—

visto l’articolo 208 del proprio regolamento, A. considerando che da recenti rivelazioni risulta che diversi paesi, tra cui degli Stati membri, hanno utilizzato lo spyware di sorveglianza Pegasus contro giornalisti, politici, funzionari delle autorità di contrasto, diplomatici, avvocati, imprenditori, attori della società civile e altri attori, e che tali pratiche sono estremamente allarmanti e sembrano confermare i pericoli dell’uso improprio della tecnologia di sorveglianza per minare i diritti umani e la democrazia; 1. decide di costituire una commissione d’inchiesta incaricata di esaminare le denunce di infrazione o di cattiva amministrazione nell’applicazione del diritto dell’Unione, fatte salve le prerogative delle giurisdizioni nazionali o dell’Unione; 2. decide che la commissione d’inchiesta sarà incaricata di: — indagare sulla portata dei presunti casi di infrazione o cattiva amministrazione nell’attuazione del diritto dell’Unione derivanti dall’uso di Pegasus e di spyware di sorveglianza equivalenti, raccogliere informazioni sulla misura in cui Stati membri, comprese, ma non solo, l’Ungheria e la Polonia, o paesi terzi usano una sorveglianza intrusiva con modalità che violano i diritti e le libertà sanciti dalla Carta, nonché valutare il livello di rischio che ciò comporta per i valori sanciti dall’articolo 2 TUE, come la democrazia, lo Stato di diritto e il rispetto dei diritti umani; — per l’esercizio delle sue funzioni, raccogliere e analizzare informazioni per accertare: — l’uso e il funzionamento di Pegasus e di spyware di sorveglianza equivalenti e il loro presunto impatto negativo sui diritti fondamentali sanciti dalla Carta, nell’attuazione da parte degli Stati membri del diritto dell’Unione; — il quadro giuridico esistente in cui gli Stati membri hanno acquisito e utilizzato Pegasus e spyware di sorveglianza equivalenti; — se le autorità degli Stati membri hanno utilizzato Pegasus e spyware di sorveglianza equivalenti per scopi politici, economici o altri scopi ingiustificati per spiare giornalisti, politici, funzionari delle forze di contrasto, diplomatici, avvocati, imprenditori, attori della società civile o altri attori, in violazione del diritto dell’Unione e dei valori sanciti dall’articolo 2 TUE o dei diritti sanciti dalla Carta; — se l’utilizzo, in violazione del diritto dell’Unione, di Pegasus e di spyware di sorveglianza equivalenti abbia avuto un impatto negativo sui processi democratici negli Stati membri per quanto riguarda le elezioni a livello locale, nazionale ed europeo; — i presunti casi di infrazione della direttiva 2002/58/CE o di cattiva amministrazione da parte di Stati membri derivanti dall’uso di Pegasus e di spyware di sorveglianza equivalenti, in particolare per quanto riguarda il principio di riservatezza delle comunicazioni e il divieto di ascoltare, intercettare, memorizzare o altri tipi di intercettazione o sorveglianza delle comunicazioni e dei relativi dati sul traffico delle persone; — se l’uso di Pegasus e di spyware di sorveglianza equivalenti da parte degli Stati membri abbia costituito, comportato o rivelato violazioni della direttiva (UE) 2016/680 e del regolamento (UE) 2016/679; — se la Commissione disponeva di prove dell’uso di Pegasus e di spyware di sorveglianza equivalenti contro persone; — se gli Stati membri abbiano assicurato salvaguardie istituzionali e giuridiche sufficienti per evitare l’uso illegale di spyware e se le persone che sospettano che i loro diritti siano stati violati dall’uso di spyware abbiano accesso a mezzi di ricorso efficaci; — la presunta inazione degli Stati membri rispetto al coinvolgimento di entità dell’UE nello sviluppo, nella diffusione o nel finanziamento di Pegasus e di spyware di sorveglianza equivalenti, compresa la catena di approvvigionamento in termini di tecnologia e il suo sfruttamento, nella misura in cui ciò è in violazione del diritto dell’Unione, compreso il regolamento (UE) 2021/821, e anche quando software di sorveglianza commercializzati per un certo scopo (ad esempio la lotta contro il terrorismo) sono utilizzati in un altro contesto; — il ruolo del governo di Israele e di altri paesi terzi nel fornire agli Stati membri Pegasus e spyware di sorveglianza equivalenti; — se l’uso di Pegasus o spyware di sorveglianza equivalenti da parte delle autorità degli Stati membri abbia comportato il trasferimento di dati personali verso paesi terzi, in particolare, ma non solo, al gruppo NSO e a governi di paesi terzi; — se l’uso di Pegasus o spyware di sorveglianza equivalenti, che coinvolge direttamente o indirettamente entità collegate all’UE, abbia contribuito a spiare illegalmente giornalisti, politici, funzionari delle autorità di contrasto, diplomatici, avvocati, imprenditori, attori della società civile o altri attori in paesi terzi e abbia portato a violazioni o abusi dei diritti umani che destano grave preoccupazione per quanto riguarda gli obiettivi della politica estera e di sicurezza comune dell’UE, e se tale uso sia stato in violazione dei valori sanciti dall’articolo 21 TUE e dalla Carta, anche tenendo debitamente conto dei principi guida delle Nazioni Unite su imprese e diritti umani e di altri diritti sanciti dal diritto internazionale in materia di diritti umani; — se vi erano motivi sufficienti per giustificare l’adozione da parte del Consiglio di misure restrittive o sanzioni nel quadro della politica estera e di sicurezza comune dell’UE nei confronti di uno o più paesi terzi qualora una decisione, adottata conformemente al titolo V, capo 2, TUE, preveda l’interruzione o la riduzione delle relazioni economiche o finanziarie, a norma dell’articolo 215, paragrafo 1, TFUE; — se l’uso di Pegasus o spyware di sorveglianza equivalenti da parte di paesi terzi abbia avuto un impatto sui diritti fondamentali garantiti dal diritto dell’Unione e se vi fossero motivi sufficienti perché il Consiglio riesaminasse eventuali accordi di cooperazione internazionale nello spazio di libertà, sicurezza e giustizia conclusi con paesi terzi a norma dell’articolo 218 TFUE; — presentare le eventuali raccomandazioni che riterrà opportune al riguardo; — formulare raccomandazioni per proteggere le istituzioni dell’UE, i suoi membri e il personale da tali spyware di sorveglianza; 3. decide che la commissione d’inchiesta presenterà la sua relazione entro un termine di 12 mesi dall’approvazione della presente decisione; 4. decide che la commissione d’inchiesta dovrà tener conto nel proprio lavoro degli eventuali sviluppi pertinenti di sua competenza che dovessero intervenire durante il suo mandato; 5. sottolinea che, al fine di garantire una buona cooperazione e un buon flusso di informazioni tra la commissione d’inchiesta e le commissioni e sottocommissioni permanenti competenti, il presidente e il relatore della commissione d’inchiesta potrebbero essere coinvolti nelle pertinenti discussioni delle commissioni e sottocommissioni permanenti e viceversa, in particolare per le audizioni della commissione d’inchiesta; 6. decide che eventuali raccomandazioni elaborate dalla commissione d’inchiesta vengano deferite alle pertinenti commissioni e sottocommissioni permanenti nei rispettivi settori di competenza, quali definiti all’allegato VI del regolamento; 7. decide che la commissione d’inchiesta sarà composta di 38 membri; 8. incarica la sua presidente di provvedere alla pubblicazione della presente decisione nella Gazzetta ufficiale dell’Unione europea.