COMMISSIONE EUROPEA Bruxelles, 11.5.2022 COM(2022) 209 final 2022/0155(COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO che stabilisce norme per la prevenzione e la lotta contro l'abuso sessuale su minori (Testo rilevante ai fini del SEE) {SEC(2022) 209 final} - {SWD(2022) 209 final} - {SWD(2022) 210 final}



RELAZIONE 1.CONTESTO DELLA PROPOSTA •Motivi e obiettivi della proposta La convenzione delle Nazioni Unite sui diritti del fanciullo (UNCRC) e l'articolo 24, paragrafo 2, della Carta dei diritti fondamentali dell'Unione europea ("la Carta") sanciscono come diritti la protezione e la cura dell'interesse superiore e del benessere dei minori. Nel 2021 il Comitato delle Nazioni Unite sui diritti dell'infanzia e dell'adolescenza ha sottolineato che tali diritti devono essere equamente protetti nell'ambiente digitale. La protezione dei minori, sia offline che online, è una priorità dell'Unione. Almeno un minore su cinque è vittima di violenze sessuali durante l'infanzia. Uno studio globale del 2021 ha riscontrato che a più di un partecipante al sondaggio su tre è stato chiesto di fare qualcosa di sessualmente esplicito online durante la propria infanzia ed oltre la metà ha subìto una forma di abuso sessuale su minori online. I minori con disabilità corrono un rischio ancora maggiore di violenza sessuale: fino al 68 % delle ragazze e il 30 % dei ragazzi con disabilità intellettive o dello sviluppo subiranno abusi sessuali prima del loro diciottesimo compleanno. Il materiale pedopornografico è un prodotto di abuso sessuale fisico su minori. La sua rilevazione e segnalazione sono necessarie per prevenirne la produzione e la diffusione e sono un mezzo vitale per identificare e prestare assistenza alle sue vittime. La pandemia ha esposto i minori a un grado significativamente più elevato di approcci indesiderati online, incluso l'adescamento per fini di abuso sessuale su minori. Sebbene l'abuso sessuale e lo sfruttamento sessuale di minori e il materiale pedopornografico costituiscano reato in tutta l'UE ai sensi della direttiva sulla lotta contro l'abuso sessuale dei minori adottata nel 2011, è evidente che l'UE non riesce ancora a proteggere i minori dall'abuso sessuale e che la dimensione online rappresenta una sfida particolare. Migliorando l'azione di prevenzione, indagine e assistenza alle vittime, il 24 luglio 2020 la Commissione europea ha quindi adottato la strategia dell'UE per una lotta più efficace contro gli abusi sessuali su minori, che ha delineato una risposta globale alla crescente minaccia di abuso sessuale su minori sia offline che online. La strategia comprende otto iniziative per mettere in atto un solido quadro giuridico di protezione dei minori e agevolare un approccio coordinato tra i numerosi attori coinvolti nella protezione dei minori e nel loro sostegno. Tali iniziative mirano a individuare le lacune legislative e a garantire che le leggi dell'UE consentano una risposta efficace, a rafforzare gli sforzi di contrasto a livello nazionale e di Unione, a consentire ai paesi dell'UE di proteggere meglio i minori attraverso la prevenzione, a incentivare gli sforzi dell'industria volti a garantire la protezione dei minori quando utilizzano i servizi offerti, e a migliorare la protezione dei minori a livello globale attraverso una cooperazione multipartecipativa. Questa strategia dedicata è affiancata da altri sforzi complementari. Il 24 marzo 2021 la Commissione ha adottato la sua strategia dell'UE sui diritti dei minori, che propone misure rafforzate per proteggere i minori da tutte le forme di violenza, compreso l'abuso online. Tale strategia invita le imprese a continuare a darsi da fare per rilevare, segnalare e rimuovere i contenuti illegali online, compreso l'abuso sessuale su minori online, dalle loro piattaforme e dai loro servizi. La proposta dichiarazione europea sui diritti e i principi digitali per il decennio digitale include anche l'impegno a proteggere tutti i minori dai contenuti illegali, dallo sfruttamento, dalla manipolazione e dagli abusi online e a impedire che lo spazio digitale sia utilizzato per la commissione o il favoreggiamento di reati. In questo contesto i prestatori di servizi di hosting o di comunicazione interpersonale ("prestatori") svolgono un ruolo particolarmente importante. Il loro comportamento responsabile e diligente è essenziale per un ambiente online sicuro, prevedibile e affidabile e per l'esercizio dei diritti fondamentali garantiti dalla Carta. La circolazione di immagini e video di abuso sessuale su minori, che è aumentata drammaticamente con lo sviluppo del mondo digitale, perpetua il danno subito dalle vittime; nel contempo gli autori dei reati hanno trovato nuove strade attraverso questi servizi per avere accesso ai minori e sfruttarli. Per rilevare, segnalare e rimuovere casi di abuso sessuale su minori online, alcuni prestatori ricorrono già volontariamente ad apposite tecnologie. Tuttavia le misure intraprese sono molto diverse le une dalle altre: la maggioranza delle segnalazioni proviene da un piccolo gruppo di prestatori e molti non intervengono per nulla. Anche la qualità e la pertinenza delle segnalazioni ricevute dalle autorità di contrasto dell'UE dai prestatori variano notevolmente. Tuttavia organizzazioni quali il Centro nazionale statunitense per minori scomparsi e sfruttati ("NCMEC", National Centre for Missing and Exploited Children), a cui i prestatori statunitensi sono tenuti a segnalare ai sensi del diritto degli Stati Uniti quando vengono a conoscenza di abusi sessuali su minori nel contesto dei loro servizi, hanno ricevuto oltre 21 milioni di segnalazioni nel 2020, di cui più di 1 milione riguardava Stati membri dell'UE. L'ultima cifra relativa alle segnalazioni per il 2021 indica un ulteriore aumento, avvicinandosi alla soglia dei 30 milioni. Nonostante l'importante contributo di taluni prestatori, l'azione volontaria si è quindi rivelata insufficiente per contrastare l'uso improprio dei servizi online a fini di abuso sessuale su minori. Di conseguenza diversi Stati membri hanno iniziato a preparare e adottare norme nazionali per contrastare l'abuso sessuale su minori online. Come dimostra la relazione sulla valutazione d'impatto che accompagna la presente proposta, ciò si traduce nello sviluppo di norme nazionali divergenti, che a loro volta determinano un aumento della frammentazione del mercato unico digitale dei servizi. In un simile contesto sono necessarie norme uniformi dell'Unione in materia di rilevazione, segnalazione e rimozione dei casi di abuso sessuale su minori online che integrino la normativa sui servizi digitali, eliminino gli ostacoli esistenti al mercato unico digitale e ne prevengano la proliferazione. Per affrontare il rischio di frammentazione con la presente proposta occorre tenere conto della necessità di garantire i diritti fondamentali dei minori alla cura e alla protezione del loro benessere, della loro salute mentale e del loro interesse superiore, e sostenere l'interesse pubblico generale a prevenire, indagare e perseguire efficacemente la commissione del reato grave di abuso sessuale su minori. Per affrontare queste sfide e in risposta agli inviti del Consiglio e del Parlamento europeo, la presente proposta mira a stabilire un quadro giuridico chiaro e armonizzato sulla prevenzione e sulla lotta contro l'abuso sessuale su minori online. Cerca di garantire la certezza giuridica ai prestatori in merito alle loro competenze nel valutare e attenuare i rischi e, ove necessario, nel rilevare, segnalare e rimuovere tali abusi nei loro servizi in modo coerente con i diritti fondamentali sanciti dalla Carta e come principi generali del diritto dell'UE. Nella lotta contro l'abuso sessuale su minori che si manifesta online, vi sono importanti diritti e interessi in gioco su tutti i lati. Di conseguenza è particolarmente importante stabilire un giusto equilibrio tra le misure destinate a proteggere i minori vittime di abusi sessuali e i loro diritti fondamentali e a raggiungere così importanti obiettivi di interesse sociale generale, e i diritti fondamentali di altri utenti e dei prestatori. La presente proposta definisce pertanto misure mirate proporzionate al rischio di uso improprio di un determinato servizio a fini di abuso sessuale su minori online, che soggette a condizioni e garanzie solide. Cerca inoltre di garantire che i prestatori possano assumersi le proprie responsabilità, istituendo un Centro dell'UE di prevenzione e lotta contro l'abuso sessuale su minori ("Centro dell'UE") per agevolare e sostenere l'attuazione del presente regolamento e contribuire a rimuovere gli ostacoli al mercato interno, specie in relazione agli obblighi a carico dei prestatori ai sensi del presente regolamento di rilevare l'abuso sessuale su minori online, segnalarlo e rimuovere materiale il pedopornografico. In particolare il Centro dell'UE creerà e provvederà alla manutenzione e gestione di banche dati di indicatori di abuso sessuale su minori online, che i prestatori dovranno applicare per ottemperare agli obblighi di rilevazione. Tali banche dati dovrebbero essere pronte prima dell'entrata in vigore del presente regolamento. A tal fine la Commissione ha già messo a disposizione degli Stati membri finanziamenti per contribuire alla predisposizione di tali banche dati. Il Centro dell'UE dovrebbe altresì svolgere alcuni compiti complementari, come assistere le autorità nazionali competenti nell'assolvimento dei loro compiti ai sensi del presente regolamento e dare sostegno alle vittime in relazione agli obblighi dei prestatori. Dovrebbe inoltre avvalersi della sua posizione centrale per agevolare la cooperazione e lo scambio di informazioni e competenze, anche ai fini dell'elaborazione di politiche fondate su elementi concreti e della prevenzione. La prevenzione è una priorità negli sforzi della Commissione destinati a lottare contro l'abuso sessuale su minori. •Coerenza con le disposizioni vigenti nel settore normativo interessato La presente proposta mantiene gli impegni assunti nella strategia dell'UE per una lotta più efficace contro l'abuso sessuale su minori, in particolare proporre una legislazione per affrontare efficacemente l'abuso sessuale su minori online, anche richiedendo ai prestatori di rilevare materiale pedopornografico noto, e adoperarsi per la creazione di un Centro dell'UE di prevenzione e lotta contro l'abuso sessuale su minori. Il quadro giuridico attuale dell'UE in questo settore è costituito dalla legislazione dell'Unione in materia di abuso sessuale su minori, ossia la direttiva sulla lotta contro l'abuso sessuale dei minori e il regolamento (UE) 2021/1232 sulla lotta contro gli abusi sessuali online sui minori, che si applica fino al 3 agosto 2024 ("regolamento provvisorio"). Introducendo l'obbligo per i prestatori di rilevare, segnalare, bloccare e rimuovere materiale pedopornografico dai loro servizi, la proposta consente un accertamento, un'indagine e un perseguimento migliori dei reati ai sensi della direttiva sulla lotta contro l'abuso sessuale dei minori. La legislazione proposta integra la nuova strategia europea per un'internet migliore per i ragazzi, che mira a creare esperienze digitali sicure per i minori e a promuovere il conferimento di maggiore autonomia e responsabilità digitali. Il Centro dell'UE dovrebbe lavorare a stretto contatto con Europol. Riceverà le segnalazioni dei prestatori, le controllerà per evitare di segnalare evidenti falsi positivi e le trasmetterà a Europol e alle autorità di contrasto nazionali. Un rappresentante di Europol farà parte del consiglio di amministrazione del Centro dell'UE. A sua volta un rappresentante del Centro dell'UE potrebbe far parte del consiglio di amministrazione di Europol, in maniera da garantire una cooperazione e un coordinamento efficaci. La normativa proposta contribuisce anche al conseguimento degli obiettivi fissati in diversi strumenti di diritto internazionale. Rilevanti a questo riguardo sono la convenzione di Lanzarote del Consiglio d'Europa per la protezione dei bambini contro lo sfruttamento e gli abusi sessuali, ratificata da tutti gli Stati membri dell'UE, che stabilisce requisiti minimi in materia di diritto penale sostanziale, assistenza alle vittime e programmi di intervento, e la convenzione di Budapest del Consiglio d'Europa sulla criminalità informatica, ratificata da quasi tutti gli Stati membri dell'UE, che impone alle parti di riconoscere determinati reati relativi al materiale pedopornografico. •Coerenza con le altre normative dell'Unione La proposta si basa sul regolamento generale sulla protezione dei dati. Nella pratica i prestatori tendono ad invocare vari motivi per il trattamento previsti da tale regolamento per effettuare il trattamento di dati personali inerenti alla rilevazione volontaria e alla segnalazione di casi di abuso sessuale su minori online. La proposta stabilisce un sistema di ordini di rilevazione mirati e specifica le condizioni per la rilevazione, garantendo una maggiore certezza del diritto per tali attività. Per quanto concerne le attività di rilevazione obbligatorie che comportano il trattamento di dati personali, la proposta, in particolare gli ordini di rilevazione emessi sulla base della stessa, stabilisce la base per tale trattamento di cui all'articolo 6, paragrafo 1, lettera c), del regolamento generale sulla protezione dei dati, in virtù del quale è lecito il trattamento di dati personali che è necessario per adempiere un obbligo legale ai sensi del diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento. La proposta riguarda tra l'altro i prestatori che offrono servizi di comunicazione elettronica interpersonale e sono quindi soggetti alle disposizioni nazionali di attuazione della direttiva relativa alla vita privata e alle comunicazioni elettroniche e della sua proposta di revisione attualmente in fase di negoziazione. Le misure stabilite nella proposta limitano per alcuni aspetti la portata dei diritti e degli obblighi previsti dalle pertinenti disposizioni di tale direttiva, in particolare in relazione alle attività strettamente necessarie per eseguire gli ordini di rilevazione. Al riguardo la proposta comporta l'applicazione, per analogia, dell'articolo 15, paragrafo 1, di tale direttiva.

