Sintesi del parere del Garante europeo della protezione dei dati sulla conclusione dell’accordo commerciale tra l’UE e il Regno Unito e l’accordo per lo scambio di informazioni classificate tra l’UE e il Regno Unito

(Il testo integrale del parere è disponibile in inglese, francese e tedesco sul sito del GEPD www.edps.europa.eu)

(2021/C 168/02)

Il 26 dicembre 2020 la Commissione europea ha adottato una proposta di decisione del Consiglio relativa alla conclusione, a nome dell’Unione, dell’accordo sugli scambi commerciali e la cooperazione tra l’Unione europea e la Comunità europea dell’energia atomica, da una parte, e il Regno Unito di Gran Bretagna e Irlanda del Nord, dall’altra, e dell’accordo tra l’Unione europea e il Regno Unito di Gran Bretagna e Irlanda del Nord sulle procedure di sicurezza per lo scambio e la protezione di informazioni classificate.

Considerata la stretta cooperazione, che si prevede continui, tra l’UE e il Regno Unito, il GEPD accoglie con favore gli accordi sottoscritti dall’Unione e dal Regno Unito sugli scambi commerciali e la cooperazione, nonché sulle procedure di sicurezza per lo scambio e la protezione di informazioni classificate. In particolare, è estremamente soddisfatto che uno degli elementi essenziali dell’accordo sugli scambi commerciali e la cooperazione (ASC) sia costituito dal rispetto e dalla salvaguardia dei diritti umani. Si compiace inoltre dell’impegno delle parti dell’ASC ad assicurare un elevato livello di protezione dei dati personali.

Il GEPD è conscio delle particolari condizioni in cui questi accordi sono stati negoziati e delle relazioni specifiche passate e future tra il Regno Unito e l’UE.

Per quanto riguarda le disposizioni sul commercio, il GEPD si rammarica che l’ASC non riprenda fedelmente le «Disposizioni orizzontali dell’UE in materia di flussi transfrontalieri di dati e protezione dei dati personali e della privacy nel titolo del commercio digitale degli accordi commerciali dell’UE» approvate dalla Commissione europea nel 2018. Le modifiche apportate a tali disposizioni orizzontali, unite ad altre disposizioni dell’ASC, sollevano infatti dubbi nel campo del commercio digitale sul mantenimento dell’autonomia dell’UE per quanto riguarda i diritti fondamentali per la protezione dei dati personali e la privacy.

Da tempo il GEPD è dell’idea che la protezione dei dati personali, costituendo un diritto fondamentale nell’Unione, non possa essere soggetta a negoziazioni nell’ambito degli accordi commerciali dell’UE. Spetta esclusivamente all’UE decidere come attuare la protezione dei diritti fondamentali nel diritto dell’Unione; quest’ultima non può né deve assumere impegni commerciali internazionali che siano incompatibili con la sua normativa in materia di protezione dei dati a livello nazionale. Eventuali dialoghi sulla protezione dei dati e negoziati commerciali con paesi terzi possono integrarsi a vicenda, ma devono seguire percorsi separati; i flussi di dati personali tra l’UE e i paesi terzi dovrebbero svolgersi per mezzo dei meccanismi previsti dalla legislazione dell’UE in materia di protezione dei dati. Pertanto il GEPD invita la Commissione a confermare il suo impegno in relazione alle disposizioni orizzontali quale unica base per futuri accordi commerciali dell’UE con i paesi terzi e a ribadire che i diritti alla protezione dei dati personali e alla privacy non saranno messi in discussione.

In merito all’applicazione della legge e alla cooperazione giudiziaria in materia penale, il GEPD elogia la Commissione per le garanzie introdotte nell’ASC relative alla protezione dei dati, che sono quanto mai importanti, considerando la sensibilità di questa cooperazione. Contestualmente, si rammarica che manchino determinate garanzie sia nelle disposizioni generali, che non contengono una classificazione degli interessati (come stabilito dall’articolo 6 della direttiva sull’applicazione della legge) né garanzie più dettagliate e solide in relazione ai trasferimenti successivi, sia in particolare nella sezione Prüm. Il GEPD avrebbe altresì auspicato un periodo transitorio più breve dei 3 anni consentiti per la cancellazione dei dati del codice di prenotazione, oltre all’inclusione di un elenco di reati gravi. Inoltre, raccomanda di garantire che eventuali modifiche future che introducano garanzie supplementari nel quadro Prüm tra Stati membri dell’UE si riflettano pienamente nell’accordo e vengano effettivamente attuate da entrambe le parti.

Per quanto concerne la disposizione provvisoria per la trasmissione di dati personali dall’UE al Regno Unito, il GEPD sottolinea che questo meccanismo dovrebbe rimanere eccezionale e non dovrebbe costituire un precedente per futuri ASC con altri paesi terzi.

