Direttiva 2022/228

Direttiva (UE) 2022/228: allineamento della direttiva 2014/41/UE alle norme UE sulla protezione dei dati personali

La direttiva interviene in modo mirato sulla disciplina dell’ordine europeo di indagine penale, per adeguare il trattamento dei dati personali alle regole dell’Unione in materia di protezione dei dati. Il considerando centrale richiama il riesame imposto dalla direttiva (UE) 2016/680 e l’esigenza di garantire coerenza tra gli atti dell’Unione che comportano trattamento di dati da parte delle autorità competenti.

Finalità e contesto normativo

L’obiettivo è assicurare che il trattamento, lo scambio e il successivo utilizzo dei dati personali nel quadro della direttiva 2014/41/UE siano disciplinati secondo un impianto coerente con la normativa UE vigente. In particolare, il legislatore precisa che, quando si applica la direttiva (UE) 2016/680, il trattamento deve rispettarne le regole; nei casi in cui tale direttiva non si applichi ai procedimenti indicati, opera invece il regolamento (UE) 2016/679.

Ambito di applicazione

La direttiva riguarda esclusivamente la modifica della direttiva 2014/41/UE relativa all’ordine europeo di indagine penale. Il perimetro materiale è quindi quello della cooperazione giudiziaria penale e, più specificamente, del trattamento di dati personali connesso alle procedure previste da tale strumento. L’atto non introduce una disciplina autonoma generale, ma interviene su un singolo aspetto della normativa esistente.

Modifica introdotta

L’unica modifica sostanziale consiste nella soppressione dell’articolo 20 della direttiva 2014/41/UE. Il testo non contiene ulteriori riscritture o integrazioni della direttiva originaria, ma realizza l’allineamento richiesto attraverso l’eliminazione della disposizione non più coerente con il quadro UE sulla protezione dei dati.

Obblighi di recepimento per gli Stati membri

Gli Stati membri devono adottare, entro il 14 marzo 2023, tutte le disposizioni legislative, regolamentari e amministrative necessarie per conformarsi alla direttiva. Si tratta di un tipico obbligo di risultato: la direttiva vincola il risultato da raggiungere, mentre lascia agli ordinamenti nazionali la scelta di forma e mezzi.

• Le misure nazionali devono contenere un riferimento alla direttiva oppure esserne corredate al momento della pubblicazione ufficiale.
• Le modalità del riferimento sono rimesse alla scelta degli Stati membri.
• Gli Stati membri devono comunicare alla Commissione il testo delle disposizioni interne adottate nel settore disciplinato.

Entrata in vigore e Stati destinatari

La direttiva entra in vigore il ventesimo giorno successivo alla sua pubblicazione nella Gazzetta ufficiale dell’Unione europea. I destinatari sono gli Stati membri. Tuttavia, in forza dei protocolli n. 21 e n. 22, l’Irlanda e la Danimarca non partecipano all’adozione e non sono vincolate né soggette all’applicazione della direttiva.

Implicazioni pratiche per i professionisti

Per avvocati e commercialisti, il rilievo principale è nell’aggiornamento del quadro normativo nazionale e nel coordinamento tra disciplina processuale penale e normativa privacy. La modifica è puntuale, ma impone di verificare la corretta trasposizione nazionale e l’eventuale rimodulazione delle prassi di trattamento dei dati nell’ambito degli ordini europei di indagine penale.