(1)

Il regolamento (UE) 2018/1727 del Parlamento europeo e del Consiglio (2) ha istituito Eurojust e ne definisce i compiti, le competenze e le funzioni.

(2)

La decisione 2005/671/GAI del Consiglio (3) sancisce che per combattere il terrorismo è fondamentale che tutti i servizi interessati possano disporre di informazioni il più possibile complete e aggiornate. Tale decisione impone alle autorità competenti degli Stati membri di trasmettere a Eurojust le informazioni concernenti le azioni penali o le condanne penali per reati di terrorismo che interessano o possono interessare due o più Stati membri.

(3)

A causa di incongruenze nell’interpretazione della decisione 2005/671/GAI, in alcuni casi le informazioni non sono condivise in modo tempestivo, non sono affatto condivise, le informazioni condivise non sono pertinenti o non tutte le informazioni pertinenti sono condivise. Per individuare i collegamenti tra le indagini transfrontaliere Eurojust ha bisogno di ricevere informazioni sufficienti.

(4)

Assistere le autorità competenti degli Stati membri per assicurare un coordinamento ottimale delle indagini e delle azioni penali, compresa l’individuazione dei collegamenti tra tali indagini e azioni penali, è un compito importante di Eurojust a norma del regolamento (UE) 2018/1727. Tale regolamento consente a Eurojust di adottare un approccio più proattivo e di fornire servizi migliori agli Stati membri, ad esempio suggerendo l’avvio di indagini e individuando esigenze di coordinamento, casi che potrebbero violare il principio ne bis in idem e lacune nell’azione penale.

(5)

Nel settembre 2019 Eurojust ha istituito il registro giudiziario europeo antiterrorismo sulla base della decisione 2005/671/GAI con l’obiettivo specifico di individuare i potenziali collegamenti tra i procedimenti giudiziari a carico di indagati per reati di terrorismo e le eventuali esigenze di coordinamento derivanti da tali collegamenti.

(6)

Il registro giudiziario europeo antiterrorismo è stato istituito dopo l’adozione del regolamento (UE) 2018/1727 e, di conseguenza, tale registro non è ben integrato nell’infrastruttura tecnica di Eurojust né è menzionato nel regolamento (UE) 2018/1727. È pertanto necessario porre rimedio a tale situazione.

(7)

Per lottare efficacemente contro il terrorismo è essenziale l’efficace scambio di informazioni per l’indagine o l’azione penale in relazione ai reati di terrorismo tra le autorità nazionali competenti e le agenzie dell’Unione. È fondamentale disporre di informazioni il più possibile complete e aggiornate.

(8)

Le organizzazioni terroristiche sono sempre più coinvolte in altre forme gravi di criminalità e spesso fanno parte di reti organizzate. Tale coinvolgimento riguarda reati gravi quali la tratta di esseri umani, il traffico di stupefacenti, la criminalità finanziaria e il riciclaggio di denaro. È necessario effettuare controlli incrociati sui procedimenti giudiziari contro tali forme gravi di criminalità.

(9)

Per consentire a Eurojust di individuare i collegamenti tra i procedimenti giudiziari transfrontalieri a carico di indagati per reati di terrorismo nonché i collegamenti tra i procedimenti giudiziari a carico di indagati per reati di terrorismo e le informazioni trattate presso Eurojust relative ad altre forme gravi di criminalità, è fondamentale che Eurojust riceva dalle autorità nazionali competenti il più rapidamente possibile, in conformità delle pertinenti disposizioni del presente regolamento, le informazioni necessarie per poter individuare tali collegamenti mediante controlli incrociati.

(10)

Per fornire i dati a Eurojust, le autorità nazionali competenti devono sapere esattamente quale tipo di informazioni trasmettere, in quale fase del procedimento penale nazionale e in quali casi. Le autorità nazionali competenti dovrebbero trasmettere le informazioni a Eurojust in modo strutturato, organizzato, sistematico e semiautomatizzato. Il modo semiautomatizzato è quello in cui la trasmissione delle informazioni è in parte automatizzata e in parte soggetta a controllo umano. Si prevede che tale modo di trasmissione aumenterà in maniera significativa la qualità e la pertinenza delle informazioni ricevute da Eurojust.

(11)

La condivisione, la conservazione e il controllo incrociato dei dati aumenteranno considerevolmente la quantità di dati trattati da Eurojust. Tali elementi dovrebbero essere presi in considerazione nel determinare, nell’ambito delle procedure e dei quadri esistenti, il fabbisogno di risorse finanziarie, umane e tecniche di Eurojust.

