(1)

È necessario agevolare l’uso di informazioni finanziarie per prevenire, accertare, indagare o perseguire reati gravi.

(2)

Per assicurare una maggiore sicurezza, migliorare il perseguimento dei reati finanziari, contrastare il riciclaggio e prevenire i reati fiscali negli Stati membri e in tutta l’Unione è necessario migliorare l’accesso alle informazioni da parte delle unità di informazione finanziaria («FIU») e delle autorità pubbliche competenti in materia di prevenzione, accertamento, indagine e perseguimento di reati gravi allo scopo di rafforzare la loro capacità di condurre indagini finanziarie e migliorare la cooperazione reciproca.

(3)

L'Unione e gli Stati membri devono assistersi reciprocamente conformemente all’articolo 4, paragrafo 3, del trattato sull’Unione europea (TUE). Essi dovrebbero altresì impegnarsi a cooperare in modo leale e rapido.

(4)

Nella comunicazione del 2 febbraio 2016 concernente il piano d’azione per rafforzare la lotta contro il finanziamento del terrorismo, la Commissione si è impegnata a esplorare la possibilità di istituire un distinto strumento giuridico autonomo che allarghi l’accesso ai registri centralizzati dei conti bancari e dei conti di pagamento da parte delle autorità degli Stati membri, comprese le autorità competenti a fini di prevenzione, accertamento, indagine o perseguimento di reati, gli uffici per il recupero dei beni, le autorità fiscali e le autorità anticorruzione. Inoltre, il piano d’azione del 2016 ha sollecitato l’elaborazione di un inventario degli ostacoli che si frappongono all'accesso, allo scambio e all’uso delle informazioni così come alla cooperazione operativa tra FIU.

(5)

La lotta contro le forme gravi di criminalità, compresi le frodi finanziarie e il riciclaggio, rimane una priorità dell’Unione.

(6)

La direttiva (UE) 2015/849 del Parlamento europeo e del Consiglio (3) dispone che gli Stati membri istituiscano registri centralizzati dei conti bancari o sistemi di reperimento dei dati che consentano la tempestiva identificazione dei titolari dei conti bancari, dei conti di pagamento e delle cassette di sicurezza.

(7)

A norma della direttiva (UE) 2015/849, le informazioni contenute in tali registri centralizzati dei conti bancari sono direttamente accessibili alle FIU e anche alle autorità nazionali competenti della prevenzione del riciclaggio, dei reati presupposto associati e del finanziamento del terrorismo.

(8)

L’accesso immediato e diretto alle informazioni conservate nei registri centralizzati dei conti bancari è spesso indispensabile per il buon esito di un’indagine penale o per l’identificazione, il reperimento e il congelamento tempestivi dei beni interessati ai fini della loro confisca. L’accesso diretto è il tipo di accesso più immediato alle informazioni conservate nei registri centralizzati dei conti bancari. È pertanto opportuno che la presente direttiva stabilisca norme che accordino alle autorità designate degli Stati membri competenti per la prevenzione, l’accertamento, l’indagine o il perseguimento dei reati l’accesso diretto alle informazioni conservate nei registri centralizzati dei conti bancari. Qualora uno Stato membro fornisca accesso alle informazioni sui conti bancari mediante un sistema elettronico centrale di reperimento dei dati, tale Stato membro dovrebbe garantire che l’autorità che gestisce i sistemi di reperimento trasmetta i risultati delle ricerche alle autorità competenti designate in modo immediato e non filtrato. La presente direttiva non dovrebbe pregiudicare i canali per lo scambio di informazioni tra autorità competenti o i poteri di queste ultime di ottenere informazioni dai soggetti obbligati ai sensi del diritto dell’Unione o del diritto nazionale. Esula dall’ambito di applicazione della presente direttiva l’accesso a informazioni detenute in registri centralizzati da parte delle autorità nazionali per fini diversi da quelli della presente direttiva o in relazione a reati diversi da quelli contemplati dalla presente direttiva.

(9)

Dato che ciascuno Stato membro conta più autorità o organismi competenti per la prevenzione, l’accertamento, l’indagine o il perseguimento di reati, e al fine di garantire un accesso proporzionato alle informazioni finanziarie e di altro tipo a norma della presente direttiva, è opportuno che gli Stati membri siano tenuti a designare le autorità e gli organismi abilitati ad accedere ai registri centralizzati dei conti bancari e in grado di chiedere informazioni alle FIU ai fini della presente direttiva. Nell’attuare la presente direttiva, gli Stati membri dovrebbero tenere conto della natura, dello status organizzativo, dei compiti e delle prerogative di tali autorità e organismi stabiliti dal rispettivo diritto nazionale, compresi i meccanismi esistenti per proteggere i sistemi finanziari dal riciclaggio e dal finanziamento del terrorismo.