La proposta è inoltre coerente con la direttiva sul commercio elettronico e la proposta di normativa sui servizi digitali, su cui è stato recentemente raggiunto un accordo politico provvisorio tra i colegislatori. In particolare la proposta stabilisce requisiti specifici per contrastare particolari forme di attività illegali condotte e contenuti illegali scambiati online, unitamente a una serie di garanzie. In tal modo integrerà il quadro generale previsto dalla normativa sui servizi digitali, una volta adottata. La proposta si basa sul quadro orizzontale della normativa sui servizi digitali, rimandando alla stessa ove possibile e stabilendo norme più specifiche ove necessario per il caso particolare della lotta contro l'abuso sessuale su minori online. Ad esempio taluni prestatori potranno essere soggetti a un obbligo più generale di valutare i rischi sistemici connessi all'uso dei loro servizi ai sensi della normativa sui servizi digitali e a un obbligo complementare di svolgere una valutazione specifica del rischio di abuso sessuale su minori online ai sensi della presente proposta. Tali prestatori possono basarsi sulla valutazione più generale del rischio nell'esecuzione della valutazione più specifica e, a loro volta, i rischi specifici individuati per i minori nei loro servizi ai sensi della valutazione specifica del rischio nel quadro della presente proposta potranno informare misure di attenuazione più generali che servono anche ad onorare obblighi previsti dalla normativa sui servizi digitali. La direttiva sul commercio elettronico e la normativa sui servizi digitali vietano agli Stati membri di imporre ai prestatori di servizi di intermediazione obblighi generali di monitoraggio o di ricerca attiva di fatti o circostanze che indichino un'attività illegale. Sebbene i contorni di tale divieto rivolto agli Stati membri si stiano precisando soltanto gradualmente, la proposta di regolamento mira a soddisfare l'esigenza su cui poggia per l'appunto tale divieto, di bilanciare diritti fondamentali confliggenti tenendo conto del contesto specifico della lotta contro l'abuso sessuale su minori online e l'importanza dell'interesse pubblico in gioco. A tal fine prende di mira la portata degli obblighi imposti ai prestatori a rischio e stabilisce norme e garanzie chiare e attentamente equilibrate, anche definendo chiaramente gli obiettivi perseguiti, il tipo di materiale e di attività interessati, un approccio basato sul rischio, la portata e la natura degli obblighi, le norme sui mezzi di ricorso e meccanismi di vigilanza e trasparenza. Comprende anche misure forti destinate ad agevolare e sostenere l'attuazione e quindi ridurre l'onere a carico dei prestatori di servizi. Nel conseguire i suoi obiettivi principali, la proposta aiuta anche le vittime. In questo contesto il regolamento proposto è coerente con la direttiva sui diritti delle vittime in quanto strumento orizzontale destinato a migliorare l'accesso delle vittime ai propri diritti. 2.BASE GIURIDICA, SUSSIDIARIETÀ E PROPORZIONALITÀ •Base giuridica La base giuridica dell'azione in questo settore è l'articolo 114 del trattato sul funzionamento dell'Unione europea (TFUE). Tale articolo prevede l'adozione di misure atte a garantire il funzionamento del mercato interno. L'articolo 114 costituisce la base giuridica adeguata per un regolamento che mira ad armonizzare i requisiti imposti ai prestatori dei servizi online interessati nel mercato unico digitale. Come accennato in precedenza, gli ostacoli al mercato unico digitale dei servizi hanno iniziato a emergere in seguito all'introduzione in alcuni Stati membri di norme nazionali divergenti destinate a prevenire e contrastare l'abuso sessuale su minori online. La proposta di regolamento cerca di eliminare tali divergenze e previene l'insorgere di futuri ostacoli che deriverebbero dall'ulteriore sviluppo di tali norme nazionali. Data la natura intrinsecamente transfrontaliera della fornitura di servizi online, l'inazione dell'UE lascerebbe spazio a un quadro normativo frammentato lungo le linee nazionali e comporterebbe un onere a carico dei prestatori che dovranno rispettare norme nazionali divergenti, creando disparità di condizioni per i prestatori in tutta l'UE, oltre a possibili scappatoie. •Sussidiarietà Secondo il principio di sussidiarietà, l'UE può intervenire solo se gli obiettivi previsti non possono essere conseguiti dai singoli Stati membri, ma possono essere conseguiti meglio a livello di Unione. L'obiettivo di garantire parità di condizioni per i prestatori in tutto il mercato unico digitale grazie a misure destinate a prevenire e contrastare l'abuso sessuale su minori online non può essere conseguito dai singoli Stati membri. Come accennato, gli Stati membri hanno iniziato a imporre obblighi ai prestatori per contrastare l'abuso sessuale su minori online. Anche gli Stati membri che non hanno ancora introdotto questi obblighi stanno prendendo sempre più in considerazione misure nazionali in tal senso. I prestatori interessati operano però tipicamente a livello transfrontaliero, spesso a livello UE, o potrebbero volerlo fare. Gli obblighi nazionali imposti a questi operatori del mercato per contrastare l'abuso sessuale su minori online finiscono quindi per frammentare il mercato unico digitale, oltre a imporre costi di conformità significativi ai prestatori, pur non essendo sufficientemente efficaci a causa della natura transfrontaliera dei servizi interessati. Soltanto un intervento a livello di UE può conseguire l'obiettivo di eliminare gli ostacoli al mercato unico digitale per i servizi interessati, rafforzare la certezza del diritto per i prestatori e ridurre i costi di conformità, garantendo nel contempo che gli obblighi imposti agli operatori del mercato per contrastare l'abuso sessuale su minori online siano efficaci in virtù della loro applicabilità uniforme a livello transfrontaliero all'interno dell'intera Unione. Di conseguenza è necessario un intervento dell'UE per raggiungere gli obiettivi di cui alla presente proposta di regolamento, che presenta altresì un valore aggiunto significativo rispetto all'azione a livello nazionale. •Proporzionalità La presente proposta mira a eliminare gli ostacoli esistenti alla prestazione dei servizi interessati all'interno del mercato unico digitale e a prevenire l'insorgenza di ulteriori ostacoli, permettendo anche una lotta efficace contro l'abuso sessuale su minori online nel pieno rispetto dei diritti fondamentali sanciti dal diritto dell'Unione di tutti i portatori di interessi. Per conseguire questo obiettivo, la proposta introduce obblighi di valutazione e attenuazione del rischio strettamente mirati e uniformi, integrati ove necessario da ordini di rilevazione, segnalazione e rimozione di contenuti di abuso sessuale su minori. Tali obblighi si applicano ai prestatori che offrono servizi nel mercato unico digitale indipendentemente dal luogo in cui hanno lo stabilimento principale. Le norme proposte si applicano soltanto ai prestatori di determinati tipi di servizi online che si sono rivelati vulnerabili all'uso improprio ai fini della diffusione di materiale pedopornografico o dell'adescamento di minori (noto come "grooming"), principalmente in ragione delle loro caratteristiche tecniche o della composizione in termini di età della loro base di utenti tipica. La portata degli obblighi è limitata a quanto strettamente necessario ai fini del conseguimento degli obiettivi di cui sopra. Gli obblighi sono accompagnati da misure destinate a ridurre al minimo l'onere imposto a tali prestatori, e dall'introduzione di garanzie per ridurre al minimo l'ingerenza nei diritti fondamentali, in particolare il diritto alla tutela della vita privata degli utenti dei servizi. Onde ridurre il numero di falsi positivi e prevenire segnalazioni errate alle autorità di contrasto e ridurre al minimo gli oneri amministrativi e finanziari imposti ai prestatori, tra altri motivi, la proposta crea il Centro dell'UE come un facilitatore essenziale dell'attuazione degli obblighi imposti ai prestatori. Tra gli altri compiti, il Centro dell'UE dovrebbe agevolare l'accesso dei prestatori a tecnologie di rilevazione affidabili; mettere a disposizione indicatori creati sulla base di casi di abuso sessuale su minori online verificati da organi giurisdizionali o autorità amministrative indipendenti degli Stati membri ai fini di rilevazione; fornire assistenza specifica, su richiesta, in relazione allo svolgimento delle valutazioni del rischio; fornire sostegno nella comunicazione con le autorità nazionali pertinenti. Da ultimo la proposta di regolamento contiene garanzie volte ad assicurare che le tecnologie applicate ai fini di rilevazione, segnalazione e rimozione dell'abuso sessuale su minori online in esecuzione a un ordine di rilevazione siano le meno invasive per la vita privata e conformi allo stato dell'arte nel settore, e che siano predisposti tutti i riesami necessari su base anonima e prese misure per identificare qualsiasi utente soltanto nel caso in cui sia rilevato un caso di potenziale abuso sessuale su minori online. Garantisce il diritto fondamentale a un ricorso effettivo in tutte le fasi delle attività interessate, dalla rilevazione alla rimozione, e limita la conservazione del materiale rimosso e dei relativi dati a quanto strettamente necessario per finalità specifiche. In tal modo la proposta di regolamento limita l'ingerenza nel diritto alla protezione dei dati personali degli utenti e nel loro diritto alla riservatezza delle comunicazioni, a quanto strettamente necessario al fine di garantire il conseguimento dei suoi obiettivi, ossia stabilire norme armonizzate per la prevenzione e lotta efficace contro l'abuso sessuale su minori online nel mercato interno. •Scelta dell'atto giuridico L'articolo 114 TFUE riconosce al legislatore dell'Unione la facoltà di adottare regolamenti e direttive. Dato che la proposta intende introdurre obblighi uniformi per i prestatori, che di solito offrono i loro servizi in più di uno Stato membro o potrebbero volerlo fare, una direttiva che lasci un margine per il recepimento nazionale divergente delle norme dell'UE non sarebbe idonea a conseguire gli obiettivi voluti. Norme nazionali divergenti che recepiscono gli obblighi imposti ai prestatori da tale strumento porterebbero al mantenimento o alla reintroduzione di quegli ostacoli al mercato unico digitale dei servizi che la presente iniziativa vuole eliminare. A differenza della direttiva, il regolamento garantisce che gli stessi obblighi siano imposti in modo uniforme in tutta l'UE. Un regolamento è inoltre direttamente applicabile, garantisce chiarezza e maggiore certezza del diritto ed evita recepimenti divergenti negli Stati membri. Per questi motivi lo strumento adeguato ai fini del conseguimento degli obiettivi della presente iniziativa è il regolamento. Inoltre, vista la data di scadenza del regolamento provvisorio, non ci sarebbe il tempo sufficiente per adottare una direttiva e successivamente recepirne le norme a livello nazionale. 3.RISULTATI DELLE VALUTAZIONI EX POST, DELLE CONSULTAZIONI DEI PORTATORI DI INTERESSI E DELLE VALUTAZIONI D'IMPATTO

