COMMISSIONE EUROPEA Bruxelles, 24.7.2019 COM(2019) 371 final RELAZIONE DELLA COMMISSIONE AL PARLAMENTO EUROPEO E AL CONSIGLIO sulla valutazione del quadro per la cooperazione tra le unità di informazione finanziaria





RELAZIONE DELLA COMMISSIONE AL PARLAMENTO EUROPEO E AL CONSIGLIO sulla valutazione del quadro per la cooperazione tra le unità di informazione finanziaria

I. II.INTRODUZIONE L'articolo 65, paragrafo 2, della quinta direttiva antiriciclaggio impone alla Commissione di valutare il quadro per la cooperazione delle unità di informazione finanziaria con i paesi terzi nonché gli ostacoli e le opportunità per migliorare la cooperazione tra le unità di informazione finanziaria nell'Unione europea, inclusa la possibilità di istituire un meccanismo di coordinamento e supporto . Tale obbligo è reiterato nel nuovo regolamento relativo ai controlli sul denaro contante , nonché nella direttiva sull'accesso alle informazioni finanziarie e di altro tipo. La presente relazione valuta gli aspetti elencati all'articolo 65, paragrafo 2, della direttiva antiriciclaggio. Le unità di informazione finanziaria (FIU) sono soggetti fondamentali nel quadro nell'Unione europea di contrasto del riciclaggio e del finanziamento del terrorismo. Esse hanno una posizione cruciale tra il settore privato e le autorità competenti, in quanto guidano l'attività degli operatori economici per individuare le operazioni che destano sospetti di legami con il riciclaggio e il finanziamento del terrorismo. Data la natura transnazionale della criminalità organizzata e delle attività terroristiche, la cooperazione transfrontaliera tra le FIU è estremamente importante. I terroristi operano a livello transfrontaliero, lasciando tracce in diversi paesi in termini di informazioni finanziarie, e i riciclatori e i gruppi della criminalità organizzata nascondono e reinvestono sempre più spesso i beni in Stati membri diversi da quello in cui è stato commesso il reato che ha dato origine al possesso di tali beni. Le FIU sono unità funzionalmente indipendenti e autonome che sono state istituite nel quadro dell'Unione di contrasto del riciclaggio e del finanziamento del terrorismo. Il loro funzionamento e i compiti loro demandati sono disciplinati principalmente dalla direttiva antiriciclaggio . A livello internazionale, il gruppo di azione finanziaria internazionale (GAFI) e il Gruppo Egmont delle FIU (Gruppo Egmont) sviluppano norme che disciplinino le attività delle FIU. Alle FIU spetta principalmente il compito di ricevere e analizzare le segnalazioni di operazioni sospette e le informazioni pertinenti per contrastare il riciclaggio, i reati presupposto associati e il finanziamento del terrorismo, nonché di comunicare i risultati delle loro analisi e qualsiasi altra informazione alle autorità nazionali competenti e ad altre FIU. Di conseguenza, si tratta di unità centrali (hub) di informazione finanziaria. La direttiva antiriciclaggio va al di là di tali norme internazionali e prevede obblighi più specifici e una più stretta cooperazione all'interno dell'UE, data la libera circolazione dei capitali e la libertà di prestare servizi finanziari comportate dal mercato finanziario integrato dell'Unione. La collaborazione tra le FIU a livello dell’UE è sostenuta dai lavori della piattaforma delle FIU dell'UE e la creazione di FIU.Net , un sistema d'informazione che collega le banche dati decentrate consentendo alle FIU di scambiare informazioni. Dal 1° gennaio 2016, FIU.Net è integrata presso l'Europol al fine di garantire la stabilità e il regolare finanziamento del sistema stesso. Ciò offre inoltre l'opportunità di migliorare lo scambio di informazioni tra Europol e le FIU. Alcuni aspetti della cooperazione tra le FIU degli Stati membri in materia di scambio di informazioni sono disciplinati dalla direttiva (UE) 2019/1153 del Parlamento europeo e del Consiglio, adottata il 20 giugno 2019, sull'agevolazione dell'uso di informazioni finanziarie e di altro tipo. Tuttavia, contrariamente alla proposta originaria della Commissione, la direttiva non contiene norme su scadenze precise e canali informatici per lo scambio di informazioni tra FIU di Stati membri diversi. Inoltre, l'ambito di applicazione della disposizione in questione è limitato ai casi di terrorismo e di criminalità organizzata associati al terrorismo e non copre tutti i tipi di reati gravi, come inizialmente proposto. La Commissione si è pertanto impegnata a riflettere ulteriormente sulla cooperazione tra FIU, anche attraverso la presente relazione. Ciò si basa su una precedente "relazione di mappatura" e su un documento di lavoro dei servizi della Commissione sul miglioramento della cooperazione tra FIU degli Stati membri . Da allora, talune difficoltà sono state affrontate con il recepimento e l'attuazione della quarta direttiva antiriciclaggio e di alcune misure operative adottate dalle FIU. La relazione si concentra sugli ostacoli che ancora si frappongono alla cooperazione. Nel preparare la presente relazione la Commissione ha avviato consultazioni mirate incentrate sulle FIU