(12)

La direttiva (UE) 2017/541 del Parlamento europeo e del Consiglio (4), quale recepita nel diritto nazionale, è il punto di riferimento delle autorità nazionali competenti per la definizione dei reati di terrorismo.

(13)

Lo scambio di dati di identificazione affidabili è fondamentale affinché Eurojust individui i collegamenti tra le indagini in materia di terrorismo e i procedimenti giudiziari a carico di indagati per reati di terrorismo. È inoltre fondamentale affinché Eurojust crei e conservi un insieme di dati che garantisca un’identificazione affidabile delle persone oggetto di tali indagini o procedimenti giudiziari in materia di terrorismo. L’utilizzo dei dati biometrici è pertanto importante, tenuto conto delle incertezze relative ai dati alfanumerici, in particolare per i cittadini di paesi terzi, del fatto che talvolta gli indagati usano identità false o doppie e che tali dati biometrici sono spesso l’unico collegamento agli indagati nella fase delle indagini. Pertanto, qualora, a norma del diritto nazionale in materia di procedimenti penali o di diritti procedurali nei procedimenti penali, le autorità nazionali competenti conservino e raccolgano dati biometrici e siano autorizzate a trasmetterli, tali autorità dovrebbero poter scambiare tali dati, se disponibili, con Eurojust. Considerati la natura sensibile dei dati biometrici e l’impatto del trattamento di tali dati sul rispetto della vita privata e della vita familiare e sulla protezione dei dati di carattere personale, quali sanciti dagli articoli 7 e 8 della Carta dei diritti fondamentali dell’Unione europea, tali dati dovrebbero essere trasmessi in modo tale da rispettare rigorosamente i principi di necessità, proporzionalità e limitazione dello scopo, nonché per il fine esclusivo di identificazione di persone soggette a procedimenti penali connessi a reati di terrorismo.

(14)

Poiché le informazioni sui collegamenti esistenti con altri procedimenti giudiziari sono maggiormente utili in una fase precoce dell’indagine, è necessario che le autorità nazionali competenti forniscano le informazioni a Eurojust non appena il caso è deferito a un’autorità giudiziaria conformemente al diritto nazionale. Un caso dovrebbe essere considerato deferito a un’autorità giudiziaria quando, ad esempio, l’autorità giudiziaria è informata di un’indagine in corso, autorizza o dispone una misura investigativa o decide di esercitare l’azione penale, a seconda del diritto nazionale applicabile. Se è già a conoscenza di collegamenti tra un procedimento penale nel suo Stato membro e un procedimento penale in un altro Stato membro, l’autorità nazionale competente dovrebbe informarne Eurojust.

(15)

Tenuto conto del fatto che nelle tradizioni e nei sistemi giuridici di alcuni Stati membri l’autorità giudiziaria non sovraintende alle indagini ed è coinvolta solo nelle fasi successive del procedimento, il presente regolamento non dovrebbe impedire alle autorità nazionali competenti di fornire informazioni sulle indagini in materia di terrorismo ai loro membri nazionali in una fase precedente, conformemente al rispettivo diritto nazionale.

(16)

Al fine di garantire l’esattezza dei dati contenuti nel registro giudiziario europeo antiterrorismo, individuare i collegamenti o accertare l’identità di un indagato quanto più precocemente possibile nel corso di un’indagine, nonché garantire il rispetto dei termini, le autorità nazionali competenti dovrebbero aggiornare le informazioni che hanno fornito. Tali aggiornamenti dovrebbero includere le nuove informazioni sulla persona sottoposta ad indagine, le decisioni giudiziarie, come la custodia cautelare, l’avvio del procedimento giudiziario, le assoluzioni e le decisioni definitive di non luogo a procedere, nonché le richieste di cooperazione giudiziaria o i collegamenti individuati con altre giurisdizioni.

(17)

Le autorità nazionali competenti non dovrebbero essere tenute a condividere le informazioni sui reati di terrorismo con Eurojust nelle primissime fasi qualora ciò possa compromettere le indagini in corso o la sicurezza di una persona o essere in contrasto con gli interessi essenziali della sicurezza dello Stato membro interessato. Tali deroghe all’obbligo di condividere informazioni dovrebbero essere applicate solo in circostanze eccezionali e caso per caso. Nel valutare se applicare o meno una deroga a tale obbligo, le autorità nazionali competenti dovrebbero tenere debitamente conto del fatto che Eurojust tratta le informazioni fornite da dette autorità in conformità del diritto dell’Unione in materia di protezione dei dati, e nel rispetto della riservatezza dei procedimenti giudiziari.

