Direttiva UE In vigore

Direttiva UE 2123/2023

Pubblicato: 04/10/2023 In vigore dal: 04/10/2023 Documento ufficiale

Quali sono le principali modifiche apportate dalla Direttiva UE 2023/2123 alla Decisione 2005/671/GAI in materia di protezione dei dati personali nel contrasto al terrorismo?

Spiegato da FiscoAI

La Direttiva UE 2023/2123 modifica la Decisione 2005/671/GAI per allinearla alle norme europee sulla protezione dei dati personali, in particolare alla Direttiva UE 2016/680. La normativa si applica allo scambio di informazioni e alla cooperazione tra Stati membri e Europol in materia di reati terroristici, garantendo che il trattamento dei dati personali avvenga secondo standard di sicurezza e protezione coerenti a livello europeo. Le modifiche principali riguardano: la specificazione delle finalità del trattamento (prevenzione, indagine, accertamento e azione penale relativi a reati terroristici), la limitazione delle categorie di dati personali scambiabili secondo l'Allegato II, sezione B, punto 2 del Regolamento Europol 2016/794, e l'aggiornamento dei riferimenti agli strumenti giuridici che disciplinano Europol. In pratica, gli Stati membri devono garantire che i dati personali trasmessi a Europol e scambiati tra loro rimangono limitati a categorie specifiche e sono utilizzati esclusivamente per finalità di contrasto al terrorismo, con salvaguardie e garanzie conformi al diritto dell'Unione. La direttiva entra in vigore il ventesimo giorno dopo la pubblicazione, con obbligo di recepimento entro il 1° novembre 2025.

Generato da AI su documenti ufficiali. Non costituisce consulenza legale o fiscale.

Riferimento normativo

Direttiva (UE) 2023/2123 del Parlamento europeo e del Consiglio, del 4 ottobre 2023, che modifica la decisione 2005/671/GAI del Consiglio per allinearla alle norme dell’Unione sulla protezione dei dati personali EN: Directive (EU) 2023/2123 of the European Parliament and of the Council of 4 October 2023 amending Council Decision 2005/671/JHA as regards its alignment with Union rules on the protection of personal data