nell'UE e sulle autorità nazionali competenti . La Commissione ha inoltre consultato i soggetti obbligati ed Europol mediante questionari mirati e riunioni. La presente relazione individua talune questioni che potrebbero derivare da un recepimento incompleto o non corretto della direttiva antiriciclaggio da parte degli Stati membri. Tale direttiva avrebbe dovuto essere recepita nel diritto nazionale degli Stati membri entro il 26 giugno 2017 e la presente relazione lascia pertanto impregiudicato il diritto della Commissione di avviare procedure di infrazione per violazioni della direttiva. Le FIU devono inoltre cooperare e scambiare informazioni con altre autorità pubbliche, comprese le autorità di contrasto, le autorità doganali e fiscali, l'Ufficio europeo per la lotta antifrode e gli Uffici per il recupero dei beni. In alcuni casi sono stati segnalati problemi concernenti tale cooperazione: ad esempio, le segnalazioni di operazioni sospette e le altre informazioni in materia di antiriciclaggio non vengono comunicate a tutte le amministrazioni fiscali dell'UE, in quanto la maggior parte di esse non è considerata un'autorità competente dalle FIU, circostanza questa che ostacola una lotta efficace contro i reati fiscali. Per quanto riguarda la cooperazione con l'Ufficio europeo per la lotta antifrode (OLAF), la Commissione ha proposto di consentire a tale Ufficio di ottenere informazioni bancarie pertinenti alla sua attività investigativa attraverso le FIU degli Stati membri. La presente relazione dovrebbe essere considerata congiuntamente alla relazione della Commissione sulla valutazione sovranazionale del rischio, alla relazione della Commissione relativa all'interconnessione dei meccanismi nazionali centralizzati automatici e alla relazione della Commissione sulla valutazione di recenti casi di presunto riciclaggio concernenti enti creditizi dell'UE, tutte pubblicate contemporaneamente alla presente relazione. III.SEGNALAZIONI DA PARTE DI SOGGETTI OBBLIGATI ALLE UNITÀ DI INFORMAZIONE FINANZIARIA È essenziale che le FIU ricevano informazioni di qualità sulle operazioni o sui tentativi di operazioni che potrebbero presentare un legame con proventi di reati o il finanziamento del terrorismo. La direttiva antiriciclaggio impone ai soggetti obbligati di informare di propria iniziativa la FIU nello Stato membro in cui essi sono stabiliti qualora siano a conoscenza, sospettino o nutrano un ragionevole sospetto in merito al fatto che fondi oggetto di un'operazione costituiscano proventi di un'attività criminale o siano connessi al finanziamento del terrorismo, nonché di rispondere prontamente alle richieste di informazioni supplementari da parte della FIU. I flussi d'informazione dovrebbero includere altresì il riscontro e il seguito dato alle segnalazioni effettuate. Tale riscontro dovrebbe essere tempestivo e riguardare l'efficacia e il seguito dato alle segnalazioni.

L'obbligo di segnalazione di un soggetto alle FIU dello Stato membro in cui è stabilito è integrato dall'obbligo per le FIU di condividere informazioni e segnalazioni con le unità di altri Stati membri laddove il caso abbia carattere transfrontaliero. 1.Cooperazione tra unità di informazione finanziaria e con soggetti segnalanti La direttiva antiriciclaggio obbliga gli Stati membri ad imporre ai soggetti obbligati di cooperare con le FIU nazionali informandole tempestivamente di operazioni o attività sospette, anche mediante la presentazione di una segnalazione di un'operazione sospetta. Attualmente numerose FIU ricevono segnalazioni da soggetti obbligati attraverso appositi sistemi elettronici di segnalazione nazionali. La relazione di mappatura del 2016 ha evidenziato casi in cui la mancanza di strumenti informatici (un certo numero di FIU mantiene procedure di lavoro su supporto cartaceo) ha reso difficile alle FIU trattare e analizzare in maniera efficace le informazioni, a causa dell'elevato volume di segnalazioni di operazioni sospette ricevute di recente. Un numero esiguo di FIU utilizza modelli standardizzati per la segnalazione e, solitamente, si tratta di moduli incentrati sulle necessità delle banche, non adatti ad essere impiegati da altri soggetti obbligati. Il livello di segnalazione alle FIU da parte dei soggetti obbligati è stato basso, sebbene negli ultimi anni il volume delle segnalazioni sia aumentato . La maggior parte di tali segnalazioni è effettuata da enti creditizi, mentre soltanto una percentuale esigua è presentata da altri soggetti obbligati. La piattaforma delle FIU dell'UE sta lavorando a un progetto con Europol, iniziato nel 2016, per sviluppare un modello comune per le segnalazioni di operazioni sospette da utilizzare in maniera uniforme in tutta l'UE. Un modello uniforme faciliterebbe la segnalazione da parte dei soggetti obbligati e la diffusione delle segnalazioni tra FIU. Il regolamento relativo ai controlli sul denaro contante impone alle autorità competenti degli Stati membri (amministrazioni doganali) di mettere a disposizione delle FIU nazionali tutte le dichiarazioni di denaro contante e le violazioni