ALLEGATO

Il presente allegato stabilisce le riserve, dichiarazioni, notifiche, comunicazioni e indicazioni di cui all’articolo 2.

1. Riserve

A norma dell'articolo 19, paragrafo 1, del protocollo, una parte può dichiarare di avvalersi di una o più riserve previste in taluni articoli del protocollo.

A norma dell'articolo 7, paragrafo 9, lettera a), del protocollo, una parte può riservarsi il diritto di non applicare l’articolo 7 (Divulgazione delle informazioni relative agli abbonati). Gli Stati membri si astengono dal formulare una tale riserva.

A norma dell'articolo 7, paragrafo 9, lettera b), del protocollo, una parte, alle condizioni ivi stabilite, può riservarsi il diritto di non applicare l’articolo 7 a determinati tipi di numeri di accesso. Gli Stati membri possono formulare una tale riserva, ma soltanto in relazione ai numeri di accesso diversi da quelli necessari al solo fine di identificare l'utente.

A norma dell'articolo 8, paragrafo 13, del protocollo, una parte può riservarsi il diritto di non applicare l’articolo 8 (Esecuzione degli ordini emessi da un'altra parte finalizzati alla presentazione accelerata di informazioni sugli abbonati e dati relativi al traffico) ai dati sul traffico. Gli Stati membri sono invitati ad astenersi dal formulare una tale riserva.

Qualora l'articolo 19, paragrafo 1, fornisca una base per altre riserve, gli Stati membri sono autorizzati a considerare e formulare tali riserve.

2. Dichiarazioni

A norma dell'articolo 19, paragrafo 2, del protocollo, una parte può formulare le dichiarazioni previste in determinati articoli del protocollo.

A norma dell'articolo 7, paragrafo 2, lettera b), del protocollo, una parte può formulare la seguente dichiarazione in merito agli ordini impartiti ai prestatori di servizi sul proprio territorio:

«L'ordine di cui all'articolo 7, paragrafo 1, deve essere emesso da un procuratore o da un'altra autorità giudiziaria, o sotto la sua supervisione, oppure sotto la sorveglianza di un altro organismo indipendente».

In relazione agli ordini impartiti ai prestatori di servizi sul proprio territorio gli Stati membri formulano la dichiarazione di cui al secondo paragrafo del presente punto.

A norma dell'articolo 9 (Divulgazione accelerata di dati informatici in caso di emergenza), paragrafo 1, lettera b), del protocollo, una parte può dichiarare che non darà seguito alle richieste di cui al paragrafo l, lettera a), dello stesso articolo che si limitano a una richiesta di divulgazione di informazioni relative agli abbonati. Gli Stati membri sono invitati ad astenersi dal formulare una tale dichiarazione.

Qualora l'articolo 19, paragrafo 2, fornisca una base per altre dichiarazioni, gli Stati membri sono autorizzati a considerare e formulare tali dichiarazioni.

3. Dichiarazioni, notifiche o comunicazioni

A norma dell'articolo 19, paragrafo 3, del protocollo, una parte è tenuta a formulare dichiarazioni, notifiche o comunicazioni previste in determinati articoli del protocollo secondo le modalità ivi specificate.

A norma dell'articolo 7, paragrafo 5, lettera a), del protocollo, una parte può notificare al segretario generale del Consiglio d'Europa che essa esige, quando è emesso un ordine in conformità del paragrafo 1 di tale articolo a un prestatore di servizi sul loro territorio, in ogni caso o in determinate circostanze, la notifica contestuale dell'ordine, delle informazioni supplementari e di una sintesi dei fatti relativi all'indagine o al procedimento. Di conseguenza, gli Stati membri presentano la seguente notifica al segretario generale del Consiglio d'Europa:

«In caso di emissione di un ordine a norma dell'articolo 7, paragrafo 1, a un prestatore di servizi sul territorio di [Stato membro], [Stato membro] esige in ogni caso la notifica contestuale dell'ordine, delle informazioni supplementari e di una sintesi dei fatti relativi all'indagine o al procedimento».