Testo normativo

Gazzetta ufficiale
dell'Unione europea
IT
Serie L
2023/2123
11.10.2023
DIRETTIVA (UE) 2023/2123 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO
del 4 ottobre 2023
che modifica la decisione 2005/671/GAI del Consiglio per allinearla alle norme dell’Unione sulla protezione dei dati personali
IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL’UNIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea, in particolare l’articolo 16, paragrafo 2,
vista la proposta della Commissione europea,
previa trasmissione del progetto di atto legislativo ai parlamenti nazionali,
deliberando secondo la procedura legislativa ordinaria
(
1
)
,
considerando quanto segue:
(1)
La direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio
(
2
)
stabilisce norme armonizzate per la protezione e la libera circolazione dei dati personali trattati a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia e la prevenzione di minacce alla sicurezza pubblica. In conformità di tale direttiva gli Stati membri dovrebbero trattare i dati personali in modo da garantirne l’adeguata sicurezza. Tale direttiva fa inoltre obbligo alla Commissione di riesaminare altri atti giuridici pertinenti adottati dall’Unione al fine di valutare la necessità di allinearli alla direttiva stessa e formulare, ove opportuno, le proposte necessarie per modificarli in modo da garantire un approccio coerente alla protezione dei dati personali nell’ambito della direttiva.
(2)
La decisione 2005/671/GAI del Consiglio
(
3
)
stabilisce norme specifiche concernenti lo scambio di informazioni e la cooperazione in materia di reati terroristici. Al fine di garantire un approccio coerente alla protezione dei dati personali nell’Unione, è opportuno modificare tale decisione al fine di allinearla alla direttiva (UE) 2016/680. Tale decisione dovrebbe in particolare specificare, in modo coerente con la direttiva (UE) 2016/680, la finalità del trattamento dei dati personali e indicare le categorie di dati personali che possono essere scambiate, in linea con il disposto dell’articolo 8, paragrafo 2, della direttiva (UE) 2016/680, tenuto conto delle necessità operative delle autorità interessate.
(3)
A fini di chiarezza, i riferimenti contenuti nella decisione 2005/671/GAI agli strumenti giuridici che disciplinano il funzionamento dell’Agenzia dell’Unione europea per la cooperazione nell’attività di contrasto (Europol) dovrebbero essere aggiornati.
(4)
L’applicazione della decisione 2005/671/GAI, che riguarda il trattamento di informazioni in materia di reati terroristici, ivi compresi lo scambio e il successivo uso di tali informazioni, comporta il trattamento di dati personali. Ai fini della coerenza e dell’efficace protezione di tali dati personali, è importante che il trattamento dei dati personali effettuato in virtù della decisione 2005/671/GAI sia conforme al diritto dell’Unione, comprese le norme di cui alla direttiva (UE) 2016/680, nonché ai requisiti di sicurezza, alle salvaguardie e alle garanzie in materia di protezione dei dati previsti da altri strumenti del diritto dell’Unione che contengono disposizioni in materia di protezione dei dati, tra cui i regolamenti (UE) 2016/794
(
4
)
e (UE) 2018/1725
(
5
)
del Parlamento europeo e del Consiglio, come pure dal diritto nazionale.
(5)
A norma dell’articolo 6
bis
del protocollo n. 21 sulla posizione del Regno Unito e dell’Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al trattato sull’Unione europea (TUE) e al trattato sul funzionamento dell’Unione europea (TFUE), l’Irlanda non è vincolata dalle nome stabilite nella presente direttiva che riguardano il trattamento dei dati personali da parte degli Stati membri nell’esercizio di attività che rientrano nell’ambito di applicazione della parte terza, titolo V, capi 4 o 5, TFUE laddove l’Irlanda non sia vincolata da norme che disciplinano forme di cooperazione giudiziaria in materia penale o di cooperazione di polizia nell’ambito delle quali devono essere rispettate le disposizioni stabilite in base all’articolo 16 TFUE.
(6)
A norma degli articoli 2 e 2
bis
del protocollo n. 22 sulla posizione della Danimarca, allegato al TUE e al TFUE, la Danimarca non è vincolata dalle norme stabilite nella presente direttiva che riguardano il trattamento dei dati personali da parte degli Stati membri nell’esercizio di attività che rientrano nell’ambito di applicazione della parte terza, titolo V, capi 4 o 5, TFUE né è soggetta alla loro applicazione.
(7)
Conformemente all’articolo 42, paragrafo 1, del regolamento (UE) 2018/1725, il Garante europeo della protezione dei dati è stato consultato e ha formulato il suo parere il 25 gennaio 2022,
