RELAZIONE

1.CONTESTO DELLA PROPOSTA

•Obiettivi della proposta

La direttiva 2002/58/CE ("direttiva e-privacy") garantisce la tutela della vita privata, della riservatezza delle comunicazioni e dei dati personali nel settore delle comunicazioni elettroniche. Tale direttiva attua gli articoli 7 e 8 della Carta dei diritti fondamentali dell'Unione europea ("Carta") nel diritto derivato dell'Unione.

Il 21 dicembre 2020, con l'entrata in applicazione del codice europeo delle comunicazioni elettroniche (European Electronic Communications Code — "EECC"), la definizione di servizi di comunicazione elettronica sarà sostituita da una nuova definizione, che comprende i servizi di comunicazione interpersonale indipendenti dal numero. A partire da tale data, questi servizi rientreranno pertanto nell'ambito di applicazione della direttiva e-privacy, che si basa sulla definizione dell'EECC. Tale cambiamento riguarda i servizi di comunicazione quali i servizi di messaggistica e di posta elettronica basati sul web nonché la telefonia via Internet.

Alcuni fornitori di servizi di comunicazione interpersonale indipendenti dal numero stanno già utilizzando tecnologie specifiche per individuare gli abusi sessuali sui minori nell'ambito dei loro servizi e segnalarli alle autorità di contrasto e alle organizzazioni che agiscono nell'interesse pubblico contro gli abusi sessuali sui minori e/o per rimuovere il materiale pedopornografico. Tali organizzazioni comprendono le linee nazionali di pronto intervento per la segnalazione della pornografia minorile, nonché le organizzazioni che si prefiggono di ridurre lo sfruttamento sessuale dei minori e prevenire la vittimizzazione dei minori, sia all'interno dell'UE che nei paesi terzi.

Gli abusi sessuali sui minori sono un reato particolarmente grave, che ha pesanti e vaste conseguenze permanenti per le vittime. Ledendo persone minorenni, questo reato causa anche un danno sociale significativo e a lungo termine. La lotta contro gli abusi sessuali sui minori è una priorità dell'UE. Il 24 luglio 2020 la Commissione europea ha adottato una strategia dell'UE per una lotta più efficace contro gli abusi sessuali su minori, che mira a fornire una risposta efficace a livello di UE al reato di abuso sessuale sui minori. La Commissione ha annunciato che entro il secondo trimestre del 2021 proporrà la legislazione necessaria per contrastare efficacemente gli abusi sessuali sui minori online, anche imponendo ai fornitori di servizi online interessati di individuare il materiale pedopornografico noto e di segnalarlo alle autorità pubbliche. L'obiettivo della legislazione annunciata sarà quello di sostituire il presente regolamento istituendo misure obbligatorie per individuare e segnalare gli abusi sessuali sui minori, al fine di apportare maggiore chiarezza e certezza al lavoro delle autorità di contrasto come pure dei soggetti interessati nel settore privato in relazione alla lotta agli abusi online, garantendo nel contempo il rispetto dei diritti fondamentali degli utenti, tra cui in particolare il diritto alla libertà di espressione e di opinione, la protezione dei dati personali e della vita privata, e prevedendo meccanismi che garantiscano la responsabilità e la trasparenza.

I fornitori di servizi di comunicazione elettronica devono ottemperare all'obbligo previsto dalla direttiva e-privacy di rispettare la riservatezza delle comunicazioni e devono soddisfare le condizioni per il trattamento dei dati delle comunicazioni. Le pratiche attuali di alcuni servizi di comunicazione interpersonale indipendenti dal numero volte a individuare gli abusi sessuali sui minori online potrebbero interferire con determinate disposizioni della direttiva e-privacy. La direttiva e-privacy non contiene una base giuridica esplicita per il trattamento volontario dei dati relativi ai contenuti o al traffico ai fini dell'individuazione degli abusi sessuali sui minori online. Di conseguenza, per i servizi che rientrano nell'ambito di applicazione della direttiva e-privacy, i fornitori potranno continuare ad applicare tali misure solo nel caso in cui gli Stati membri adottino misure legislative giustificate in base ai motivi di cui all'articolo 15 di tale direttiva e che rispettino le prescrizioni stabilite da tale disposizione. In mancanza di tali misure legislative nazionali e in attesa dell'adozione della legislazione a lungo termine annunciata nella strategia della Commissione del 24 luglio 2020, i fornitori di servizi di comunicazione interpersonale indipendenti dal numero non disporrebbero di una base giuridica per continuare a individuare gli abusi sessuali sui minori nell'ambito dei loro servizi. Tali attività effettuate su base volontaria sono fondamentali in quanto consentono di identificare e soccorrere le vittime e riducono l'ulteriore diffusione di materiale pedopornografico, contribuendo nel contempo anche all'identificazione degli autori dei reati e alle indagini su questi ultimi nonché alla prevenzione dei reati di abuso sessuale sui minori.

La Commissione ritiene sia essenziale intervenire immediatamente. La presente proposta avanza pertanto una soluzione legislativa provvisoria ristretta e mirata con il solo obiettivo di introdurre una deroga rigorosamente limitata e temporanea all'applicabilità dell'articolo 5, paragrafo 1, e dell'articolo 6 della direttiva e-privacy, che tutelano la riservatezza delle comunicazioni e dei dati sul traffico. La presente proposta rispetta i diritti fondamentali, compresi i diritti alla vita privata e alla protezione dei dati personali, consentendo nel contempo ai fornitori di servizi di comunicazione interpersonale indipendenti dal numero di continuare a utilizzare tecnologie specifiche e di proseguire le loro attività attuali nella misura necessaria per individuare e segnalare gli abusi sessuali sui minori e per rimuovere il materiale pedopornografico nell'ambito dei loro servizi, in attesa dell'adozione della legislazione a lungo termine annunciata. Gli sforzi volontari volti a individuare l'adescamento di minori a fini sessuali ("adescamento") devono inoltre essere limitati all'uso di tecnologie all'avanguardia esistenti in linea con le garanzie previste. Il presente regolamento dovrebbe cessare di applicarsi nel dicembre 2025. Qualora la legislazione a lungo termine annunciata sia adottata ed entri in vigore prima di tale data, detta legislazione dovrebbe abrogare il presente regolamento.