(18)

Ai fini dello scambio di dati sensibili tra le autorità nazionali competenti ed Eurojust e del trattamento di tali dati, dovrebbero essere utilizzati canali di comunicazione sicuri, quali un sistema informatico decentrato o la rete protetta di telecomunicazioni di cui alla decisione 2008/976/GAI del Consiglio (5), per proteggere tali dati dalla divulgazione non autorizzata e dagli attacchi informatici. Tale utilizzo dovrebbe lasciare impregiudicati i futuri sviluppi tecnologici.

(19)

Al fine di scambiare i dati in modo sicuro e proteggere l’integrità della comunicazione e dello scambio di dati, il sistema automatico di gestione dei fascicoli dovrebbe essere connesso a canali di comunicazione sicuri e soddisfare norme di alto livello in materia di cibersicurezza. Tali canali di comunicazione sicuri possono essere utilizzati anche per collegare il sistema automatico di gestione dei fascicoli ad altri sistemi di informazione dell’Unione nella misura in cui gli atti giuridici che istituiscono tali sistemi prevedono l’accesso da parte di Eurojust.

(20)

Il sistema informatico decentrato dovrebbe consentire lo scambio sicuro di dati tra le autorità nazionali competenti ed Eurojust, senza che alcuna istituzione, organo o organismo dell’Unione sia coinvolto nel merito di tale scambio. Il sistema informatico decentrato dovrebbe essere costituito da sistemi informatici back-end degli Stati membri e di Eurojust, interconnessi da punti di accesso interoperabili. I punti di accesso al sistema informatico decentrato dovrebbero essere basati su e-CODEX.

(21)

È opportuno attribuire alla Commissione competenze di esecuzione al fine di garantire condizioni uniformi di esecuzione del presente regolamento per quanto riguarda l’istituzione e l’uso del sistema informatico decentrato nei casi contemplati dal presente regolamento. È altresì opportuno che tali competenze siano esercitate conformemente al regolamento (UE) n. 182/2011 del Parlamento europeo e del Consiglio (6).

(22)

La trasmissione di dati non strutturati rende necessario un intervento manuale, crea oneri amministrativi supplementari e riduce la qualità dei risultati dei controlli incrociati. Pertanto, le autorità nazionali competenti dovrebbero trasmettere i dati in modo strutturato rispettando nel contempo i requisiti minimi di interoperabilità definiti nel quadro europeo di interoperabilità di cui alla comunicazione della Commissione del 23 marzo 2017 intitolata «Quadro europeo di interoperabilità – Strategia di attuazione». Inoltre, il trasferimento dei dati dovrebbe essere il più automatizzato possibile per ridurre l’onere amministrativo delle autorità nazionali competenti e garantire che i dati necessari siano trasmessi regolarmente e rapidamente.

(23)

Affinché Eurojust possa trattare i dati personali sensibili in modo sicuro è necessario un sistema automatico di gestione dei fascicoli modernizzato. Il nuovo sistema deve integrare e rendere possibili le funzionalità del registro giudiziario europeo antiterrorismo e migliorare la capacità di Eurojust di individuare i collegamenti, traendo nel contempo, di norma, pieno vantaggio dai meccanismi nazionali e dell’Unione esistenti per il confronto dei dati biometrici.

(24)

È importante mantenere il controllo e la responsabilità dei membri nazionali per quanto concerne i dati che ricevono dalle autorità nazionali competenti. Nessun dato personale operativo dovrebbe essere condiviso con un altro Stato membro per impostazione predefinita. I dati personali operativi dovrebbero essere condivisi solo nella misura in cui le autorità nazionali competenti autorizzano lo scambio di dati. Al fine di digitalizzare e accelerare le azioni che danno seguito ai potenziali collegamenti, garantendo nel contempo il pieno controllo sui dati, dovrebbero essere introdotti codici di gestione.

(25)

Il terrorismo, la criminalità organizzata e le forme gravi di criminalità sono oggi fenomeni molto dinamici e globalizzati che spesso interessano due o più Stati membri. Sebbene il terrorismo avesse già una forte componente transnazionale, con l’uso e la disponibilità dei mezzi di comunicazione elettronica la collaborazione transnazionale tra terroristi è notevolmente aumentata. Il carattere transnazionale di un reato di terrorismo potrebbe non essere noto nel momento in cui il caso è deferito a un’autorità giudiziaria ma potrebbe emergere da un controllo incrociato di dati da parte di Eurojust. L’indagine o l’azione penale relativa a reati di terrorismo richiede pertanto il coordinamento e la cooperazione tra le autorità responsabili dell’azione penale o un’azione penale su basi comuni, come previsto dall’articolo 85 del trattato sul funzionamento dell’Unione europea (TFUE). È opportuno scambiare con Eurojust le informazioni sui casi di terrorismo in modo tempestivo a meno che le circostanze specifiche del caso non indichino chiaramente che hanno un carattere puramente nazionale.

