[pic] | COMMISSIONE DELLE COMUNITÀ EUROPEE |

Bruxelles, 16.6.2006

COM(2006) 335 definitivo

COMUNICAZIONE DELLA COMMISSIONE AL CONSIGLIO

Denuncia dell'accordo tra la Comunità europea e gli Stati Uniti d'America sul trattamento e trasferimento dei dati di identificazione delle pratiche (Passenger Name Record, PNR) da parte dei vettori aerei all'ufficio doganale e di protezione dei confini del dipartimento per la sicurezza interna degli Stati Uniti

COMUNICAZIONE DELLA COMMISSIONE AL CONSIGLIO

Denuncia dell'accordo tra la Comunità europea e gli Stati Uniti d'America sul trattamento e trasferimento dei dati di identificazione delle pratiche (Passenger Name Record, PNR) da parte dei vettori aerei all'ufficio doganale e di protezione dei confini del dipartimento per la sicurezza interna degli Stati Uniti

A seguito degli attacchi terroristici dell'11 settembre 2001, nel novembre dello stesso anno gli Stati Uniti hanno adottato una normativa che disponeva che i vettori aerei che assicuravano collegamenti con destinazione o partenza nel territorio degli Stati Uniti fossero tenuti a fornire alle autorità doganali e di protezione dei confini del dipartimento per la sicurezza interna degli Stati Uniti (CBP) un accesso elettronico ai dati contenuti nel loro sistema automatico di prenotazione e di controllo delle partenze, denominati «Passenger Name Records» (dati PNR). Pur riconoscendo la legittimità degli interessi di sicurezza in gioco, la Commissione, sin dal giugno 2002, ha informato le autorità statunitensi che tali disposizioni rischiavano di entrare in contrasto con la legislazione comunitaria e con quella degli Stati membri in materia di tutela dei dati. Le autorità statunitensi hanno rinviato l’entrata in vigore delle nuove disposizioni, rifiutandosi però, in definitiva, di rinunciare ad infliggere sanzioni alle compagnie aeree che non si fossero conformate alla normativa sull'accesso elettronico ai dati PNR dopo il 5 marzo 2003. Da allora, numerose grandi compagnie aeree dell'Unione europea hanno fornito alle dette autorità un accesso ai propri dati PNR.

La Commissione ha avviato con le autorità statunitensi negoziati sfociati in un documento contenente determinati impegni («undertakings») assunti dal CBP, in vista dell’adozione da parte della Commissione di una decisione sull’adeguatezza sulla base dell’articolo 25, paragrafo 6) della direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GU 1995, L 281, pag. 31). Al tempo stesso, la Commissione ha negoziato un accordo internazionale con gli Stati Unititi che doveva accompagnare la decisione sull’adeguatezza e conteneva, tra l’altro, disposizioni che consentivano alle autorità statunitensi di “estrarre” i dati PNR dai sistemi di prenotazione delle compagnie aeree situate nella CE, costringendole a trasmettere loro i dati PNR in un determinato formato e assicurando un fondamento di diritto internazionale agli impegni del CBP. Il progetto di accordo è stato trasmesso al Consiglio per approvazione. Il 1° marzo 2004 la Commissione ha sottoposto al Parlamento il progetto di decisione sull’adeguatezza, in virtù dell'articolo 25, paragrafo 6) della direttiva, accompagnato dal progetto di impegno del CBP.

Il 17 marzo 2004 la Commissione ha trasmesso al Parlamento, nell’ottica della consultazione di tale organo ai sensi dell’articolo 300, paragrafo 3), primo comma del trattato CE, una proposta di decisione del Consiglio avente ad oggetto la conclusione di un accordo con gli Stati Uniti.

Il 31 marzo 2004, in attuazione dell’articolo 8 della decisione 1999/468/CE del Consiglio del 28 giugno 1999 recante modalità per l’esercizio delle competenze di esecuzione conferite alla Commissione (GU L 184, pag. 23), il Parlamento ha adottato una risoluzione in cui esprimeva un certo numero di riserve di carattere giuridico sulla proposta presentatagli. In tale risoluzione ha considerato, in particolare, che il progetto di decisione sull’adeguatezza eccedeva le competenze conferite alla Commissione dall’articolo 25 della direttiva 95/46/CE, ha invocato la conclusione di un accordo internazionale appropriato che rispettasse i diritti fondamentali su un certo numero di punti specificati nella risoluzione stessa e ha chiesto alla Commissione di sottoporgli un nuovo progetto di decisione. Il Parlamento si è inoltre riservato di adire la Corte al fine di verificare la legittimità dell’accordo internazionale previsto e, in particolare, la sua compatibilità con la tutela del diritto al rispetto della vita privata.

