Il progetto "European Business Ownership and Control Structures (EBOCS)" è realizzato dall'Associazione dei registri delle imprese europei (European Business Registries Association) con il sostegno finanziario del Fondo Sicurezza interna (ISF) Polizia (programmi di lavoro annuali 2016 e 2018). La piattaforma EBOCS fornisce un accesso semplificato e unificato ai dati del registro delle imprese in merito alla proprietà delle imprese e alle strutture di controllo per fini di analisi finanziaria e indagine. Consente inoltre l'aggregazione dei risultati delle interrogazioni in una mappa di visualizzazione. Si noti che l'UE non è detiene i diritti di proprietà intellettuale di questo sistema.

L'interconnessione dei registri catastali (LRI) è un progetto volontario in corso che mira a fornire un punto di accesso unico all'interno del portale europeo della giustizia elettronica ai registri catastali dei paesi dell'UE partecipanti. La sua entrata in funzione è prevista per il secondo trimestre del 2020.

Il sistema di interconnessione dei registri delle imprese (BRIS) è l'interconnessione dei registri delle imprese che consente a tali registri di scambiare messaggi transfrontalieri su fusioni e succursali e agli utenti del portale europeo della giustizia elettronica di ottenere informazioni multilingue su imprese dell'UE. Il sistema è operativo dal mese di giugno del 2017, conformemente alla direttiva (UE) 2012/17 per quanto riguarda l'interconnessione dei registri centrali, commerciali e delle imprese. BRIS utilizza l'elemento costitutivo eDelivery del meccanismo per collegare l'Europa per lo scambio di messaggi standardizzati. Il sistema è decentralizzato con una componente centrale (la piattaforma centrale europea) che memorizza e indicizza le ragioni sociali e i numeri di registrazione delle imprese.

L'interconnessione dei registri delle insolvenze (IRI) a livello di Unione, che comprende due diversi progetti. La prima versione del sistema (IRI 1.0) è disponibile sul portale europeo della giustizia elettronica dal luglio del 2014. È stato sviluppato come progetto pilota con la partecipazione volontaria di taluni Stati membri. La seconda versione (IRI 2.0) si basa sul regolamento (UE) 2015/848 del Parlamento europeo e del Consiglio, del 20 maggio 2015, relativo alle procedure di insolvenza e collegherà i registri nazionali delle insolvenze di tutti gli Stati membri (ad eccezione della Danimarca). Tutti gli Stati membri dovrebbero conformarsi all'interconnessione entro giugno 2021. L'IRI 1.0 si basa su un servizio di scambio di messaggi via web sicuro standardizzato (SOAP su HTTPS), mentre l'IRI 2.0 supporta anche gli scambi di dati sfruttando l'elemento costitutivo eDelivery del meccanismo per collegare l'Europa (MCE).

Il sistema europeo di informazione sui casellari giudiziari (ECRIS) è diventato operativo nell'aprile 2012 al fine di migliorare lo scambio di informazioni sui casellari giudiziari in tutta l'UE. Tutti gli Stati membri sono attualmente collegati a ECRIS. ECRIS garantisce che le informazioni concernenti delle condanne siano scambiate tra gli Stati membri in maniera uniforme, rapida e compatibile e fornisce a giudici e pubblici ministeri un facile accesso a informazioni complete sui precedenti penali delle persone interessate.

L'articolo 32 bis, paragrafo 5, della direttiva antiriciclaggio impone alla Commissione di valutare le condizioni e le specifiche e procedure tecniche per garantire la sicura ed efficace interconnessione dei meccanismi centralizzati automatici. La presente relazione valuta pertanto le varie soluzioni informatiche a livello UE, già operative o in fase di sviluppo, che possono servire da modello per un'eventuale interconnessione dei meccanismi centralizzati. Per realizzare un'interconnessione è comunque necessario uno strumento legislativo.

