Article 67 Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO relativo…

COMMISSIONE EUROPEA

Bruxelles, 24.6.2026

COM(2026) 580 final

2026/0165(COD)

Proposta di

REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO

relativo all'Agenzia dell'Unione europea per la cooperazione nell'attività di contrasto (Europol) e recante modifica dei regolamenti (UE) 2018/1726 e (UE) 2024/982 e abrogazione del regolamento (UE) 2016/794

{SEC(2026) 580 final} - {SWD(2026) 580 final} - {SWD(2026) 581 final} - {SWD(2026) 582 final}

RELAZIONE

1.CONTESTO DELLA PROPOSTA

•Motivi e obiettivi della proposta

L'Unione europea (UE) si trova ad affrontare una profonda trasformazione del proprio contesto di sicurezza, in quanto la criminalità organizzata, le forme gravi di criminalità e il terrorismo diventano sempre più transnazionali, tecnologicamente avanzati e interconnessi. Le reti criminali operano attraverso ecosistemi transfrontalieri flessibili che combinano infrastrutture digitali, flussi finanziari illeciti, reti logistiche e servizi online. Le attività criminali sono ormai spesso concepite, coordinate e sviluppate su scala transnazionale fin dall'origine, cosicché la criminalità assume una dimensione di fatto transfrontaliera per impostazione predefinita.

I rapidi progressi tecnologici hanno accelerato questa trasformazione. Le comunicazioni cifrate, gli strumenti di automazione e le criptovalute non sono più semplici fattori abilitanti dell'attività criminale, ma risorse operative centrali delle moderne reti criminali. Insieme alle piattaforme digitali e alle infrastrutture online, consentono ai criminali di coordinare le operazioni in tempo reale, ampliare le attività illecite con una velocità senza precedenti, occultare i flussi finanziari, adattare rapidamente i propri modelli operativi e sfruttare le debolezze tra le giurisdizioni. Allo stesso tempo, i confini tra criminalità informatica, criminalità finanziaria, criminalità organizzata e altre forme gravi di criminalità sono sempre più labili.

L'attuale quadro delle minacce è ulteriormente aggravato dall'aumento delle minacce ibride, tra cui gli attacchi informatici, gli attacchi alle infrastrutture critiche e la strumentalizzazione della migrazione o delle dipendenze economiche da parte di attori statali e non statali ostili. Tali attività si intrecciano sempre più spesso con le reti della criminalità organizzata e delle forme gravi di criminalità, dando luogo a rischi complessi e multidimensionali per la sicurezza che rendono sempre meno netta la distinzione tra sicurezza interna ed esterna.

Come sottolineato dal Consiglio europeo nelle sue conclusioni del 26-27 giugno 2025 1 , tali minacce rappresentano una sfida importante per la sicurezza degli Stati membri e dei cittadini europei. Il loro impatto va oltre i rischi immediati per la sicurezza, contribuendo a un crescente senso di incertezza e incidendo sulla fiducia dei cittadini nella capacità delle autorità pubbliche di garantire un elevato livello di sicurezza interna. Allo stesso tempo, la criminalità organizzata e le forme gravi di criminalità penetrano e distorcono sempre più l'economia legale, anche attraverso la corruzione, il riciclaggio e l'uso improprio di strutture imprenditoriali legittime, indebolendo in tal modo la concorrenza leale e minando l'integrità dei mercati e delle istituzioni pubbliche.

Nell'attuale contesto di sicurezza, l'UE e i suoi Stati membri hanno notevolmente rafforzato la cooperazione e sviluppato capacità critiche a sostegno dell'azione di contrasto transfrontaliera 2 . Tuttavia la risposta dell'UE non ha ancora pienamente eguagliato la rapidità e la capacità di adattamento delle attività criminali moderne.

In primo luogo, l'architettura europea delle autorità di contrasto non si è adeguata in misura sufficiente al notevole aumento del volume, della complessità e della velocità delle informazioni pertinenti per le indagini penali. Le informazioni sulle attività criminali rimangono frammentate tra autorità, giurisdizioni e sistemi e non sono adeguatamente condivise, connesse o analizzate in modo efficace e tempestivo. Ciò ha progressivamente accentuato le principali lacune nel quadro di intelligence criminale dell'UE, riducendo la capacità di individuare i collegamenti criminali transfrontalieri, sostenere efficacemente le indagini a livello europeo e rilevare le minacce emergenti.