(26)

Le indagini e le azioni penali nei casi di terrorismo sono spesso ostacolate dalla mancanza di uno scambio di informazioni tra le autorità nazionali responsabili delle indagini e dell’azione penale. Per poter effettuare controlli incrociati tra le nuove indagini in materia di terrorismo e indagini precedenti e individuare potenziali collegamenti è necessario garantire che il periodo di conservazione dei dati relativi a qualsiasi indagine e condanna precedente sia adeguato alle attività operative. È pertanto necessario prorogare i termini per la conservazione dei dati nel registro giudiziario europeo antiterrorismo.

(27)

La possibilità di effettuare controlli incrociati tra le nuove indagini in materia di terrorismo e indagini precedenti potrebbe individuare potenziali collegamenti e comportare la necessità di cooperazione. Da tale controllo incrociato potrebbe emergere che una persona indagata o perseguita in un caso in corso in uno Stato membro è stata indagata o perseguita in un caso concluso in un altro Stato membro. Il controllo incrociato può inoltre individuare collegamenti tra indagini o azioni penali in corso che altrimenti potrebbero essere tenute nascoste. Ciò vale anche nel caso in cui le indagini precedenti si siano concluse con un’assoluzione o con una decisione definitiva di non luogo a procedere. È pertanto necessario conservare i dati relativi a qualsiasi indagine precedente, se del caso, non solo quelli relativi a condanne.

(28)

È necessario garantire che i dati relativi a indagini che si sono concluse con un’assoluzione o con una decisione definitiva di non luogo a procedere siano trattati unicamente ai fini di un’azione penale. Tali dati non possono essere utilizzati per scopi diversi dall’individuazione di collegamenti con indagini e azioni penali in corso e dal sostegno a tali indagini e azioni penali. Salvo diversa decisione dell’autorità nazionale competente, caso per caso, Eurojust dovrebbe poter continuare a trattare tali dati operativi. Laddove, una volta divenuta definitiva la decisione di assoluzione o di non luogo a procedere, l’autorità nazionale competente decida che il trattamento dei dati delle persone assolte o non perseguite non è necessario, anche in ragione delle specificità del caso o dei motivi dell’assoluzione o del non luogo a procedere, tali dati dovrebbero essere cancellati.

(29)

Eurojust ha concluso 12 accordi di cooperazione con paesi terzi, che consentono il trasferimento di dati personali operativi e il distacco di un magistrato di collegamento di un paese terzo presso Eurojust. Inoltre, l’accordo sugli scambi commerciali e la cooperazione tra l’Unione europea e la Comunità europea dell’energia atomica, da una parte, e il Regno Unito di Gran Bretagna e Irlanda del nord, dall’altra (7) consente il distacco di un pubblico ministero di collegamento. Nel marzo 2021 il Consiglio ha dato mandato alla Commissione di negoziare accordi di cooperazione tra Eurojust e altri 13 paesi terzi, segnatamente Algeria, Argentina, Armenia, Bosnia-Erzegovina, Brasile, Colombia, Egitto, Giordania, Israele, Libano, Marocco, Tunisia e Turchia.

(30)

Il regolamento (UE) 2018/1727 fornisce una base giuridica per la cooperazione e lo scambio di dati con i paesi terzi, ma non contiene alcuna disposizione sugli aspetti formali e tecnici della cooperazione con i magistrati di collegamento di paesi terzi distaccati presso Eurojust, in particolare per quanto riguarda il loro accesso al sistema automatico di gestione dei fascicoli. Ai fini della certezza del diritto, il regolamento (UE) 2018/1727 dovrebbe fornire una base giuridica esplicita per la cooperazione tra Eurojust e i magistrati di collegamento di paesi terzi e per l’accesso di questi ultimi al sistema automatico di gestione dei fascicoli. Eurojust dovrebbe attuare garanzie e misure di sicurezza adeguate per la protezione dei dati e dei diritti fondamentali attraverso l’assetto tecnico aggiornato e norme interne rigorose.

(31)

Nel trattamento dei dati personali operativi conformemente al presente regolamento, Eurojust dovrebbe garantire un livello elevato di protezione dei dati. Per il trattamento dei dati personali operativi, Eurojust è soggetta all’articolo 3 e al capo IX del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio (8), nonché alle norme specifiche sul trattamento dei dati personali operativi di cui al regolamento (UE) 2018/1727, quale modificato dal regolamento (UE) 2022/838 del Parlamento europeo e del Consiglio (9) e dal presente regolamento. Tali disposizioni si applicano al trattamento di tutti i dati personali operativi trattati da Eurojust. In particolare, si applicano a tutti i dati personali operativi trattati nel sistema automatico di gestione dei fascicoli, indipendentemente dal fatto che siano trattati da membri nazionali, corrispondenti nazionali, magistrati di collegamento o altre persone autorizzate a norma del regolamento (UE) 2018/1727.

