate dall’Islanda e dalla Norvegia in relazione al trattamento dei dati personali da parte delle rispettive autorità designate ai fini di cui all’articolo 1, paragrafo 2, di tale regolamento.

Articolo 3 A tutte le nuove disposizioni legislative e a tutti i nuovi atti o provvedimenti riguardanti l’accesso a Eurodac a fini di contrasto si applicano le disposizioni dell’accordo del 19 gennaio 2001 in materia di nuove disposizioni legislative e nuovi atti o provvedimenti, incluse quelle relative al comitato misto istituito ai sensi dell’accordo del 19 gennaio 2001.

Articolo 4 1. Il presente protocollo è ratificato o approvato dalle parti. La ratifica o l’approvazione è notificata al segretario generale del Consiglio dell’Unione europea, che funge da depositario del presente protocollo. 2. Il presente protocollo entra in vigore il primo giorno del mese successivo alla data in cui il depositario ha ricevuto la notifica di cui al paragrafo 1 da parte dell’Unione e di almeno una delle altre parti. 3. Il presente protocollo non si applica all’Islanda prima che il capo 6 della decisione 2008/615/GAI sia stato applicato dall’Islanda e le procedure di valutazione di cui al capo 4 dell’allegato della decisione 2008/616/GAI del Consiglio (6) siano state completate relativamente ai dati dattiloscopici riguardo all’Islanda. 4. Il presente protocollo non si applica alla Norvegia prima che il capo 6 della decisione 2008/615/GAI del Consiglio sia stato applicato dalla Norvegia e le procedure di valutazione di cui al capo 4 dell’allegato della decisione 2008/616/GAI del Consiglio siano state completate relativamente ai dati dattiloscopici riguardo alla Norvegia.

Articolo 5 1. Ciascuna parte può recedere dal presente protocollo inviando una dichiarazione scritta al depositario. La dichiarazione ha effetto sei mesi dopo il suo deposito. 2. Il presente protocollo cessa di essere applicabile in caso di recesso dell’Unione europea o, congiuntamente, dell’Islanda e della Norvegia. 3. Il presente protocollo cessa di essere applicabile nei confronti dell’Islanda se l’accordo del 19 gennaio 2001 cessa di essere applicabile nei confronti dell’Islanda. 4. Il presente protocollo cessa di essere applicabile nei confronti della Norvegia se l’accordo del 19 gennaio 2001 cessa di essere applicabile nei confronti della Norvegia. 5. Il recesso di una delle parti dal presente protocollo o la sospensione o denuncia del medesimo nei confronti di una delle parti non incidono sulla continuazione dell’applicazione dell’accordo del 19 gennaio 2001.

Articolo 6 Il presente protocollo è redatto in un unico esemplare originale nelle lingue bulgara, ceca, croata, danese, estone, finlandese, francese, greca, inglese, italiana, lettone, lituana, maltese, neerlandese, polacca, portoghese, rumena, slovacca, slovena, spagnola, svedese, tedesca, ungherese, islandese e norvegese, ciascun testo facente ugualmente fede. L’originale è depositato presso il depositario, che ne predispone una copia certificata conforme per ciascuna delle parti.

(1) GU UE L 93 del 3.4.2001, pag. 40.

(2) Regolamento (UE) n. 603/2013 del Parlamento europeo e del Consiglio, del 26 giugno 2013, che istituisce l’«Eurodac» per il confronto delle impronte digitali per l’efficace applicazione del regolamento (UE) n. 604/2013 che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l’esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di un paese terzo o da un apolide e per le richieste di confronto con i dati Eurodac presentate dalle autorità di contrasto degli Stati membri e da Europol a fini di contrasto, e che modifica il regolamento (UE) n. 1077/2011 che istituisce un’agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (GU UE L 180 del 29.6.2013, pag. 1).

(3) Direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio (GU UE L 119 del 4.5.2016, pag. 89).

(4) Decisione 2008/615/GAI del Consiglio, del 23 giugno 2008, sul potenziamento della cooperazione transfrontaliera, soprattutto nella lotta al terrorismo e alla criminalità transfrontaliera (GU EU L 210 del 6.8.2008, pag. 1).

(5) Decisione 2008/633/GAI del Consiglio, del 23 giugno 2008, relativa all’accesso per la consultazione al sistema di informazione visti (VIS) da parte delle autorità designate degli Stati membri e di Europol ai fini della prevenzione, dell’individuazione e dell’investigazione di reati di terrorismo e altri reati gravi (GU UE L 218 del 13.8.2008, pag. 129).

(6) Decisione 2008/616/GAI del Consiglio, del 23 giugno 2008, relativa all’attuazione della decisione 2008/615/GAI sul potenziamento della cooperazione transfrontaliera, soprattutto nella lotta al terrorismo e alla criminalità transfrontaliera (GU UE L 210 del 6.8.2008, pag. 12).