In secondo luogo, la risposta operativa dell'UE rimane frammentata. Nello spazio Schengen senza frontiere interne, in cui le reti criminali operano senza soluzione di continuità tra le diverse giurisdizioni, l'azione di contrasto rimane troppo spesso organizzata principalmente su base nazionale. Le autorità nazionali dispongono sovente soltanto di una visibilità parziale sulle reti criminali attive in più Stati membri e incontrano persistenti difficoltà nel coordinare le indagini a livello transfrontaliero. Ne consegue che la frammentazione resta una delle principali debolezze della risposta europea in materia di sicurezza, riducendo l'efficacia e l'efficienza dell'azione di contrasto nazionale contro minacce che sono intrinsecamente transnazionali e richiedono un approccio europeo collettivo più solido.

In tale contesto, Europol svolge un ruolo centrale quale agenzia dell'UE per la cooperazione nell'attività di contrasto 3 . Sin dalla sua istituzione, Europol si è evoluta da piattaforma di sostegno a fondamentale polo analitico e operativo che sostiene gli Stati membri nella prevenzione e nella lotta contro la criminalità organizzata, le forme gravi di criminalità e il terrorismo. Grazie alla sua capacità unica di collegare le informazioni, generare intelligence criminale a livello di UE e sostenere operazioni transfrontaliere coordinate, Europol consente agli Stati membri di individuare reti criminali complesse, identificare collegamenti tra giurisdizioni e rispondere in modo più efficace alle minacce alla sicurezza in rapida evoluzione.

Nei suoi orientamenti politici per il periodo 2024-2029 4 , la presidente von der Leyen ha annunciato l'obiettivo di rafforzare ulteriormente Europol, prevedendo un nuovo quadro legislativo volto a rafforzare il ruolo operativo di Europol e a sostenere una più efficace cooperazione transfrontaliera nell'attività di contrasto. Tale obiettivo trova ulteriore fondamento nella strategia europea di sicurezza interna ProtectEU 5 , che definisce un cambiamento radicale nel modo in cui l'UE organizza la propria risposta collettiva a minacce alla sicurezza sempre più complesse e interconnesse. Per realizzare questa visione è necessaria una revisione globale del quadro di Europol, che vada oltre modifiche mirate, garantendo che il mandato di Europol sia pienamente allineato alle realtà operative in tutti i settori della criminalità organizzata, delle forme gravi di criminalità e del terrorismo.

La necessità di rafforzare la cooperazione nell'attività di contrasto a livello di UE è stata costantemente sottolineata dagli Stati membri e dal Parlamento europeo, in particolare nel corso delle ampie consultazioni dei portatori di interessi svolte nel 2025 e nel 2026. I capi di polizia europei 6 hanno evidenziato i vantaggi di un'Europol più solida e operativa, in grado di fungere da autentico moltiplicatore di forze a livello europeo. Inoltre, dai risultati della valutazione del quadro di Europol e dalla relazione della Commissione a norma dell'articolo 68, paragrafo 3, del regolamento Europol emerge che l'attuale mandato e modello operativo di Europol non sono più pienamente allineati alla portata e alla complessità dell'evoluzione del contesto di sicurezza. Le limitazioni esistenti in termini di disponibilità, integrazione e trattamento delle informazioni, nonché i vincoli che incidono sulla profondità dell'impegno operativo di Europol, ne riducono la capacità di sostenere efficacemente gli Stati membri nel rispondere a minacce transfrontaliere sempre più interconnesse.

La valutazione evidenzia inoltre uno squilibrio strutturale crescente tra la portata e la sofisticazione tecnologica delle reti criminali e le capacità collettive a disposizione delle autorità di contrasto dell'UE. I soggetti criminali fanno sempre più ricorso all'intelligenza artificiale, allo sfruttamento di dati su larga scala e a infrastrutture digitali sofisticate che nessuno Stato membro può efficacemente contrastare da solo. Tuttavia il mandato e le capacità attuali di Europol non consentono a quest'ultima di agire pienamente come polo di capacità a livello di UE necessario per ridurre la frammentazione, mettere in comune risorse e fornire agli Stati membri il sostegno operativo e tecnologico avanzato necessario per rispondere all'evoluzione del contesto delle minacce.