•Consultazioni dei portatori di interessi La Commissione ha consultato i portatori di interessi per due anni al fine di individuare i problemi e le vie da seguire nella lotta contro l'abuso sessuale su minori, sia online che offline. Tale attività si è svolta mediante indagini che hanno spaziato dalle consultazioni pubbliche aperte ai sondaggi mirati presso le autorità di contrasto. Sono state organizzate riunioni di più gruppi di esperti e riunioni bilaterali tra la Commissione e i portatori di interessi al fine di discutere i potenziali impatti della legislazione in questo settore e la Commissione ha partecipato a seminari, conferenze ed eventi sui diritti del minore. La Commissione ha pubblicato una valutazione d'impatto iniziale nel dicembre 2020 con l'obiettivo di informare i cittadini e i portatori di interessi dell'iniziativa pianificata e ottenere un riscontro iniziale. Tale riscontro ha mostrato un sostegno significativo a favore dell'obiettivo di contrastare l'abuso sessuale su minori online. Sebbene siano stati accolti favorevolmente l'approccio olistico del potenziale Centro e i miglioramenti attesi per quanto riguarda la chiarezza giuridica, taluni portatori di interessi del settore hanno espresso preoccupazione in merito all'impatto dell'obbligo di rilevazione e segnalazione dei casi di abuso sessuale su minori online. La Commissione ha avviato una consultazione pubblica nel 2021. Obiettivo di questo era raccogliere le opinioni di un'ampia gamma di portatori di interessi come autorità pubbliche e cittadini privati, industria e società civile. Nonostante gli sforzi destinati a garantire una distribuzione equilibrata delle risposte, una percentuale significativa di contributi è stata ricevuta da privati in Germania che affrontavano esclusivamente questioni relative al tema della cifratura. A parte questo, hanno avuto un ruolo di spicco tra i contributi delle autorità pubbliche, dell'industria e della società civile le questioni di una cooperazione e di un coordinamento migliori e la necessità di disporre di risorse e competenze sufficienti per far fronte a volumi sempre crescenti di contenuti illegali. Ampio è stato il sostegno in tutti i gruppi per una rapida rimozione del materiale pedopornografico segnalato, azioni volte a ridurre il grooming online e un miglioramento degli sforzi di prevenzione e assistenza alle vittime. Per quanto concerne la possibile imposizione ai prestatori di obblighi giuridici di rilevazione e segnalazione di vari tipi di abuso sessuale su minori online nei loro servizi, la consultazione ha rivelato il forte sostegno delle autorità di contrasto e delle organizzazioni che lavorano nel settore dei diritti dei minori, mentre i difensori dei diritti alla vita privata e i privati si sono espressi in gran parte contro tali obblighi. •Assunzione e uso di perizie Da indagini mirate presso le autorità di contrasto negli Stati membri è emerso che le segnalazioni effettuate da prestatori degli Stati Uniti costituiscono attualmente una delle fonti più importanti di segnalazione di abuso sessuale su minori. La qualità e la pertinenza di queste segnalazioni variano però e alcune non costituiscono abuso sessuale su minori online ai sensi del diritto nazionale applicabile. Le indagini hanno altresì individuato gli elementi necessari affinché sia possibile agire sulla base di una segnalazione: in altri termini la segnalazione deve mostrare una qualità e una pertinenza sufficienti per consentire alle autorità di contrasto competenti di intervenire. È per questo motivo che segnalazioni armonizzate a livello UE, agevolate dal Centro dell'UE, sarebbero la strategia migliore per massimizzare l'uso delle competenze e contrastare l'abuso sessuale su minori online. •Valutazione d'impatto A seguito di un suo precedente primo parere negativo, nel febbraio 2022 il comitato per il controllo normativo sulla valutazione d'impatto ha emesso un parere positivo sulla valutazione d'impatto con riserve e formulato suggerimenti per il miglioramento. La relazione sulla valutazione d'impatto è stata ulteriormente riveduta tenendo conto dei riscontri, in particolare chiarendo la descrizione delle misure prese per garantire la compatibilità con i diritti fondamentali e con il divieto di obblighi di sorveglianza generale nonché fornendo descrizioni più dettagliate delle opzioni strategiche. La relazione finale sulla valutazione d'impatto esamina e confronta diverse alternative strategiche in relazione all'abuso sessuale su minori online e alla possibile creazione di un Centro dell'UE di prevenzione e lotta contro l'abuso sessuale su minori. La valutazione d'impatto mostra che la sola disposizione di azioni volontarie contro l'abuso sessuale su minori online è insufficiente, in quanto ad aderirvi è solo un numero limitato di prestatori e le sfide incontrate nella cooperazione pubblico-privato sono notevoli non meno delle difficoltà degli Stati membri nel prevenire il fenomeno e garantire un livello adeguato di assistenza alle vittime. Tale situazione ha portato all'adozione di serie di misure divergenti destinate a contrastare l'abuso sessuale su minori online in diversi Stati membri. In assenza di un'azione dell'Unione, è probabile che la frammentazione giuridica si aggravi poiché gli Stati membri introducono misure aggiuntive per affrontare il problema, creando ostacoli alla fornitura di servizi transfrontalieri nel mercato unico digitale. Data la necessità di affrontare la situazione e al fine di garantire il buon funzionamento del mercato unico digitale dei servizi, migliorando nel contempo i meccanismi di prevenzione, rilevazione, denuncia e rimozione dell'abuso sessuale su minori online e garantendo una protezione e un sostegno adeguati alle vittime, si è ritenuto necessario un intervento a livello di Unione. Oltre allo scenario di base, sono state prese in considerazione cinque opzioni strategiche principali, con livelli crescenti di efficacia rispetto agli obiettivi stabiliti nella valutazione d'impatto e l'obiettivo strategico generale di garantire il buon funzionamento del mercato unico digitale dei servizi, ma anche che l'abuso sessuale su minori online sia rilevato, denunciato e rimosso in tutta l'Unione, con la conseguenza che migliori la prevenzione, siano agevolate le indagini e sia garantita di un'assistenza adeguata alle vittime. Tutte le opzioni erano incentrate sull'obiettivo di garantire la rilevazione, la rimozione e la segnalazione di materiale pedopornografico noto e nuovo così come del grooming (ambito materiale) da parte dei prestatori dei servizi online interessati (ambito personale) stabiliti nell'UE e in paesi terzi, nella misura in cui offrono i loro servizi nell'Unione (ambito geografico). Le principali differenze tra le cinque opzioni riguardano la portata degli obblighi a carico dei prestatori e il ruolo e la forma del Centro dell'UE. L'opzione A consiste in misure pratiche non legislative destinate a migliorare la prevenzione, la rilevazione e la segnalazione dell'abuso sessuale su minori online, e l'assistenza alle vittime. Tra queste, misure pratiche destinate ad aumentare l'attuazione e l'efficienza delle misure volontarie dei prestatori per rilevare e segnalare gli abusi, e la creazione di un Centro dell'UE di prevenzione e assistenza alle vittime sotto forma di un polo di coordinamento gestito dalla Commissione. L'opzione B stabilisce una base giuridica esplicita per la rilevazione volontaria dei casi di abuso sessuale su minori online, seguita dalla segnalazione e dalla rimozione obbligatorie. Nel contesto dell'opzione B il Centro dell'UE avrebbe il compito di agevolare la rilevazione, la segnalazione e la rimozione e sarebbe una componente fondamentale della legislazione, fungendo da garanzia fondamentale per i prestatori di servizi e da meccanismo di controllo per contribuire ad assicurare l'attuazione efficace della proposta. Dopo aver esaminato diverse opzioni concernenti la forma che potrebbe assumere il Centro dell'UE, la valutazione d'impatto giunge alla conclusione che la necessità di indipendenza, risorse proprie, visibilità, personale e competenze per lo svolgimento delle funzioni pertinenti sarebbe soddisfatta al meglio con l'istituzione del Centro dell'UE sotto forma di agenzia decentrata dell'UE. Questa conclusione è stata confermata e rafforzata anche per le opzioni da C ad E, che adottano un approccio incrementale, basandosi l'una sull'altra. Le opzioni C e D, pur basandosi sull'opzione B, impongono obblighi giuridici ai prestatori di rilevare determinati tipi di casi di abuso sessuale su minori online nei loro servizi. L'opzione C richiede ai prestatori di rilevare materiale pedopornografico noto, ossia copie di materiale che è stato precedentemente verificato in modo affidabile come materiale pedopornografico. L'opzione D richiede ai prestatori di rilevare non soltanto il materiale pedopornografico "noto" (materiale identificato come materiale pedopornografico), ma anche quello "nuovo" (materiale che potenzialmente configura materiale pedopornografico, ma non è (ancora) confermato tale da un'autorità). L'opzione prescelta (opzione E) si basa sull'opzione D e richiede ai prestatori di rilevare anche il grooming, oltre al materiale pedopornografico noto e nuovo. La valutazione d'impatto ha concluso che l'opzione E è quella prescelta per diversi motivi. Gli obblighi di rilevare l'abuso sessuale su minori online sono preferibili alla dipendenza da azioni volontarie dei prestatori (opzioni A e B), non solo perché queste azioni si sono rivelate fino ad oggi insufficienti nel contrastare efficacemente detto abuso, ma anche perché soltanto l'imposizione di obblighi uniformi a livello di Unione è idonea a conseguire l'obiettivo di evitare la frammentazione del mercato unico digitale dei servizi. Di conseguenza le opzioni A e B sono state scartate. Il livello dell'impatto sul buon funzionamento del mercato unico digitale dei servizi e sulla lotta contro l'abuso sessuale su minori online aumenta progressivamente in linea con i crescenti obblighi che impone ciascuna opzione. L'obbligo di rilevare il materiale pedopornografico noto (opzione C), pur contribuendo a ridurre il ricircolo di materiale noto, avrebbe soltanto un impatto limitato ai fini della prevenzione e dell'assistenza alle vittime di abusi in corso, dato che il materiale oggetto di tale obbligo potrebbe essere in circolazione da anni. L'obbligo di rilevare sia il materiale pedopornografico noto che quello nuovo (opzione D) consente di identificare e salvare le vittime dagli abusi in corso e lo farebbe sulla base di criteri uniformi stabiliti a livello UE, impedendo così l'adozione di misure nazionali divergenti su questo fronte. La rilevazione obbligatoria anche del grooming (opzione E) si spinge oltre e offre la portata più ampia per prevenire abusi imminenti e garantire parità di condizioni nel mercato unico digitale dei servizi.