(10)

È opportuno che gli uffici per il recupero dei beni figurino tra le autorità competenti designate e ottengano l’accesso diretto alle informazioni conservate nei registri centralizzati dei conti bancari al fine di prevenire, accertare o indagare un determinato reato grave o di sostenere una determinata indagine penale, inclusi l’identificazione, il reperimento e il congelamento dei beni.

(11)

Nella misura in cui le autorità fiscali e le agenzie anticorruzione sono competenti in materia di prevenzione, accertamento, indagine o perseguimento di reati ai sensi del diritto nazionale, anch’esse dovrebbero essere considerate autorità atte ad essere designate ai fini della presente direttiva. Le indagini amministrative diverse da quelle condotte dalle FIU al fine di prevenire, accertare e contrastare efficacemente il riciclaggio e il finanziamento del terrorismo non dovrebbero rientrare nell’ambito di applicazione della presente direttiva.

(12)

Gli autori di reati, in particolare i gruppi criminali e i terroristi, sono spesso attivi in vari Stati membri e i loro beni, tra cui i conti bancari, sono spesso situati in altri Stati membri. Data la dimensione transfrontaliera dei reati gravi, tra cui il terrorismo, e delle relative attività finanziarie, è spesso necessario che le autorità competenti per le indagini penali in uno Stato membro accedano a informazioni su conti bancari detenuti in altri Stati membri.

(13)

Le informazioni che le autorità competenti acquisiscono dai registri nazionali centralizzati dei conti bancari possono essere scambiate con le autorità competenti di un altro Stato membro in conformità della decisione quadro 2006/960/GAI del Consiglio (4), della direttiva 2014/41/UE del Parlamento europeo e del Consiglio (5) e delle norme applicabili in materia di protezione dei dati.

(14)

La direttiva (UE) 2015/849 ha sensibilmente rafforzato il quadro giuridico dell’Unione che disciplina l’attività e la cooperazione delle FIU, compresa la valutazione da parte della Commissione sulla possibilità di istituire un meccanismo di coordinamento e supporto. Lo status giuridico delle FIU varia tra gli Stati membri e può essere quello di servizio amministrativo, di contrasto o ibrido. I poteri delle FIU comprendono il diritto di accedere alle informazioni finanziarie, amministrative e in materia di contrasto di cui hanno bisogno per prevenire, accertare e contrastare il riciclaggio, i reati presupposto associati e il finanziamento del terrorismo. Tuttavia, il diritto dell’Unione non definisce tutti gli strumenti e i meccanismi specifici che le FIU dovrebbero avere a disposizione per poter accedere a tali informazioni e svolgere i loro compiti. Poiché gli Stati membri restano interamente responsabili per l’istituzione e la scelta della natura organizzativa delle FIU, le differenti FIU hanno diversi livelli di accesso alle banche dati normative, la cui conseguenza è uno scambio insufficiente di informazioni tra autorità di contrasto o procure e FIU.

(15)

Per accrescere la certezza del diritto e l’efficacia operativa è opportuno che la presente direttiva stabilisca norme per rafforzare la capacità delle FIU di condividere le informazioni finanziarie e le analisi finanziarie su tutti i reati gravi con le autorità competenti nel loro Stato membro. Più precisamente, le FIU dovrebbero essere tenute a cooperare con le autorità competenti designate del loro Stato membro e dovrebbero essere in grado di rispondere tempestivamente alle richieste motivate di informazioni finanziarie o di analisi finanziarie da parte di tali autorità competenti designate laddove tali informazioni finanziarie o analisi finanziarie siano necessarie, caso per caso, e quando dette richieste sono motivate da esigenze relative alla prevenzione, all’accertamento, all’indagine o al perseguimento di reati gravi, fatte salve le deroghe di cui all’articolo 32, paragrafo 5, della direttiva (UE) 2015/849. Tale obbligo non dovrebbe ostare all’autonomia delle FIU ai sensi della direttiva (UE) 2015/849. In particolare, nei casi in cui le informazioni provengono dalle FIU di un altro Stato membro, si dovrebbero rispettare le eventuali restrizioni e condizioni imposte da tale FIU per l’utilizzo di dette informazioni. Qualsiasi utilizzo per finalità che vanno oltre quelle originariamente approvate dovrebbe essere soggetto al previo consenso di tale FIU. Qualsiasi rifiuto di rispondere a una richiesta di informazioni o di analisi dovrebbe essere adeguatamente circostanziato dalle FIU. La presente direttiva non dovrebbe pregiudicare l’indipendenza e l’autonomia operativa delle FIU ai sensi della direttiva (UE) 2015/849, inclusa l’autonomia delle FIU di comunicare spontaneamente le informazioni di propria iniziativa ai fini della presente direttiva.