La riforma del 2022 del quadro giuridico di Europol 7 ha segnato un passo importante nel rafforzamento del mandato dell'Agenzia, in particolare consentendo il trattamento di complesse serie di dati di grandi dimensioni e rafforzando le capacità analitiche dell'Agenzia. Tuttavia il contesto delle minacce e le esigenze operative degli Stati membri si sono evoluti più rapidamente del previsto. Il trattamento su larga scala dei dati, il coinvolgimento operativo tempestivo di Europol nelle indagini transfrontaliere complesse e la fornitura di un sostegno tecnologico avanzato non costituiscono più requisiti eccezionali, ma sono diventati elementi centrali della cooperazione moderna nell'attività di contrasto. Nel 2025 il Parlamento europeo e il Consiglio hanno adottato una modifica mirata del quadro di Europol per rispondere a specifiche esigenze operative. Ciononostante tale modifica non ha affrontato la sfida strutturale di fondo: garantire che Europol possa operare con la portata, l'agilità e l'integrazione necessarie a sostenere una risposta efficace a livello di UE a minacce sempre più transnazionali e tecnologicamente avanzate.

Allo stesso tempo, l'architettura di sicurezza dell'UE nel suo complesso si è evoluta in modo significativo. La cooperazione tra Europol e altri organi e organismi dell'UE, tra cui Eurojust 8 , la Procura europea ("EPPO") 9 , Frontex 10 , l'OLAF 11 e l'Autorità antiriciclaggio ("AMLA") 12 , è diventata sempre più importante per garantire una risposta efficace e coerente alle minacce transfrontaliere. Tuttavia l'attuale quadro non ha ancora fornito un'integrazione operativa sufficiente per sostenere questa architettura in evoluzione 13 e garantire una cooperazione fluida tra le diverse fasi del ciclo della sicurezza e della giustizia penale.

Tale adeguamento non solo è necessario, ma giunge anche in un momento opportuno. Sussistono ora le condizioni necessarie per sostenere un'evoluzione più trasformativa del quadro di Europol. Le iniziative dell'UE recenti e in corso, in particolare la revisione del quadro per lo scambio di informazioni tra le autorità di contrasto 14 , hanno posto le basi per migliorare la disponibilità, la qualità e la tempestività dei dati a livello di UE. Parallelamente, gli sviluppi più ampi nell'architettura di sicurezza e di giustizia dell'UE, compreso il rafforzamento della cooperazione tra i pertinenti organi e organismi dell'UE, creano un contesto più favorevole per un'azione integrata e coordinata.

La presente proposta istituisce pertanto un quadro giuridico rafforzato per Europol, che tiene conto dell'evoluzione delle minacce criminali transfrontaliere e delle esigenze operative degli Stati membri. Essa mira a rafforzare il ruolo di Europol quale:

·polo d'informazione dell'UE in grado di garantire che le autorità di contrasto degli Stati membri dispongano di un quadro di intelligence criminale più completo e integrato a livello di UE;

·polo operativo che sostiene gli Stati membri in modo più efficace e nelle prime fasi delle indagini e delle attività operative transfrontaliere; e

·polo tecnologico e di innovazione che sostiene gli Stati membri con capacità, competenze e strumenti operativi avanzati.

Per conseguire tali obiettivi, la proposta si basa sui punti di forza del quadro esistente, portandoli a un livello di eccellenza operativa e introducendo al contempo le modifiche strutturali necessarie per consentire una risposta europea più efficace alla criminalità transfrontaliera. Essa istituisce un quadro giuridico solido e moderno che consente a Europol di:

·rispondere alle sfide attuali e future in materia di sicurezza;

·sostenere meglio gli Stati membri nelle indagini transfrontaliere; e

·rafforzare la capacità dell'UE di fornire una risposta coordinata, efficiente e resiliente alla criminalità organizzata, alle forme gravi di criminalità e al terrorismo, nel pieno rispetto della Carta dei diritti fondamentali dell'Unione europea.

