P8_T A(2018)0300
Avvio di negoziati per un accordo tra l'UE e il Libano sullo scambio di dati personali per la 
lott a contro le forme gravi di criminalità e il terrorismo
Risoluzione del Parlamento europeo del 4 luglio 2018 sulla raccomandazione della Commissione per una 
decisione del Consiglio che autoriz za l'avvio di negoziati per un accordo tra l'Unione europea e la Repubblica 
libanese sullo scambio di dati personali tra l'Agenzia dell'Unione europea per la cooperazione nell'attività di 
contrasto (Europol) e le auto rità libanesi competenti per la lotta contro le forme gravi di criminalità e il 
terrorismo (COM(2017)0805 — 2018/2065(INI))
(2020/C 118/14)
Il Parlamento europeo,
—vista la raccomandazione della Commissione, di decisione del Consig lio che auto rizza l'avvio di negoziati per un 
accordo tra l'Unione europea e la Repubblica libanese sullo scambio di dati personali tra l'Agenzia dell'Unione europea 
per la cooperazione nell'attività di contrasto (Europol) e le autor ità libanesi comp etenti per la lotta contro le forme gravi 
di criminalità e il terrorismo (COM(2017)0805),
—vista la Carta dei diritti fondamentali dell'Unione europea, in particolare gli articoli 7 e 8,
—visti il trattat o sull'Unione europea, in particolare l'articolo 6, e il trattat o sul funzionamento dell'Uni one europea 
(TFUE), in particolare gli articoli 16 e 218,
—visto il regolamento (UE) 2016/794 del Parlament o europeo e del Consig lio, dell'11 maggio 2016, che istituisce 
l'Ag enzia dell'Uni one europea per la cooperazione nell'attività di contrast o (Europol) e sostituisce e abroga le decisioni 
del Consig lio 2009/371/GAI, 2009/934/GAI, 2009/935/GAI, 2009/936/GAI e 2009/968/GAI (1),
—visto il regolamento (UE) 2016/679 del Parlamento europeo e del Consig lio, del 27 aprile 2016, relativo alla protezione 
delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che 
abrog a la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati) (2),
—vista la direttiva 2002/58/CE del Parlament o europeo e del Consig lio, del 12 luglio 2002, relativa al trattamento dei dati 
personali e alla tutela della vita privata nel settore delle comunicazioni elettronic he (Direttiva sulla privacy e le 
comunicazioni elettronic he) (3),
—vista la decisione quadro 2008/977/GAI del Consig lio, del 27 nove mbre 2008, sulla prot ezione dei dati personali 
trattati nell'ambit o della cooperazione giudiziar ia e di polizia in materia penale (4),
—vista la direttiva (UE) 2016/680 del Parlamento europeo e del Consig lio, del 27 aprile 2016, relativa alla prot ezione 
delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autor ità comp etenti a fini di 
prevenzione, indagine, accer tament o e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera 
circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consig lio (5),C 118/94 IT Gazzetta ufficiale dell’Uni one europea 8.4.2020
Mercoledì 4 luglio 2018
(1) GU L 135 del 24.5.2016, pag. 53.
(2) GU L 119 del 4.5.2016, pag. 1.
(3) GU L 201 del 31.7.2002, pag. 37.
(4) GU L 350 del 30.12.2008, pag. 60.
(5) GU L 119 del 4.5.2016, pag. 89.