Il GEPD si attende di essere consultato in merito a qualsiasi proposta o raccomandazione al Consiglio, ai sensi dell’articolo 218 del TFUE, sull’avvio di negoziati per qualunque accordo integrativo successivo che abbia un impatto sulla tutela dei diritti e delle libertà degli individui in relazione al trattamento dei dati personali.

Infine, sembra che l’ASC sia stato redatto in base al presupposto che saranno accordate (e rimarranno in vigore in un futuro prevedibile) decisioni di adeguatezza ai sensi dell’RGPD e della direttiva sull’applicazione della legge. Il GEPD intende perciò ricordare la propria raccomandazione formulata nel parere 2/2020, con cui ha esortato l’Unione ad adottare misure per prepararsi a tutte le eventualità, ivi compresa quella in cui non vengano affatto adottate decisioni di adeguatezza o in cui vengano adottate soltanto in relazione ad alcuni settori.

1. INTRODUZIONE

1. Il 30 dicembre 2020 l’Unione europea (UE) e il Regno Unito di Gran Bretagna e Irlanda del Nord (Regno Unito) hanno sottoscritto un accordo sugli scambi commerciali e la cooperazione («ASC») e un accordo sulle procedure di sicurezza per lo scambio e la protezione di informazioni classificate ( 1 )

2. o gennaio 2021, in attesa del completamento delle procedure necessarie per la loro entrata in vigore Gli accordi sono applicabili in via provvisoria dal 1gennaio 2021, in attesa del completamento delle procedure necessarie per la loro entrata in vigore ( 2 ) . Secondo l’ASC, tale applicazione provvisoria cessa al più tardi il 28 febbraio 2021 o in un’altra data stabilita dal consiglio di partenariato ( 3 )

3. Il 25 gennaio 2021 la Commissione europea ha consultato il GEPD in merito alla sua proposta di decisione del Consiglio relativa alla conclusione, con il Regno Unito di Gran Bretagna e Irlanda del Nord, di questi due accordi (di seguito «la proposta») ( 4 ) , ai sensi dell’articolo 42, paragrafo 1, del regolamento (UE) 2018/1725. Gli allegati della proposta contengono i due accordi.

4. La proposta si basa sulla procedura stabilita dall’articolo 217, dall’articolo 218, paragrafi 6 e 7, e dall’articolo 218, paragrafo 8, secondo comma, del trattato sul funzionamento dell’Unione europea (TFUE). Pertanto richiede l’approvazione del Parlamento europeo.

5. L’accordo sulle procedure di sicurezza per lo scambio e la protezione di informazioni classificate non dà luogo a osservazioni in merito alla protezione dei dati personali. Le seguenti osservazioni riguardano pertanto l’ASC, che è composto da sette parti (nonché da alcuni allegati e tre protocolli): la parte prima (disposizioni comuni e istituzionali), la parte seconda (commercio, compreso quello digitale, trasporto, pesca e altre disposizioni), la parte terza (cooperazione delle autorità di contrasto e giudiziarie in materia penale), la parte quarta (cooperazione tematica), la parte quinta (partecipazione ai programmi dell’Unione, sana gestione finanziaria e disposizioni finanziarie), la parte sesta (risoluzione delle controversie e disposizioni orizzontali) e la parte settima (disposizioni finali).

4. CONCLUSIONI

37. Il GEPD accoglie con favore gli accordi raggiunti tra l’UE e il Regno Unito sugli scambi commerciali e la cooperazione e sulle procedure di sicurezza per lo scambio e la protezione di informazioni classificate. In particolare, è estremamente soddisfatto che uno degli elementi essenziali dell’ASC sia costituito dal rispetto e dalla salvaguardia dei diritti umani. Si compiace inoltre dell’impegno delle parti dell’ASC ad assicurare un elevato livello di protezione dei dati personali.

38. Per quanto riguarda il commercio, tuttavia, le modifiche apportate alle disposizioni orizzontali del 2018 della Commissione europea, unite ad altre disposizioni dell’ASC, sollevano dubbi nell’ambito del commercio digitale sul mantenimento dell’autonomia dell’UE per quanto riguarda i diritti fondamentali per la protezione dei dati personali e la privacy. Il GEPD raccomanda perciò che la formulazione concordata con il Regno Unito sulla protezione dei dati e sulla privacy rimanga un’eccezione e non costituisca la base per accordi commerciali futuri con altri paesi terzi. Al fine di rendere chiaro questo approccio a tutte le parti interessate e ai partner commerciali, il GEPD invita pertanto la Commissione a confermare chiaramente il suo impegno in relazione alla posizione orizzontale, in quanto unica base per futuri accordi commerciali dell’UE con altri paesi terzi, e a ribadire che i diritti alla protezione dei dati personali e alla privacy non saranno messi in discussione.