•Coerenza con le disposizioni vigenti nel settore normativo interessato

Il presente pacchetto di iniziative in materia di giustizia penale persegue un obiettivo coerente e complementare: rafforzare la capacità dell'UE di prevenire, accertare, indagare e perseguire le forme gravi di criminalità transfrontaliera in un contesto di sicurezza sempre più complesso. Modernizzando i quadri giuridici che disciplinano la cooperazione tra le autorità di contrasto, le autorità giudiziarie e le altre autorità competenti, il pacchetto mira a rafforzare l'efficacia, la coerenza e l'interoperabilità dell'architettura di sicurezza interna dell'Unione.

Le proposte di revisione dei regolamenti Europol ed Eurojust costituiscono il fulcro di questo sforzo. Europol ed Eurojust svolgono funzioni distinte ma complementari nello spazio di libertà, sicurezza e giustizia: mentre Europol sostiene la prevenzione e il contrasto delle attività criminali, Eurojust facilita la cooperazione giudiziaria e garantisce un efficace seguito da parte dei pubblici ministeri e dei giudici. Il pacchetto mira pertanto a rafforzare la cooperazione e la complementarità tra le due agenzie, nonché con altri attori pertinenti dell'Unione nei settori della giustizia e degli affari interni e dell'architettura antifrode, al fine di garantire un continuum senza soluzione di continuità tra l'azione di contrasto e il seguito giudiziario in tutte le fasi della catena della giustizia penale.

In tale contesto, le modifiche del quadro dell'ordine europeo di indagine e delle norme sulla protezione dei dati applicabili nel regime di protezione dei dati del settore della giustizia e degli affari interni per le istituzioni, gli organi e gli organismi dell'UE 15 contribuiscono ulteriormente a tale obiettivo agevolando un'efficace cooperazione transfrontaliera, migliorando le condizioni per lo scambio di informazioni e garantendo un quadro giuridico coerente adattato alle realtà operative e agli sviluppi tecnologici. Nel complesso, le misure proposte nel presente pacchetto rafforzeranno la capacità dell'UE di rispondere all'evoluzione delle minacce alla sicurezza, nel pieno rispetto dei diritti fondamentali, dello Stato di diritto e della ripartizione delle responsabilità tra i diversi attori coinvolti.

Inoltre la proposta di revisione del regolamento Europol è coerente con il più ampio quadro di sicurezza interna dell'UE, in particolare ProtectEU, e contribuisce direttamente alla sua attuazione. Rafforzando il ruolo di Europol quale polo d'informazione, operativo, tecnologico e di innovazione, la proposta sostiene il superamento delle lacune in materia di intelligence criminale, rafforza le indagini transfrontaliere e potenzia l'utilizzo di capacità tecnologiche avanzate a livello di UE.

La proposta è inoltre coerente con i recenti sviluppi politici nell'UE in materia di sicurezza interna, tra cui il programma di lotta al terrorismo nell'ambito di ProtectEU 16 , le priorità dell'UE in materia di lotta alla criminalità per il ciclo EMPACT 2026-2029 17 , la strategia dell'UE in materia di droga del 2025 18 e il relativo piano d'azione contro il traffico di droga 19 , nonché la proposta della Commissione del 2026 relativa a norme a livello di UE sulla lotta al traffico di armi da fuoco 20 . Tali iniziative riflettono una transizione più ampia verso un'azione dell'UE più operativa, basata sull'intelligence e sulle capacità nella lotta alla criminalità organizzata, le forme gravi di criminalità e il terrorismo. La proposta integra inoltre la tabella di marcia per assicurare alle autorità di contrasto un accesso legittimo ed effettivo ai dati, presentata dalla Commissione nel giugno 2025 21 , che affronta le principali sfide relative all'accesso alle prove digitali.