L'articolo 32 bis della direttiva (UE) 2015/849 del Parlamento europeo e del Consiglio (direttiva antiriciclaggio) impone agli Stati membri di istituire entro il 10 settembre 2020 meccanismi nazionali centralizzati automatici, quali registri centrali o sistemi elettronici centrali di reperimento dei dati, che consentano l'identificazione di qualsiasi persona fisica o giuridica che detenga o controlli conti di pagamento, conti bancari e cassette di sicurezza. La direttiva antiriciclaggio definisce una serie minima di informazioni che devono essere incluse in tali meccanismi centralizzati e prevede inoltre che le unità di informazione finanziaria abbiano accesso immediato e non filtrato ad esse. Tali informazioni devono essere altresì accessibili alle altre autorità competenti per l'adempimento degli obblighi che incombono loro a norma della direttiva antiriciclaggio. La direttiva (UE) 2019/1153 del Parlamento europeo e del Consiglio, sull'agevolazione dell'uso di informazioni finanziarie e di altro tipo, impone agli Stati membri di designare le autorità nazionali competenti per la prevenzione, l'accertamento, l'indagine o il perseguimento dei reati che dovrebbero avere accesso diretto, immediato e non filtrato alla serie minima di informazioni fornita da tali meccanismi centralizzati. Tali autorità competenti comprendono quanto meno gli uffici per il recupero dei beni.

Il sistema e-CODEX (sistema di comunicazione elettronica in materia di giustizia tramite lo scambio di dati online) facilita la comunicazione sicura nei procedimenti civili e penali mettendo a disposizione un sistema decentrato per lo scambio transfrontaliero di messaggi elettronici nel settore della giustizia. Il sistema e-CODEX sta attualmente facilitando la comunicazione elettronica tra i cittadini e gli organi giurisdizionali e tra le amministrazioni degli Stati membri nella sperimentazione dell'ingiunzione di pagamento europea e del procedimento europeo per le controversie di modesta entità. Nel settore della giustizia penale, il sistema e-CODEX è la soluzione preferita anche per il sistema di scambio digitale delle prove elettroniche (e-Evidence Digital Exchange System), per gli scambi elettronici nel contesto dell'ordine europeo di indagine (OEI) e dei trattati di mutua assistenza giudiziaria (MLAT).

3.Parametri principali

3.1.Condizioni di accesso da parte degli utenti

Esaminando i sistemi esistenti, è evidente che l'accessibilità del sistema di interfaccia utente che interagisce con il sistema informatico interconnesso è determinata dalla finalità per la quale tale interconnessione viene stabilita. Laddove quest'ultima è stata istituita con l'obiettivo di migliorare la trasparenza delle informazioni per le imprese nel mercato interno (BRIS, IRI), il sistema è accessibile al pubblico. Laddove l'obiettivo dell'interconnessione è migliorare la cooperazione transfrontaliera tra autorità competenti per fini di indagine e applicazione della legge oppure di pubblica amministrazione, come nel caso di ECRIS o del servizio Prüm di Eucaris, l'accesso è limitato.

La funzionalità "trova un'impresa" di BRIS è disponibile per chiunque nel portale europeo della giustizia elettronica, mentre l'infrastruttura di messaggistica è invece attualmente limitata per legge ai soli registri nazionali delle imprese. Per quanto riguarda l'IRI, le informazioni sono accessibili al pubblico attraverso l'interfaccia di ricerca e la possibilità per gli Stati membri di limitare l'accesso ai richiedenti aventi un legittimo interesse è concessa soltanto nel contesto delle "procedure concorsuali concernenti consumatori". ECRIS è accessibile soltanto da parte di autorità centrali designate degli Stati membri. Analogamente, l'accesso ai servizi di Eucaris è aperto alle autorità pubbliche attraverso i punti di contatto nazionali designati. Per l'EBOCS, l'accesso è limitato alle agenzie di lotta alla criminalità che vi partecipano.

Sistema Accesso pubblico Accesso limitato Osservazioni BRIS Sì La funzionalità "trova un'impresa" di BRIS è disponibile per chiunque nel portale europeo della giustizia elettronica, mentre l'infrastruttura di messaggistica è invece attualmente limitata per legge ai soli registri nazionali delle imprese. IRI Sì ECRIS Sì Accessibile dalle autorità centrali degli Stati membri appositamente designate per questa funzione. EUCARIS Sì Accessibile da parte dei punti di contatto nazionali Eucaris, attraverso i quali le autorità pubbliche possono avere accesso, a seconda della base giuridica della cooperazione. EBOCS Sì Accessibile da parte delle agenzie di lotta alla criminalità che partecipano al progetto. LRI Sì Le funzionalità avanzate saranno disponibili soltanto per i professionisti del diritto che hanno effettuato un accesso autenticato.

Tabella 1: accessibilità del sistema di interfaccia utente che interagisce con il sistema informatico interconnesso.

Ai sensi della direttiva antiriciclaggio, i meccanismi centralizzati sui conti bancari mirano a migliorare la lotta contro il riciclaggio e il finanziamento del terrorismo e l'accesso è limitato a determinate autorità pubbliche. La direttiva sull'agevolazione dell'uso di informazioni finanziarie e di altro tipo estende la finalità d'uso delle informazioni presenti nei meccanismi centrali ai reati gravi e i diritti di accesso alle autorità competenti designate. Infine, la portata delle autorità nazionali che hanno accesso diretto ai registri nazionali è di competenza degli Stati membri che gestiscono i registri. Ciò potrebbe portare ad una discrepanza, in quanto alcuni tipi di autorità potrebbero avere accesso in uno Stato membro ma non in un altro. In uno scambio transfrontaliero attraverso il sistema di interconnessione a livello dell'UE ciò potrebbe determinare una situazione nella quale un'autorità chiede informazioni al registro di un altro Stato membro e tale ricerca viene negata ad un'autorità analoga.

Un'opzione potrebbe essere quella di fornire accesso alla piattaforma di interconnessione alle stesse autorità, che avranno accesso diretto ai meccanismi centralizzati conformemente alla direttiva antiriciclaggio e alla direttiva sull'agevolazione dell'uso di informazioni finanziarie e di altro tipo. Un'altra opzione consisterebbe nel concedere diritti di accesso al sistema di interconnessione agli stessi tipi di autorità in tutti gli Stati membri; tale soluzione potrebbe essere attuata definendo un elenco armonizzato e chiuso a livello UE dei tipi di autorità specificate conformemente alla finalità dell'accesso alle informazioni.

Qualora l'interconnessione venga estesa a tutte le autorità cui è attualmente concesso l'accesso ai sensi della legislazione nazionale, sarebbero necessarie disposizioni dettagliate sulle condizioni di accesso e di ricerca applicabili alle autorità nazionali competenti. A tale riguardo, è importante sottolineare che la direttiva sull'agevolazione dell'uso di informazioni finanziarie e di altro tipo stabilisce condizioni rigorose per l'accesso e la ricerca di informazioni sui conti bancari contenute nei meccanismi centralizzati automatici da parte delle autorità competenti, designate a livello nazionale. Tali condizioni comprendono, ad esempio, l'accesso ai registri e ai sistemi di reperimento dei dati esclusivamente a persone specificamente designate e autorizzate da ciascuna autorità competente. Un'altra misura che attenua i rischi posti da diritti di accesso allargati da parte delle autorità nazionali designate potrebbe consistere nel limitare la portata delle informazioni disponibili nel sistema di interconnessione alla serie minima di informazioni relativa al profilo del conto di cui all'articolo 32 bis, paragrafo 3, della direttiva antiriciclaggio.

Per quanto concerne l'ambito di applicazione, l'articolo 32 bis, paragrafo 3, della direttiva antiriciclaggio definisce le informazioni che tutti i sistemi centralizzati devono contenere, quali il titolare del conto, i conti bancari identificati dall'IBAN e le cassette di sicurezza detenute da un ente creditizio sul territorio nazionale. Tuttavia, l'articolo 32 bis, paragrafo 4, della direttiva prevede la possibilità che gli Stati membri inseriscano nei registri altre informazioni ritenute essenziali affinché le unità di informazione finanziaria e le autorità competenti possano adempiere gli obblighi cui sono soggette ai sensi della direttiva. Dal punto di vista della protezione dei dati personali, appare necessario limitare la portata delle informazioni accessibili attraverso la piattaforma di interconnessione alla serie minima obbligatoria di informazioni di cui all'articolo 32 bis, paragrafo 3, della direttiva antiriciclaggio. In linea con le norme in materia di protezione dei dati, l'accesso ai dati personali deve essere proporzionato a quanto necessario per gli obiettivi definiti nella direttiva antiriciclaggio. Un approccio analogo è adottato dalla direttiva sull'agevolazione dell'uso di informazioni finanziarie e di altro tipo. L'articolo 4, paragrafo 2, di tale direttiva chiarisce che le informazioni supplementari che gli Stati membri includono nei meccanismi centralizzati non devono essere accessibili e consultabili dalle autorità competenti.