—visti la Convenzione del Consig lio d'Europa sulla prot ezione dei dati (STE n. 108) e il prot ocollo addizionale 
dell'8 novembre 2001 alla Con venzione sulla prot ezione delle persone rispetto al trattamento automatizzat o dei dati 
a carattere personale, concer nent e le autor ità di controllo ed i flussi transfrontalier i (STE no. 181),
—visto il parere 2/2018 del Garante europeo della prot ezione dei dati (GEPD) concer nent e otto mandati negoziali per la 
conclusione di accordi inter nazionali che consentano lo scambio di dati tra Europol e i paesi terzi,
—vista la sua risoluzione del 3 ottob re 2017 sulla lotta alla criminalità informatica (1),
—visto l'accordo raggiunto dal Parlamento europeo e dal Consig lio sull'adozione di un regolamento concer nente la tutela 
delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi , degli uffici 
e delle agenzie dell'Unione, nonché la libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la 
decisione n. 1247/2002/CE (COM(2017)0 008), e in particolare il capo relativo al trattamento dei dati personali 
operativi che si applica agli organi, agli uffici o alle agenzie dell'Unione che svolgo no attività rientranti nell'ambit o di 
applicazione della parte terza, titolo V, capi 4 e 5, del TFUE,
—visto l'articolo 108, paragraf o 1, del suo regolamento,
—vista la relazione della commissione per le liber tà civili, la giustizia e gli affari interni (A8-0234/2018),
A.considerando che il regolamento (UE) 2016/794 che istituisce l'Ag enzia dell'Uni one europea per la cooperazione 
nell'attività di contrast o (Europol) consent e il trasf erimento dei dati personali alle autor ità di un paese terzo 
o a un'organizzazione internazionale, nella misura in cui tale trasf erimento è necessar io per lo svolgiment o delle attività 
di Europol, sulla base di una decisione di adeguat ezza della Commissione a norma della direttiva (UE) 2016/680, di un 
accordo intern azionale a norma dell'ar ticolo 218 TFUE che presti garanzie sufficienti, o di accordi di cooperazione che 
consentano lo scambio di dati personali conclusi prima del 1o maggio 2017, nonché , eccezionalmente, sulla base dei 
singoli casi, in conf ormità alle condizioni rigorose stabilite all'ar ticolo 25, paragraf o 5, del regolamento (UE) 2016/794 
e a condizione che siano assicurat e garanzie adeguate;
B.considerando che gli accordi internazionali che consenton o a Europol e ai paesi terzi di cooperare e scambiare dati 
personali dovrebbero rispettare gli articoli 7 e 8 della Carta dei diritti fondamentali e l'articolo 16 TFUE, e che, di 
conseguenza, dovrebbero rispettare il principio della limitazione delle final ità e i diritti di accesso e di rettif ica, essere 
soggett i al controllo da parte di un'auto rità indipendente, secondo quant o sancito specif icament e dalla Carta, nonché 
risultare necessar i e proporzionati allo svolgiment o delle attività di Europol;
C.considerando che un tale trasf erimento di dati deve essere fondat o su un accordo internazionale concluso tra l'Unione 
e il paese terzo a norma dell'ar ticolo 218 TFUE, che presti garanzie sufficienti con riguardo alla tutela della vita privata 
e dei diritti e delle liber tà fondamentali delle persone;
D.considerando che il documento di programmazione di Europol 2018-2020 (2) sottolinea la crescent e rilevanza di un 
approccio multidisciplinare potenziat o, compre sa la messa in comune delle compet enze e delle informazioni necessar ie 
prove nienti da una gamma sem pre più amp ia di partner , per il conseguimento della missione di Europol;
E.considerando che il Parlamento ha sottolineato, nella sua risoluzione del 3 ottob re 2017 sulla lotta alla criminalità 
informatica, che gli accordi conclusi tra Europol e i paesi terzi in materia di cooperazione strategica e operativa 
favoriscono sia lo scambio di informazioni che la cooperazione concreta nella lotta alla criminalità informatica;8.4.2020 IT Gazzetta ufficiale dell’Uni one europea C 118/95
Mercoledì 4 luglio 2018
(1) Testi approvati, P8_T A(2017)0366.
(2) Documento di programmazione di Europol 2018-2020 adottato dal consig lio di amministrazione di Europol il 30 novembre 2017, 
EDOC# 856927v18.
F.considerando che, in passato, Europol ha già stipulato una serie di accordi sullo scambio di dati con paesi terzi, quali 
Albania, Aus tralia, Bosnia-Erzego vina, Canada, Colombia, ex Repubblica jugoslava di Macedonia, Georgia, Islanda, 
Liecht enste in, Moldo va, Monaco, Montenegro, Nor vegia, Serbia, Svizzera, Ucraina e Stati Uniti d'Amer ica;
G.considerando che il Garant e europeo della protezione dei dati ricopre il ruolo di garant e per Europol dal 1o maggio 
2017 e che funge altresì da consulente delle istituzioni dell'UE per quant o riguarda le politic he e la legislazione in 
materia di prot ezione dei dati;
1. ritiene che la necessità della collaborazione con la Repubblica libanese per quant o riguarda le attività di contrast o per 
gli interessi di sicurezza dell'Unione europea, nonché la sua proporzionalità, debbano essere adeguatamente valutat e; invit a 
