Sintesi del parere del Garante europeo della protezione dei dati concernente il mandato a negoziare per la conclusione di dieci accordi che consentano lo scambio di dati tra Eurojust e le autorità competenti per la cooperazione giudiziaria in materia penale di taluni paesi terzi

(Il testo integrale del parere è disponibile in inglese, francese e tedesco sul sito del GEPD www.edps.europa.eu)

(2021/C 150/02)

Il 19 novembre 2020 la Commissione ha emesso una raccomandazione per il Consiglio per autorizzare l’avvio di negoziati tra l’Unione europea e, rispettivamente, l’Algeria, l’Armenia, la Bosnia-Erzegovina, l’Egitto, la Giordania, Israele, il Libano, il Marocco, la Tunisia e la Turchia, al fine di concludere accordi internazionali in materia di scambio di dati personali tra Eurojust e le autorità competenti di tali Stati per la cooperazione giudiziaria in materia penale. Tali accordi internazionali fornirebbero la base giuridica necessaria per lo scambio di dati personali tra Eurojust e le autorità di tali paesi terzi competenti per la cooperazione giudiziaria in materia penale. L’allegato della suddetta raccomandazione riporta le direttive di negoziato del Consiglio per i suddetti dieci accordi internazionali previsti e definisce i mandati conferiti alla Commissione.

Gli accordi internazionali che consentono ad Eurojust e a paesi terzi di collaborare e scambiare dati personali dovrebbero dimostrarsi necessari e proporzionali in conformità dell’articolo 52, punto 1, della Carta dei diritti fondamentali dell’UE. Dovrebbero rispettare il giusto equilibrio tra la necessità di prevenire e combattere la criminalità, da una parte, e la solida protezione dei dati personali e di altri diritti fondamentali tutelati dalla Carta, dall’altra.

Il GEPD si compiace che la Commissione abbia incluso in questa proposta di mandato a negoziare alcune delle raccomandazioni formulate rispettivamente nei suoi pareri 2/2018 e 1/2020.

Di conseguenza, le raccomandazioni nel presente parere sono intese a chiarire e, ove necessario, sviluppare ulteriormente le salvaguardie e i controlli negli accordi futuri con riguardo alla protezione dei dati personali.

Infine, il GEPD si dichiara pronto a fornire ulteriore consulenza durante i negoziati e prima della conclusione dei suddetti dieci accordi internazionali.

1. INTRODUZIONE E CONTESTO

1.1 Contesto

1. Il regolamento Eurojust ( 1 ) stabilisce norme specifiche in materia di trasferimenti di dati da parte di Eurojust al di fuori dell’UE. L’articolo 56, paragrafo 2, di tale regolamento elenca una serie di basi giuridiche in conformità delle quali Eurojust potrebbe a giusto titolo trasferire dati alle autorità di paesi terzi, ad esempio sulla base di una decisione di adeguatezza della Commissione, in conformità dell’articolo 36 della direttiva (UE) 2016/680, la quale constati che il paese terzo a cui Eurojust trasferisce i dati garantisce un livello di protezione adeguato. Poiché al momento non esiste una tale decisione di adeguatezza, l’alternativa a disposizione di Eurojust per il trasferimento regolare di dati a un paese terzo consisterebbe nel ricorso a un quadro appropriato derivante dalla conclusione di un accordo internazionale vincolante tra l’UE e il paese terzo ricevente, a norma dell’articolo 218 del TFUE, che preveda garanzie sufficienti relativamente alla tutela della privacy e dei diritti e delle libertà fondamentali delle persone.

2. Il 19 novembre 2020 la Commissione ha adottato una raccomandazione di decisione del Consiglio che autorizza l’avvio di negoziati per accordi tra l’Unione europea (UE) e l’Algeria, l’Armenia, la Bosnia-Erzegovina, l’Egitto, la Giordania, Israele, il Libano, il Marocco, la Tunisia e la Turchia sulla cooperazione tra l’Agenzia dell’Unione europea per la cooperazione giudiziaria penale (Eurojust) e le autorità competenti per la cooperazione giudiziaria in materia penale di tali Stati terzi. Tali accordi internazionali fornirebbero la base giuridica necessaria per lo scambio di dati personali tra Eurojust e le autorità di tali paesi terzi competenti per la cooperazione giudiziaria in materia penale.