all'obbligo di dichiarare denaro contante in entrata o in uscita dall'UE di importo pari o superiore a 10 000 EUR. Il regolamento 2018/1672, che abrogherà il regolamento 1889/2005 nel giugno 2021, richiede che le informazioni siano inviate utilizzando il medesimo sistema informatico, il Sistema informativo doganale, entro un termine di 15 giorni lavorativi. Numerose relazioni riguardano un'operazione o un'attività che coinvolge due o più Stati membri. La questione della comunicazione di tutte le segnalazioni di operazioni sospette ad un unico punto di contatto all'interno dell'UE è stata sollevata in relazione alla necessità di gestire l'onere a carico dei soggetti obbligati che prestano servizi in diversi Stati membri. L'esistenza di un tale punto di contatto unico eviterebbe inoltre alle FIU di doversi occupare di un elevato volume di segnalazioni e diffusioni transfrontaliere ad altre FIU, dato che il soggetto centrale di segnalazione si occuperebbe della diffusione o delle segnalazioni a tutte le FIU interessate. Dalle risposte ai questionari è emerso che i soggetti obbligati avevano opinioni contrastanti, ma erano aperti ad un sistema futuro nel quale poter segnalare informazioni o segnalazioni ad un unico punto di contatto che sarebbe parte di un meccanismo di coordinamento e sostegno. Per contro, le FIU e le autorità di regolamentazione non hanno espresso parere favorevole in merito alla presentazione centralizzata di segnalazioni di operazioni sospette ad un punto di contatto unico. Le principali ragioni di tale opposizione sono state: i) ostacoli linguistici e rischio di ritardi, in particolare quando è necessaria un'azione urgente, ad esempio in caso di "congelamento" dei fondi; ii) ragioni giuridiche relative al principio di sussidiarietà, l'eventuale contrasto con le norme del gruppo di azione finanziaria internazionale (GAFI) in relazione all'obbligo che incombe sui soggetti obbligati di riferire alla FIU competente per il luogo in cui sono stabiliti e il principio dell'autonomia e dell'indipendenza delle FIU; nonché iii) l'eventuale indebolimento dell'attuale fiducia che le FIU hanno creato presso i soggetti obbligati stabiliti nel loro territorio e in relazione la cooperazione tra le FIU degli Stati membri. Le FIU sostengono che sarebbe possibile conseguire i medesimi obiettivi concordando modelli per le segnalazioni e processi di comunicazione delle segnalazioni. È stato inoltre sostenuto che, contrariamente alla situazione attuale, la registrazione elettronica delle segnalazioni da parte dei soggetti obbligati alle FIU dovrebbe essere obbligatoria a livello nazionale per garantire che le FIU possano elaborarle elettronicamente e quindi in maniera più efficiente. Ciò richiederebbe una modifica dell'attuale quadro giuridico. 2.Meccanismo di riscontro Ai sensi della direttiva antiriciclaggio, le FIU sono tenute a fornire ai soggetti obbligati un riscontro sull'efficacia e sul seguito alle segnalazioni, ove possibile. Nelle risposte ai questionari, le FIU hanno osservato che, in termini di riscontro, è prassi comune comunicare la tipologia e i documenti di orientamento del GAFI non appena questi vengono adottati. Un numero esiguo di FIU ha riferito di comunicare anche le proprie segnalazioni e i propri documenti di orientamento nel contesto delle valutazioni nazionali del rischio. Altri strumenti di riscontro comprendono partenariati pubblico-privato, incontri regolari con i gruppi di parti interessate e la formazione. Tuttavia, le risposte al questionario non hanno fornito informazioni sufficientemente dettagliate per trarre conclusioni sulla portata e sulla frequenza delle riunioni e delle attività di formazione. Due terzi delle risposte delle FIU hanno riconosciuto la necessità di migliorare il riscontro. Le risposte dei soggetti obbligati hanno inoltre auspicato un dialogo più stretto con le FIU e un maggiore riscontro sulle singole segnalazioni. Numerose FIU nutrono ancora dubbi circa l'utilità di dialoghi strutturati, pur essendo disposte a esaminare tale possibilità. Per quanto concerne il riscontro sulle singole segnalazioni di operazioni sospette, un numero decisamente esiguo di FIU ha indicato di fornire tale riscontro e che tali casi si riferiscono solitamente a segnalazioni inviate per l'adozione di azioni giudiziarie. Il riscontro transfrontaliero a favore di soggetti obbligati in merito a segnalazioni trasmesse da una FIU ad un'altra, interessata dalla segnalazione, sembra essere inesistente. Il riscontro sulle singole segnalazioni potrebbe non essere possibile, in quanto interferirebbe con la riservatezza delle indagini. Tuttavia, sembra che l'espressione "ove possibile" sia applicata in maniera diversa dalle FIU e lasci un ampio margine di discrezionalità. Per quanto concerne il riscontro in merito a dati concernenti il denaro contante, un numero molto esiguo di amministrazioni doganali segnala di ricevere riscontro dalle FIU sulle dichiarazioni di denaro contante o in merito a violazioni. Tale riscontro è particolarmente importante quando viene rilevato denaro contante non