(16)

È opportuno inoltre che la presente direttiva istituisca un quadro giuridico chiaramente definito che permetta alle FIU di chiedere i dati pertinenti conservati dalle autorità competenti designate nel loro Stato membro e di essere così in grado di prevenire, accertare e contrastare in modo efficace il riciclaggio, i reati presupposto associati e il finanziamento del terrorismo.

(17)

Le FIU dovrebbero adoperarsi per uno scambio tempestivo di informazioni finanziarie o analisi finanziarie in casi eccezionali o urgenti, qualora tali informazioni o analisi siano connesse al terrorismo o alla criminalità organizzata associata al terrorismo.

(18)

Tale scambio non dovrebbe ostacolare il ruolo attivo svolto da una FIU a norma della direttiva (UE) 2015/849 nel trasmettere la propria analisi ad altre FIU qualora tale analisi riveli fatti, comportamenti o casi sospetti di riciclaggio e finanziamento del terrorismo che interessano direttamente le altre FIU. Un’analisi finanziaria si articola, da un lato, in un’analisi operativa incentrata su singoli casi e obiettivi specifici o su informazioni adeguatamente selezionate, a seconda del tipo e del volume delle informazioni ricevute e dell’uso cui esse sono preordinate dopo la trasmissione e, dall’altro, in un’analisi strategica volta a individuare tendenze e schemi del riciclaggio e del finanziamento del terrorismo. È tuttavia opportuno che la presente direttiva non pregiudichi il ruolo e lo status organizzativo conferiti alle FIU dal diritto nazionale degli Stati membri.

(19)

Considerate la sensibilità dei dati finanziari che le FIU dovrebbero analizzare e le necessarie garanzie in materia di protezione dei dati, è opportuno che la presente direttiva definisca specificamente il tipo e la portata delle informazioni che possono essere scambiate tra le FIU, tra FIU e autorità competenti designate, e tra autorità competenti designate di diversi Stati membri. La presente direttiva non dovrebbe modificare i metodi di raccolta dei dati attualmente concordati. Tuttavia, gli Stati membri dovrebbero poter decidere di ampliare la portata delle informazioni finanziarie e delle informazioni sui conti bancari che possono essere scambiate tra le FIU e le autorità competenti designate. Gli Stati membri dovrebbero poter inoltre agevolare l’accesso delle autorità competenti designate alle informazioni finanziarie e alle informazioni sui conti bancari a fini di prevenzione, accertamento, indagine o perseguimento di reati diversi dai reati gravi. La presente direttiva non dovrebbe derogare alle norme applicabili in materia di protezione dei dati.

(20)

Conformemente alle competenze e ai compiti specifici dell’agenzia per la cooperazione nell’attività di contrasto («Europol»), istituita dal regolamento (UE) 2016/794 del Parlamento europeo e del Consiglio (6), come stabiliti da tale regolamento, Europol offre sostegno alle indagini transfrontaliere degli Stati membri sulle attività di riciclaggio delle organizzazioni criminali transnazionali. In tale contesto, Europol dovrebbe notificare agli Stati membri qualsiasi informazione e collegamento tra reati che riguardano tali Stati membri. A norma di tale regolamento, le unità nazionali Europol sono gli organismi di collegamento tra Europol e le autorità degli Stati membri competenti per le indagini sui reati. Per fornire a Europol le informazioni di cui necessita per svolgere i suoi compiti, è opportuno che ogni Stato membro consenta alle proprie FIU di rispondere alle richieste di informazioni finanziarie e di analisi finanziaria presentate da Europol tramite le rispettive unità nazionali Europol di tale Stato membro o, se del caso, tramite contatti diretti. Gli Stati membri dovrebbero altresì disporre che le rispettive unità nazionali Europol e, se del caso, le rispettive autorità competenti designate, siano autorizzate a rispondere alle richieste di informazioni sui conti bancari presentate da Europol. Le richieste presentate da Europol dovrebbero essere debitamente motivate. Esse dovrebbero essere presentate caso per caso, entro i limiti delle competenze di Europol e ai fini dello svolgimento dei suoi compiti. L’indipendenza e l’autonomia operativa delle FIU non dovrebbero essere compromesse e la decisione di fornire le informazioni o le analisi richieste dovrebbe spettare alle FIU. Al fine di assicurare una cooperazione rapida ed efficace, le FIU dovrebbero rispondere tempestivamente alle richieste di Europol. Conformemente al regolamento (UE) 2016/794, Europol dovrebbe proseguire l’attuale prassi di fornire un riscontro agli Stati membri riguardo all’utilizzo fatto delle informazioni o analisi fornite a norma della presente direttiva.