39. In merito all’applicazione della legge e alla cooperazione giudiziaria in materia penale, il GEPD elogia la Commissione per le garanzie introdotte nell’ASC relative alla protezione dei dati, che sono quanto mai importanti, considerando la sensibilità di questa cooperazione. Si rammarica tuttavia che l’accordo non contenga una classificazione degli interessati (come stabilito dall’articolo 6 della direttiva LED) né garanzie più dettagliate e solide in relazione ai trasferimenti successivi. Pur compiacendosi che le disposizioni del PNR riflettano il parere 1/15 della CGUE, il GEPD deplora che non sia stato possibile concordare un periodo transitorio più breve per la cancellazione dei dati PNR né un elenco comune che definisse reati gravi. Il GEPD raccomanda altresì di garantire che eventuali modifiche future che introducano garanzie supplementari nel quadro Prüm tra Stati membri dell’UE si riflettano pienamente nell’accordo e vengano effettivamente attuate da entrambe le parti, rammaricandosi che non siano state incluse nell’ASC le disposizioni specifiche dell’UE in materia di limitazione delle finalità e di esattezza, attualità e durata della memorizzazione dei dati.

40. Per quanto concerne il meccanismo-ponte, il GEPD evidenzia che tale meccanismo dovrebbe rimanere eccezionale e non dovrebbe costituire un precedente per futuri ASC con altri paesi terzi.

41. Il GEPD si attende di essere consultato in merito a qualsiasi proposta o raccomandazione al Consiglio, ai sensi dell’articolo 218 del TFUE, sull’avvio di negoziati per qualunque accordo integrativo successivo che abbia un impatto sulla tutela dei diritti e delle libertà degli individui in relazione al trattamento dei dati personali.

42. Il GEPD osserva inoltre che l’ASC sembra essere stato redatto in base al presupposto che saranno accordate (e rimarranno in vigore in un futuro prevedibile) decisioni di adeguatezza ai sensi dell’RGPD e della direttiva sull’applicazione della legge. Pertanto intende ricordare le proprie raccomandazioni formulate nel parere 2/2020, con cui ha esortato l’Unione ad adottare misure per prepararsi a tutte le eventualità, ivi compresa quella in cui non vengano affatto adottate decisioni di adeguatezza o in cui vengano adottate soltanto in relazione ad alcuni settori.

Bruxelles, 22 febbraio 2021. Wojciech Rafał WIEWIÓROWSKI

(1) Cfr. la decisione (UE) 2020/2252 del Consiglio, del 29 dicembre 2020, relativa alla firma, a nome dell’Unione, e all’applicazione a titolo provvisorio dell’accordo sugli scambi commerciali e la cooperazione tra l’Unione europea e la Comunità europea dell’energia atomica, da una parte, e il Regno Unito di Gran Bretagna e Irlanda del Nord, dall’altra, e dell’accordo tra l’Unione europea e il Regno Unito di Gran Bretagna e Irlanda del Nord sulle procedure di sicurezza per lo scambio e la protezione di informazioni classificate (GU L 444 del 31.12.2020, pag. 2) e gli accordi (GU L 444 del 31.12.2020, pag. 14 e GU L 444 del 31.12.2020, pag. 1463). Inoltre, la Comunità europea dell’energia atomica (Euratom) e il Regno Unito hanno negoziato un accordo di cooperazione sugli usi sicuri e pacifici dell’energia nucleare. Cfr. la decisione (Euratom) 2020/2253 del Consiglio, del 29 dicembre 2020, che approva la conclusione, da parte della Commissione europea, dell’accordo tra il governo del Regno Unito di Gran Bretagna e Irlanda del Nord e la Comunità europea dell’energia atomica per la cooperazione sugli usi sicuri e pacifici dell’energia nucleare e la conclusione, da parte della Commissione europea, a nome della Comunità europea dell’energia atomica, dell’accordo sugli scambi commerciali e la cooperazione tra l’Unione europea e la Comunità europea dell’energia atomica, da una parte, e il Regno Unito di Gran Bretagna e Irlanda del Nord, dall’altra (GU L 444 del 31.12.2020, pag. 11).

(2) Cfr. la decisione del Consiglio, del 29 dicembre 2020, relativa alla firma, a nome dell’Unione, e all’applicazione a titolo provvisorio dell’ASC tra UE e Regno Unito e dell’accordo sulla sicurezza delle informazioni. Cfr. anche l’avviso relativo all’applicazione provvisoria dei due accordi (GU L 1 dell’1.1.2021, pag. 1).

(3) È costituito da rappresentanti dell’Unione e del Regno Unito ed è co-presieduto da un membro della Commissione e da un rappresentante del governo del Regno Unito; alla Commissione spetta di rappresentare l’Unione. Ogni Stato membro è autorizzato a inviare un rappresentante in qualità di accompagnatore nell’ambito della delegazione dell’Unione.

(4) COM(2020)856.