L'opzione E è pertanto l'opzione che meglio consegue l'obiettivo strategico in modo efficace e proporzionato, assicurando la proporzionalità in quanto introduce limitazioni e garanzie rigorose e assicura in particolare il giusto equilibrio tra i diritti fondamentali. Oltre agli impatti sociali positivi di cui sopra, l'opzione prescelta dovrebbe avere un impatto economico sui prestatori interessati in ragione dei costi derivanti dall'adempimento dei loro obblighi, e sulle autorità di contrasto e su altre autorità nazionali competenti in considerazione dell'aumento del volume di segnalazioni di casi di potenziale abuso sessuale su minori online. Tali costi sono ridotti il più possibile grazie all'erogazione di un certo sostegno da parte del Centro dell'UE. Anche l'istituzione del Centro dell'UE dovrebbe comportare a sua volta costi una tantum e correnti. Le stime quantitative dei benefici e dei costi di ciascuna opzione strategica sono state valutate nel contesto della valutazione d'impatto a fini di confronto. Ne è emerso che l'opzione prescelta porta i maggiori benefici complessivi, in virtù del conseguente miglioramento del funzionamento del mercato unico digitale e della riduzione dei costi sociali legati all'abuso sessuale su minori online. Perché possa raggiungere tutti i suoi obiettivi, è di fondamentale importanza che il Centro dell'UE sia ubicato nella stessa struttura del suo partner più vicino, Europol. La cooperazione tra il Centro dell'UE ed Europol trarrà vantaggio dalla condivisione dei luoghi, e i vantaggi andranno dalle migliori possibilità di scambio di dati alle maggiori opportunità di creare un polo di conoscenze in materia di lotta contro il materiale pedopornografico, attirando personale specializzato e/o esperti esterni. Il personale avrà altresì maggiori opportunità di carriera senza dover cambiare sede. In tal modo, pur restando un'entità indipendente il Centro dell'UE potrebbe fare affidamento sui servizi di supporto di Europol (risorse umane, tecnologie dell'informazione, compresa la sicurezza informatica, l'edificio, le comunicazioni). La condivisione dei servizi di supporto è più efficiente in termini di costi e garantisce un servizio più professionale rispetto alla loro duplicazione dovendoli creare da zero per un'entità relativamente piccola quale sarà il Centro dell'UE. La valutazione d'impatto ha analizzato in dettaglio gli impatti sui diritti sociali, economici e fondamentali. Ha inoltre considerato l'impatto sulla competitività e sulle piccole e medie imprese (PMI). Il regolamento riprende alcune delle misure indicate nella valutazione d'impatto in relazione alle PMI, tra cui in particolare la necessità che le autorità nazionali competenti tengano conto delle dimensioni e delle capacità finanziarie e tecnologiche del prestatore nell'applicare il regolamento, anche in relazione alla valutazione del rischio, agli obblighi di rilevazione e alle sanzioni, e la possibilità che le PMI chiedano il supporto gratuito del Centro dell'UE per svolgere la valutazione del rischio. La valutazione d'impatto ha altresì considerato la coerenza con la normativa sul clima, il principio di "non arrecare un danno significativo" e quello del "digitale per default". La valutazione d'impatto ha altresì analizzato l'applicazione del principio "one in, one out", in base al quale ogni proposta legislativa che crea nuovi oneri dovrebbe sollevare persone e imprese da un onere equivalente esistente a livello UE nello stesso settore strategico, E gli impatti in relazione agli obiettivi di sviluppo sostenibile (SDG) delle Nazioni Unite, dei quali l'SDG 5.2 (eliminare tutte le forme di violenza contro le donne e le ragazze) e l'SDG 16.2 (porre fine all'abuso, allo sfruttamento, alla tratta e a tutte le forme di violenza contro i minori) sono particolarmente rilevanti ai fini del presente regolamento. •Diritti fondamentali Secondo l'articolo 52, paragrafo 1, della Carta, eventuali limitazioni all'esercizio dei diritti e delle libertà riconosciuti dalla stessa devono essere previste dalla legge e rispettare il contenuto essenziale di detti diritti e libertà. Nel rispetto del principio di proporzionalità, possono essere apportate limitazioni solo laddove siano necessarie e rispondano effettivamente a finalità di interesse generale riconosciute dall'Unione o all'esigenza di proteggere i diritti e le libertà altrui. La proposta mira ad armonizzare le norme che si applicano alla prevenzione e lotta contro l'abuso sessuale sui minori, che è un reato particolarmente grave. In quanto tale la proposta persegue un obiettivo di interesse generale ai sensi dell'articolo 52, paragrafo 1, della Carta. Inoltre mira a proteggere i diritti altrui, in particolare dei minori e riguarda in particolare i loro diritti fondamentali alla dignità umana e all'integrità della persona, alla proibizione della tortura e delle pene o trattamenti inumani o degradanti, oltre ai diritti del minore. La proposta tiene conto del fatto che, in tutti gli atti relativi ai minori, siano essi compiuti da autorità pubbliche o da istituzioni private, l'interesse superiore del minore deve essere considerato preminente. Inoltre i tipi di abuso sessuale su minori in questione, in particolare lo scambio di foto o video che ritraggono l'abuso, possono ledere anche i diritti dei minori al rispetto della vita privata e della vita familiare e alla protezione dei dati di carattere personale. In relazione alla lotta contro i reati in danno di minori, la Corte di giustizia dell'Unione europea ha osservato che da almeno alcuni dei diritti fondamentali citati possono risultare obblighi positivi a carico dei pubblici poteri, compreso il legislatore dell'UE, ai fini dell'adozione di misure giuridiche dirette a tutelare i diritti in questione. Allo stesso tempo le misure contenute nella proposta ledono anzitutto l'esercizio dei diritti fondamentali degli utenti dei servizi in questione. Tali diritti comprendono in particolare i diritti fondamentali al rispetto della vita privata (compresa la riservatezza delle comunicazioni, nell'ambito del più ampio diritto al rispetto della vita privata e della vita familiare), alla protezione dei dati di carattere personale e alla libertà di espressione e d'informazione. Sebbene di grande importanza, nessuno di tali diritti è assoluto, ma va considerato alla luce della sua funzione sociale. Come sopra indicato, l'articolo 52, paragrafo 1, della Carta consente di porre limitazioni all'esercizio di tali diritti, fatte salve le condizioni previste da tale disposizione. Inoltre entra in gioco anche la libertà d'impresa dei prestatori oggetto della proposta. In linea di massima questo diritto fondamentale mette gli operatori economici al riparo da oneri eccessivi e comprende la libertà di scegliere con chi fare affari e la libertà di stipulare contratti. Tuttavia anche questo non è un diritto assoluto e può essere soggetto ad un ampio ventaglio di interventi suscettibili di stabilire, nell'interesse generale, limiti all'esercizio dell'attività economica. La proposta tende quindi a conseguire l'obiettivo di interesse generale di cui sopra e a proteggere detti diritti fondamentali dei minori, garantendo nel contempo la proporzionalità e trovando un giusto equilibrio tra i diritti fondamentali di tutte le parti coinvolte. A tal fine contiene una serie di limitazioni e garanzie, differenziate a seconda della natura e del livello della limitazione imposta all'esercizio dei diritti fondamentali in questione. In particolare rendere obbligatoria la rilevazione dell'abuso sessuale su minori online nei servizi sia "rivolti al pubblico" che "privati", compresi i servizi di comunicazione interpersonale, implica diversi livelli di invasività rispetto ai diritti fondamentali degli utenti. Nel caso di materiale accessibile al pubblico, nonostante vi sia intrusione, l'impatto soprattutto sul diritto alla vita privata è generalmente minore, dato il ruolo di tali servizi come "spazi pubblici virtuali" per l'espressione e le operazioni economiche. L'impatto sul diritto alla vita privata in relazione alle comunicazioni private è invece maggiore. Inoltre la rimozione potenziale o effettiva di materiale degli utenti, in particolare la rimozione erronea (nell'ipotesi errata che si tratti di materiale pedopornografico), può potenzialmente avere un impatto significativo sui diritti fondamentali degli utenti, in particolare la libertà di espressione e d'informazione. Allo stesso tempo il materiale pedopornografico online che non viene rilevato e non è rimosso può avere un impatto molto negativo sui suddetti diritti fondamentali dei minori, perpetuando danni nei loro confronti e della società in generale. Altri fattori da prendere in considerazione includono la natura del materiale degli utenti (testo, foto, video), l'accuratezza della tecnologia applicata, il carattere "assoluto" del divieto di scambiare materiale pedopornografico (che in linea di principio non è né soggetto a eccezioni né sensibile al contesto). Per effetto delle misure che obbligano i prestatori a rilevare e segnalare materiale pedopornografico noto e nuovo, la proposta avrà un impatto significativamente positivo sui diritti fondamentali delle vittime le cui immagini circolano su internet, in particolare sul loro diritto al rispetto della vita privata e della vita familiare, del diritto alla protezione dei dati di carattere personale e del diritto all'integrità della persona. Queste misure possono ridurre significativamente la violazione dei diritti delle vittime inerenti alla circolazione del materiale che ritrae l'abuso subìto. Tali obblighi, in particolare quello di rilevare il materiale pedopornografico nuovo e il grooming, porteranno all'identificazione di nuove vittime e alla possibilità di salvarle dall'abuso in atto, con un grande impatto positivo sui loro diritti e sulla società in generale. Anche la messa a disposizione di una base giuridica chiara per la rilevazione e la segnalazione obbligatorie di casi di grooming avrà un impatto positivo su detti diritti. Grazie a sforzi di prevenzione maggiori e più efficaci si ridurrà anche la prevalenza dell'abuso sessuale su minori, sostenendone i diritti impedendo che diventino vittime. Le misure a sostegno delle vittime nel contesto della rimozione delle loro immagini e video ne salvaguarderà i diritti alla protezione della vita privata e della vita familiare (tutela della vita privata) e dei dati personali. Come accennato, l'imposizione di obblighi ai prestatori ne potrà pregiudicare il diritto alla libertà d'impresa, che in linea di principio può giustificarsi alla luce dell'obiettivo perseguito, visto anche il ruolo che i loro servizi svolgono in relazione all'abuso. L'impatto sui diritti dei prestatori deve tuttavia essere contenuto al massimo perché non vada oltre quanto strettamente necessario. Per farlo basterebbe ad esempio prevedere forme di sostegno ai prestatori per l'esecuzione degli obblighi imposti, compreso l'accesso a indicatori affidabili di abuso sessuale su minori online che a loro volta forniscono mezzi per utilizzare tecnologie affidabili di rilevazione automatizzata, e a tecnologie di rilevazione automatizzata gratuite, capaci di ridurre l'onere posto in capo a tali soggetti. Inoltre i prestatori traggono vantaggio dall'essere soggetti a un unico corpus di norme chiare e uniformi. Il trattamento dei dati personali degli utenti a fini di rilevazione, segnalazione e rimozione di casi di abuso sessuale su minori online incide in maniera significativa sui diritti degli utenti e può giustificarsi soltanto in considerazione dell'importanza di prevenire e contrastare tale abuso. Di conseguenza la decisione se svolgere o meno tali attività non può in linea di principio essere lasciata ai prestatori; spetta al legislatore. Tutti gli obblighi devono essere però strettamente mirati in termini di portata tanto personale quanto materiale e corredarsi di garanzie adeguate, al fine di non pregiudicare l'essenza dei diritti ed essere proporzionati. La presente proposta stabilisce pertanto norme che corrispondono a questi requisiti, in quanto stabiliscono limitazioni e garanzie differenziate in funzione dell'impatto potenziale sui diritti fondamentali in gioco, crescenti in generale a seconda dei tipi di servizi interessati e del fatto che le misure mirino o meno a rilevare la diffusione di materiale pedopornografico noto, la diffusione di materiale pedopornografico nuovo o l'adescamento di minori (grooming). Come accennato, la rilevazione del grooming inciderà positivamente sui diritti fondamentali delle potenziali vittime, in particolare contribuendo alla prevenzione dell'abuso; se viene intrapresa un'azione rapida, può persino impedire che un minore subisca danni. Allo stesso tempo il processo di rilevazione è in genere quello più intrusivo per gli utenti (rispetto alla rilevazione della diffusione di materiale pedopornografico noto e nuovo), poiché richiede la scansione automatica dei testi scambiati nelle comunicazioni interpersonali. È importante tenere presente a questo proposito che la scansione è spesso l'unico modo possibile per rilevare l'abuso e che la tecnologia utilizzata non "capisce" il contenuto delle comunicazioni ma cerca piuttosto schemi noti e pre-individuati che indicano un grooming potenziale. Le tecnologie di rilevazione hanno poi già raggiunto un grado elevato di accuratezza, sebbene continuino ad essere necessarie la vigilanza e la verifica umana, e gli indicatori di grooming stanno diventando sempre più affidabili nel tempo, mano a mano che cresce l'apprendimento degli algoritmi. Le ingerenze restano comunque estremamente sensibili. Infatti, sebbene alla rilevazione di materiale pedopornografico noto siano già applicate limitazioni e garanzie solide, tali limitazioni e garanzie risultano più restrittive nel caso del materiale pedopornografico nuovo, in particolare della rilevazione del grooming. Ad esempio sono previsti criteri adeguati per l'emissione di ordini di rilevazione, un periodo di applicazione più limitato degli ordini e obblighi di segnalazione rafforzati durante tale periodo. Inoltre la proposta stabilisce meccanismi di vigilanza solidi che disciplinano l'indipendenza e i poteri delle autorità nazionali incaricate di emettere gli ordini e di vigilare sulla loro esecuzione, e un ruolo di assistenza e consulenza per il Centro dell'UE. Il Centro dell'UE contribuisce anche mettendo a disposizione dei prestatori non soltanto indicatori accurati e affidabili, ma anche tecnologie adeguate e valutando le segnalazioni di casi di potenziale abuso sessuale su minori online trasmesse dai prestatori. In questo modo il Centro dell'UE contribuisce a ridurre al minimo il rischio di rilevazione e segnalazione errate. Inoltre sono disposte varie misure per garantire un ricorso effettivo sia per i prestatori che per gli utenti. Sebbene di natura diversa e in generale meno intrusiva, il neoistituito potere di emettere ordini di rimozione del materiale pedopornografico noto incide certamente anche sui diritti fondamentali, in particolare sui diritti degli utenti interessati alla libertà di espressione e d'informazione. Anche a questo riguardo sono previste limitazioni e garanzie che vanno dalla definizione di norme chiare e standardizzate fino alla garanzia di un ricorso e dalla garanzia dell'indipendenza delle autorità di emissione fino alla trasparenza e alla vigilanza effettiva. Tutti i riferimenti nella proposta di regolamento ai diritti fondamentali si intendono fatti ai soli diritti fondamentali riconosciuti dal diritto dell'Unione, ossia quelli sanciti dalla Carta e quelli riconosciuti come principi generali del diritto dell'Unione.