(21)

La presente direttiva dovrebbe altresì tenere conto del fatto che, se applicabile, a norma dell’articolo 43 del regolamento (UE) 2017/1939 (7) del Consiglio, i procuratori europei delegati della Procura europea (EPPO) hanno il potere di esigere, alle stesse condizioni applicate ai sensi del diritto nazionale in casi analoghi, qualunque informazione pertinente conservata nelle banche dati nazionali relative alle indagini penali e all’attività di contrasto o in un altro registro pertinente delle autorità pubbliche, inclusi i registri centralizzati dei conti bancari e i sistemi di reperimento dei dati.

(22)

Per rafforzare la cooperazione tra le FIU, la Commissione dovrebbe svolgere nel prossimo futuro una valutazione d’impatto al fine di esaminare la possibilità e l’opportunità di istituire un meccanismo di coordinamento e supporto, quale una «FIU dell’UE».

(23)

Per raggiungere il giusto equilibrio tra efficienza e un elevato livello di protezione dei dati, gli Stati membri dovrebbero essere tenuti a garantire che il trattamento di informazioni finanziarie sensibili suscettibili di rivelare dati sensibili relativi all’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale di una persona, o di dati relativi alla salute, la vita sessuale o l’orientamento sessuale di una persona fisica sia consentito solo da parte di persone specificamente autorizzate e in conformità delle norme applicabili in materia di protezione dei dati.

(24)

La presente direttiva rispetta i diritti fondamentali e osserva i principi riconosciuti dall’articolo 6 TUE e dalla Carta dei diritti fondamentali dell’Unione europea, in particolare il diritto al rispetto della vita privata e della vita familiare, il diritto alla protezione dei dati di carattere personale, il divieto di discriminazione, la libertà d'impresa, il diritto a un ricorso effettivo e a un giudice imparziale, la presunzione di innocenza e il diritto alla difesa e i principi della legalità e della proporzionalità dei reati e delle pene, così come i diritti fondamentali e i principi previsti dal diritto internazionale e dagli accordi internazionali di cui l’Unione o tutti gli Stati membri sono parte, compresa la Convenzione europea per la salvaguardia dei diritti dell’uomo e delle libertà fondamentali, e dalle costituzioni degli Stati membri, nel rispettivo ambito di applicazione

(25)

È essenziale assicurare che il trattamento dei dati personali ai sensi della presente direttiva rispetti pienamente il diritto alla protezione dei dati personali. Tale trattamento è soggetto al regolamento (UE) 2016/679 (8) e alla direttiva (UE) 2016/680 (9) del Parlamento europeo e del Consiglio, nel rispettivo ambito di applicazione. Per quanto riguarda l’accesso degli uffici per il recupero dei beni ai registri centralizzati dei conti bancari e ai sistemi di reperimento dei dati, si applica la direttiva (UE) 2016/680, mentre non si applica l’articolo 5, paragrafo 2, della decisione 2007/845/GAI (10) del Consiglio. Per quanto riguarda Europol, si applica il regolamento (UE) 2016/794. È opportuno che la presente direttiva stabilisca garanzie e condizioni specifiche supplementari per assicurare la protezione dei dati personali relativamente ai meccanismi volti ad assicurare il trattamento di dati sensibili e la registrazione delle richieste di informazioni.

(26)

Tutti i dati personali acquisiti ai sensi della presente direttiva dovrebbero essere trattati dalle autorità competenti in conformità delle norme applicabili in materia di protezione dei dati solo se ciò è necessario e proporzionato a fini di prevenzione, accertamento, indagine e perseguimento di reati gravi.

