Sintesi del parere del Garante europeo della protezione dei dati sulle proposte di decisione del Consiglio relative alla firma e alla conclusione dell’accordo tra l’Unione europea e la Nuova Zelanda sullo scambio di dati personali tra Europol e le autorità neozelandesi competenti per la lotta contro le forme gravi di criminalità e il terrorismo

[Il testo integrale del presente parere è disponibile in EN, FR e DE sul sito web del GEPD www.edps.europa.eu]

(2022/C 262/05)

Il 13 maggio 2022 la Commissione europea ha pubblicato due proposte di decisione del Consiglio relative alla firma e alla conclusione, a nome dell’Unione europea, dell’accordo tra l’Unione europea, da una parte, e la Nuova Zelanda, dall’altra, sullo scambio di dati personali tra Europol e le autorità neozelandesi competenti per la lotta contro le forme gravi di criminalità e il terrorismo. L’obiettivo dell’accordo è consentire il trasferimento di dati personali tra Europol e le autorità competenti neozelandesi, assicurando nel contempo garanzie adeguate per quanto riguarda i diritti umani e le libertà fondamentali delle persone, comprese la vita privata e la protezione dei dati.

Il GEPD ha già avuto l’opportunità di formulare osservazioni sullo scambio di dati personali tra Europol e le autorità di contrasto della Nuova Zelanda nel proprio parere 1/2020 sul mandato negoziale per il presente accordo. In tale parere il GEPD ha rilevato l’esistenza in Nuova Zelanda di una legislazione nazionale consolidata in materia di protezione dei dati e di un’autorità indipendente di protezione dei dati cui spetta la vigilanza sull’operato delle autorità di contrasto. Contestualmente, il GEPD ha formulato varie raccomandazioni aggiuntive al fine di chiarire e, ove necessario, sviluppare ulteriormente le garanzie e i controlli in merito alla protezione dei dati personali, in particolare per quanto riguarda l’ambito di applicazione dell’accordo, il principio di limitazione della conservazione e la comunicazione di informazioni agli interessati.

Il GEPD prende atto con soddisfazione del fatto che le sue raccomandazioni sono state prese in considerazione nel corso dei negoziati e sono state successivamente riprese nel testo definitivo dell’accordo, nell’allegato I e negli articoli 13 e 26 rispettivamente.

Alla luce di quanto precede, il GEPD ritiene che l’accordo presentato tra l’Unione europea e la Nuova Zelanda sullo scambio di dati personali tra Europol e le autorità neozelandesi competenti per la lotta contro le forme gravi di criminalità e il terrorismo presti garanzie sufficienti per quanto riguarda la tutela della vita privata nonché dei diritti e delle libertà fondamentali delle persone. Inoltre può essere anche utilizzato come modello per accordi futuri sullo scambio di dati personali a fini di contrasto.

Contestualmente, il GEPD ricorda le modifiche al regolamento Europol recentemente concordate, che incideranno anche sul quadro della protezione dei dati applicabile a Europol. A tale proposito, sottolinea che Europol dovrà applicare l’accordo sullo scambio di dati personali con le autorità competenti neozelandesi nel pieno rispetto del proprio quadro giuridico aggiornato e, nello specifico, delle garanzie legali per la tutela delle persone fisiche con riguardo al trattamento dei loro dati personali, contenute nel capo IX dell’RGPD e nel regolamento Europol modificato.

In particolare, l’obbligo di Europol, a norma dell’articolo 26 dell’accordo previsto, di rendere accessibile al pubblico un documento che delinei in modo comprensibile le disposizioni relative al trattamento dei dati personali trasferiti ai sensi dell’accordo stesso, compresi i mezzi a disposizione degli interessati per l’esercizio dei loro diritti, dovrebbe essere interpretato e applicato alla luce dell’articolo 79 dell’RGPD e dell’obbligo per l’Agenzia, in qualità di titolare del trattamento, di rendere disponibili o fornire all’interessato informazioni specifiche.