2.BASE GIURIDICA, SUSSIDIARIETÀ E PROPORZIONALITÀ

•Base giuridica

La pertinente base giuridica è costituita dagli articoli 16 e 114 del trattato sul funzionamento dell'Unione europea ("TFUE"). Poiché il presente regolamento prevede una deroga temporanea a talune disposizioni della direttiva 2002/58/CE, adottata sulla base dell'articolo 95 del trattato che istituisce la Comunità europea, è opportuno adottare il presente regolamento sulla base della corrispondente disposizione di cui all'articolo 114 TFUE. Inoltre non tutti gli Stati membri hanno adottato misure legislative a norma dell'articolo 15, paragrafo 1, della direttiva e-privacy per quanto riguarda l'uso di tecnologie da parte dei fornitori di servizi di comunicazione interpersonale indipendenti dal numero per la lotta agli abusi sessuali sui minori online; l'adozione di tali misure comporta un rischio significativo di frammentazione che può incidere negativamente sul mercato interno. È pertanto opportuno adottare il presente regolamento sulla base dell'articolo 114 TFUE. L'articolo 16 TFUE introduce una base giuridica specifica per stabilire le norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale da parte delle istituzioni dell'Unione e degli Stati membri nell'esercizio di attività che rientrano nel campo di applicazione del diritto dell'Unione, nonché le norme relative alla libera circolazione di tali dati. Poiché una comunicazione elettronica riguardante una persona fisica è di norma considerata rientrare nella categoria dei dati personali, il presente regolamento dovrebbe basarsi anche sull'articolo 16 TFUE.

•Sussidiarietà (per la competenza non esclusiva)

Secondo il principio di sussidiarietà, l'UE può intervenire solo se gli obiettivi previsti non possono essere conseguiti dai singoli Stati membri. L'intervento dell'UE è necessario per mantenere la capacità dei fornitori di servizi di comunicazione interpersonale indipendenti dal numero di individuare e segnalare volontariamente gli abusi sessuali sui minori online e di rimuovere il materiale pedopornografico, nonché per garantire un quadro giuridico uniforme e coerente per le attività in questione in tutto il mercato interno. La mancanza di un intervento dell'Unione in materia rischierebbe di creare frammentazione qualora gli Stati membri adottassero legislazioni nazionali divergenti. È inoltre molto probabile che tali soluzioni nazionali non possano essere adottate in tutti gli Stati membri entro il 21 dicembre 2020. In aggiunta, una deroga a livello di Unione all'applicazione delle disposizioni della direttiva e-privacy per talune attività di trattamento può essere adottata unicamente mediante una normativa dell'Unione. L'obiettivo non può pertanto essere conseguito efficacemente da alcuno Stato membro che agisca da solo né mediante un intervento collettivo da parte degli Stati membri.

•Proporzionalità

La proposta soddisfa il principio di proporzionalità enunciato all'articolo 5 del trattato sull'Unione europea in quanto non va oltre quanto necessario per il conseguimento degli obiettivi fissati. Introduce una deroga temporanea e mirata in relazione ad alcuni aspetti delle modifiche del quadro attuale al fine di garantire che talune misure rimangano ammissibili se ed in quanto sono attualmente conformi al diritto dell'Unione. La proposta introduce in particolare una deroga rigorosamente limitata e temporanea all'applicabilità dell'articolo 5, paragrafo 1, e dell'articolo 6 della direttiva e-privacy al solo scopo di consentire ai fornitori di servizi di comunicazione interpersonale indipendenti dal numero di continuare a utilizzare tecnologie specifiche e di proseguire le loro attività attuali nella misura necessaria per individuare e segnalare gli abusi sessuali sui minori online e rimuovere il materiale pedopornografico nell'ambito dei loro servizi, in attesa dell'adozione della legislazione a lungo termine annunciata. Tale deroga al campo di applicazione riveduto della direttiva e-privacy deve essere interpretata restrittivamente, in particolare perché i servizi di comunicazione interpersonale indipendenti dal numero rimarranno soggetti alla direttiva e-privacy per quanto riguarda tutte le altre attività. La proposta contiene pertanto garanzie volte ad assicurare che le tecnologie che beneficiano della deroga soddisfino gli standard inerenti alle migliori pratiche attualmente in applicazione, limitando in tal modo l'invasività in relazione alla riservatezza delle comunicazioni e il rischio di elusione. La deroga è limitata alle tecnologie utilizzate regolarmente dai servizi di comunicazione interpersonale indipendenti dal numero per individuare e segnalare gli abusi sessuali sui minori online e rimuovere il materiale pedopornografico prima dell'entrata in vigore del presente regolamento, e garantisce che i tipi di tecnologie utilizzati siano quelli meno invasivi della vita privata in conformità allo stato dell'arte del settore. I fornitori dovrebbero inoltre pubblicare relazioni annuali sui trattamenti effettuati. La durata della deroga è limitata al periodo strettamente necessario per l'adozione della legislazione a lungo termine.

•Scelta dell'atto giuridico