(27)

Inoltre, al fine di tutelare il diritto alla protezione dei dati personali e al rispetto della vita privata e per limitare le conseguenze dell’accesso alle informazioni contenute nei registri centralizzati dei conti bancari e nei sistemi di reperimento dei dati, è essenziale prevedere condizioni che limitino tale accesso. In particolare, gli Stati membri dovrebbero garantire che le autorità competenti applichino politiche e misure adeguate in materia di protezione dei dati ai fini della presente direttiva. Soltanto il personale autorizzato dovrebbe avere accesso alle informazioni contenenti dati personali ottenibili dai registri centralizzati dei conti bancari o tramite processi di autenticazione. Al personale autorizzato ad accedere a tali dati sensibili dovrebbe essere impartita una formazione sulle prassi di sicurezza relativa allo scambio e al trattamento dei dati.

(28)

Il trasferimento di dati finanziari verso paesi terzi e partner internazionali per le finalità della presente direttiva dovrebbe essere consentito unicamente alle condizioni di cui al capo V del regolamento (UE) 2016/679 o al capo V della direttiva (UE) 2016/680.

(29)

La Commissione dovrebbe presentare una relazione sull’attuazione della presente direttiva tre anni dopo la data di recepimento e successivamente ogni tre anni. In conformità dei punti 22 e 23 dell’accordo interistituzionale «Legiferare meglio» (11) del 13 aprile 2016, la Commissione dovrebbe inoltre effettuare una valutazione della presente direttiva sulla base di informazioni raccolte tramite specifici dispositivi di monitoraggio per valutare l’effettiva incidenza della direttiva e l’esigenza di ulteriori interventi.

(30)

L’obiettivo della presente direttiva è garantire l’adozione di norme che offrano ai cittadini dell’Unione un più elevato livello di sicurezza mediante la prevenzione e la lotta alla criminalità, a norma dell’articolo 67 del trattato sul funzionamento dell’Unione europea (TFUE). A causa della loro natura transnazionale, le minacce terroristiche e criminali incombono sull’Unione nel suo complesso e richiedono una risposta a livello dell’Unione. I criminali potrebbero sfruttare la mancanza di un uso efficace delle informazioni sui conti bancari o delle informazioni finanziarie in uno Stato membro e potrebbero trarne vantaggio, il che a sua volta potrebbe avere conseguenze per un altro Stato membro.

(31)

Poiché l’obiettivo della presente direttiva, vale a dire migliorare l'accesso alle informazioni da parte delle FIU e delle autorità pubbliche competenti in materia di prevenzione, accertamento, indagine e perseguimento di reati gravi allo scopo di rafforzare la loro capacità di condurre indagini finanziarie e migliorare la cooperazione reciproca, non può essere conseguito in misura sufficiente dagli Stati membri, ma, a motivo della portata o degli effetti dell’azione, può essere conseguito meglio a livello di Unione, quest’ultima può intervenire in base al principio di sussidiarietà sancito dall’articolo 5 TUE. La presente direttiva si limita a quanto è necessario per conseguire tale obiettivo in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.

(32)

È opportuno attribuire alla Commissione competenze di esecuzione per garantire condizioni uniformi di attuazione della presente direttiva relative all’autorizzazione degli Stati membri di applicare o concludere provvisoriamente accordi con paesi terzi che sono parti contraenti dello Spazio economico europeo, in settori che rientrano nell’ambito di applicazione del capo II della presente direttiva. Tali competenze dovrebbero essere esercitate in conformità al regolamento (UE) n. 182/2011 del Parlamento europeo e del Consiglio (12).

(33)

È opportuno abrogare la decisione 2000/642/GAI del Consiglio, che non è più necessaria in quanto il suo oggetto è disciplinato da altri atti dell’Unione.

(34)

A norma dell’articolo 3 del protocollo n. 21 sulla posizione del Regno Unito e dell’Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al TUE e al TFUE, il Regno Unito e l’Irlanda hanno notificato che desiderano partecipare all’adozione e all’applicazione della presente direttiva.

(35)

A norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al TUE e al TFUE, la Danimarca non partecipa all’adozione della presente direttiva, non è da essa vincolata né è soggetta alla sua applicazione.

(36)

Il garante europeo della protezione dei dati è stato consultato a norma dell’articolo 28, paragrafo 2, del regolamento (CE) n. 45/2001del Parlamento europeo e del Consiglio (13) e ha espresso un parere il 10 settembre 2018,