Trattative segrete su Europol: il grande scandalo dello Stato di diritto

Articolo originale del 31 gennaio 2022, di Chloé Berthélémy, Consigliere politico di EDRi,

Nei negoziati tenuti a porte chiuse, il Consiglio degli Stati membri e il Parlamento europeo stanno per silurare tutti gli sforzi dell’organismo di controllo europeo della protezione dei dati per ritenere Europol responsabile delle sue pratiche illegali di dati.

Il 3 gennaio 2022 il garante europeo della protezione dei dati (EDPB), incaricato di vigilare sulla conformità delle istituzioni e delle agenzie dell’Unione europea (UE) alla normativa in materia di protezione dei dati, ha notificato a Europol, l’agenzia dell’UE per la cooperazione di polizia, un’ordinanza di cancellazione dei dati ha illegalmente conservato ed elaborato per anni. La decisione mirava a riportare le pratiche di dati di Europol in linea con il suo mandato attualmente in vigore. Ha rivelato “lo stesso ‘Scandalo Snowden’ dell’UE “, in cui Europol svolge un ruolo sempre più importante nella raccolta di massa di dati personali e nell’uso di tecniche di data mining per analizzare queste enormi quantità di dati. Sfortunatamente, i responsabili politici dell’UE vogliono rimuovere tutte le barriere legali rimanenti a questo complesso di sorveglianza di massa.

Negli ultimi anni, Europol ha ricevuto grandi set di dati (letteralmente “milioni di messaggi“), da diversi Stati membri, che sono stati raccolti nel corso di operazioni di hacking di massa, come  Encrochat. Il ruolo di Europol era di effettuare controlli incrociati e analizzare questi set di dati con i suoi strumenti e condividere i risultati con gli Stati membri interessati. Tuttavia, questi trasferimenti di dati dalle forze di polizia nazionali o dalle autorità di paesi terzi contenevano spesso dati di persone che non hanno alcun collegamento con alcuna attività criminale, una categoria di dati attualmente vietata al trattamento dall’attuale mandato di Europol. In base al regolamento esistente, è responsabilità dei fornitori di dati estrarre tutti i dati dai loro set di dati che Europol non è autorizzato a elaborare e fornire solo i dati pertinenti alle missioni di Europol. L’EDPB ha pertanto concesso a Europol dodici mesi per eliminare tutti i set di dati che non sono stati sottoposti a questo processo di estrazione e ha fissato un termine di 6 mesi per i nuovi dati in arrivo. 

Le misure correttive dell’EDPB sono arrivate nel mezzo di negoziati segreti (chiamati anche “triloghi”) tra il Consiglio dell’UE e il Parlamento europeo sulla nuova legislazione che definisce le missioni e le capacità di Europol. La principale controversia ( tra molte altre ) della proposta di regolamento consiste nel consentire all’agenzia di aggirare le proprie regole quando “necessita” di trattare categorie di dati al di fuori della sua white list alquanto ristretta. In parole povere, il nuovo regolamento legalizzerebbe le pratiche di dati finora vietate e confermerebbe l’uso della  polizia predittiva nelle forze dell’ordine europee. Europol non sarebbe più obbligato a cancellare i set di dati contenenti dati di persone innocenti che riceve dalle autorità investigative nazionali, al contrario, sarebbe incoraggiato a sfruttarli.

Ma non è tutto. Il 24 gennaio la Presidenza francese del Consiglio, responsabile dei negoziati per conto degli Stati membri, ha  proposto una disposizione aggiuntiva  che annullerebbe completamente gli effetti dell’ordinanza dell’EDPB se accettata dal Parlamento europeo. L’articolo 74 bis consentirebbe a Europol di conservare i set di dati ricevuti prima dell’entrata in vigore del nuovo regolamento Europol e di analizzarli per un periodo di tre anni. 

In pratica, significherebbe che il trattamento illegale dei dati viene legalizzato retroattivamente, nientemeno che un duro colpo per lo stato di diritto e per i diritti delle persone colpite. Inoltre, mina gravemente la legittimità dell’EDPB in quanto garante della protezione dei dati. Se Europol può essere semplicemente esentato dai legislatori ogni volta che viene colto in flagrante, il sistema di controlli ed equilibrio è intrinsecamente compromesso. 

L’EDRi e altre 22 organizzazioni della società civile stanno quindi esortando i responsabili politici dell’UE a cambiare radicalmente i piani per quanto riguarda la riforma del regolamento Europol. In una lettera indirizzata al Consiglio e ai rappresentanti del Parlamento europeo, raccomandano di:

• Rinunciare a conferire a Europol maggiori poteri operativi attraverso la ricezione e l’analisi dei dati che le attuali norme vietano di trattare;
• rafforzare le salvaguardie in materia di protezione dei dati, in particolare aumentando il coinvolgimento dell’EDPB prima di qualsiasi nuova operazione di trattamento dei dati;
• abbandonare qualsiasi tentativo di annullare gli effetti della decisione dell’EDPB;
• Garantire un’autentica indipendenza degli organi di controllo di Europol incaricati di controllare il rispetto dei diritti fondamentali da parte dell’Agenzia.

Trovate la lettera aperta qui.

I contenuti di EDRi sono condivisi con licenza CC-BY 4.0 (se non diversamente specificato). Ciò significa che sei libero di condividere questa traduzione e l’articolo originale e adattarli, purché ti ricordi di riconoscere una citazione appropriata al titolare.