RELAZIONE

1.OGGETTO DELLA PROPOSTA

La presente proposta riguarda la decisione che autorizza gli Stati membri a ratificare, nell'interesse dell'Unione europea, il secondo protocollo addizionale alla Convenzione di Budapest del Consiglio d'Europa sulla criminalità informatica riguardante la cooperazione rafforzata e la divulgazione di prove elettroniche ("il protocollo"). L'obiettivo del protocollo è stabilire norme comuni a livello internazionale per rafforzare la cooperazione in materia di criminalità informatica e la raccolta di prove in formato elettronico a fini di indagini o procedimenti penali.

La presente proposta integra una proposta separata della Commissione concernente una decisione del Consiglio dell'Unione europea ("il Consiglio") che autorizza gli Stati membri a firmare il protocollo nell'interesse dell'Unione europea.

La criminalità informatica continua a rappresentare una sfida considerevole per la nostra società. Nonostante gli sforzi compiuti dalle autorità di contrasto e dalle autorità giudiziarie, gli attacchi informatici, compresi gli attacchi con ransomware, sono in aumento e stanno diventando più complessi. In particolare, poiché Internet è senza frontiere, le indagini sulla criminalità informatica sono quasi sempre di tipo transfrontaliero ed esigono pertanto una stretta cooperazione tra le autorità di paesi diversi.

Le prove elettroniche sono sempre più importanti nelle indagini penali. La Commissione ritiene che attualmente le autorità di contrasto e le autorità giudiziarie abbiano bisogno di accedere alle prove elettroniche nell'85 % delle indagini penali, comprese quelle in materia di criminalità informatica. Le prove di reato sono sempre più spesso detenute in forma elettronica dai prestatori di servizi in giurisdizioni straniere e una risposta efficace della giustizia penale richiede misure adeguate per ottenere tali prove al fine di rispettare lo Stato di diritto.

A livello nazionale, dell'Unione europea e internazionale si cerca di migliorare l'accesso transfrontaliero alle prove elettroniche per le indagini penali in tutto il mondo, anche attraverso il protocollo. È importante garantire l'esistenza di norme compatibili a livello internazionale per evitare conflitti di legge laddove sia richiesto l'accesso transfrontaliero alle prove elettroniche.

2.CONTESTO DELLA PROPOSTA

2.1.Contesto

La Convenzione di Budapest del Consiglio d'Europa sulla criminalità informatica (STE n. 185) ("la Convenzione") è volta ad agevolare la lotta contro i reati compiuti avvalendosi di reti informatiche. La Convenzione (1) contiene disposizioni che armonizzano gli elementi del diritto penale sostanziale interno e le disposizioni collegate nel settore della criminalità informatica, (2) fornisce le competenze di diritto procedurale penale a livello interno necessarie per le indagini e l'esercizio dell'azione penale in relazione a tali reati, così come in relazione ad altri reati commessi per mezzo di un sistema informatico o laddove le prove siano in formato elettronico e (3) è volta a istituire un rapido ed efficiente regime di cooperazione internazionale.

La Convenzione è aperta agli Stati membri del Consiglio d'Europa e, su invito, ai paesi che non ne sono membri. Ne fanno attualmente parte 66 paesi, tra cui 26 Stati membri dell'Unione europea. La Convenzione non prevede l'adesione dell'Unione europea, che è tuttavia riconosciuta come organizzazione con lo status di osservatore presso il Comitato della Convenzione sulla criminalità informatica (T-CY).

Nonostante gli sforzi profusi per negoziare una nuova Convenzione sulla criminalità informatica a livello delle Nazioni Unite, la Convenzione di Budapest rimane la principale Convenzione multilaterale in materia di lotta contro la criminalità informatica. L'Unione offre un sostegno costante alla Convenzione, anche nel quadro del finanziamento di programmi di sviluppo delle capacità.

A seguito delle proposte del Cloud Evidence Group, il Comitato della Convenzione sulla criminalità informatica ha adottato numerose raccomandazioni per affrontare, anche negoziando un secondo protocollo addizionale alla Convenzione sulla criminalità informatica riguardante la cooperazione internazionale rafforzata, la sfida posta dal fatto che le prove elettroniche relative alla criminalità informatica e ad altri reati sono sempre più conservate da prestatori di servizi ubicati in giurisdizioni straniere, mentre i poteri delle autorità di contrasto rimangono limitati dai confini territoriali. Nel giugno 2017 il Comitato della Convenzione sulla criminalità informatica ha approvato il mandato per la preparazione del secondo protocollo addizionale nel periodo compreso tra settembre 2017 e dicembre 2019. Dato che occorreva più tempo per ultimare le discussioni, e date le limitazioni poste dalla pandemia di COVID-19 nel 2020 e nel 2021, il Comitato della Convenzione sulla criminalità informatica ha successivamente prorogato il mandato due volte, fino a dicembre 2020 e poi fino a maggio 2021.

A seguito dell'invito formulato dal Consiglio europeo nelle sue conclusioni del 18 ottobre 2018, il 5 febbraio 2019 la Commissione ha adottato una raccomandazione di decisione del Consiglio che autorizza la Commissione a partecipare, a nome dell'Unione europea, ai negoziati su un secondo protocollo addizionale alla Convenzione del Consiglio d'Europa sulla criminalità informatica. Il Garante europeo della protezione dei dati ha adottato un parere sulla raccomandazione il 2 aprile 2019. Con decisione del 6 giugno 2019, il Consiglio dell'Unione europea ha autorizzato la Commissione a partecipare, a nome dell'Unione europea, ai negoziati su un secondo protocollo addizionale.

Come indicato nella strategia dell'UE del 2020 per l'Unione della sicurezza, nella strategia dell'UE del 2020 in materia di cibersicurezza per il decennio digitale e nella strategia dell'UE del 2021 per la lotta alla criminalità organizzata, la Commissione si è impegnata a concludere in modo rapido ed efficace i negoziati sul protocollo. Il Parlamento europeo ha inoltre riconosciuto la necessità di concludere i lavori sul protocollo nella sua risoluzione del 2021 sulla strategia dell'UE in materia di cibersicurezza per il decennio digitale.