Parere del Garante n. 658 del 06/11/2025

Schema di decreto legislativo di attuazione della direttiva (UE) 2023/1544 sulle prove elettroniche nei procedimenti penali

Il Garante per la protezione dei dati personali è stato chiamato a rendere parere su uno schema di decreto legislativo predisposto dalla Presidenza del Consiglio dei Ministri per dare attuazione alla direttiva (UE) 2023/1544, relativa alle norme armonizzate sulla designazione di stabilimenti designati e sulla nomina di rappresentanti legali ai fini dell’acquisizione di prove elettroniche nei procedimenti penali. Il parere è reso nel quadro dell’art. 36, par. 4, GDPR, dell’art. 154, comma 5, del Codice privacy e dell’art. 24, comma 2, del d.lgs. n. 51/2018.

Inquadramento del provvedimento e urgenza

Lo schema si colloca nel processo di recepimento dell’"e-evidence package", composto dalla direttiva (UE) 2023/1544 e dal regolamento (UE) 2023/1543. Il testo è già stato approvato in esame preliminare e trasmesso alle Camere. Il Garante dà atto dell’urgenza della richiesta e dell’impossibilità di convocare tempestivamente il Collegio, richiamando la procedura prevista dall’art. 5, comma 8, del Regolamento n. 1/2000, che consente al Presidente di adottare i provvedimenti nei casi di particolare urgenza e indifferibilità.

Finalità della direttiva recepita

La direttiva 2023/1544 stabilisce un quadro armonizzato per rendere effettive le richieste di acquisizione di prove elettroniche da parte delle autorità competenti degli Stati membri. In particolare, impone ai prestatori di servizi che operano nell’Unione di designare almeno uno stabilimento designato oppure di nominare un rappresentante legale stabilito o residente in uno Stato membro, che sia destinatario delle richieste e responsabile della ricezione, dell’ottemperanza e dell’esecuzione degli ordini di produzione o conservazione di prove elettroniche.

Contenuto dello schema di decreto

Il Garante riepiloga i principali articoli dello schema:

• l’art. 1 individua l’oggetto del decreto;
• l’art. 2 contiene le definizioni, tra cui quelle di "prestatore di servizi", "stabilimento" e "rappresentante legale";
• l’art. 3 delimita l’ambito di applicazione rispetto agli ordini e alle decisioni emessi nell’ambito degli strumenti europei e della Convenzione di Bruxelles del 29 maggio 2000, includendo anche i provvedimenti italiani nei confronti dei soggetti che operano come rappresentanti legali o stabilimenti designati;
• l’art. 4 disciplina gli obblighi di designazione e nomina, differenziandoli in base alla localizzazione e alla personalità giuridica del prestatore di servizi, e impone di attribuire ai soggetti designati poteri e risorse adeguati;
• l’art. 5 introduce la responsabilità solidale tra prestatori di servizi e soggetti designati o nominati in caso di violazione degli obblighi relativi alla ricezione, ottemperanza ed esecuzione degli ordini;
• l’art. 6 regola la notifica dei dati di contatto all’autorità centrale e le lingue utilizzabili;
• l’art. 7 definisce il regime sanzionatorio, graduato in relazione alla gravità delle violazioni;
• l’art. 8 designa il Ministero dell’interno quale autorità centrale competente per vigilanza, controllo e poteri sanzionatori;
• l’art. 9 attribuisce al Ministero della giustizia obblighi di comunicazione alla Commissione e di raccolta/trasmissione delle informazioni necessarie alla relazione di valutazione;
• l’art. 10 reca la clausola di invarianza finanziaria.

Valutazioni del Garante in materia di protezione dei dati

Sotto il profilo privacy, il Garante osserva che lo schema di decreto si limita a recepire la disciplina europea e a rendere più efficace l’attività di contrasto penale nel contesto dello spazio di libertà, sicurezza e giustizia dell’Unione. La designazione dello stabilimento designato o del rappresentante legale e l’individuazione dell’autorità centrale sono considerate misure strumentali al funzionamento uniforme del sistema di acquisizione delle prove elettroniche.

Il Garante conclude che il provvedimento non presenta criticità in relazione alla protezione dei dati personali e non formula rilievi o condizioni modificative.

Esito finale

Il parere è favorevole: il Garante, ai sensi dell’art. 24, comma 2, del d.lgs. n. 51/2018, esprime parere favorevole sullo schema di decreto legislativo di recepimento della direttiva (UE) 2023/1544.