dichiarato. Il riscontro sulla qualità delle segnalazioni di operazioni sospette, l'orientamento generale e la condivisione delle tipologie è importante ai fini di un miglioramento della qualità e della rilevanza di tali segnalazioni e le FIU dovrebbero impegnarsi maggiormente in relazione a tale obbligo. IV. COOPERAZIONE TRA UNITÀ DI INFORMAZIONE FINANZIARIA NELL'UE I soggetti obbligati devono riferire alla FIU competente per il territorio nel quale sono stabiliti. Questo principio territoriale è integrato da obblighi paralleli che impongono alle FIU di condividere informazioni e segnalazioni con le unità corrispondenti di altri Stati membri, di confrontare i loro dati con quelli di altre FIU e di effettuare analisi congiunte. Ai fini dello svolgimento di queste attività, le FIU sono tenute a utilizzare canali protetti di comunicazione tra loro e sono incoraggiate a impiegare FIU.net o il sistema che sostituirà tale rete. 1. Scambio di informazioni Ai sensi dell'articolo 53, paragrafo 1, della direttiva antiriciclaggio, le FIU sono tenute a: i) trasmettere “prontamente" le segnalazioni che riguardano “un altro Stato membro" alla FIU di tale Stato membro, circostanza che solitamente si verifica quando una segnalazione, in ragione del principio territoriale, viene presentata presso la FIU di uno Stato membro che non è interessato dalla segnalazione; ii) comunicare spontaneamente, su decisione discrezionale delle FIU stesse, informazioni o analisi pertinenti per un altro Stato membro, il che avviene solitamente nelle segnalazioni aventi carattere transfrontaliero; e iii) rispondere a richieste di informazioni provenienti da un'altra FIU. Tale obbligo è reiterato nel nuovo regolamento relativo ai controlli sul denaro contante. -Segnalazioni concernenti un altro Stato membro

Per quanto concerne la trasmissione di segnalazioni concernenti un altro Stato membro, la relazione di mappatura delle FIU ne ha sottolineato la natura automatica e obbligatoria secondo la quale "le comunicazioni devono essere trasmesse alle FIU estere competenti sulla base di fattori oggettivi, a seconda esclusivamente del fatto che le informazioni ricevute 'riguardino un altro Stato membro'. La condivisione non dovrebbe essere subordinata agli esiti dell'analisi della FIU o ad ulteriori valutazioni riguardanti, ad esempio, la rilevanza del caso, l'adeguatezza del sospetto, un giudizio di proporzionalità" . Tuttavia, dalle risposte ai questionari emerge un numero molto basso di segnalazioni transfrontaliere, nonostante l'obbligo previsto dalla direttiva antiriciclaggio sia applicabile da giugno del 2017. Fatta eccezione per uno Stato membro, da giugno del 2017 non vi è stato alcun aumento sostanziale del volume di segnalazioni transfrontaliere dalle FIU alle loro controparti. -Informazioni rilevanti per un altro Stato membro Per quanto concerne la diffusione spontanea di informazioni rilevanti per un altro Stato membro, sulla base delle recenti statistiche sull'uso di FIU.net, nel 2018, 16 Stati membri hanno inviato meno di 100 segnalazioni transfrontaliere, mentre 6 Stati membri non utilizzano ancora affatto questa funzionalità di FIU.net.. Dalle risposte ai questionari e dalle statistiche fornite da Europol emerge in maniera evidente che alcuni Stati membri non rispettano l'obbligo di comunicare informazioni transfrontaliere rilevanti per altri Stati membri e che molti altri rispettano solo parzialmente tale obbligo. Nel settembre 2017 le FIU degli Stati membri ed Europol hanno istituito un gruppo di lavoro nel contesto della piattaforma delle FIU dell'UE per uno scambio di opinioni sulle segnalazioni transfrontaliere e sulla comunicazione delle segnalazioni. Tale gruppo di lavoro fornisce consulenza e competenze alla Commissione su questioni operative con l'obiettivo di facilitare la cooperazione tra le FIU nazionali e scambiare opinioni sull'uso delle funzionalità e proporre possibili miglioramenti tecnici per il sistema FIU.Net. I lavori del gruppo sono in una fase avanzata. Nel frattempo, attualmente pochi Stati membri rispettano l'obbligo giuridico di inoltrare o comunicare segnalazioni transfrontaliere. Questo gruppo di lavoro è stato inoltre incaricato di proporre un quadro che determini i criteri che qualificano la natura "transfrontaliera" della segnalazione di un'operazione sospetta, in quanto le FIU possono interpretare il criterio della "rilevanza" in modi molto divergenti tra loro. In ogni caso, il criterio della "rilevanza" non dovrebbe anticipare l'analisi sostanziale delle informazioni ricevute dal soggetto obbligato e non dovrebbe privare la FIU interessata della possibilità di effettuare un'analisi propria. Il rispetto dell'obbligo di comunicare le informazioni rilevanti per altri Stati membri è imperativo per il corretto funzionamento del quadro normativo per il contrasto del riciclaggio e del finanziamento del terrorismo. -Richieste di informazioni Per quanto riguarda le risposte alle richieste di informazioni di un'altra FIU, in generale sembra che tutte le FIU le gestiscano in maniera corretta. Tuttavia, dalla