(32)

Le decisioni sull’opportunità e sulle modalità della prestazione di assistenza da parte di Eurojust al coordinamento e alla cooperazione tra le autorità responsabili delle indagini e dell’azione penale dovrebbero spettare esclusivamente alle autorità competenti degli Stati membri interessati, fatti salvi il diritto nazionale applicabile, dell’Unione o internazionale, comprese le convenzioni o altri accordi internazionali sull’assistenza giudiziaria in materia penale.

(33)

A fini di certezza giuridica, è opportuno chiarire la relazione fra lo scambio di informazioni tra autorità nazionali competenti sui casi di terrorismo e Eurojust ai sensi della decisione 2005/671/GAI e del regolamento (UE) 2018/1727. È pertanto opportuno sopprimere le disposizioni pertinenti dalla decisione 2005/671/GAI e aggiungerle al regolamento (UE) 2018/1727.

(34)

Sebbene alcune autorità nazionali competenti siano già collegate alla rete protetta di telecomunicazioni di cui all’articolo 9 della decisione 2008/976/GAI, molte autorità nazionali competenti non sono ancora collegate a tale rete o a canali di comunicazione sicuri. Al fine di garantire che gli Stati membri dispongano di tempo sufficiente per fornire un siffatto collegamento alle autorità nazionali competenti, dovrebbe essere concesso un periodo transitorio per l’attuazione.

(35)

A norma degli articoli 1 e 2 nonché dell’articolo 4 bis, paragrafo 1, del protocollo n. 21 sulla posizione del Regno Unito e dell’Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al trattato sull’Unione europea (TUE) e al TFUE, e fatto salvo l’articolo 4 di tale protocollo, l’Irlanda non partecipa all’adozione del presente regolamento, non è da esso vincolata né è soggetta alla sua applicazione.

(36)

A norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al TUE e al TFUE, la Danimarca non partecipa all’adozione del presente regolamento, non è da esso vincolata né è soggetta alla sua applicazione.

(37)

Conformemente all’articolo 42 del regolamento (UE) 2018/1725, il Garante europeo della protezione dei dati è stato consultato e ha formulato il suo parere il 26 gennaio 2022,

1)

all’articolo 3, il paragrafo 5 è sostituito dal seguente:

2)

l’articolo 20 è così modificato:

3)

l’articolo 21 è così modificato:

4)

è inserito l’articolo seguente:

(*1)  Direttiva (UE) 2017/541 del Parlamento europeo e del Consiglio, del 15 marzo 2017, sulla lotta contro il terrorismo e che sostituisce la decisione quadro 2002/475/GAI del Consiglio e che modifica la decisione 2005/671/GAI del Consiglio (GU L 88 del 31.3.2017, pag. 6).»;"

5)

sono inseriti gli articoli seguenti:

(*2)  Regolamento (UE) 2022/850 del Parlamento europeo e del Consiglio, del 30 maggio 2022, relativo a un sistema informatizzato per lo scambio elettronico transfrontaliero di dati nel settore della cooperazione giudiziaria in materia civile e penale (sistema e-CODEX) e che modifica il regolamento (UE) 2018/1726 (GU L 150 dell’1.6.2022, pag. 1)."

(*3)  Regolamento (UE) n. 182/2011 del Parlamento europeo e del Consiglio, del 16 febbraio 2011, che stabilisce le regole e i principi generali relativi alle modalità di controllo da parte degli Stati membri dell’esercizio delle competenze di esecuzione attribuite alla Commissione (GU L 55 del 28.2.2011, pag. 13).»;"

6)

gli articoli 23, 24 e 25 sono sostituiti dai seguenti:

(*4)  Decisione 2008/976/GAI del Consiglio, del 16 dicembre 2008, relativa alla Rete giudiziaria europea (GU L 348 del 24.12.2008, pag. 130).»;"

7)

l’articolo 27 è così modificato:

8)

l’articolo 29 è così modificato:

9)

è inserito l’articolo seguente:

10)

all’articolo 80 sono aggiunti i paragrafi seguenti:

11)

è aggiunto l’allegato seguente:

1)

all’articolo 1, la lettera c) è soppressa;

2)

l’articolo 2 è così modificato: