(1)

È necessario ottimizzare e agevolare l’accesso alle informazioni finanziarie per prevenire, accertare, indagare o perseguire reati gravi, compreso il terrorismo. In particolare, un rapido accesso alle informazioni finanziarie è essenziale per condurre indagini penali efficaci e reperire e successivamente confiscare con successo gli strumenti e i proventi di reato, soprattutto nel quadro delle indagini sulla criminalità organizzata e la cibercriminalità.

(2)

La direttiva (UE) 2019/1153 del Parlamento europeo e del Consiglio (2) consente alle autorità designate dagli Stati membri tra le loro autorità competenti per la prevenzione, l’accertamento, l’indagine o il perseguimento di reati di accedere e consultare le informazioni relative ai conti bancari, con riserva di determinate garanzie e limitazioni. La direttiva (UE) 2019/1153 definisce le informazioni sui conti bancari come determinate informazioni contenute nei meccanismi automatici centralizzati posti in essere dagli Stati membri a norma della direttiva (UE) 2015/849 del Parlamento europeo e del Consiglio (3). Tali meccanismi automatici centralizzati sono definiti nella direttiva (UE) 2019/1153 come registri centralizzati dei conti bancari.

(3)

Le autorità competenti designate a norma della direttiva (UE) 2019/1153 devono includere quantomeno gli uffici per il recupero dei beni e possono comprendere anche le autorità fiscali e le agenzie anticorruzione, nella misura in cui sono competenti per la prevenzione, l’accertamento, l’indagine o il perseguimento di reati ai sensi del diritto nazionale. A norma di tale direttiva, tali autorità competenti hanno il potere di accedere e di consultare direttamente soltanto il registro centralizzato dei conti bancari dello Stato membro che le ha designate.

(4)

La direttiva (UE) 2024/ 1640 o del Parlamento europeo e del Consiglio (4), che sostituisce la direttiva (UE) 2015/849 mantenendo le caratteristiche principali del sistema da essa istituito, stabilisce inoltre che i meccanismi automatici centralizzati siano interconnessi tramite il sistema di interconnessione dei registri dei conti bancari (SIRCB), che deve essere sviluppato e gestito dalla Commissione. Tuttavia, ai sensi della direttiva (UE) 2024/1640 solo le unità di informazione finanziaria (Financial Intelligence Units — FIU) continuano ad avere accesso diretto ai meccanismi automatici centralizzati, anche attraverso il SIRCB.

(5)

Tenuto conto della natura transfrontaliera della criminalità organizzata, del finanziamento del terrorismo e del riciclaggio di denaro, come pure dell’importanza di disporre di informazioni finanziarie pertinenti per contrastare i reati gravi, anche mediante il reperimento, il congelamento e la confisca tempestivi dei beni acquisiti in modo illegale laddove possibile e opportuno, le autorità competenti designate a norma della direttiva (UE) 2019/1153 dovrebbero poter accedere e consultare direttamente i registri centralizzati dei conti bancari di altri Stati membri attraverso il SIRCB.

(6)

Le garanzie e le limitazioni previste dalla direttiva (UE) 2019/1153 dovrebbero applicarsi anche alla facoltà di accesso e di consultazione delle informazioni sui conti bancari attraverso il SIRCB. Tali garanzie e limitazioni riguardano le autorità che hanno la facoltà di accedere e consultare le informazioni sui conti bancari, le finalità per le quali l’accesso e la consultazione possono essere consentiti, le tipologie di informazioni accessibili e consultabili, in linea con il principio di minimizzazione dei dati, i requisiti applicabili al personale delle autorità competenti designate ai sensi della direttiva (UE) 2019/1153, la sicurezza dei dati e la registrazione degli accessi e delle consultazioni.

(7)

L’accesso delle autorità competenti designate a norma della direttiva (UE) 2019/1153 alle informazioni sui conti bancari a livello transfrontaliero attraverso il SIRCB si basa sulla fiducia reciproca tra gli Stati membri derivante dal rispetto dei diritti fondamentali e dei principi riconosciuti dall’articolo 6 del trattato sull’Unione europea (TUE) e dalla Carta dei diritti fondamentali dell’Unione europea («Carta»), quali il diritto al rispetto della vita privata e familiare, il diritto alla protezione dei dati personali e i diritti procedurali, compresi il diritto a un ricorso effettivo e a un processo equo, la presunzione di innocenza e il diritto alla difesa nonché i principi di legalità e proporzionalità dei reati e delle sanzioni, nonché i diritti e i principi fondamentali previsti dal diritto internazionale e dagli accordi internazionali di cui l’Unione o tutti gli Stati membri sono parti, compresa la Convenzione europea per la salvaguardia dei diritti dell’uomo e delle libertà fondamentali, e nelle costituzioni degli Stati membri, nei rispettivi ambiti di applicazione.

(8)

I registri delle operazioni forniscono informazioni fondamentali per le indagini penali. Tuttavia, le indagini finanziarie sono ostacolate dal fatto che gli enti finanziari e gli enti creditizi, compresi i fornitori di servizi per le cripto-attività, forniscono alle autorità competenti per la prevenzione, l’accertamento, l’indagine o il perseguimento di reati registri delle operazioni in diversi formati, che non sono immediatamente utili per l’analisi. La natura transfrontaliera della maggior parte delle indagini sui reati gravi, la disparità dei formati utilizzati per fornire le registrazioni delle operazioni e le difficoltà di trattamento di tali dati ostacolano lo scambio di informazioni tra le autorità competenti degli Stati membri e lo sviluppo di indagini finanziarie transfrontaliere. Al fine di migliorare la capacità delle autorità competenti di effettuare indagini finanziarie, la presente direttiva stabilisce misure volte a garantire che gli enti finanziari e gli enti creditizi in tutta l’Unione, compresi i fornitori di servizi per le cripto-attività, forniscano registrazioni delle operazioni in un formato facile da trattare e analizzare da parte delle autorità competenti.