relazione di mappatura è emerso che la tempestività delle risposte alle richieste di informazioni costituisce un settore critico nella cooperazione tra FIU e "che gli attuali ritardi nella ricezione di informazioni [...] dalle FIU controparti possono avere un impatto sull'efficacia delle attività di analisi e sulle conseguenti azioni di applicazione della legge". Dalle risposte delle FIU ai questionari emerge che la grande maggioranza delle FIU risponde alle richieste entro il termine di un mese raccomandato dal Gruppo Egmont. Cinque Stati membri hanno riferito di rispondere alle richieste ricevute in media entro una settimana o meno, mentre cinque Stati membri hanno indicato un mese come periodo medio di risposta. Dalle risposte al questionario emerge che le FIU degli Stati membri operano secondo le medesime tempistiche tanto all'interno quanto all'esterno dell'UE. Si osserva che, sebbene il termine di un mese possa essere in linea con il periodo raccomandato dal Gruppo Egmont, si tratta di un termine di gran lunga superiore alla media degli scambi di informazioni tra autorità nel quadro di altri strumenti UE, che di solito corrisponde a pochi giorni e non più di una settimana . Occorre migliorare i termini di risposta alle richieste rendendoli allineati alle norme applicabili ad altre autorità nell'Unione. Inoltre, talune FIU hanno rilevato termini divergenti nelle risposte alle richieste a seconda del fatto che le informazioni richieste siano a disposizione delle FIU al momento della richiesta o debbano essere ottenute da soggetti obbligati o da altre autorità competenti. I tempi di risposta a quest'ultimo tipo di richieste tendono ad essere più lunghi. A tale riguardo, è importante analizzare i tipi di informazioni ai quali le FIU hanno accesso diretto e per le quali possono rispondere tempestivamente ad altre FIU. La direttiva antiriciclaggio prevede che le FIU abbiano accesso a tutti i dati finanziari, amministrativi e di applicazione della legge dei quali necessitano per assolvere i loro compiti. Tuttavia, la misura in cui una FIU ha accesso diretto a una fonte di dati varia notevolmente da uno Stato membro all'altro. Dalle risposte a un secondo questionario che ha esaminato più di 70 fonti di informazione è emerso che alcune FIU hanno accesso diretto a più di 30 fonti di informazione e altre a meno di cinque. È stata altresì riscontrata una notevole divergenza in merito all'accesso diretto o indiretto da parte delle FIU a determinate banche dati. È importante osservare che l'accesso a tali informazioni è utile anche per consentire alle FIU di effettuare analisi di segnalazioni di operazioni sospette e svolgere analisi transfrontaliere. 2.Corrispondenza delle serie di dati L'articolo 56, paragrafo 2, della direttiva antiriciclaggio impone alle FIU di "cooper[are] nell'applicazione di tecnologie d'avanguardia" che devono consentire loro "di incrociare anonimamente i propri dati con quelli delle altre unità di informazione finanziaria, assicurando la completa protezione dei dati personali, al fine di individuare in altri Stati membri soggetti che la interessano e rintracciarne proventi e fondi". Era previsto che tale disposizione fosse rispettata da un punto di vista tecnico attraverso un migliore sfruttamento della cosiddetta tecnologia "Ma3tch", che è stata sviluppata e aggiunta come funzionalità a FIU.net nell'aprile del 2014 . Tale funzionalità di incrocio trasversale dei dati consente alle FIU di rilevare in maniera automatizzata, secondo un'indicazione di un riscontro positivo o negativo (hit-no-hit), legami con informazioni detenute da altre FIU. Questo strumento non è stato utilizzato appieno dalle FIU e la questione di un migliore impegno da parte delle FIU è stata un punto ricorrente nell'agenda della piattaforma delle FIU dell'UE. Negli ultimi due anni, tuttavia, sono stati conseguiti alcuni miglioramenti, in parte grazie all'intervento attivo di Europol nell'incoraggiare le FIU a sfruttare i vantaggi offerti dalla nuova tecnologia. Nel dicembre 2017, 18 FIU hanno utilizzato questa funzionalità, un aumento rispetto alle 15 FIU del febbraio 2017. Analogamente, alla fine del 2016, le FIU disponevano complessivamente di 90 filtri, numero salito a 126 entro il mese di aprile del 2018. Al fine di promuovere l'obiettivo generale di utilizzare Ma3tch in maniera abituale nel processo di lavoro delle FIU, alla fine del 2017 è stato istituito un gruppo di lavoro le cui raccomandazioni sono state approvate dalla riunione della piattaforma delle FIU dell'UE nel marzo del 2019. La Commissione ne controllerà l'attuazione pratica. 