la Commissione, in tale cont esto, a eseguire un'attenta valutazione d'impatt o; evidenzia che si deve esercitare la dovuta 
caute la nella definizione del mandato negoziale per un accordo tra l'Unione europea e la Repubblica libanese sullo scambio 
di dati personali tra l'Agenzia dell'Uni one europea per la cooperazione nell'attività di contrasto (Europol) e le autorità 
libanesi comp etenti per la lotta contro le forme gravi di criminalità e il terrorismo;
2. ritiene che si debba assicurare la piena coerenza con gli articoli 7 e 8 della Carta, nonché con gli altri diritti e liber tà 
fondamentali tutelati dalla Carta, nei paesi terzi riceventi; invita, a tale proposito , il Consig lio a integrare le direttive di 
negoziato propost e dalla Commissione con le condizioni stabilite nella presente risoluzione;
3. prende atto che finora non è stata eseguita alcuna valutazione d'impatt o adeguata al fine di valutare in modo 
approf ondito i risch i derivanti dal trasf eriment o di dati personali verso la Repubblica libanese, per quant o riguarda il diritto 
dei cittadini alla vita privata e alla protezione dei dati ma anche gli altri diritti e liber tà fondamentali tutelati dalla Carta; 
chiede alla Commissione di eseguire una valutazione d'im patto adeguata, in modo da definire le tutele necessar ie da 
includere nell'accordo;
4. insiste sul fatto che il livello di protezione derivante dall'accordo dovrebbe essere sostanzialmente equivalente al livello 
di prot ezione risultante dal diritto dell'UE; sottol inea che se tale livello non può essere garantito de iure e de facto, l'accordo 
non può essere concluso;
5. chiede che, al fine di rispettare pienament e l'articolo 8 della Carta e l'articolo 16 TFUE, e di evitare ogni pote nziale 
responsabilità da parte di Europol per ciò che riguarda la violazione della legislazione dell'Unione in materia di prot ezione 
dei dati risultante dal trasf erimento di dati personali senza tutele necessar ie e adeguate, l'accordo comp renda disposizioni 
specifiche e rigorose che impongano il rispetto del principio della limitazione delle finalità con condizioni chiare per il 
trattamento dei dati personali trasmessi;
6. invita a completare l'orientament o B indicando espressamente che Europol, a norma dell'ar ticolo 19 del regolament o 
che istituisce l'Ag enzia, è tenut o a rispettare qualsiasi restr izione imp osta sui dati personali trasmessi a Europol dagli Stati 
membr i o da altri fornitori in mer ito all'utilizzo e all'accesso ai dati che vengono trasf eriti alla Repubblica libanese;
7. chiede che l'accordo preveda chiaramente che qualsiasi ulteriore trattamento sia sempre sogg etto all'autor izzazione 
scritta preliminare di Europol; sottolinea che tali autor izzazioni dovrebbero essere documentate da Europol e messe 
a disposizione del Garant e europeo della protezione dei dati su richiesta di quest'ultimo; chiede che l'accordo conteng a 
anche una disposizione che obblighi le autor ità compet enti della Repubblica libanese a ottem perare a tali restr izioni 
e specificare in che modo tali restr izioni verrebbero rispettate;
8. insiste che l'accordo deve cont enere una chiara e precisa disposizione che stabilisca il periodo di conser vazione dei 
dati personali trasf eriti e che ne richieda la cancellazione al termine del loro periodo di conser vazione; chiede che le misure 
procedurali siano stabilite nell'accordo allo scopo di garantire la conf ormità; insiste sul fatto che, in casi eccezionali, se vi 
sono motivi debitament e giustif icati per la conser vazione dei dati per un periodo più lungo, oltre la scadenza del loro 
periodo di conser vazione, tali motivi e la documentazione di accom pagnamento devo no essere trasmessi a Europol e al 
Garante europeo della prot ezione dei dati;
9. si attende che vengano applicati i criteri di cui al considerando 71 della direttiva (UE) 2016/680, il quale stabilisce che 
i trasfer imenti di dati personali sono effettuati conf ormemente agli obblighi di riservatezza da parte delle comp etenti 
autor ità libanesi che ricevono tali dati da Europol, nonché al principio di specif icità, e che i dati personali non saranno 
utilizzati per richiedere, emettere o eseguire la pena di mor te o qualsiasi forma di trattamento crudele e disumano;C 118/96 IT Gazzetta ufficiale dell’Uni one europea 8.4.2020
Mercoledì 4 luglio 2018
10. ritiene che le categori e di reati per cui i dati personali saranno scambiati devo no essere definite in modo chiaro ed 
elencate in tale accordo inter nazionale, in linea con le definiz ioni dei reati dell'UE, ove disponibili; sottolinea che tale elenco 
dovrebbe definire in modo chiaro e preciso le attività comprese in tali reati nonché le persone, i gruppi e le organizzazioni 
che possono essere interessati dal trasfer imento;
11. esor ta il Consig lio e la Commissione a definire con il gover no della Repubblica libanese, a norma della 
giur isprudenza della Corte di giustizia dell'Uni one europea (CGUE) e in conf ormità dell'ar ticolo 8, paragraf o 3, della Carta, 