3. Tenendo conto della strategia politica, delle esigenze operative delle autorità giudiziarie in tutta l’UE e dei potenziali vantaggi di una cooperazione rafforzata in questo settore, la Commissione ritiene necessario avviare a breve termine negoziati con dieci paesi terzi per disciplinare le modalità in cui Eurojust può cooperare con le autorità competenti di questi paesi. La Commissione ha presentato la propria valutazione dei paesi prioritari tenendo conto delle esigenze operative di Eurojust.

4. La principale priorità era il rafforzamento della cooperazione con i paesi candidati e potenziali candidati, in quanto tali Stati terzi dovrebbero essere maggiormente preparati per una cooperazione giudiziaria ad alto livello in materia penale nell’ambito dell’acquis dell’UE. La posizione della Commissione riguardo alla Bosnia-Erzegovina e alla Turchia è esposta nelle relazioni periodiche della Commissione per il 2020 ( 2 ) . In entrambi i casi, la conclusione di un accordo internazionale che consenta lo scambio di dati personali con Eurojust è subordinata alla condizione che i paesi apportino le necessarie modifiche alla legislazione pertinente in materia di protezione dei dati.

5. La seconda priorità consisteva nel rafforzare la cooperazione con altri paesi terzi che non hanno presentato domanda di adesione all’Unione, ma che hanno un impatto potenzialmente elevato in termini di sicurezza sull’Europa per motivi geografici, come i paesi del Medio Oriente e della regione dell’Africa settentrionale. Questa scelta è inoltre in linea con la strategia globale per la politica estera e di sicurezza dell’Unione europea ( 3 )

6. Una terza priorità consisteva nel garantire la maggiore coerenza possibile nelle relazioni delle agenzie GAI dell’UE, in particolare Europol ed Eurojust, con i paesi terzi in modo da assicurare un eventuale follow-up nelle attività di cooperazione giudiziaria e di polizia. Al momento la Commissione si sta adoperando per concludere accordi per conto di Europol con otto dei dieci paesi summenzionati. La Commissione ritiene opportuno cercare di includere, per quanto possibile, sia Eurojust sia Europol nei negoziati futuri, il che potrebbe rendere tali negoziati più interessanti per i paesi terzi in questione.

7. In conformità della procedura stabilita all’articolo 218 del trattato sul funzionamento dell’Unione europea (TFUE), la Commissione sarà responsabile di negoziare tali accordi internazionali con paesi terzi a nome dell’UE. Mediante tale raccomandazione, la Commissione aspira ad ottenere l’autorizzazione del Consiglio dell’Unione europea (il Consiglio) ad avviare negoziati con i suddetti dieci paesi terzi. Una volta portati a termine i negoziati, al fine di concludere formalmente tali accordi, il Parlamento europeo sarà tenuto ad esprimere il proprio consenso ai testi degli accordi negoziati, mentre il Consiglio sarà incaricato di firmarli.

8. Ai sensi dell’articolo 42, paragrafo 1, del regolamento (UE) 2018/1725, la Commissione è tenuta a consultare il GEPD dopo l’adozione di una proposta di raccomandazione al Consiglio a norma dell’articolo 218 del TFUE, qualora essa incida sulla tutela dei diritti e delle libertà delle persone in relazione al trattamento dei dati personali. Il GEPD è stato formalmente consultato dalla Commissione il 19 novembre 2020.

9. Il GEPD accoglie con favore il fatto di essere stato consultato sulla raccomandazione da parte della Commissione europea e si attende l’inclusione di un riferimento al presente parere nel preambolo della decisione del Consiglio. Il presente parere non pregiudica le eventuali altre osservazioni che il GEPD potrebbe formulare sulla base di ulteriori informazioni disponibili in una fase successiva.