3.Analisi congiunte Al fine di dare una risposta efficace ai casi di riciclaggio e finanziamento del terrorismo che coinvolgono più giurisdizioni, la direttiva antiriciclaggio prevede che la cooperazione tra le FIU degli Stati membri dovrebbe andare oltre il semplice scambio di informazioni a fini di individuazione e analisi e dovrebbe includere la condivisione dell'attività di analisi. L'articolo 51 della direttiva affida alla piattaforma delle FIU dell'UE il compito di fornire assistenza all'attuazione di un'"analisi congiunta" di casi transfrontalieri. Sebbene l’analisi congiunta offra un evidente vantaggio rispetto alla normale cooperazione in materia di condivisione delle informazioni, essendo in grado di rivelare un'interconnessione più ampia di fatti che se considerati isolatamente a livello nazionale non verrebbero rilevati, la sua effettiva realizzazione è un compito complesso e impegnativo. Soltanto i pochi Stati membri che hanno partecipato a uno dei due progetti pilota realizzati nel contesto della piattaforma delle FIU dell'UE nel 2016 e nel 2018 hanno potuto riferire in merito a un'esperienza concernente l'analisi congiunta. Sebbene l'esito operativo sia stato positivo, i partecipanti a questi progetti hanno dovuto superare una serie di sfide, come quelle derivanti dalle differenze tra le legislazioni nazionali (capacità e poteri della FIU di accesso alle informazioni, fonti di informazione disponibili, restrizioni legate alla riservatezza concernenti la condivisione di informazioni derivanti dal diritto interno). Altre sfide sono derivate dalle diverse metodologie di lavoro applicate dalle FIU (ad esempio, comprensione del compito di analisi, il peso attribuito alla "applicazione della legge" o agli aspetti "finanziari", a seconda dello status e della natura delle FIU, obiettivi e procedure diversi). Le FIU risultano generalmente d’accordo sul fatto che questo tipo di cooperazione richiederebbe assistenza e sostegno al coordinamento a livello UE. In un documento di posizione congiunta che le FIU hanno presentato ai questionari, oltre ai loro contributi individuali, tali unità hanno osservato che qualsiasi futuro meccanismo di cooperazione a livello UE dovrebbe "sostenere e agevolare le FIU che desiderano condurre analisi congiunte, preparando procedure comuni sulle modalità di svolgimento di tali analisi che possano essere applicate in maniera coerente con gli adeguamenti necessari in tutti i futuri esercizi, nonché ospitare risorse umane dedicate e soluzioni informatiche da mettere a disposizione delle FIU degli Stati membri che desiderano intraprendere questo tipo di lavoro". I settori di lavoro in questione possono comprendere, tra l'altro, la definizione di criteri per la determinazione dei tipi di casi transfrontalieri adatti all'analisi congiunta; l'individuazione di un contesto comune per la funzione di "analisi" da svolgere in maniera coordinata e produttiva (una "metodologia" di base); la determinazione delle fasi e delle sequenze per l'impiego dei poteri di informazione e degli strumenti di analisi; la definizione di un accordo sugli obiettivi pertinenti da conseguire e sui risultati da produrre per un seguito adeguato attraverso la comunicazione da parte delle FIU a livello nazionale. 4. FIU.net Ai sensi dell'articolo 56, paragrafo 1, della direttiva antiriciclaggio, le FIU dovrebbero utilizzare canali di comunicazione protetti per gli scambi tra loro e dovrebbero incoraggiare l'uso di FIU.net o del sistema che la sostituirà. La rete FIU.net è il sistema informatico dedicato che mette a disposizione un canale sicuro di comunicazione tra le FIU degli Stati membri, che consente loro di inviare regolarmente richieste di fascicoli, inoltrare segnalazioni transfrontaliere e comunicare segnalazioni che riguardano le FIU di altri Stati membri. Gli Stati membri dovrebbero incoraggiare l'uso di questo sistema come canale di comunicazione tra le loro FIU. Il sistema è ospitato e gestito da Europol dal 2016 e le FIU partecipano alla governance del sistema attraverso un gruppo consultivo. Le FIU degli Stati membri riconoscono il valore aggiunto di FIU.net e i vantaggi offerti dal suo impiego per lo scambio di informazioni tra loro. Tuttavia, di recente il sistema ha registrato difficoltà tecniche ricorrenti in ragione della necessità di un suo aggiornamento. Almeno la metà delle FIU degli Stati membri utilizza FIU.net come strumento primario di comunicazione con le altre FIU, ossia ricorre allo strumento Egmont Secure Web soltanto in caso di guasti o interruzioni del sistema. Nonostante l'obbligo, imposto agli Stati membri dalla direttiva antiriciclaggio, di incoraggiare l'uso di FIU.Net o del sistema che la sostituirà per le comunicazioni tra le FIU degli Stati membri, quattro FIU hanno spiegato nelle loro risposte di utilizzare lo strumento Egmont Secure Web come alternativa equivalente alla rete FIU.net anche per gli scambi intra-UE in ragione delle difficoltà tecniche legate al funzionamento di FIU.net. V.COOPERAZIONE TRA UNITÀ DI INFORMAZIONE FINANZIARIA E AUTORITÀ DI VIGILANZA Ai sensi della direttiva antiriciclaggio, le FIU sono tenute a comunicare segnalazioni di operazioni sospette e i risultati delle loro analisi alle autorità competenti pertinenti, comprese le autorità antiriciclaggio, di contrasto al finanziamento del terrorismo e di vigilanza prudenziale. Le autorità di vigilanza sono invece tenute a fornire alle FIU un riscontro sull'utilizzo fatto delle informazioni fornite e sull'esito dell'ispezione effettuata sulla base di tali informazioni.