A norma dell'articolo 7, paragrafo 5, lettera e), del protocollo, gli Stati membri designano un'unica autorità competente a ricevere la notifica di cui all'articolo 7, paragrafo 5, lettera a), del protocollo, e compiere le azioni di cui all'articolo 7, paragrafo 5, lettere b), c) e d) del protocollo e, al momento della prima notifica al segretario generale del Consiglio d’Europa ai sensi dell’articolo 7, paragrafo 5, lettera a), del protocollo, comunicano al segretario generale del Consiglio d’Europa i dati di contatto di tale autorità.

A norma dell'articolo 8, paragrafo 4, del protocollo, una parte può dichiarare che sono necessarie ulteriori informazioni di supporto per dare esecuzione agli ordini di cui al paragrafo 1 di tale articolo. Pertanto, gli Stati membri formulano la seguente dichiarazione:

«Sono necessarie ulteriori informazioni di supporto per dare esecuzione agli ordini di cui all'articolo 8, paragrafo 1. Le informazioni supplementari richieste dipenderanno dalle circostanze dell'ordine e dalla relativa indagine o dal relativo procedimento».

A norma dell'articolo 8, paragrafo 10, lettere a) e b), del protocollo, gli Stati membri comunicano e aggiornano i dati di contatto delle autorità designate, rispettivamente, per emettere un ordine a norma dell'articolo 8 e quelli delle autorità designate per ricevere un ordine a norma dell'articolo 8. Gli Stati membri che partecipano alla cooperazione rafforzata istituita dal regolamento (UE) 2017/1939 del Consiglio (1), relativo all'attuazione di una cooperazione rafforzata sull'istituzione della Procura europea («EPPO»), includono l'EPPO, nei limiti dell'esercizio delle sue competenze di cui agli articoli 22, 23 e 25 di tale regolamento, tra le autorità oggetto della comunicazione ai sensi dell'articolo 8, paragrafo 10, lettere a) e b), del protocollo, e lo fanno in modo coordinato.

Pertanto, gli Stati membri formulano la seguente dichiarazione:

«In conformità dell'articolo 8, paragrafo 10, [Stato membro], in quanto Stato membro dell'Unione europea che partecipa alla cooperazione rafforzata sull'istituzione della Procura europea (“EPPO”), designa come autorità competente l’EPPO nell'esercizio delle sue competenze di cui agli articoli 22, 23 e 25 del regolamento (UE) 2017/1939 del Consiglio, del 12 ottobre 2017, relativo all’attuazione di una cooperazione rafforzata sull’istituzione della Procura europea (“EPPO”)».

A norma dell'articolo 14, paragrafo 7, lettera c), del protocollo, gli Stati membri comunicano al segretario generale del Consiglio d’Europa l'autorità o le autorità a cui trasmettere la notifica a norma dell'articolo 14, paragrafo 7, lettera b), del protocollo, per le finalità di cui al capo II, sezione 2, del protocollo, in relazione a un incidente di sicurezza.

A norma dell'articolo 14, paragrafo 10, lettera b), del protocollo, gli Stati membri comunicano al segretario generale del Consiglio d’Europa l'autorità o le autorità competenti a rilasciare l'autorizzazione ai fini del capo II, sezione 2, del protocollo in relazione al trasferimento successivo a un altro Stato o a un'organizzazione internazionale dei dati ricevuti a norma del protocollo.

Qualora l'articolo 19, paragrafo 3, del protocollo fornisca una base per altre dichiarazioni, notifiche o comunicazioni, gli Stati membri sono autorizzati a considerare e formulare tali dichiarazioni, notifiche o comunicazioni.

4. Altre indicazioni

Gli Stati membri che partecipano alla cooperazione rafforzata istituita dal regolamento (UE) 2017/1939 garantiscono che l'EPPO, nell'esercizio delle sue competenze di cui agli articoli 22, 23 e 25 di tale regolamento, possa chiedere la cooperazione a norma del protocollo allo stesso modo dei procuratori nazionali di tali Stati membri.

