Direttiva 2022/211

Direttiva (UE) 2022/211: allineamento della disciplina sulle squadre investigative comuni alla protezione dei dati personali

La direttiva interviene sulla decisione quadro 2002/465/GAI relativa alle squadre investigative comuni, con l’obiettivo di armonizzare il trattamento dei dati personali con la direttiva (UE) 2016/680. Il legislatore unionale richiama l’esigenza di un approccio coerente alla protezione dei dati nel contesto della cooperazione giudiziaria penale, soprattutto quando le informazioni raccolte da una squadra investigativa comune sono riutilizzate per finalità ulteriori rispetto a quelle originarie.

Finalità e contesto normativo

Il considerando 1 spiega che la Commissione, in attuazione dell’articolo 62, paragrafo 6, della direttiva (UE) 2016/680, ha riesaminato gli atti dell’Unione che disciplinano trattamenti di dati personali da parte delle autorità competenti e ha individuato la decisione quadro 2002/465/GAI tra gli atti da modificare. Il considerando 2 chiarisce che il trattamento, lo scambio e il successivo utilizzo delle informazioni pertinenti nelle squadre investigative comuni devono essere coerenti con la disciplina UE sulla protezione dei dati, anche quando i dati sono impiegati per procedimenti penali successivi o per procedimenti amministrativi, civili o per il controllo parlamentare.

Ambito soggettivo e territoriale

La direttiva si rivolge agli Stati membri. Il considerando 3 precisa che l’Irlanda è vincolata dalla decisione quadro 2002/465/GAI e partecipa quindi all’adozione della direttiva. Il considerando 4 stabilisce invece che la Danimarca non partecipa all’adozione, non è vincolata e non è soggetta all’applicazione dell’atto, in applicazione del protocollo n. 22.

Modifica della decisione quadro 2002/465/GAI

L’articolo 1 inserisce nell’articolo 1, paragrafo 10, della decisione quadro un nuovo comma secondo cui, nella misura in cui le informazioni utilizzate per le finalità indicate al primo comma, lettere b), c) e d), comprendano dati personali, tali dati devono essere trattati soltanto nel rispetto della direttiva (UE) 2016/680. La norma richiama espressamente l’articolo 4, paragrafo 2, e l’articolo 9, paragrafi 1 e 3, della direttiva 2016/680, rafforzando così il vincolo di conformità ai principi e alle condizioni di liceità del trattamento.

Presupposti del trattamento e riutilizzo dei dati

Dai considerando emerge un punto centrale per gli operatori: i dati personali ottenuti legittimamente nell’ambito di una squadra investigativa comune possono essere ulteriormente trattati solo se il nuovo utilizzo rispetta le condizioni fissate dalla direttiva (UE) 2016/680. In particolare, il trattamento deve essere previsto dal diritto dell’Unione o dello Stato membro competente, nonché essere necessario e proporzionato rispetto alla finalità perseguita. La direttiva non introduce un regime autonomo di protezione dei dati, ma rinvia in modo puntuale alla disciplina generale di settore.

Recepimento e adempimenti nazionali

L’articolo 2 impone agli Stati membri di mettere in vigore, entro l’11 marzo 2023, le disposizioni legislative, regolamentari e amministrative necessarie per conformarsi alla direttiva. È previsto un obbligo formale di rinvio alla direttiva nelle misure nazionali di recepimento, da apporre nella pubblicazione ufficiale secondo modalità stabilite dagli Stati membri. È inoltre richiesto l’invio alla Commissione del testo delle disposizioni interne adottate nel settore disciplinato.

Entrata in vigore e destinatari

L’articolo 3 prevede che la direttiva entri in vigore il ventesimo giorno successivo alla sua pubblicazione nella Gazzetta ufficiale dell’Unione europea. L’articolo 4 indica come destinatari gli Stati membri conformemente ai trattati.

Rilievo pratico per i professionisti

Per avvocati e commercialisti, la direttiva è rilevante perché rafforza la necessità di verificare la base giuridica e le condizioni di liceità del successivo utilizzo di dati personali provenienti da squadre investigative comuni. In concreto, ogni riuso delle informazioni per fini diversi da quelli originari deve essere valutato alla luce della direttiva (UE) 2016/680, con particolare attenzione ai requisiti di necessità, proporzionalità e conformità al diritto applicabile.