Nel corso dell'ultimo anno, numerosi eventi ampiamente trattati dai mezzi di comunicazione hanno messo in evidenza alcuni enti creditizi europei, richiamando l'attenzione su taluni aspetti relativi all'attuazione del quadro di contrasto del riciclaggio e del finanziamento del terrorismo, in particolare in materia di vigilanza. La relazione della Commissione sulla valutazione di recenti casi di presunto riciclaggio concernenti enti creditizi dell'UE mostra che alcune autorità hanno osservato che gli obblighi di riservatezza applicabili al quadro per il contrasto del riciclaggio e del finanziamento del terrorismo e le autorità di vigilanza prudenziale hanno impedito una cooperazione efficiente (scambio di informazioni) tra la FIU, la polizia e le autorità di vigilanza prudenziale e del quadro antiriciclaggio e di contrasto del finanziamento. In particolare, in numerosi dei casi sui quali si fonda la relazione, le FIU hanno avuto una scarsa, se non persino nessuna, interazione con le autorità di vigilanza e viceversa. Ai sensi della direttiva antiriciclaggio, non dovrebbero esistere ostacoli che impediscano alle FIU di cooperare e scambiare informazioni con le autorità di vigilanza prudenziale e del quadro antiriciclaggio e di contrasto del finanziamento; in effetti, tali unità hanno l'obbligo di condividere le informazioni con le autorità di vigilanza, laddove pertinenti. Tuttavia, nella maggior parte dei casi sui quali si fonda la relazione sulla valutazione di recenti casi di presunto riciclaggio concernenti enti creditizi dell'UE, le FIU non hanno condiviso informazioni, in maniera strutturata, con le autorità di vigilanza prudenziale e del quadro antiriciclaggio e di contrasto del finanziamento. Talvolta le FIU possono incontrare ostacoli giuridici interni che impediscono loro di condividere le informazioni con le autorità di vigilanza, ad esempio quando l'analisi condotta dalle FIU è considerata rientrare nell'intelligence criminale ed è condivisibile soltanto con le autorità competenti di contrasto. Al contrario, le autorità di vigilanza prudenziale sono state soggette, fino a poco tempo fa, ad ostacoli giuridici a livello UE per lo scambio di informazioni con le FIU. Di recente si è posto rimedio a questa situazione mediante modifiche alla direttiva sui requisiti patrimoniali . Tali modifiche impongono altresì alle autorità pertinenti di cooperare in maniera più ampia. Inoltre, molto raramente le FIU ricevono riscontro dalle autorità di vigilanza sull'utilizzo delle informazioni fornite e sull'esito delle ispezioni effettuate sulla base di tali informazioni. Sembra inoltre che le FIU non siano state coinvolte nello svolgimento da parte delle autorità di vigilanza prudenziale di una valutazione della competenza ed onorabilità dei dirigenti di enti creditizi ai sensi della direttiva sui requisiti patrimoniali. Sarebbe importante un maggiore coinvolgimento delle FIU da parte delle autorità di vigilanza prudenziale in questo processo. VI.COOPERAZIONE DELLE UNITÀ DI INFORMAZIONE FINANZIARIA CON PAESI TERZI La direttiva antiriciclaggio non affronta né disciplina la cooperazione delle FIU degli Stati membri con le unità corrispondenti di paesi terzi. Tuttavia, tutti gli Stati membri che hanno risposto al questionario hanno confermato che le loro FIU scambiano regolarmente informazioni con quelle di paesi terzi sulla base della Carta del Gruppo Egmont e/o di accordi bilaterali o protocolli d'intesa. Gli Stati membri hanno inoltre confermato la possibilità di condividere informazioni con le FIU di Stati terzi al di fuori della rete di cooperazione Egmont, nel rispetto di varie condizioni giuridiche stabilite dalla legislazione nazionale, in parte anche per quanto riguarda l'accettazione o meno da parte della FIU del paese terzo di condividere informazioni su base reciproca, in parte secondo condizioni che garantiscono la sicurezza del trattamento e la riservatezza delle informazioni condivise. In generale, l'ambito di applicazione dei protocolli d'intesa delle FIU varia in termini di ubicazione geografica. Una FIU ha riferito di aver concluso più di un centinaio di accordi di questo tipo, mentre due FIU hanno menzionato soltanto quattro protocolli d'intesa. In considerazione dell'assenza di regolamentazione a livello UE in materia, la presente relazione valuta se gli Stati membri restano competenti per disciplinare lo scambio di informazioni tra le FIU e paesi terzi e, in caso affermativo, se tali scambi sono conformi al quadro UE in materia di protezione dei dati. La cooperazione delle FIU con paesi terzi per finalità di contrasto del riciclaggio e del finanziamento del terrorismo rientra nella competenza esterna esclusiva dell'UE, in quanto le FIU sono disciplinate in maniera esaustiva dalla direttiva antiriciclaggio. Esiste pertanto un'incongruenza tra la natura della competenza esterna dell'UE e la prassi degli Stati membri di avviare negoziati e concludere accordi internazionali o protocolli d'intesa con le FIU di paesi terzi. In questo contesto, le FIU degli Stati membri agiscono di propria iniziativa e senza alcun coinvolgimento delle istituzioni dell'UE. Le FIU sono vincolate da obblighi internazionali sulla base della loro partecipazione al Gruppo Egmont e dell'appartenenza dei rispettivi Stati membri al gruppo di azione finanziaria internazionale o a Moneyval. Gli accordi internazionali o i protocolli d'intesa con le FIU di paesi terzi potrebbero essere compatibili con la competenza esclusiva dell'UE su tutte le questioni relative alla direttiva antiriciclaggio soltanto se si limitassero a questioni operative, il che non sembra essere sempre il caso. Quando le FIU degli Stati membri scambiano informazioni con paesi terzi, devono rispettare le prescrizioni del regime UE applicabile in materia di protezione dei dati, che nel caso della cooperazione tra FIU sono stabiliti dal regolamento generale sulla protezione dei dati . Nonostante questo chiaro obbligo, la maggior parte delle FIU applica invece la direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati (direttiva sulla protezione dei dati da parte delle autorità di contrasto) oppure tanto il regolamento generale sulla protezione dei dati quanto tale direttiva. Tale problema riguarda tutti gli aspetti del lavoro delle FIU, ma è particolarmente