Il seguente 28 aprile il Consiglio, sulla base dell’articolo 300, paragrafo 3), primo comma del trattato CE, ha inviato al Parlamento una lettera chiedendogli di emettere urgentemente entro il 5 maggio 2004 il suo parere sulla proposta di decisione relativa alla conclusione dell'accordo. Il 4 maggio 2004 il Parlamento ha respinto la domanda di esame urgente della detta proposta che il Consiglio gli aveva presentato il 28 aprile.

Il 14 maggio seguente la Commissione ha adottato la decisione sull'adeguatezza 2004/535/CE sulla base dell’articolo 25, paragrafo 6) della direttiva 95/46/CE (GU 2004, L 235, pag.11). Il 17 maggio 2004 il Consiglio ha adottato la decisione 2004/496/CE sulla base dell’articolo 95 del trattato CE (GU 2004, L 183, pag . 83), che autorizza il Presidente del Consiglio a firmare l'accordo per conto della Comunità. L'accordo è stato firmato il 28 maggio 2004 ed è entrato in vigore lo stesso giorno. Il Parlamento europeo ha chiesto l'annullamento di entrambe le decisioni della Commissione e del Consiglio sostenendo, tra l'altro, che la scelta del fondamento giuridico per le decisioni era erronea.

Il 30 maggio 2006 la Corte di giustizia ha annullato la decisione sull'adeguatezza della Commissione del 14 maggio 2004. La Corte ha statuito che non era di competenza della Commissione adottare la decisione, in quanto il trasferimento dei dati PNR al CBP costituisce un’operazione di trattamento di dati personali avente come oggetto la pubblica sicurezza e le attività dello Stato in materia di diritto penale, che ai sensi dell’articolo 3 della direttiva 95/46/CEE non rientra nel campo di applicazione della medesima e, di conseguenza, non può essere basata sull’articolo 95 del trattato CE. La Corte ha annullato anche la decisione del Consiglio con cui si approva l'accordo che accompagna la decisione sull'adeguatezza perché i due sono strettamenti collegati. Secondo la Corte, per gli stessi motivi l'accordo non poteva avere come fondamento giuridico l'articolo 95 del trattato CE.

Nella sua sentenza la Corte ha previsto esplicitamente le conseguenze dell'annullamento di entrambe le decisioni, in particolare alla luce della norma di diritto internazionale secondo la quale non si può invocare il proprio diritto per giustificare la mancata esecuzione di obblighi internazionali. A tale riguardo, la Corte ha osservato che a norma dell'articolo 7 dell'accordo entrambe le Parti possono denunciare l'accordo, che cessa di essere applicabile 90 giorni dopo la data della notifica. È questo termine di 90 giorni che la Corte ha preso come riferimento per determinare che l'accordo e la decisione sull'adeguatezza cesseranno di essere applicabili il 30 settembre 2006. In proposito, la Corte ha riconosciuto lo strettissimo collegamento tra la decisione sull'adeguatezza, compreso l'impegno del CBP, e l'accordo.

L’articolo 233 del trattato dispone che l’istituzione o le istituzioni da cui emana l’atto annullato prendano i provvedimenti che l’esecuzione della sentenza della Corte di giustizia comporta.

Tenuto conto di quanto precede, la Commissione

RACCOMANDA che il Consiglio e la Commissione agiscano insieme per notificare agli Stati Uniti la denuncia dell'accordo conformemente al suo articolo 7. Trattandosi di un provvedimento in esecuzione di un annullamento della Corte ai sensi dell'articolo 233 e dato che il trattato CE non prevede norme specifiche per la denuncia degli accordi internazionali, si ritiene sufficiente che le due istituzioni inviino insieme una lettera o una nota verbale alle autorità statunitensi per notificare loro la denuncia. Nella lettera dovrebbe essere indicata come data effettiva della denuncia il 30 settembre 2006, affinché coincida con la data indicata dalla Corte. In allegato figura un progetto di lettera.

ALLEGATO

PROGETTO

The Presidency of the Council of the European Union and the European Commission present their compliments to …. and have the honour to state the following.

As you are undoubtedly aware, the Court of Justice of the European Communities in its Judgment of 30 May 2006 in cases C- 317 and C-318/04 has annulled the Council Decision of 17 May 2004 approving the Agreement between the European Community and the United States of America on the treatment and the transfer of PNR data ( complete title ), as well as the Commission Decision of 14 May 2004 (the so-called Adequacy Decision) which was closely linked to that agreement. As you will also be aware, the Court expressed itself explicitly on the continued validity under international law of the agreement, effectively prescribing to the defending institutions in these court cases that they should avail themselves of the provisions of Article 7 of the Agreement.

In the light of this judgment and the provision of the EC Treaty that enjoins the institutions whose act has been annulled to take all the necessary measures for the execution of the Court’s judgment, the Council of the European Union and the European Commission hereby, pursuant to Article 7 denounce the Agreement (full title) with September 30, 2006, as effective date.

( Diplomatic formula of politeness )

For the Council of the European Union For the European Commission

Presidency