Per quanto riguarda l'applicazione dell'articolo 7, in particolare in relazione a determinati tipi di numeri di accesso, gli Stati membri possono sottoporre un ordine ai sensi di tale articolo all'esame di un procuratore o di un'altra autorità giudiziaria quando la loro autorità competente riceve una notifica simultanea dell'ordine prima della divulgazione delle informazioni richieste da parte del prestatore.

A norma dell'articolo 14, paragrafo 11, lettera c), del protocollo, gli Stati membri provvedono affinché, quando trasferiscono dati ai fini del protocollo, la parte ricevente sia informata del fatto che il loro quadro giuridico interno impone di informare personalmente la persona fisica i cui dati sono forniti.

Per quanto riguarda i trasferimenti internazionali sulla base dell'accordo tra gli Stati Uniti d'America e l'Unione europea sulla protezione delle informazioni personali a fini di prevenzione, indagine, accertamento e perseguimento di reati (2) («accordo quadro»), gli Stati membri comunicano, ai fini dell'articolo 14, paragrafo 1, lettera b), del protocollo, alle autorità competenti degli Stati Uniti che l'accordo quadro si applica ai trasferimenti reciproci di dati personali tra le autorità competenti a norma del protocollo. Tuttavia, gli Stati membri tengono conto del fatto che l'accordo quadro dovrebbe essere integrato da garanzie supplementari che tengano conto delle esigenze specifiche del trasferimento di prove elettroniche direttamente dai prestatori di servizi piuttosto che tra autorità, come previsto dal protocollo. Pertanto, gli Stati membri presentano alle autorità competenti degli Stati Uniti la seguente comunicazione:

«Ai fini dell'articolo 14, paragrafo 1, lettera b), del secondo protocollo addizionale alla Convenzione del Consiglio d'Europa sulla criminalità informatica (“protocollo”), [Stato membro]considera che l'accordo tra gli Stati Uniti d'America e l'Unione europea sulla protezione delle informazioni personali a fini di prevenzione, indagine, accertamento e perseguimento di reati (“accordo quadro”) si applica ai trasferimenti reciproci di dati personali a norma del protocollo tra le autorità competenti. Per i trasferimenti tra prestatori di servizi e autorità a norma del protocollo, l'accordo quadro si applica solo in combinazione con un ulteriore e specifico accordo ai sensi dell'articolo 3, paragrafo 1, dell'accordo quadro che tenga conto delle esigenze specifiche del trasferimento di prove elettroniche direttamente dai prestatori di servizi piuttosto che tra autorità. In assenza di un siffatto accordo specifico di trasferimento, tali trasferimenti possono aver luogo a norma del protocollo, nel qual caso si applica l'articolo 14, paragrafo 1, lettera a), in combinato disposto con l'articolo 14, paragrafi da 2 a 15, del protocollo».

Gli Stati membri provvedono ad applicare l'articolo 14, paragrafo 1, lettera c), del protocollo solo se la Commissione europea ha adottato una decisione di adeguatezza a norma dell'articolo 45 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (3) o dell'articolo 36 della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio (4) per il paese terzo interessato che abbia ad oggetto i rispettivi trasferimenti di dati o sulla base di un altro accordo che contenga adeguate garanzie in materia di protezione dei dati in conformità dell'articolo 46, paragrafo 2, lettera a), del regolamento (UE) 2016/679 o dell'articolo 37, paragrafo 1, lettera a), della direttiva (UE) 2016/680.

(1) Regolamento (UE) 2017/1939 del Consiglio, del 12 ottobre 2017, relativo all’attuazione di una cooperazione rafforzata sull’istituzione della Procura europea («EPPO») (GU L 283 del 31.10.2017, pag. 1).

(2) GU L 336 del 10.12.2016, pag. 3.

(3) Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (GU L 119 del 4.5.2016, pag. 1).

(4) Direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio (GU L 119 del 4.5.2016, pag. 89).