Direttiva 2024/1654

Direttiva (UE) 2024/1654: accesso ai registri dei conti bancari e formato delle registrazioni delle operazioni

La direttiva modifica la direttiva (UE) 2019/1153 per rafforzare la capacità delle autorità competenti di utilizzare informazioni finanziarie nelle indagini su reati gravi, con particolare attenzione alla dimensione transfrontaliera. Il legislatore unionale muove dall’esigenza di accelerare l’accesso ai dati per prevenire, accertare, indagare e perseguire reati gravi, compreso il terrorismo, e per consentire il reperimento, il congelamento e la confisca dei proventi illeciti.

Finalità e impostazione generale

La direttiva conserva la struttura della direttiva 2019/1153, ma ne amplia l’efficacia operativa in due direzioni: da un lato, l’accesso ai registri centralizzati dei conti bancari degli altri Stati membri tramite il sistema di interconnessione dei registri dei conti bancari (SIRCB); dall’altro, la standardizzazione tecnica della trasmissione delle registrazioni delle operazioni richieste dalle autorità competenti.

Ambito soggettivo e oggettivo

Le misure riguardano gli Stati membri, le autorità nazionali competenti designate ai sensi della direttiva 2019/1153, le autorità che gestiscono i registri centralizzati dei conti bancari, gli enti finanziari, gli enti creditizi e i prestatori di servizi per le cripto-attività. L’intervento si applica all’accesso alle informazioni sui conti bancari disponibili tramite SIRCB e alle richieste di registrazioni delle operazioni effettuate nell’ambito di indagini penali su reati gravi, inclusa l’identificazione, il reperimento e il congelamento dei beni collegati.

Accesso transfrontaliero alle informazioni sui conti bancari

Il nuovo articolo 4, paragrafo 1 bis, impone agli Stati membri di garantire che le autorità competenti possano accedere e consultare direttamente e immediatamente, attraverso il SIRCB, le informazioni sui conti bancari in altri Stati membri quando ciò sia necessario per le loro funzioni investigative o preventive. La norma precisa che l’accesso può essere limitato, a livello nazionale, ai casi in cui vi siano giustificati motivi per ritenere che informazioni pertinenti siano presenti in altri Stati membri.

L’accesso tramite SIRCB è soggetto a condizioni stringenti:

• le informazioni ottenute possono essere trattate solo per la finalità per cui sono state raccolte;
• restano salve le garanzie procedurali nazionali;
• restano applicabili le norme UE e nazionali in materia di protezione dei dati personali.

Garanzie, personale autorizzato e sicurezza dei dati

La direttiva ribadisce che l’accesso ai conti bancari è consentito solo caso per caso e soltanto a personale specificamente designato e autorizzato. Gli Stati membri devono inoltre predisporre misure tecniche e organizzative idonee a garantire la sicurezza dei dati con elevati standard tecnologici. In parallelo, le autorità che gestiscono i registri devono conservare le tracce degli accessi e delle consultazioni effettuate dalle autorità competenti.

Registrazioni delle operazioni: definizione e standard tecnici

La direttiva introduce una disciplina dedicata alle "registrazioni delle operazioni". La nozione comprende i dettagli delle operazioni effettuate in un determinato periodo tramite:

• un conto di pagamento specifico;
• un conto bancario identificato dall’IBAN;
• trasferimenti di cripto-attività.

Il nuovo articolo 6 bis stabilisce che, quando rispondono a richieste emesse dalle autorità competenti nell’ambito di un’indagine penale, gli enti finanziari, gli enti creditizi e i prestatori di servizi per le cripto-attività devono rispettare le specifiche tecniche fissate dalla Commissione. Tali specifiche, adottate mediante atti di esecuzione secondo la procedura d’esame, devono definire il formato elettronico strutturato e i mezzi tecnici per la trasmissione dei dati, tenendo conto dell’evoluzione delle norme di messaggistica dei servizi finanziari.

Cooperazione tra FIU ed Europol

La modifica dell’articolo 12 consente agli Stati membri di prevedere che le FIU possano invitare Europol a supportare le analisi congiunte, previo accordo di tutte le FIU partecipanti. Il supporto di Europol è ammesso nei limiti del suo mandato e senza pregiudicare le competenze dell’Autorità per la lotta al riciclaggio e al finanziamento del terrorismo istituita dal regolamento (UE) 2024/1620.

Definizioni aggiornate e coordinamento con il nuovo quadro antiriciclaggio

La direttiva aggiorna i rinvii normativi per allinearli al nuovo impianto UE in materia di antiriciclaggio e finanziamento del terrorismo, in particolare alla direttiva (UE) 2024/1640 e ai regolamenti (UE) 2024/1624, 2024/1620, 2023/1113 e 2023/1114. In questo modo, la disciplina sulle informazioni bancarie e sulle registrazioni delle operazioni viene coordinata con le nuove definizioni europee di ente finanziario, ente creditizio e prestatore di servizi per le cripto-attività.

Protezione dei dati e diritti fondamentali

La direttiva richiama espressamente la direttiva (UE) 2016/680 per il trattamento dei dati personali da parte delle autorità competenti a fini penali. Il testo insiste sul rispetto dei diritti fondamentali, del diritto alla vita privata, della protezione dei dati, dei diritti procedurali, della presunzione di innocenza, del diritto di difesa e dei principi di legalità e proporzionalità.

Recepimento e decorrenza

Gli Stati membri devono recepire la direttiva entro il 10 luglio 2027. Per le disposizioni che danno attuazione all’articolo 1, punti 4) e 5), il termine è invece posticipato al 10 luglio 2029. La direttiva entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea e gli Stati membri devono comunicare alla Commissione il testo delle principali disposizioni interne adottate.