quale autor ità indipendente di vigilanza sarà incar icata di sorvegliare l'attuazione dell'accordo inter nazionale; esor ta 
a individuare e definire quale sarà tale autor ità prima dell'entrata in vigore dell'accordo inter nazionale; insist e sul fatto che il 
nome dell'auto rità debba essere espressamente incluso in un allegat o all'accordo;
12. ritiene che entrambe le parti contraenti dovrebbero pote r sospendere o revoc are l'accordo internazionale in caso di 
violazione dello stesso, e che l'autori tà indipendente di vigilanza dovrebbe inoltre avere la facoltà di suggeri re di sospendere 
o denunciare l'accordo in caso di violazione dello stesso; ritiene che tutti i dati personali che rientrano nell'ambito di 
applicazione dell'accordo trasfer iti prima della sua sospensione o risoluzione possano continuare ad essere trattati 
conf ormemente all'accordo; ritiene che dovrebbe essere predisposta una valutazione periodica dell'accordo al fine di 
verificare se le parti lo rispettino;
13. è del parere che sia necessar ia una chiara definizione del concett o di singolo caso in quant o tale concett o serve per 
valutare la necessità e la proporzionalità del trasf erimento dei dati; sotto linea che tale definizione dovrebbe riferi rsi alle 
indagini penali effettive;
14. è del parere che sia necessar io definire il concett o di fondati motivi al fine di valutare la necessità e la proporzionalità 
del trasf erimento dei dati; sottoline a che tale definizione dovrebbe riferir si alle indagini penali effettive;
15. sottolinea che i dati trasfer iti ad un'auto rità ricevente non possono mai essere ulteri ormente trattati da altre autorità 
e che, a tal fine, dovrebbe essere stilato un elenco esaustivo delle autor ità comp etenti della Repubblica libanese a cui Europol 
può trasfer ire i dati, che comp renda anche una descr izione delle compet enze delle auto rità; ritiene che qualsiasi modifi ca 
a tale elenco che sostituisca un'autorità compet ente o ne aggiunga una nuova richiederebbe una revisione dell'accordo 
inter nazionale;
16. insiste sulla necessità di indicare espressamente che i trasfer imenti successivi di informazioni dalle autorità 
compet enti della Repubblica libanese ad altre sue autor ità locali possono essere autor izzati solo al fine di conseguire 
l'obiettivo originar io del trasf erimento dei dati da parte di Europol e dovrebbero sem pre essere comunicati all'autorità 
indipendente, al GEPD e a Europol;
17. sottolinea la necessità di indicare espressament e che i trasfer imenti successivi di informazioni dalle autorità 
compet enti della Repubblica libanese verso altri paesi sono vietati e compor terebbero la risoluzione immediata dell'accordo 
inter nazionale;
18. ritiene che l'accordo internazionale con la Repubblica libanese dovrebbe compre ndere il diritto di informazione, di 
rettifica e di cancellazione dell'intere ssato, come previsto in altri atti legislativi dell'Uni one in materi a di prot ezione dei dati;
19. sottolinea che il trasfer imento di dati personali che rivelano l'origine razziale o etnica, le opinioni politiche, le 
convinzioni religiose o filosof iche, l'appar tenenza sindacale, nonché dati genetici o relativi alla salut e e all'or ientament o 
sessuale è estremamente delicato ed è fonte di grave preoccupazione visto il diverso quadro giur idico e le diffe renti 
caratte ristiche sociali e culturali della Repubblica libanese rispett o all'Unione europea; sottolinea che gli atti criminali sono 
definiti in modo different e nell'Unione europea e nella Repubblica libanese; è del parere che un tale trasf erimento di dati 
dovrebbe pertanto avve nire solo in casi del tutto eccezionali e con garanzie chiare a tutela dell'inte ressato e delle persone 
a questo colleg ate; ritiene necessar io definire garanzie specifiche che dovrebbero essere rispettate dalla Repubblica libanese 
per quant o concer ne i diritti e le liber tà fondamentali, incluso il rispett o della liber tà di espressione e di religione e della 
dignità umana;
20. ritiene che un meccanismo di monitoraggio dovrebbe essere incluso nell'accordo e che l'accordo dovrebbe essere 
soggett o a valutazioni periodic he per verificar ne il funzionamento in relazione alle esigenze operative di Europol nonché la 
conf ormità ai diritti e ai principi europei in materia di prot ezione dei dati;8.4.2020 IT Gazzetta ufficiale dell’Uni one europea C 118/97
Mercoledì 4 luglio 2018
21. invita la Commissione a consultare il Garant e europeo della protezione dei dati prima della conclusione dell'accordo 
inter nazionale conf ormemente al regolamento (UE) 2016/794 e al regolament o (CE) n. 45/2001;
22. sottolinea che l'approvazione del Parlament o per la conclusione dell'accordo sarà subordinata all'adeguat o 
coinv olgimento del Parlamento in tutte le fasi della procedura, conf ormemente all'ar ticolo 218 TFUE;
23. incar ica il suo Presidente di trasmett ere la presente risoluzione al Consig lio e alla Commissione, nonché al gove rno 
della Repubblica libanese. C 118/98 IT Gazzetta ufficiale dell’Uni one europea 8.4.2020
Mercoledì 4 luglio 2018