4.INCIDENZA SUL BILANCIO L'incidenza della proposta sul bilancio sarà coperta dagli stanziamenti previsti nel quadro finanziario pluriennale (QFP) 2021-2027 nel contesto delle dotazioni finanziarie del Fondo Sicurezza interna come dettagliato nella scheda finanziaria legislativa che accompagna la presente proposta di regolamento, nella misura in cui rientra nella prospettiva attuale di bilancio. Tale incidenza richiede altresì la riprogrammazione della rubrica 7 delle prospettive finanziarie. La scheda finanziaria legislativa che accompagna la presente proposta di regolamento ricomprende l'incidenza di bilancio del regolamento stesso. 5.ALTRI ELEMENTI •Piani attuativi e modalità di monitoraggio, valutazione e informazione Il programma di monitoraggio dei risultati e degli impatti della proposta di regolamento è enunciato nell'articolo 83 ed è descritto più dettagliatamente nella valutazione d'impatto. Il programma definisce vari indicatori utilizzati per monitorare il conseguimento degli obiettivi operativi e l'attuazione del regolamento. La Commissione svolge una valutazione e riferisce al Parlamento europeo e al Consiglio al più tardi cinque anni dopo la data di entrata in vigore del presente regolamento e, successivamente, ogni sei anni. Sulla base dei risultati della relazione, in particolare del fatto che il regolamento lasci o meno lacune rilevanti nella pratica, e tenuto conto degli sviluppi tecnologici, la Commissione valuterà l'opportunità di adattare l'ambito di applicazione del regolamento. Se necessario, la Commissione presenterà proposte di modifica del regolamento. •Illustrazione dettagliata delle singole disposizioni della proposta Il regolamento proposto si compone di due elementi costitutivi principali: anzitutto impone ai prestatori obblighi di rilevazione, segnalazione, rimozione e blocco di materiale pedopornografico noto e nuovo e per l'adescamento di minori, indipendentemente dalla tecnologia applicata negli scambi online, e in secondo luogo istituisce il Centro dell'UE sull'abuso sessuale su minori in quanto agenzia decentrata per l'attuazione del nuovo regolamento. Il capo I detta disposizioni generali, tra cui l'oggetto e l'ambito di applicazione del regolamento (articolo 1) e le definizioni dei termini principali (articolo 2). La definizione di "materiale pedopornografico" si basa sui termini già definiti nella direttiva sulla lotta contro l'abuso sessuale dei minori, ossia pornografia infantile e prestazioni pornografiche, e ricomprende tutto il materiale coperto da quei termini, nella misura in cui può essere diffuso attraverso i servizi in questione (nella pratica tipicamente come video e immagini). La definizione è in linea con quella contenuta nel regolamento provvisorio. Lo stesso vale per la definizione di "adescamento di minori" e "abuso sessuale su minori online". Per la definizione di molti altri termini, la proposta si basa su quelle di altri atti del diritto dell'Unione o proposte di atti, in particolare il codice europeo delle comunicazioni elettroniche e la proposta di normativa sui servizi digitali. Il capo II stabilisce obblighi uniformi, applicabili a tutti i prestatori di servizi di hosting o di comunicazione interpersonale che offrono tali servizi nel mercato unico digitale dell'UE, di svolgere una valutazione del rischio di uso improprio dei loro servizi per la diffusione di materiale pedopornografico noto o nuovo o per adescamento di minori (definiti congiuntamente come "abuso sessuale su minori online"). Comprende obblighi mirati a carico di alcuni prestatori di rilevare tali abusi, segnalarli tramite il Centro dell'UE, rimuovere o disabilitare l'accesso o bloccare il materiale pedopornografico online, in esecuzione di un ordine. La sezione 1 istituisce gli obblighi di valutazione del rischio a carico dei prestatori di servizi di hosting o di comunicazione interpersonale (articolo 3). Richiede anche ai prestatori di prendere misure adeguate e proporzionate per attenuare i rischi individuati (articolo 4) e di riferire sull'esito della valutazione del rischio e sulle misure di attenuazione alle autorità coordinatrici designate dagli Stati membri (articolo 5). Infine impone obblighi mirati ai negozi di applicazioni software affinché valutino se le applicazioni per cui fungono da intermediari siano a rischio di uso a fini di adescamento e, se questo fosse il caso e il rischio fosse significativo, prendano misure ragionevoli per identificare gli utenti minori e impedire loro di accedervi (articolo 6). La sezione 2 autorizza le autorità coordinatrici che sono venute a conoscenza, attraverso una valutazione del rischio o altri mezzi, di prove che uno specifico servizio di hosting o di comunicazione interpersonale corre un rischio significativo di essere usato in modo improprio a fini di abuso sessuale su minori online, a chiedere all'autorità giudiziaria o autorità amministrativa indipendente competente di emettere un ordine che obblighi il prestatore interessato a rilevare il tipo di abuso sessuale su minori online in questione nel servizio interessato (articoli 7 e 8). Contiene una serie di misure supplementari, come quelle che garantiscono ai prestatori il diritto di impugnare l'ordine ricevuto (articolo 9). La sezione stabilisce requisiti e garanzie destinati ad assicurare che la rilevazione sia effettuata in modo efficace e in modo equilibrato e proporzionato (articolo 10). Infine attribuisce alla Commissione il potere di adottare orientamenti sull'applicazione degli articoli da 7 a 10 (articolo 11). La sezione 3 obbliga i prestatori di servizi di hosting o di comunicazione interpersonale che sono venuti a conoscenza di casi di potenziale abuso sessuale su minori online nei loro servizi forniti nell'Unione, indipendentemente dal modo in cui hanno acquisito tale conoscenza, a segnalarla immediatamente al Centro dell'UE (articolo 12) e specifica le condizioni che la relativa segnalazione deve soddisfare (articolo 13). La sezione 4 autorizza le autorità coordinatrici a chiedere all'autorità giudiziaria o autorità amministrativa indipendente competente di emettere un ordine che obblighi un prestatore di servizi di hosting a rimuovere materiale pedopornografico dai suoi servizi o a disabilitare l'accesso allo stesso in tutti gli Stati membri, specificando le condizioni che tale ordine deve soddisfare (articolo 14). Se i prestatori rilevano un abuso sessuale su minori online, non hanno l'obbligo ai sensi del diritto dell'UE di rimuovere tale materiale. Tuttavia, data la natura manifestamente illegale dell'abuso sessuale su minori online e il rischio di perdere l'esenzione dalla responsabilità di cui alla direttiva sul commercio elettronico e alla proposta di normativa sui servizi digitali, i prestatori opteranno sistematicamente per la rimozione (o la disabilitazione dell'accesso). Nei casi in cui un fornitore non rimuova di propria iniziativa del materiale pedopornografico online, le autorità coordinatrici possono imporre la rimozione chiedendo l'emissione di un ordine in tal senso. L'articolo prevede inoltre che i prestatori di servizi di hosting destinatari di tale ordine informino l'utente che ha fornito il materiale, fatte salve le eccezioni per evitare di interferire con le attività di prevenzione, accertamento, indagine e perseguimento di reati di abuso sessuale su minori. Sono regolamentate altresì altre misure, quali il risarcimento (articolo 15). Le norme contenute in questa sezione sono ispirate a quelle di cui al regolamento sui contenuti terroristici online (regolamento (UE) 2021/784). La sezione 5 autorizza le autorità coordinatrici a chiedere all'autorità giudiziaria o autorità amministrativa indipendente competente di emettere un ordine che obbliga un prestatore di servizio di accesso a internet a disabilitare l'accesso a identificatori uniformi di risorse, indicando gli elementi specifici di materiale pedopornografico che non possono essere ragionevolmente rimossi alla fonte (articolo 16 e 17). L'articolo 18 garantisce, tra l'altro, che i prestatori destinatari dell'ordine di blocco abbiano il diritto di impugnarlo e che sia assicurato anche il ricorso degli utenti, compreso su richiesta di rivalutazione delle autorità coordinatrici. Questi articoli, in combinazione con le disposizioni sull'identificazione affidabile di materiale pedopornografico (articolo 36) e sulla qualità dei dati (articolo 46), stabiliscono le condizioni e le garanzie per tali ordini, assicurando che siano efficaci, equilibrati e proporzionati. La sezione 6 prevede un'esenzione dalla responsabilità per reati di abuso sessuale su minori per i prestatori dei servizi della società dell'informazione interessati che svolgono attività in conformità del presente regolamento (articolo 19). Lo scopo principale è prevenire il rischio che siano ritenuti responsabili ai sensi del diritto penale nazionale per la condotta richiesta dal presente regolamento. La sezione 6 crea altresì diritti specifici per le vittime, le cui immagini e video di abuso sessuale su minori potrebbero circolare online molto tempo dopo la cessazione dell'abuso fisico. L'articolo 20 conferisce alle vittime di abuso sessuale su minori il diritto di ricevere dal Centro dell'UE, tramite l'autorità coordinatrice del loro luogo di residenza, informazioni sulle segnalazioni di materiale pedopornografico noto che le ritraggono. L'articolo 21 sancisce il diritto delle vittime di chiedere assistenza ai prestatori di servizi di hosting interessati o, tramite l'autorità coordinatrice del loro luogo di residenza, il sostegno del Centro dell'UE, quando cercano di ottenere la rimozione di materiale o la disabilitazione dell'accesso allo stesso. Questa sezione elenca anche esaustivamente le finalità per le quali i prestatori di servizi di hosting o di comunicazione interpersonale conservano i dati relativi al contenuto e gli altri dati trattati in relazione alle misure prese in conformità del presente regolamento e i dati personali generati da tale trattamento, stabilendo una serie di salvaguardie e garanzie, compreso un periodo massimo di conservazione di 12 mesi (articolo 22). Infine stabilisce l'obbligo a carico dei prestatori dei servizi della società dell'informazione interessati di stabilire un punto di contatto unico per agevolare la comunicazione diretta con le autorità pubbliche competenti (articolo 23), e l'obbligo per questi stessi prestatori che non siano stabiliti in nessuno Stato membro, ma che offrono servizi nell'UE, di designare un rappresentante legale nell'UE, in modo da agevolare l'esecuzione (articolo 24).