HANNO ADOTTATO LA PRESENTE DIRETTIVA:
Articolo 1
La decisione 2005/671/GAI è così modificata:
1)
l’articolo 1 è così modificato:
a)
la lettera b) è soppressa;
b)
la lettera d) è sostituita dalla seguente:
«d)
“gruppo o entità”: un gruppo terroristico quale definito all’articolo 2, punto 3), della direttiva (UE) 2017/541 e i gruppi ed entità figuranti nell’elenco allegato alla posizione comune 2001/931/PESC del Consiglio
(
*1
)
.
(
*1
)
Posizione comune 2001/931/PESC del Consiglio, del 27 dicembre 2001, relativa all’applicazione di misure specifiche per la lotta al terrorismo (
GU L 344 del 28.12.2001, pag. 93
).»;"
2)
l’articolo 2 è così modificato:
a)
il titolo è sostituito dal seguente:
«Trasmissione di informazioni relative ai reati terroristici all’Europol e agli Stati membri»;
b)
è aggiunto il paragrafo seguente:
«3
bis
.   Ciascuno Stato membro garantisce che i dati personali siano trattati ai sensi del paragrafo 3 del presente articolo solo ai fini di prevenzione, indagine, accertamento o azione penale in relazione a reati di terrorismo e ad altri reati di competenza di Europol, quali elencati nell’allegato I del regolamento (UE) 2016/794. Tale trattamento lascia impregiudicate le limitazioni applicabili al trattamento dei dati a norma del regolamento (UE) 2016/794.»
;
c)
al paragrafo 4 è aggiunto il comma seguente:
«Le categorie di dati personali da trasmettere all’Europol per le finalità di cui al paragrafo 3
bis
restano limitate a quelle di cui all’allegato II, sezione B, punto 2, del regolamento (UE) 2016/794.»;
d)
al paragrafo 6 è aggiunto il comma seguente:
«Le categorie di dati personali che possono essere scambiati fra gli Stati membri per le finalità di cui al primo comma restano limitate a quelle indicate all’allegato II, sezione B, punto 2, del regolamento (UE) 2016/794.».
Articolo 2
1.   Gli Stati membri mettono in vigore le disposizioni legislative, regolamentari e amministrative necessarie per conformarsi alla presente direttiva entro il 1
o
novembre 2025. Essi comunicano immediatamente alla Commissione il testo di tali disposizioni.
Le disposizioni adottate dagli Stati membri contengono un riferimento alla presente direttiva o sono corredate di tale riferimento all’atto della pubblicazione ufficiale. Le modalità del riferimento sono stabilite dagli Stati membri.
2.   Gli Stati membri comunicano alla Commissione il testo delle disposizioni principali di diritto interno che adottano nel settore disciplinato dalla presente direttiva.
Articolo 3
La presente direttiva entra in vigore il ventesimo giorno successivo alla pubblicazione nella
Gazzetta ufficiale dell’Unione europea
.
Articolo 4
Gli Stati membri sono destinatari della presente direttiva conformemente ai trattati.
Fatto a Strasburgo, il 4 ottobre 2023
Per il Parlamento europeo
La presidente
R. METSOLA
Per il Consiglio
Il presidente
J. M. ALBARES BUENO
(
1
)
Posizione del Parlamento europeo del 12 luglio 2023(non ancora pubblicata nella Gazzetta ufficiale) e decisione del Consiglio del 18 settembre 2023.
(
2
)
Direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio (
GU L 119 del 4.5.2016, pag. 89
).
(
3
)
Decisione 2005/671/GAI del Consiglio, del 20 settembre 2005, concernente lo scambio di informazioni e la cooperazione in materia di reati terroristici (
GU L 253 del 29.9.2005, pag. 22
).
(
4
)
Regolamento (UE) 2016/794 del Parlamento europeo e del Consiglio, dell’11 maggio 2016, che istituisce l’Agenzia dell’Unione europea per la cooperazione nell’attività di contrasto (Europol) e sostituisce e abroga le decisioni del Consiglio 2009/371/GAI, 2009/934/GAI, 2009/935/GAI, 2009/936/GAI e 2009/968/GAI (
GU L 135 del 24.5.2016, pag. 53
).
(
5
)
Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE (
GU L 295 del 21.11.2018, pag. 39
).
ELI: http://data.europa.eu/eli/dir/2023/2123/oj
ISSN 1977-0707 (electronic edition)

Hai domande su questa normativa?

FiscoAI analizza Direttiva UE 2123/2023 e risponde alle tue domande fiscali con citazioni precise.

Prova gratis Vai alla dashboard

La Direttiva 2023/2123 è il riferimento normativo per chi opera nel contrasto al terrorismo e nella protezione dei dati personali, affrontando tematiche di scambio informazioni, cooperazione Europol, trattamento dati sensibili e conformità GDPR. Autorità competenti, forze di polizia e consulenti legali la consultano per comprendere i limiti al trattamento dei dati, le categorie di informazioni scambiabili, i requisiti di sicurezza e le garanzie procedurali in materia di prevenzione e perseguimento di reati terroristici.