1. INTRODUZIONE

1. Il 13 maggio 2022 la Commissione europea ha pubblicato due proposte di decisione del Consiglio relative alla firma e alla conclusione, a nome dell’Unione europea, dell’accordo tra l’Unione europea, da una parte, e la Nuova Zelanda, dall’altra, sullo scambio di dati personali tra l’Agenzia dell’Unione europea per la cooperazione nell’attività di contrasto (Europol) e le autorità neozelandesi competenti per la lotta contro le forme gravi di criminalità e il terrorismo («le proposte») ( 1 )

2. L’obiettivo dell’accordo è consentire il trasferimento di dati personali tra Europol e le autorità competenti neozelandesi, al fine di sostenere e rafforzare l’operato delle autorità degli Stati membri dell’Unione europea e della Nuova Zelanda, nonché la loro cooperazione reciproca, in materia di prevenzione e lotta contro i reati, tra cui le forme gravi di criminalità e il terrorismo, assicurando nel contempo garanzie adeguate per quanto riguarda i diritti umani e le libertà fondamentali delle persone, comprese la vita privata e la protezione dei dati ( 2 )

3. I negoziati tra la Commissione e la Nuova Zelanda in relazione all’accordo si sono svolti tra aprile e novembre 2021, conformemente alle direttive di negoziato adottate dal Consiglio il 13 maggio 2020, a seguito della raccomandazione della Commissione del 30 ottobre 2019 ( 3 )

4. L’accordo previsto si basa su un partenariato già esistente tra l’Unione europea e la Nuova Zelanda. A questo proposito, occorre osservare che nell’accordo di partenariato sulle relazioni e la cooperazione tra l’Unione europea e la Nuova Zelanda, firmato il 5 ottobre 2016, le parti si impegnano a cooperare nei settori dell’attività di contrasto, della prevenzione e della lotta contro la criminalità organizzata e la corruzione, la droga, la criminalità informatica, il riciclaggio di denaro, il terrorismo e il finanziamento del terrorismo.

5. Il presente parere del GEPD è emesso in risposta alle consultazioni della Commissione europea del 13 maggio 2022, ai sensi dell’articolo 42, paragrafo 1, dell’RGPD, sulle proposte di decisione del Consiglio relative alla firma e alla conclusione dell’accordo. Tuttavia, tenendo presente che tutte e due le proposte riguardano lo stesso accordo, il presente parere si riferisce a entrambe.

4. CONCLUSIONI

19. Alla luce di quanto sopra, il GEPD formula le seguenti osservazioni e raccomandazioni: (1) l’accordo presentato tra l’Unione e la Nuova Zelanda sullo scambio di dati personali tra Europol e le autorità neozelandesi competenti per la lotta contro le forme gravi di criminalità e il terrorismo presta garanzie sufficienti per quanto riguarda la tutela della vita privata nonché dei diritti e delle libertà fondamentali delle persone. A questo proposto, può essere anche utilizzato come modello per accordi futuri sullo scambio di dati personali a fini di contrasto. (2) L’obbligo di Europol, a norma dell’articolo 26 dell’accordo previsto, di rendere accessibile al pubblico un documento che delinei in modo comprensibile le disposizioni relative al trattamento dei dati personali trasferiti ai sensi dell’accordo stesso, compresi i mezzi a disposizione degli interessati per l’esercizio dei loro diritti, dovrebbe essere interpretato e applicato alla luce dell’articolo 79 dell’RGPD e dell’obbligo per Europol, in qualità di titolare del trattamento, di rendere disponibili o fornire all’interessato informazioni specifiche.

Bruxelles, 10 giugno 2022 Wojciech Rafał WIEWIÓROWSKI

(1) COM(2022) 207 final e COM(2022) 208 final.

(2) Cfr. la relazione che accompagna entrambe le proposte, pag. 2.

(3) Idem.