Il capo III contiene disposizioni concernenti l'attuazione e l'esecuzione del presente regolamento. La sezione 1 stabilisce disposizioni riguardanti le autorità competenti nazionali, in particolare le autorità coordinatrici che sono le principali autorità nazionali designate dagli Stati membri per l'applicazione coerente del regolamento (articolo 25). Le autorità coordinatrici, come le altre autorità competenti designate, devono essere indipendenti a tutti gli effetti, al pari di un organo giurisdizionale, e svolgere i loro compiti in modo imparziale, trasparente e tempestivo (articolo 26). La sezione 2 attribuisce poteri specifici di indagine e di esecuzione alle autorità coordinatrici in relazione ai prestatori dei servizi della società dell'informazione interessati rientranti nella giurisdizione degli Stati membri che le hanno designate (articoli da 27 a 30). Queste disposizioni sono per lo più ispirate alle disposizioni della proposta di normativa sui servizi digitali. Questa sezione prevede anche il potere di monitorare il rispetto del presente regolamento realizzando ispezioni per rilevare la diffusione di materiale pedopornografico (articolo 31) e di notificare ai prestatori di servizi di hosting la presenza nei loro servizi di materiale pedopornografico noto (articolo 32). La sezione 3 comprende altre disposizioni sull'esecuzione e sulle sanzioni, e in particolare stabilisce che gli Stati membri dello stabilimento principale del prestatore dei servizi della società dell'informazione interessati (o del suo rappresentante legale) sono competenti ad applicare e far rispettare il presente regolamento (articolo 33). Garantisce inoltre che le autorità coordinatrici possano ricevere reclami nei confronti di tali prestatori per presunte violazioni degli obblighi loro incombenti a norma del presente regolamento (articolo 34). Inoltre gli Stati membri devono stabilire norme sulle sanzioni applicabili in caso di violazioni di tali obblighi (articolo 35). La sezione 4 contiene disposizioni sulla cooperazione tra le autorità coordinatrici a livello UE. Stabilisce norme sulla valutazione del materiale o delle conversazioni da effettuarsi a carico delle autorità coordinatrici, altre autorità amministrative nazionali indipendenti o degli organi giurisdizionali nazionali, per confermare se detto materiale e dette conversazioni configurino abuso sessuale su minori online, e norme sulla comunicazione dei relativi esiti al Centro dell'UE per la generazione di indicatori o, nel caso degli identificatori uniformi di risorse, per inclusione nell'elenco pertinente (articolo 36). Stabilisce anche norme in materia di cooperazione transfrontaliera tra le autorità coordinatrici (articolo 37) e prevede la possibilità che svolgano indagini congiunte, ove opportuno con il sostegno del Centro dell'UE (articolo 38). Anche queste disposizioni sono ispirate alla proposta di normativa sui servizi digitali. Infine questa sezione prevede norme generali sulla cooperazione a livello UE e su un sistema affidabile e sicuro di condivisione delle informazioni per sostenere la comunicazione tra le parti interessate (articolo 39). Il capo IV riguarda il Centro dell'UE. Le sue disposizioni sono basate sull'approccio comune del Parlamento europeo, del Consiglio e della Commissione in materia di agenzie decentrate. La sezione 1 istituisce il Centro dell'UE sull'abuso sessuale su minori (EUCSA) come centro decentrato dell'UE (articolo 40) e disciplina lo status giuridico del Centro dell'UE e la sua sede (articoli 41 e 42). Perché possa raggiungere tutti i suoi obiettivi, è di fondamentale importanza che il Centro dell'UE sia ubicato nella stessa struttura del suo partner più vicino, Europol. La cooperazione tra il Centro dell'UE ed Europol trarrà vantaggio dalla condivisione dei luoghi, e i vantaggi andranno dalle migliori possibilità di scambio di dati alle maggiori opportunità di creare un polo di conoscenze in materia di abuso sessuale su minori, attirando personale specializzato e/o esperti esterni. Il personale avrà altresì maggiori opportunità di carriera senza dover cambiare sede. In tal modo, pur restando un'entità indipendente il Centro dell'UE potrebbe fare affidamento sui servizi di supporto di Europol (risorse umane, tecnologie dell'informazione, compresa la sicurezza informatica, le comunicazioni). La condivisione dei servizi di supporto è più efficiente in termini di costi e garantisce un servizio più professionale rispetto alla loro duplicazione dovendoli creare da zero per un'entità relativamente piccola quale sarà il Centro dell'UE. La sezione 2 specifica i compiti del Centro dell'UE ai sensi del presente regolamento. Tra questi figurano l'obbligo di sostenere le autorità coordinatrici, agevolare i processi di valutazione del rischio, rilevazione, segnalazione, rimozione e blocco e di facilitare la generazione e condivisione di conoscenze e competenze (articolo 43). Il Centro dell'UE ha il compito di creare e provvedere alla manutenzione delle banche dati degli indicatori di abuso sessuale su minori online (articolo 44) e della banca dati delle segnalazioni (articolo 45), e di dare alle parti interessate l'accesso alle banche dati degli indicatori su richiesta, nel rispetto delle condizioni e delle garanzie specificate (articolo 46). La sezione conferisce altresì alla Commissione il potere di adottare atti delegati per integrare il presente regolamento in relazione a tali banche dati (articolo 47). Inoltre questa sezione chiarisce che il Centro dell'UE è concepito come canale dedicato per le segnalazioni dell'intera UE, cui pervengono le segnalazioni su casi di potenziale abuso sessuale su minori online da tutti i prestatori di servizi di hosting o di comunicazione interpersonale trasmesse ai sensi del presente regolamento, affinché le valuti per determinare se possono essere manifestamente infondate e le inoltri a Europol e alle autorità di contrasto competenti degli Stati membri quando non sono manifestamente infondate (articolo 48). Infine questa sezione stabilisce che, per agevolare il monitoraggio del rispetto del presente regolamento, il Centro dell'UE può in determinate circostanze realizzare ispezioni online per rilevare materiale pedopornografico o notificarlo ai prestatori di servizi di hosting interessati chiedendone la rimozione o la disabilitazione dell'accesso, a titolo volontario (articolo 49). Il Centro dell'UE ha inoltre il compito di mettere a disposizione le tecnologie per l'esecuzione degli ordini di rilevazione e di fungere da polo di informazione e competenze, raccogliendo informazioni, conducendo e sostenendo la ricerca e la condivisione di informazioni sull'abuso sessuale su minori online (articolo 50). La sezione 3 dà facoltà al Centro dell'UE di trattare dati personali ai fini del presente regolamento nel rispetto delle norme sul trattamento di tali dati ivi stabilite e dettate da altri atti di diritto dell'UE (articolo 51). La sezione 4 stabilisce i canali di cooperazione tra il Centro dell'UE e le autorità coordinatrici, attraverso la designazione di funzionari nazionali di contatto (articolo 52), Europol (articolo 53) e possibili organizzazioni partner, quali la rete INHOPE di hotline per la segnalazione di materiale pedopornografico (articolo 54). La sezione 5 definisce la struttura amministrativa e di gestione del Centro dell'UE (articolo 55), di cui stabilisce la composizione, la struttura, i compiti, la frequenza delle riunioni e le norme in materia di votazioni del consiglio di amministrazione (articoli da 56 a 60), la composizione, la procedura di nomina, i compiti e le regole di voto del comitato esecutivo (articoli da 61 a 63) e la procedura di nomina e i compiti del direttore esecutivo (articoli 64 e 65). In considerazione della natura tecnica e della rapida evoluzione delle tecnologie utilizzate dai prestatori dei servizi della società dell'informazione interessati e per sostenere la partecipazione del Centro dell'UE al monitoraggio e all'attuazione del presente regolamento, questa sezione istituisce un comitato tecnologico presso il Centro dell'UE, composto da esperti tecnici e avente funzione consultiva (articolo 66). La sezione 6 prevede la formazione e struttura del bilancio (articolo 67), le regole finanziarie applicabili al Centro dell'UE (articolo 68), le norme per la presentazione, l'esecuzione e il controllo del bilancio del Centro dell'UE (articolo 69) e per la presentazione dei conti e il discarico (articolo 70). Le sezioni 7 e 8 contengono disposizioni conclusive sulla composizione e sullo status del personale del Centro dell'UE, il regime linguistico, la trasparenza e la comunicazione delle sue attività, le misure antifrode, la responsabilità contrattuale ed extracontrattuale, la possibilità di indagini amministrative, l'accordo di sede e le condizioni operative, e l'avvio delle attività del Centro dell'UE (articoli da 71 a 82). Il capo V stabilisce gli obblighi di raccolta dei dati e di trasparenza e fa obbligo al Centro dell'UE, alle autorità coordinatrici e ai prestatori di servizi di hosting, comunicazioni interpersonali e servizi di accesso a internet di raccogliere dati aggregati relativi alle loro attività ai sensi del presente regolamento; a dette autorità e prestatori di mettere le informazioni pertinenti a disposizione del Centro dell'UE (articolo 83); al Centro dell'UE e a dette autorità e prestatori e di riferire annualmente sulle loro attività al pubblico in generale e alla Commissione (articolo 84). Il capo VI contiene le disposizioni finali del regolamento concernenti la valutazione periodica del presente regolamento e delle attività del Centro dell'UE (articolo 85), l'adozione di atti delegati e di esecuzione a norma rispettivamente degli articoli 290 e 291 del trattato (articoli 86 e 87), l'abrogazione del regolamento provvisorio (regolamento (UE) 2021/1232) (articolo 88) e l'entrata in vigore e l'applicazione del presente regolamento (articolo 89). 2022/0155 (COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO che stabilisce norme per la prevenzione e la lotta contro l'abuso sessuale su minori (Testo rilevante ai fini del SEE)

IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL'UNIONE EUROPEA, visto il trattato sul funzionamento dell'Unione europea, in particolare l'articolo 114, vista la proposta della Commissione europea, previa trasmissione del progetto di atto legislativo ai parlamenti nazionali, visto il parere del Comitato economico e sociale europeo, visto il parere del Comitato delle regioni, visto il parere del Comitato europeo per la protezione dei dati e del Garante europeo della protezione dei dati, deliberando secondo la procedura legislativa ordinaria, considerando quanto segue: (1)I servizi della società dell'informazione sono diventati estremamente importanti per comunicare, esprimersi, raccogliere informazioni e per molti altri aspetti della vita quotidiana di chiunque, compresi i minori e gli autori di reati di abuso sessuale su minori. Si tratta di reati gravissimi soggetti a norme minime stabilite a livello di Unione, che devono essere prevenuti e contrastati in modo efficace per tutelare i diritti e il benessere dei minori, come prevede la Carta dei diritti fondamentali dell'Unione europea ("Carta"), e proteggere la società in senso lato. L'utente di tali servizi offerti nell'Unione dovrebbe poter confidare nel fatto che il loro uso, soprattutto per gli utenti minori, avvenga in condizioni di sicurezza. (2)Vista l'importanza centrale dei servizi della società dell'informazione interessati, i suddetti obiettivi possono essere conseguiti solo garantendo che i prestatori che li offrono nell'Unione si comportino in modo responsabile e prendano misure ragionevoli per ridurre al minimo il rischio che siano impropriamente usati a fini di abuso sessuale su minori, essendo detti prestatori spesso gli unici in grado di prevenire e contrastare tale abuso. Le misure dovrebbero essere mirate, attentamente bilanciate e proporzionate, in modo da scongiurare eventuali conseguenze negative indebite per chi utilizza i servizi per scopi legittimi, in particolare per l'esercizio dei diritti fondamentali tutelati dal diritto dell'Unione, vale a dire quelli sanciti dalla Carta e riconosciuti come principi generali del diritto dell'Unione, e da evitare oneri eccessivi a carico dei prestatori. (3)Gli Stati membri stanno sempre di più introducendo, o valutando la possibilità di introdurre, norme nazionali di prevenzione e lotta contro l'abuso sessuale su minori online, in particolare imponendo obblighi ai prestatori dei servizi della società dell'informazione interessati. Tenuto conto della natura intrinsecamente transfrontaliera di internet e della prestazione dei relativi servizi, queste norme nazionali, differendo le une dalle altre, hanno un impatto negativo diretto sul mercato interno. Al fine di aumentare la certezza del diritto, eliminare gli ostacoli che ne conseguono per la prestazione di servizi e garantire condizioni di parità nel mercato interno, è opportuno stabilire le necessarie norme armonizzate a livello di Unione. (4)Il presente regolamento dovrebbe perciò contribuire al corretto funzionamento del mercato interno stabilendo norme chiare, uniformi e equilibrate per prevenire e contrastare l'abuso sessuale su minori in un modo efficace e nel rispetto dei diritti fondamentali di tutte le parti interessate. Vista la rapidità con cui evolvono i servizi interessati e le tecnologie utilizzate per fornirli, tali norme dovrebbero essere tecnologicamente neutre e adeguate alle esigenze future, così da non ostacolare l'innovazione. (5)Al fine di conseguire i suoi obiettivi, il presente regolamento dovrebbe applicarsi ai prestatori dei servizi che si prestano a un uso improprio a fini di abuso sessuale su minori online. Essendo sempre più usati in modo improprio per questi fini, i servizi interessati dovrebbero includere i servizi di comunicazione interpersonale accessibili al pubblico, ad esempio quelli di messaggistica e di posta elettronica basati sul web, in quanto accessibili al pubblico. Il presente regolamento dovrebbe inoltre applicarsi ai servizi che consentono lo scambio diretto interpersonale e interattivo di informazioni esclusivamente come elemento accessorio meno importante e intrinsecamente collegato a un altro servizio, ad esempio una chat e funzioni analoghe parte di videogiochi e servizi di condivisione di immagini e hosting video, ugualmente a rischio di uso improprio. Tuttavia, tenuto conto delle differenze intrinseche tra i vari servizi della società dell'informazione interessati di cui al presente regolamento e del conseguente differire sia dei rischi di un loro uso improprio a fini di abuso sessuale su minori online, sia delle capacità dei prestatori interessati di prevenire e contrastare simili abusi, gli obblighi imposti a detti prestatori dovrebbero essere opportunamente differenziati. (6)L'abuso sessuale su minori online implica spesso un uso improprio dei servizi della società dell'informazione offerti nell'Unione da prestatori stabiliti in paesi terzi. Al fine di garantire l'efficacia delle norme stabilite nel presente regolamento e parità di condizioni nel mercato interno, tali norme dovrebbero applicarsi a tutti i prestatori indipendentemente dal loro luogo di stabilimento o di residenza, nella misura in cui offrono servizi nell'Unione, come dimostrato da un collegamento sostanziale con l'Unione. (7)Il presente regolamento dovrebbe lasciare impregiudicate le norme derivanti da altri atti dell'Unione, in particolare la direttiva 2011/93/UE del Parlamento europeo e del Consiglio, la direttiva 2000/31/CE del Parlamento europeo e del Consiglio e il regolamento (UE) …/… del Parlamento europeo e del Consiglio [relativo a un mercato unico dei servizi digitali (normativa sui servizi digitali) e che modifica la direttiva 2000/31/CE], la direttiva 2010/13/UE del Parlamento europeo e del Consiglioil regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio e la direttiva 2002/58/CE del Parlamento europeo e del Consiglio. (8)Il presente regolamento dovrebbe essere considerato lex specialis rispetto al quadro di applicazione generale di cui al regolamento (UE) .../... [relativo a un mercato unico dei servizi digitali (normativa sui servizi digitali) e che modifica la direttiva 2000/31/CE] che stabilisce norme armonizzate sulla prestazione di taluni servizi della società dell'informazione nel mercato interno. Le norme di cui al regolamento (UE).../... [relativo a un mercato unico dei servizi digitali (normativa sui servizi digitali) e che modifica la direttiva 2000/31/CE] si applicano a materie che esulano in tutto o in parte dal presente regolamento. (9)L'articolo 15, paragrafo 1, della direttiva 2002/58/CE dà facoltà agli Stati membri di adottare disposizioni legislative volte a limitare i diritti e gli obblighi di cui a precise disposizioni della medesima direttiva riguardanti la riservatezza delle comunicazioni, qualora tale restrizione costituisca una misura necessaria, opportuna e proporzionata all'interno di una società democratica anche per la prevenzione, ricerca, accertamento e perseguimento dei reati, purché siano soddisfatte determinate condizioni, tra cui il rispetto della Carta. Applicando per analogia i requisiti previsti da tale disposizione, è opportuno che il presente regolamento limiti l'esercizio dei diritti e degli obblighi di cui all'articolo 5, paragrafi 1 e 3, e all'articolo 6, paragrafo 1, della direttiva 2002/58/CE, nella misura strettamente necessaria ad eseguire gli ordini di rilevazione emessi a norma del regolamento stesso al fine di prevenire e contrastare l'abuso sessuale su minori online. (10)A fini di chiarezza e coerenza, le definizioni di cui al presente regolamento, ove possibile e opportuno, dovrebbero basarsi sulle definizioni pertinenti contenute in altri atti del diritto dell'Unione, quali il regolamento (UE) .../... [relativo a un mercato unico dei servizi digitali (normativa sui servizi digitali) e che modifica la direttiva 2000/31/CE], e allinearsi alle stesse. (11)Dovrebbe ritenersi sussistere un collegamento sostanziale con l'Unione quando i servizi della società dell'informazione interessati sono stabiliti nell'Unione ovvero, se ciò non fosse, sulla base di un numero significativo di utenti in uno o più Stati membri o dell'orientamento delle attività verso uno o più Stati membri. L'orientamento delle attività verso uno o più Stati membri dovrebbe essere determinato sulla base di tutte le circostanze pertinenti, tra cui l'uso di una lingua o di una moneta generalmente usata nello Stato membro in questione, o la possibilità di ordinare prodotti o servizi oppure l'uso di un dominio di primo livello nazionale. L'orientamento delle attività verso un dato Stato membro potrebbe anche desumersi dalla disponibilità di un'applicazione software nell'apposito negozio online (app store) nazionale, dalla diffusione di pubblicità a livello locale o nella lingua usata nello Stato membro in questione o dalla gestione dei rapporti con la clientela, ad esempio la fornitura di assistenza alla clientela nella lingua generalmente usata in tale Stato membro. Un collegamento sostanziale dovrebbe essere presunto anche quando le attività di un prestatore di servizi sono dirette verso uno o più Stati membri come previsto all'articolo 17, paragrafo 1, lettera c), del regolamento (UE) n. 1215/2012 del Parlamento europeo e del Consiglio. La mera accessibilità tecnica di un sito web dall'Unione non dovrebbe, di per sé, essere considerata costitutiva di un collegamento sostanziale con l'Unione.

(12)Per motivi di coerenza e neutralità tecnologica, ai fini del presente regolamento l'espressione "materiale pedopornografico" dovrebbe intendersi riferita a qualsiasi tipo di materiale che configura pornografia minorile o spettacolo pornografico ai sensi della direttiva 2011/93/UE e che può essere diffuso mediante servizi di hosting o di comunicazione interpersonale. Attualmente tale materiale è tipicamente costituito da immagini o video, senza esclusione di altre forme, soprattutto in vista dei futuri sviluppi tecnologici. (13)Il termine "abuso sessuale su minori online" dovrebbe comprendere non solo la diffusione di materiale precedentemente rilevato e che si conferma configurare materiale pedopornografico (materiale "noto"), ma anche di materiale non precedentemente rilevato che potrebbe configurare materiale pedopornografico ma non si conferma ancora tale (materiale "nuovo"), nonché le attività che configurano adescamento di minori (cosiddetto "grooming"). Ciò è necessario per affrontare il problema non solo degli abusi passati, della vittimizzazione secondaria e della violazione dei diritti delle vittime che ne conseguono, come il diritto alla vita privata e alla protezione dei dati personali, ma anche degli abusi recenti, in corso e imminenti, in modo da prevenirli il più possibile, tutelare efficacemente i minori e aumentare la probabilità di salvare le vittime e di fermare gli autori dei reati. (14)Al fine di ridurre al minimo il rischio che i loro servizi vengano usati impropriamente per diffondere materiale pedopornografico noto o nuovo o per adescare minori, è opportuno che i prestatori di servizi di hosting e i prestatori di servizi di comunicazione interpersonale accessibili al pubblico valutino tale rischio per ciascuno dei servizi offerti nell'Unione. Per orientarli nella valutazione del rischio, dovrebbe essere messo a loro disposizione un elenco non esaustivo degli elementi da considerare. Per far sì che siano pienamente considerate le caratteristiche specifiche dei servizi che offrono, i prestatori dovrebbero poter tener conto, se del caso, di elementi aggiuntivi. Poiché i rischi evolvono nel tempo in funzione di sviluppi come quelli tecnologici e del modo in cui i servizi interessati sono offerti e utilizzati, è opportuno provvedere a che la valutazione del rischio sia aggiornata periodicamente e quando necessario per particolari motivi. (15)Ad alcuni prestatori dei servizi della società dell'informazione interessati cui si applica il presente regolamento può essere imposto anche l'obbligo di svolgere, per le informazioni che memorizzano e diffondono al pubblico, una valutazione del rischio a norma del regolamento (UE) .../... [relativo a un mercato unico dei servizi digitali (normativa sui servizi digitali) e che modifica la direttiva 2000/31/CE]. Ai fini del presente regolamento detti prestatori possono basarsi su questa valutazione per integrarla con una più specifica dei rischi di uso dei loro servizi a fini di abuso sessuale su minori online, come disposto dal regolamento stesso. (16)Al fine di prevenire e contrastare efficacemente l'abuso sessuale su minori online, è opportuno che i prestatori di servizi di hosting e i prestatori di servizi di comunicazione interpersonale accessibili al pubblico prendano misure ragionevoli per attenuare il rischio che i loro servizi siano usati impropriamente a fini di tale abuso, come individuato dalla valutazione del rischio. I prestatori soggetti all'obbligo di prendere misure di attenuazione a norma del regolamento (UE) .../... [relativo a un mercato unico dei servizi digitali (normativa sui servizi digitali) e che modifica la direttiva 2000/31/CE] possono considerare in qual misura le misure di attenuazione disposte per conformarsi a tale obbligo, come quelle mirate alla tutela dei diritti dei minori, ad esempio strumenti di verifica dell'età e di controllo parentale, possano servire anche a gestire il rischio individuato nella valutazione specifica prevista dal presente regolamento, e in qual misura possano rendersi necessarie altre misure di attenuazione mirate per conformarsi al medesimo regolamento. (17)Per consentire l'innovazione e garantire la proporzionalità e la neutralità tecnologica, non dovrebbe essere definito alcun elenco esaustivo delle misure di attenuazione obbligatorie. Al contrario, è opportuno lasciare ai prestatori una certa flessibilità nel definire e attuare misure adeguate al rischio individuato e alle caratteristiche dei servizi che offrono, e alle modalità d'uso di detti servizi. In particolare i prestatori sono liberi di definire e attuare, conformemente al diritto dell'Unione, misure basate sulle pratiche che applicano per rilevare i casi di abuso sessuale su minori online nei loro servizi, e di indicare, nel rendere conto dei rischi, la disponibilità e preparazione a ricevere in ultima analisi un ordine di rilevazione emesso a norma del presente regolamento, se ritenuto necessario dall'autorità nazionale competente. (18)Al fine di garantire il conseguimento degli obiettivi del presente regolamento, è opportuno