3. CONCLUSIONI

20. I trasferimenti di dati personali raccolti nel contesto di indagini giudiziarie in base all’accordo sono suscettibili di avere un impatto significativo sulle vite degli interessati, poiché sarebbero potenzialmente utilizzati in cause giudiziarie nel paese ricevente ai sensi del suo ordinamento giuridico nazionale. Pertanto, gli accordi internazionali devono assicurare che le limitazioni dei diritti alla privacy e alla protezione dei dati in relazione alla lotta contro la criminalità si applichino soltanto se strettamente necessario.

21. Il GEPD accoglie con favore l’obiettivo del mandato a negoziare di assicurare il rispetto dei diritti fondamentali e osserva i principi riconosciti dalla Carta, segnatamente il diritto al rispetto della privacy e della vita familiare di cui all’articolo 7, il diritto alla protezione dei dati personali di cui all’articolo 8 e il diritto a un ricorso effettivo e a un giudice imparziale di cui all’articolo 47 della Carta. Inoltre, il GEPD apprezza il fatto che la Commissione abbia incluso nella proposta di mandato a negoziare alcune delle raccomandazioni specifiche già espresse dal GEPD nel suo parere 2/2018 su otto mandati a negoziare per concludere accordi internazionali che consentano lo scambio di dati personali tra Europol e paesi terzi e nel parere 1/2020 sul mandato a negoziare per concludere un accordo internazionale sullo scambio di dati personali tra Europol e le autorità di contrasto neozelandesi.

22. Il GEPD desidera, tuttavia, ribadire che la decisione del Consiglio che autorizza l’avvio di negoziati ai sensi dell’articolo 218 del TFUE dovrebbe contenere un riferimento non soltanto ai fondamenti giuridici procedurali ma anche a quelli sostanziali pertinenti, che dovrebbero includere l’articolo 16 del TFUE. Di conseguenza, sarebbe necessario precisare ulteriormente nell’allegato alla raccomandazione l’ambito di ciascun accordo internazionale e le finalità dei trasferimenti per ciascun paese terzo. Il GEPD raccomanda di effettuare ulteriori valutazioni d’impatto per stimare meglio i rischi presentati dai trasferimenti di dati a tali paesi terzi, in termini di diritti degli individui alla vita privata e alla protezione dei dati, ma anche di altri diritti e libertà fondamentali tutelati dalla Carta, per definire e precisare le garanzie necessarie. Inoltre, il GEPD ritiene che le rispettive autorità di controllo dell’UE e dei rispettivi paesi terzi debbano essere coinvolte nel monitoraggio e nella valutazione periodica degli accordi.

23. Il GEPD resta a disposizione della Commissione, del Consiglio e del Parlamento europeo per fornire ulteriore assistenza nelle prossime fasi del suddetto processo. Le osservazioni nel presente parere non pregiudicano eventuali osservazioni aggiuntive che il GEPD potrebbe formulare qualora sorgano altre questioni e che sarebbero quindi affrontate non appena siano disponibili ulteriori informazioni. A tal fine il GEPD si attende di essere consultato successivamente in merito alle disposizioni dei progetti di accordo prima del loro completamento.

Bruxelles, 17 dicembre 2020. Wojciech Rafał WIEWIÓROWSKI

(1) Regolamento (UE) 2018/1727 del Parlamento europeo e del Consiglio, del 14 novembre 2018, che istituisce l’Agenzia dell’Unione europea per la cooperazione giudiziaria penale (Eurojust) e che sostituisce e abroga la decisione 2002/187/GAI del Consiglio (GU L 295 del 21.11.2018, pag. 138), di seguito «il regolamento Eurojust».

(2) Bruxelles, 6 ottobre 2020 COM(2020) 660 final - Comunicazione 2020 sulla politica di allargamento dell’UE.

(3) https://eeas.europa.eu/sites/eeas/files/eugs_review_web_0.pdf