3.2.Funzionalità di ricerca

I criteri di ricerca applicabili sono di fondamentale importanza per garantire che l'interconnessione dei meccanismi centralizzati automatici apporti valore aggiunto per gli utenti. I criteri di ricerca dovrebbero essere concepiti in maniera tale da rafforzare la capacità delle autorità competenti di svolgere i loro compiti e condurre indagini in modo più efficace, garantendo nel contempo la proporzionalità e rispettando le prescrizioni applicabili in materia di protezione dei dati.

Occorre considerare quali soggetti avranno il diritto di effettuare la ricerca (privati o pubblici) e quali dati si può prevedere possano o non possano essere noti alla persona che effettua la ricerca. L'imposizione di una prescrizione secondo la quale la ricerca deve contenere dati di cui la persona che effettua l'interrogazione non sarà probabilmente a conoscenza può rendere difficile o impossibile l'esecuzione di ricerche efficaci. Si rileva altresì che vi sono casi in cui un'unità di informazione finanziaria o un'autorità di contrasto di uno Stato membro non è a conoscenza della data di nascita o del numero di identificazione nazionale di un cittadino di un altro Stato membro. Qualora l'interconnessione sia resa disponibile per tali informazioni supplementari nei sistemi centralizzati, sarà importante stabilire se sarà altresì possibile effettuare ricerche sulla base di tali informazioni supplementari.

Come criteri di ricerca si potrebbero prendere in considerazione i tipi di informazioni che costituiscono la serie minima di informazioni armonizzate di cui all'articolo 32 bis, paragrafo 3, della direttiva antiriciclaggio. Ciò renderebbe il sistema di interconnessione adatto alle finalità originarie dei meccanismi centralizzati. Sarebbero necessarie misure di salvaguardia supplementari per consentire la verifica dei riscontri (in particolare nei casi in cui i risultati della ricerca appaiono in più risposte).

Le condizioni relative alle modalità di ricerca applicabili sono determinanti per l'efficacia dell'uso delle banche dati interconnesse. L'opzione che consente di eseguire ricerche "fuzzy", ossia ricerche che producono risultati più ampi anche se una parola è scritta male o incompleta, aumenterà i risultati di riscontro, accrescendo così la probabilità che l'informazione richiesta sia accessibile attraverso la ricerca. Ciò potrebbe tuttavia sollevare preoccupazioni in materia di protezione dei dati, poiché potrebbe esporre dati personali che non erano in effetti interessati dalla ricerca. Al contrario, il vincolo di eseguire una ricerca sulla base di una "corrispondenza esatta" riduce i rischi di esposizione inutile di dati personali, ma aumenta la probabilità che al motore di ricerca sfuggano le informazioni richieste (in caso di differenze nell'ortografia della voce inserita o di utilizzo di regole di traslitterazione diverse).

La possibilità di effettuare ricerche "fuzzy" ridurrebbe il ricorso a procedure di convalida automatica ed eviterebbe o ridurrebbe quindi il volume di riscontri errati, ma diminuirebbe anche il valore operativo del sistema. In caso di utilizzo di ricerche "fuzzy" si dovrebbe prendere in considerazione l'uso di altri strumenti destinati a mitigare il rischio di interrogazioni non circostanziate, come avviene ad esempio nell'IRI dove esiste un limite massimo per il numero di risultati visualizzati.

3.3.Struttura di governance, responsabilità della manutenzione

Nel caso di BRIS, IRI, LRI e ECRIS i vari servizi della Commissione europea sono responsabili della manutenzione del sistema informatico: in altre parole, devono garantire la disponibilità della componente di interconnessione e sostenere i costi di installazione e manutenzione. Attualmente e-CODEX è gestito da un consorzio di Stati membri (la componente eDelivery del MCE è di competenza della Commissione europea). Per Eucaris tale responsabilità è assunta dai 28 Stati membri e dagli Stati terzi partecipanti, mentre per l'EBOCS il sistema è di proprietà dell'Associazione dei registri delle imprese europei (EBRA). Dato che tali sistemi informatici sono banche dati nazionali che si interconnettono tra loro, la responsabilità della manutenzione delle banche dati nazionali e della loro disponibilità ricade sugli Stati membri.

Per quanto concerne la struttura di governance di un sistema di banche dati interconnesse, le competenze in termini decisionali in materia di questioni politiche e operative dovrebbero essere definite in maniera tale da servire gli interessi delle componenti nazionali.