pertinente in relazione alla cooperazione con i paesi terzi, riguardo alla quale i requisiti e le condizioni per gli scambi sono diversi ai sensi della direttiva sulla protezione dei dati da parte delle autorità di contrasto. Dalle risposte al questionario emerge che la consapevolezza generale del fatto che gli Stati membri sono soggetti a tale obbligo nel contesto della cooperazione con le FIU di paesi terzi, tuttavia si riscontra una certa confusione sulle modalità di adempimento degli obblighi in materia di protezione dei dati. La grande maggioranza degli Stati membri ha risposto che le norme pertinenti dell'UE in materia di protezione dei dati sono soddisfatte tramite il rispetto dei punti pertinenti dei principi del Gruppo Egmont oppure tramite l'inclusione di tali disposizioni nei pertinenti protocolli d'intesa. Tuttavia, tali disposizioni disciplinano esclusivamente le questioni di riservatezza e sicurezza dei dati trattati oppure contengono restrizioni al loro utilizzo. Esse non garantiscono invece l'esistenza di garanzie adeguate in termini di applicabilità o di mezzi di ricorso disponibili in relazione ai diritti degli interessati . Il capo V del regolamento generale sulla protezione dei dati stabilisce le norme per il trasferimento di dati personali verso paesi terzi. In assenza di decisioni di adeguatezza, i trasferimenti possono essere autorizzati se esistono garanzie adeguate o se sono oggetto di deroghe. A tale riguardo soltanto quattro dei 24 Stati membri che hanno risposto al questionario hanno riferito in merito alle disposizioni delle rispettive legislazioni nazionali che richiedono garanzie da parte delle controparti in paesi terzi sul livello adeguato di protezione dei dati nelle rispettive giurisdizioni e nessuno Stato membro ha affermato di avvalersi delle deroghe di cui al regolamento generale sulla protezione dei dati per giustificare i trasferimenti di informazioni verso paesi terzi. Tutti gli altri Stati membri non hanno fornito spiegazioni sulle modalità con cui i loro trasferimenti di informazioni verso paesi terzi sono disciplinate o giustificate. Spetta agli Stati membri garantire che i trasferimenti di informazioni alle FIU di paesi terzi siano leciti e conformi al quadro UE in materia di protezione dei dati, avvalendosi di una delle possibilità offerte dal regolamento generale sulla protezione dei dati. Allo stesso tempo, occorre tener presente che attuare una cooperazione e uno scambio di informazioni efficaci con le FIU di paesi terzi costituisce un obbligo internazionale per gli Stati membri. Gli Stati membri si sono impegnati a procedere in tal senso nel momento in cui hanno accettato di essere vincolati dalle norme e dai principi internazionali comuni del gruppo di azione finanziaria internazionale e del Gruppo Egmont, entrambi soggetti chiave nella lotta a livello mondiale contro il riciclaggio e il finanziamento del terrorismo. Tali impegni internazionali degli Stati membri a rispettare le norme globali di contrasto del riciclaggio e del finanziamento del terrorismo sono in linea con l'interesse dell'UE e con la politica in materia, in quanto uno degli obiettivi della direttiva antiriciclaggio è il recepimento di tali norme globali nel diritto dell'UE. Il valore della condivisione delle informazioni con le FIU di paesi terzi è importante anche in termini di risposta globale alla lotta contro il riciclaggio e il finanziamento del terrorismo. Di conseguenza, è importante garantire la piena compatibilità dello scambio di informazioni con le FIU di paesi terzi con la competenza esclusiva dell'Unione in tutte le materie disciplinate dalla direttiva antiriciclaggio e dal quadro UE in materia di protezione dei dati. VII.CONCLUSIONE 1.Risultanze relative alle azioni delle unità di informazione finanziaria Il quadro UE, ed internazionale, in materia di lotta contro il riciclaggio e il finanziamento del terrorismo si basa sulla segnalazione di sospetti da parte del settore privato, sull'analisi svolta dalle FIU e sulla cooperazione tra tali unità e le autorità competenti. È fondamentale che il settore privato rispetti l'obbligo giuridico di segnalare le operazioni sospette e riceva il sostegno e l'assistenza delle autorità competenti a tal fine. È inoltre essenziale che le FIU siano in grado di svolgere i loro compiti e che, data la natura transfrontaliera di numerose operazioni, cooperino in maniera più significativa ed efficiente tra loro e con le autorità competenti, comprese quelle di contrasto, ma anche le autorità fiscali e doganali e l'Ufficio europeo per la lotta antifrode. La cooperazione delle FIU degli Stati membri con le FIU di paesi terzi è importante anche per contrastare il riciclaggio di denaro e il finanziamento del terrorismo a livello mondiale e per rispettare le norme internazionali contro il riciclaggio e il finanziamento del terrorismo. Da quando è stata pubblicata la relazione sulla mappatura, gli Stati membri hanno affrontato alcune questioni attraverso il recepimento e l'attuazione della quarta direttiva antiriciclaggio e talune misure operative adottate dalle FIU. La presente relazione si concentra sugli ostacoli che ancora si frappongono alla cooperazione. Dall'analisi delle risposte ai questionari e dei colloqui con i rappresentanti del settore privato e gli Stati membri è emerso che la trasmissione di informazioni da parte del settore privato è ostacolata dalla mancanza di un modello comune per la segnalazione di operazioni sospette e dalla mancanza di un obbligo di archiviazione elettronica di tali relazioni. Un feedback regolare da parte delle FIU al settore privato sulla qualità delle loro segnalazioni e un dialogo strutturale tra tali soggetti al fine di condividere tipologie, tendenze e orientamenti generali è indispensabile per migliorare la capacità del settore privato di individuare correttamente i sospetti e presentare le segnalazioni più significative. Per affrontare minacce comuni a tutti gli Stati membri, le FIU devono definire un approccio comune. Ciò sosterrebbe il lavoro delle FIU nella gestione delle informazioni sulla titolarità effettiva e della trasparenza complessiva, nella valutazione dei rischi, nella cooperazione con le autorità di contrasto e nelle relazioni con gruppi finanziari internazionali di grandi dimensioni.