a)

è del parere che la procedura seguita per la conclusione dell'accordo manchi di legittimazione democratica, in quanto in nessuna fase vi è stato alcun vaglio democratico significativo, né approvazione parlamentare; fa notare che il Consiglio sceglie regolarmente questa procedura per la conclusione di accordi internazionali che toccano i diritti fondamentali dei cittadini dell'Unione europea;

b)

fa notare che nonostante le sue ripetute richieste, il Parlamento non è assolutamente stato informato né consultato riguardo all'approvazione del mandato, alla condotta dei negoziati né alle conclusioni dell'accordo; e di conseguenza ritiene che la procedura seguita dal Consiglio non sia conforme ai principi della leale cooperazione;

c)

fa notare che l'approvazione dei parlamenti nazionali è richiesta in soltanto dieci dei 27 Stati membri dell'Unione europea, senza che vi sia la possibilità di proporre nessuna modifica; è del parere che siffatta procedura sia del tutto inadeguata; e fa rilevare che future modifiche dei termini dell'accordo saranno effettuate senza alcuna approvazione dei parlamenti nazionali;

d)

rimane dubbioso quanto alla base giuridica scelta dal Consiglio per un accordo internazionale che è incentrato puramente sulle esigenze di sicurezza interna di uno Stato terzo e che non ha alcun valore aggiunto per quanto concerne la sicurezza dell'Unione europea, dei suoi Stati membri o dei cittadini dell'Unione europea; si riserva pertanto il diritto di adire la Corte di giustizia delle Comunità europee nel caso che la legittimità dell'accordo venga contestata da una parte terza;

e)

chiede al Consiglio e alla Commissione di coinvolgere pienamente il Parlamento e i parlamenti nazionali nell'approvazione di un mandato negoziale e per la conclusione di qualunque futuro accordo sul trasferimento di dati personali, particolarmente per i colloqui in corso con la Corea del sud sul trasferimento di dati PNR;

f)

fa notare che nel testo dell'accordo si fa menzione di una vasta gamma di scopi, e che termini differenti sono utilizzati uno accanto all'altro:

g)

è pertanto del parere che la limitazione dello scopo sia totalmente inadeguata, rendendo impossibile stabilire se le misure siano giustificate e proporzionate; ne consegue che l'accordo può non essere conforme né alle norme dell'Unione europea né a quelle internazionali sulla protezione dei dati, né ottemperare all'articolo 8 dell'ECHR, che richiede una esatta limitazione dello scopo; è del parere che ciò possa rendere l'accordo impugnabile in giudizio;

h)

accoglie con favore il fatto che la legge australiana sulla privacy si applichi integralmente ai cittadini dell'Unione europea, ma è preoccupato di eventuali esenzioni o deroghe che possano lasciare i cittadini dell'Unione europea con una protezione giuridica incompleta; è convinto che l'accordo dovrebbe ottemperare pienamente non soltanto al diritto australiano sulla protezione dei dati bensì anche e prima di tutto al diritto dell'Unione europea; insiste che il mero rispetto dell'accordo non può sostituire il riscontro di un'adeguatezza formale e che non è sufficiente che i principi e le politiche e le leggi di protezione dei dati dell'Unione europea e australiane condividano una base comune;

i)

accoglie con favore la decisione di rivelare i dati in massa solo una volta che siano stati resi anonimi;

j)

nota che, con riguardo ai diritti delle persone cui si riferiscono i dati, l'accordo prevede che l'Australia fornisca un sistema, accessibile dai singoli indipendentemente dalla loro cittadinanza o paese di residenza, affinché i singoli stessi possano esercitare i loro diritti; in vista dell'informazione dei passeggeri, la volontà dell'amministrazione doganale australiana di informare il pubblico con riguardo al trattamento dei dati PNR sarebbe benvenuta;

k)

osserva che, a differenza dell'accordo tra l'Unione europea e gli Stati Uniti d'America sul trattamento e sul trasferimento dei dati del codice di prenotazione (Passenger Name Record, PNR) da parte dei vettori aerei al Dipartimento per la sicurezza interna degli Stati Uniti (DHS) (Accordo PNR del 2007) (6), in caso di controversia che insorga tra le parti riguardo all'accordo australiano è previsto un meccanismo di soluzione delle controversie e le autorità preposte alla protezione dei dati dell'Unione europea possono esercitare i loro poteri di sospendere il flusso dei dati per proteggere i singoli con riguardo al trattamento dei loro dati personali allorché vi sia una probabilità sostanziale che le disposizioni dell'accordo siano violate;

l)

accoglie con favore la partecipazione al riesame congiunto delle autorità preposte alla protezione dei dati, ma deplora che per siffatto riesame non sia stata stabilita una scadenza fissa e chiede alla Commissione e al Consiglio di chiedere un riesame prima del giugno 2010, e di presentare al Parlamento i risultati del riesame stesso;

m)

accoglie con favore, in relazione alla divulgazione, che vi siano limitate possibilità a riguardo, in particolare il fatto che detta divulgazione venga decisa soltanto caso per caso e che l'amministrazione doganale australiana mantenga una facoltà di blocco di ogni rivelazione;

n)

fa rilevare che in base all'articolo 2, paragrafo 2 i dati non sono conservati, ma che nell'Allegato, al punto 12, si cita un periodo di conservazione di 5,5 anni; benché tale periodo sia più breve rispetto a quello che figura negli accordi con gli Stati Uniti, il Parlamento è del parere che non sia possibile stabilire l'appropriatezza di questo periodo di conservazione di 5,5 anni in quanto i fini per cui i dati dei passeggeri vengono conservati non sono sufficientemente specificati;

o)

osserva che, per quanto concerne i dati sensibili, le dogane hanno affermato specificatamente che non vogliono né hanno bisogno di dati sensibili, il che impone la domanda del perché altre giurisdizioni come il Canada e gli Stati Uniti ne abbiano bisogno e diano le massime assicurazioni che le dogane effettivamente filtreranno e distruggeranno tutti i dati sensibili che possano eventualmente ricevere; tuttavia, il fatto che la responsabilità di controllare i dati e di filtrare i dati sensibili originari dell'Unione europea sia attribuita a chi riceve i dati, vale a dire alle dogane, è coerente con norme di protezione dei dati raccolti, come quelle della Convenzione 108 del 28 gennaio 1981 del Consiglio d'Europa (7) e della direttiva 95/46/CE del Parlamento europeo e del Consiglio del 24 ottobre 1995 relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (8);

p)

insiste che uno scambio di note diplomatiche è un metodo inaccettabile per modificare l'elenco dei dipartimenti e delle agenzie che possono avere accesso ai dati PNR;

q)

deplora il fatto che, considerando le categorie di dati trasferiti alle dogane, i dati richiesti siano delle stesse categorie dei dati dell'accordo USA 2007 (i 34 tipi di dati sono stati raggruppati in 19 categorie, dando l'impressione che l'insieme di dati trasferibili sia stato considerevolmente ridotto, il che in effetti non è); una raccolta di dati così ampia non è giustificata e va considerata sproporzionata;