subordinare detta flessibilità alla necessità di rispettare il diritto dell'Unione, in particolare le disposizioni del presente regolamento riguardanti le misure di attenuazione. Pertanto i prestatori di servizi di hosting e i prestatori di servizi di comunicazione interpersonale accessibili al pubblico dovrebbero, nel definire e attuare le misure di attenuazione, dare importanza non solo a garantirne l'efficacia, ma anche a scongiurare eventuali conseguenze negative indebite per altre parti interessate, in particolare per l'esercizio dei diritti fondamentali degli utenti. Per garantire la proporzionalità nel decidere quali misure di attenuazione ragionevolmente prendere in una data situazione, si dovrebbe tener conto anche delle capacità finanziarie e tecnologiche e delle dimensioni del prestatore interessato. Nel selezionare le opportune misure di attenuazione, il prestatore dovrebbe quanto meno tenere in debito conto le misure possibili elencate nel presente regolamento e se del caso altre misure, ad esempio quelle basate sulle migliori pratiche del settore, anche quando stabilite attraverso la cooperazione autoregolamentata, e quelle contenute negli orientamenti della Commissione. Se non è stato rilevato alcun rischio a seguito di una valutazione diligentemente svolta o aggiornata, il prestatore non dovrebbe essere tenuto ad prendere nessuna misura di attenuazione. (19)Alla luce del loro ruolo di intermediari che facilitano l'accesso ad applicazioni software suscettibili di uso improprio a fini di abuso sessuale su minori online, è opportuno imporre ai prestatori di negozi di applicazioni software l'obbligo di prendere determinate misure ragionevoli per valutare e attenuare quel rischio. I prestatori in questione dovrebbero svolgere questa valutazione con diligenza, adoperandosi ragionevolmente tenuto conto delle circostanze, viste anche la natura e la portata del rischio, le loro capacità finanziarie e tecnologiche e dimensioni, e collaborando, ove possibile, con i prestatori dei servizi offerti attraverso l'applicazione software. (20)Per garantire l'efficacia della prevenzione e della lotta contro l'abuso sessuale su minori online, se le misure di attenuazione sono giudicate insufficienti a contenere il rischio di uso improprio di un dato servizio a fini di abuso sessuale su minori online, è opportuno conferire alle autorità coordinatrici designate dagli Stati membri a norma del presente regolamento il potere di chiedere l'emissione di ordini di rilevazione. Onde evitare indebite ingerenze nei diritti fondamentali e garantire la proporzionalità, questo potere dovrebbe essere soggetto a un mix accuratamente bilanciato di limitazioni e garanzie. Ad esempio, considerando che il materiale pedopornografico tende ad essere diffuso attraverso servizi di hosting e servizi di comunicazione interpersonale accessibili al pubblico e che l'adescamento di minori avviene principalmente nell'ambito di questi ultimi, dovrebbe essere possibile emettere ordini di rilevazione unicamente nei confronti dei prestatori di quei servizi. (21)In ossequio a dette limitazioni e garanzie, è opportuno che gli ordini di rilevazione siano emessi solo previa valutazione diligente e obiettiva che porti alla constatazione di un rischio significativo di uso improprio del servizio specifico interessato ai fini di un dato tipo di abuso sessuale su minori online di cui al presente regolamento. Uno degli elementi da considerare a questo proposito è la probabilità che il servizio sia utilizzato in misura sensibile, vale a dire al di là di casi sporadici e relativamente rari, a fini di abuso. I criteri dovrebbero variare in modo da tener conto delle diverse caratteristiche dei vari tipi di abuso sessuale su minori online in questione così come dei servizi utilizzati per commetterli, e del conseguente diverso grado di invasività delle misure da prendere per eseguire l'ordine di rilevazione. (22)La constatazione di detto rischio significativo non dovrebbe tuttavia costituire di per sé un motivo sufficiente per emettere un ordine di rilevazione, poiché in tal caso l'ordine rischia di comportare conseguenze negative sproporzionate per i diritti e gli interessi legittimi di altre parti interessate, in particolare per l'esercizio dei diritti fondamentali degli utenti. È pertanto opportuno garantire che l'ordine di rilevazione possa essere emesso solo dopo che le autorità coordinatrici e l'autorità giudiziaria o autorità amministrativa indipendente competente abbiano valutato, individuato e ponderato, in modo obiettivo e diligente e caso per caso, non solo la probabilità e la gravità delle potenziali conseguenze di un uso improprio del servizio ai fini del tipo di abuso sessuale su minori online in questione, ma anche la probabilità e la gravità delle possibili conseguenze negative per altre parti interessate. Onde evitare l'imposizione di oneri eccessivi, la valutazione dovrebbe tener conto anche delle capacità finanziarie e tecnologiche e delle dimensioni del prestatore. (23)Inoltre, al fine di scongiurare ingerenze indebite nei diritti fondamentali e garantire la proporzionalità, anche quando sia accertato che i suddetti requisiti sono soddisfatti ed è necessario emettere un ordine di rilevazione, è comunque opportuno garantire che tale ordine sia mirato e circostanziato per far sì che le eventuali conseguenze negative sopra citate a danno delle parti interessate non vadano al di là di quanto strettamente necessario per gestire efficacemente il rischio significativo individuato. L'ordine dovrebbe in particolare imporre limitazioni, salvaguardando ove possibile l'efficacia della misura, a una parte o a una componente identificabile del servizio, ad esempio a tipi specifici di canali di un servizio di comunicazione interpersonale accessibile al pubblico o a utenti o gruppi di utenti specifici purché possano essere presi isolatamente ai fini della rilevazione; specificare garanzie aggiuntive rispetto a quelle già espressamente indicate nel presente regolamento, ad esempio audit indipendenti, l'obbligo di fornire complementi di informazione o di dare accesso ai dati o di rafforzare la vigilanza e la verifica umana; infine limitare ulteriormente la durata di applicazione dell'ordine se l'autorità coordinatrice lo ritiene necessario. Per evitare esiti irragionevoli o sproporzionati, tali obblighi dovrebbero essere decisi previa valutazione obiettiva e diligente, effettuata caso per caso. (24)L'autorità giudiziaria o autorità amministrativa indipendente competente, a seconda delle norme procedurali dettagliate dello Stato membro interessato, dovrebbe essere in grado di prendere una decisione con cognizione di causa su una richiesta di emissione di un ordine di rilevazione. Ciò è particolarmente importante per garantire il giusto equilibrio necessario tra i diritti fondamentali in gioco e un approccio coerente, soprattutto in relazione agli ordini di rilevazione che riguardano l'adescamento di minori. È quindi opportuno prevedere una procedura che consenta ai prestatori interessati, al Centro dell'UE sull'abuso sessuale su minori istituito dal presente regolamento ("Centro dell'UE") e, nei casi ivi previsti, all'autorità di protezione dei dati designata a norma del regolamento (UE) 2016/679 di esprimersi sulle misure in questione. Essi dovrebbero potersi esprimere quanto prima, tenendo conto dell'importante obiettivo di politica pubblica in gioco e della necessità di agire senza indebito ritardo a tutela dei minori. In particolare, le autorità garanti della protezione dei dati dovrebbero fare il possibile per evitare di prorogare il termine stabilito nel regolamento (UE) 2016/679 per la formulazione di un parere in risposta a una consultazione preventiva. Di norma inoltre dovrebbero essere in grado di esprimere tale parere entro quel termine nei casi in cui il comitato europeo per la protezione dei dati abbia già emanato orientamenti sulle tecnologie che un prestatore intende implementare e usare per eseguire un ordine di rilevazione emesso nei suoi confronti ai sensi del presente regolamento. (25)Nel caso di nuovi servizi, vale a dire quelli non precedentemente offerti nell'Unione, le prove di un loro potenziale uso improprio per gli ultimi 12 mesi sono di norma inesistenti. A fronte di ciò e onde garantire l'efficacia del presente regolamento, è opportuno che l'autorità coordinatrice, al momento di valutare se chiedere l'emissione di un ordine di rilevazione rispetto a un nuovo servizio, possa basarsi sulle prove derivate da servizi comparabili. Un servizio dovrebbe essere considerato comparabile se costituisce un equivalente funzionale del servizio in questione, tenuto conto di tutti i fatti e di tutte le circostanze pertinenti, in particolare le sue caratteristiche e funzionalità principali, il modo in cui è offerto e utilizzato, la base di utenti, le condizioni generali applicabili e le misure di attenuazione del rischio, nonché il profilo di rischio residuo complessivo. (26)Le misure prese dai prestatori di servizi di hosting e dai prestatori di servizi di comunicazione interpersonale accessibili al pubblico per eseguire gli ordini di rilevazione emessi nei loro confronti dovrebbero restare rigorosamente limitate a quanto specificato nel presente regolamento e negli ordini di rilevazione emessi in forza di quest'ultimo. Al fine di garantire l'efficacia di queste misure, consentire soluzioni ad hoc, mantenere la neutralità tecnologica ed evitare l'elusione degli obblighi di rilevazione, è opportuno che i prestatori prendano dette misure indipendentemente dalle tecnologie utilizzate in relazione alla prestazione dei loro servizi. Il presente regolamento lascia pertanto al prestatore la libertà di scegliere le tecnologie da utilizzare per conformarsi efficacemente a un ordine di rilevazione e non dovrebbe essere inteso come un incentivo o un disincentivo all'uso di una determinata tecnologia, purché le tecnologie e le misure di accompagnamento soddisfino i requisiti da quello stabiliti. È ricompreso l'uso di una tecnologia di cifratura da punto a punto, che è uno strumento importante per garantire la sicurezza e la riservatezza delle comunicazioni degli utenti, comprese quelle dei minori. Nell'eseguire l'ordine di rilevazione, il prestatore dovrebbe prendere tutte le misure di salvaguardia disponibili per garantire che né lui stesso o suoi dipendenti, né terzi possano utilizzare le sue tecnologie per scopi diversi dal conformarsi al presente regolamento, evitando così di compromettere la sicurezza e la riservatezza delle comunicazioni degli utenti. (27)Al fine di agevolare il rispetto degli obblighi di rilevazione da parte dei prestatori, è opportuno che il Centro dell'UE metta a loro disposizione tecnologie di rilevazione che possono scegliere di usare, a titolo gratuito, al solo scopo di eseguire gli ordini di rilevazione emessi nei loro confronti. Il comitato europeo per la protezione dei dati dovrebbe essere consultato in merito a queste tecnologie e ai modi in cui dovrebbero essere implementate al meglio per garantire la conformità con norme applicabili di diritto dell'Unione in materia di protezione dei dati personali. Il parere del comitato europeo per la protezione dei dati dovrebbe essere preso in considerazione dal Centro dell'UE quando predispone gli elenchi delle tecnologie disponibili e anche dalla Commissione quando elabora gli orientamenti relativi all'applicazione degli obblighi di rilevazione. I prestatori possono usare le tecnologie messe a disposizione dal Centro dell'UE o da altri o le tecnologie che essi stessi hanno sviluppato, purché soddisfino i requisiti del presente regolamento. (28)Allo scopo di valutare costantemente le prestazioni delle tecnologie di rilevazione e di garantirne la sufficiente affidabilità, ma anche di individuare falsi positivi ed evitare per quanto possibile segnalazioni erronee al Centro dell'UE, il prestatore dovrebbe garantire una vigilanza umana e, ove necessario, un intervento umano commisurati al tipo di tecnologia di rilevazione e di abuso sessuale su minori online di cui trattasi. La vigilanza dovrebbe includere una valutazione periodica delle percentuali di falsi negativi e di falsi positivi generati dalle tecnologie, sulla base di un'analisi di campioni rappresentativi di dati anonimizzati. In particolare, per quanto riguarda la rileva