(9)

Le condizioni e le procedure in base alle quali le autorità competenti possono richiedere le registrazioni delle operazioni agli enti finanziari e gli enti creditizi sono disciplinate dalle norme procedurali stabilite dal diritto nazionale. L’armonizzazione delle disposizioni tecniche per la fornitura delle registrazioni delle operazioni da parte degli enti finanziari e degli enti creditizi su richiesta delle autorità competenti non dovrebbe pregiudicare le norme procedurali e le garanzie nazionali in base alle quali le autorità competenti possono richiedere le registrazioni delle operazioni.

(10)

È opportuno attribuire alla Commissione competenze di esecuzione al fine di garantire condizioni uniformi per la fornitura di registrazioni delle operazioni agli enti finanziari e gli enti creditizi, nonché alle autorità competenti. È altresì opportuno che tali competenze siano esercitate conformemente al regolamento (UE) n. 182/2011 del Parlamento europeo e del Consiglio (5).

(11)

Nell’attuare la presente direttiva gli Stati membri dovrebbero tenere conto della natura, dello status organizzativo, dei compiti e delle prerogative delle autorità e degli organismi, stabiliti dal rispettivo diritto nazionale, competenti per la prevenzione, l’accertamento, l’indagine o il perseguimento di reati, compresi i meccanismi esistenti per proteggere i sistemi finanziari dal riciclaggio e dal finanziamento del terrorismo.

(12)

Qualsiasi trattamento di dati personali da parte delle autorità competenti a norma della presente direttiva è soggetto alla direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio (6), che stabilisce le norme relative alla protezione delle persone fisiche riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, conformemente a una serie di principi relativi al trattamento dei dati personali, in particolare la liceità, l’equità e la trasparenza, la limitazione delle finalità, la minimizzazione dei dati, l’esattezza, la limitazione della conservazione, l’integrità e la riservatezza e la responsabilità. La presente direttiva rispetta i diritti fondamentali e osserva i principi riconosciuti dall’articolo 6 TUE e dalla Carta, incluso il diritto al rispetto della vita privata e familiare e il diritto alla protezione dei dati personali.

(13)

Poiché gli obiettivi della presente direttiva, vale a dire conferire alle autorità designate a norma della direttiva (UE) 2019/1153 l’accesso e la consultazione dei registri centralizzati dei conti bancari di altri Stati membri tramite il SIRCB, nonché facilitare l’uso delle registrazioni delle operazioni da parte delle autorità competenti a fini di prevenzione, accertamento, indagine o perseguimento di reati gravi, non possono essere conseguiti in misura sufficiente dagli Stati membri ma, a motivo della portata e degli effetti della presente direttiva, possono essere conseguiti meglio a livello di Unione, quest’ultima può intervenire in base al principio di sussidiarietà sancito dall’articolo 5 del trattato sull’Unione europea. La presente direttiva si limita a quanto è necessario per conseguire tali obiettivi in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.

(14)

A norma dell’articolo 3 e dell’articolo 4 bis, paragrafo 1, del protocollo n. 21 sulla posizione del Regno Unito e dell’Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato TUE e al trattato sul funzionamento dell’Unione europea (TFUE), con lettera del 25 ottobre 2021 l’Irlanda ha notificato che desidera partecipare all’adozione e all’applicazione della presente direttiva.

(15)

A norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca allegato al TUE e al TFUE, la Danimarca non partecipa all’adozione della presente direttiva, non è da essa vincolata, né è soggetta alla sua applicazione.

(16)

È pertanto opportuno modificare la direttiva (UE) 2019/1153 di conseguenza.

(17)

Conformemente all’articolo 42, paragrafo 1, del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio (7), il Garante europeo della protezione dei dati è stato consultato e ha formulato il suo parere il 6 settembre 2021,

1)

l’articolo 1 è così modificato:

2)

l’articolo 2 è così modificato:

3)

il titolo del capo II è sostituito dal seguente:

«ACCESSO DELLE AUTORITÀ COMPETENTI ALLE INFORMAZIONI SUI CONTI BANCARI E AL FORMATO DELLE REGISTRAZIONI DELLE OPERAZIONI»

4)

all’articolo 4 sono aggiunti i paragrafi seguenti:

5)

l’articolo 5 è così modificato:

6)

all’articolo 6, paragrafo 1, la prima frase è sostituita dalla seguente:

7)

al capo II sono inseriti gli articoli seguenti:

8)

all’articolo 12, è aggiunto il paragrafo seguente:

(*6)  Regolamento (UE) 2024/1620 del Parlamento europeo e del Consiglio, del 31 maggio 2024, che istituisce l’Autorità per la lotta al riciclaggio e al finanziamento del terrorismo e che modifica i regolamenti (UE) n. 1093/2010, (UE) n. 1094/2010, (UE) n. 1095/2010 (GU L, 2024/1620, 19.6.2024, ELI: http://data.europa.eu/eli/reg/2024/1620/oj).»;"

9)

all’articolo 22 è aggiunto il paragrafo seguente: