La valutazione congiunta prende inoltre atto del crescente interesse per l'uso dei dati PNR a livello mondiale a fini di contrasto e di lotta al terrorismo e degli obblighi internazionali recentemente introdotti. In tal senso essa fa particolare riferimento all'adozione della direttiva PNR dell'UE e, a livello mondiale, ai nuovi standard e pratiche raccomandate sulla raccolta, l'uso, il trattamento e la protezione dei dati PNR da parte dell'Organizzazione per l'aviazione civile internazionale (ICAO), come prescritto dalla risoluzione 2396 (2017) del Consiglio di sicurezza delle Nazioni Unite.

La necessità di raccogliere i dati PNR è stata dimostrata anche dall'aiuto che tali dati sono in grado di fornire alle autorità competenti nell'individuare i viaggiatori ad alto rischio che non sarebbero noti alle autorità di contrasto con altri sistemi. Inoltre, l'utilità dei dati PNR conservati (o "storici") è stata dimostrata da numerosi esempi in cui essi si sono rivelati fondamentali per risolvere casi di antiterrorismo di alto profilo non solo negli Stati Uniti ma anche nell'UE.

Le équipe di valutazione hanno discusso le diverse modalità di utilizzo dei dati PNR a fini di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo e dei reati connessi e di taluni altri reati di natura transnazionale. La valutazione congiunta ha confermato che i dati PNR contengono elementi non disponibili con altri mezzi e che, in particolare, le informazioni contenute nei dati PNR non sono reperibili in nessun altro tipo di raccolta di dati.

La valutazione congiunta consiste in un esame più approfondito dell'accordo, effettuato analizzandone il più ampio funzionamento e valore aggiunto a livello operativo e considerando risultati, effetti, efficacia, necessità e proporzionalità. Essa offre inoltre l'occasione per fare il punto sugli eventuali effetti prodotti dall'evoluzione del quadro giuridico e della giurisprudenza pertinenti di entrambe le parti. La valutazione congiunta adotta pertanto un approccio più ampio rispetto alle verifiche congiunte, in cui entrambe le parti valutano la corretta attuazione dell'accordo.

L'accordo tra gli Stati Uniti d'America (USA) e l'Unione europea (UE) sull'uso e il trasferimento delle registrazioni dei nominativi dei passeggeri (Passenger Name Record - PNR) al dipartimento degli Stati Uniti per la sicurezza interna (Department of Homeland Security - DHS) è entrato in vigore il 1° luglio 2012. L'articolo 23, paragrafo 1, dell'accordo prevede che quattro anni dopo la sua entrata in vigore le parti procedano a una sua valutazione congiunta.

Infine, le équipe di valutazione hanno anche discusso il parere 1/15 della Corte sull'accordo PNR previsto tra l'UE e il Canada.

Conclusioni

La valutazione congiunta ha dimostrato chiaramente il valore aggiunto e l'efficacia operativa dell'accordo nella lotta al terrorismo e ai reati gravi di natura transnazionale. Gli esempi forniti nel corso della valutazione hanno evidenziato che, trattandosi di un insieme di dati unico nel suo genere, i dati PNR, compresi quelli storici, sono stati fondamentali per impedire il ritorno dei combattenti terroristi stranieri e per contrastare in particolare i reati di droga e lo sfruttamento dei minori. Gli obiettivi dell'accordo sono inoltre coerenti con gli obblighi internazionali che impongono di raccogliere, trattare e analizzare i dati PNR per l'attuazione di controlli di frontiera efficaci miranti a prevenire spostamenti di terroristi, a contribuire all'individuazione dei legami esistenti tra persone associate alla criminalità organizzata e a perseguire questo tipo di criminalità e il terrorismo.

La Commissione riconosce gli sforzi compiuti dagli Stati Uniti nel rispettare quanto prescritto dall'accordo del 2012 in merito agli aspetti sia tecnici che organizzativi e raccomanda al DHS di continuare ad impegnarsi per: i) limitare il numero di utenti che hanno diritto di accedere ai dati PNR, ii) osservare le prescrizioni sui dati sensibili e introdurre meccanismi che permettano di cancellare immediatamente tali dati nel caso in cui venissero ricevuti, iii) rivedere la necessità di conservare i PNR in stato inattivo, iv) migliorare i sistemi esistenti che consentono l'ulteriore condivisione dei dati, caso per caso, con enti statunitensi esterni al DHS e con altri paesi terzi, v) garantire riscontri sull'efficacia di regole mirate a livello regionale e locale e vi) garantire che l'obbligo dei vettori aerei di consentire l'accesso del DHS ai dati in casi specifici sia valutato periodicamente e sia ridotto al minimo indispensabile.

Contestualmente, l'équipe dell'UE ha rilevato che, nonostante le numerose salvaguardie contenute nell'accordo, alcuni aspetti non sono pienamente in linea con il parere 1/15 della Corte di giustizia sull'accordo PNR previsto con il Canada, poiché l'accordo con gli Stati Uniti è stato concluso prima che la Corte emettesse il suo parere. Tali aspetti riguardano: la conservazione dei dati PNR, il trattamento dei dati sensibili, la notifica ai passeggeri, il controllo preliminare e indipendente dell'uso dei dati PNR, le norme per lo scambio di dati a livello nazionale e i trasferimenti successivi, l'indipendenza della supervisione e l'uso esclusivo delle banche dati in relazione alla lotta al terrorismo e ai reati gravi di natura transnazionale per il controllo incrociato dei dati PNR.

La Commissione prende atto della posizione espressa e delle argomentazioni avanzate dagli Stati Uniti e prende altresì atto dell'importanza che gli Stati Uniti attribuiscono alla necessità di conservare i dati PNR storici.

In tale contesto, le parti si sono impegnate a proseguire il dialogo costruttivo sull'attuazione dell'accordo e a lavorare sulle raccomandazioni scaturite dalla verifica congiunta del 2015 e dalla presente valutazione alla luce del parere della Corte sull'accordo PNR previsto tra l'UE e il Canada. Alla luce di quanto sopra, la Commissione valuterà quali azioni sarà necessario intraprendere anche a seguito dei riscontri ricevuti dal Parlamento europeo e dal Consiglio sulla presente valutazione.

In generale, la Commissione riesaminerà l'anno prossimo la strategia esterna dell'UE in materia di trasferimenti di dati PNR verso i paesi terzi.