La proposta è altresì coerente con il quadro per lo scambio di informazioni tra le autorità di contrasto nazionali e tra queste ed Europol. Sebbene le recenti riforme abbiano rafforzato e allineato i sistemi di gestione dei casi e le prassi di scambio transfrontaliero di informazioni a livello nazionale, i relativi benefici non sono stati ancora pienamente conseguiti per quanto riguarda la loro integrazione con i servizi e le capacità analitiche di Europol. Garantendo che le informazioni scambiate e gestite a livello nazionale possano essere sistematicamente messe a disposizione di Europol tramite i suoi servizi e strumenti informativi, la proposta consente agli Stati membri di avvalersi appieno dei servizi di Europol, sostenendo un utilizzo più integrato, automatizzato ed efficace delle informazioni in tutta la comunità delle autorità di contrasto dell'UE.

La proposta fornisce a Europol il mandato e gli strumenti per affrontare, a livello di UE, i reati che rientrano nell'ambito di competenza di Europol e che presentano una dimensione ibrida, rispondendo alle esigenze individuate in particolare nell'ambito di ProtectEU, della strategia europea per l'Unione della preparazione e dello scudo per la democrazia. La proposta consente a Europol di utilizzare l'intero pacchetto di strumenti operativi, analitici e tecnici per agire nell'esercizio dei propri poteri, compresi quelli relativi alla criminalità organizzata, alle forme gravi di criminalità, al terrorismo e ai reati favoriti dall'informatica, quando tali reati presentano una dimensione ibrida. La proposta istituisce i centri di competenze operative dell'UE quale modello per l'approccio operativo di Europol, integrando la prevenzione e la lotta contro i reati con dimensione ibrida come priorità trasversale. Le attività criminali con dimensione ibrida possono manifestarsi in relazione a qualsiasi forma di criminalità che rientri nell'ambito di competenza di Europol. I centri sono istituiti al fine di garantire un contributo orizzontale, nei rispettivi settori di competenza, alla prevenzione e alla lotta contro tali attività criminali, anche nei casi in cui queste facciano parte di una minaccia di dimensione ibrida, vi contribuiscano o siano ad essa collegate.

La proposta rafforza inoltre le complementarità con l'EPPO ed Eurojust nelle fasi dell'azione penale e giudiziaria, anche fornendo un sostegno analitico strutturale all'EPPO nell'analisi della criminalità finanziaria transfrontaliera complessa che lede gli interessi finanziari dell'UE. La proposta sostiene inoltre una più stretta interazione con Frontex nei settori in cui la criminalità transfrontaliera si interseca con la gestione delle frontiere, con l'Agenzia dell'Unione europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia ("eu-LISA") 22 per quanto riguarda lo sviluppo, la diffusione e la gestione tecnica di servizi e strumenti di gestione delle informazioni, con l'AMLA in relazione alla criminalità finanziaria e con l'Agenzia dell'Unione europea per la cibersicurezza ("ENISA") 23 in relazione alla cibersicurezza, in particolare agli incidenti di ransomware.

La proposta contribuisce direttamente al funzionamento dello spazio Schengen, in cui la libera circolazione può essere mantenuta soltanto attraverso una risposta europea in materia di sicurezza altrettanto integrata ed efficace. Rafforzando la cooperazione nell'attività di contrasto a livello di UE e riducendo la frammentazione, la proposta contribuisce a garantire che la sicurezza all'interno dello spazio Schengen sia garantita con lo stesso livello di integrazione della libertà di circolazione che è chiamata a tutelare. Allo stesso tempo, la proposta mira anche ad approfondire la cooperazione di Europol con i paesi associati all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen.

•Coerenza con le altre normative dell'Unione

La proposta è coerente con gli obiettivi strategici più ampi dell'UE in materia di sovranità tecnologica e infrastrutture digitali sicure, tra cui la strategia europea per i dati 24 , il programma strategico per il decennio digitale 2030 25 , la strategia dell'UE per il cloud 26 e le iniziative in materia di cibersicurezza 27 , compresa la nuova proposta relativa all'atto legislativo sullo sviluppo del cloud e dell'IA, volta a rafforzare l'ecosistema, gli investimenti e le infrastrutture dell'UE nel settore del cloud e dell'IA 28 . Consentendo a Europol e alle autorità competenti degli Stati membri di trattare e analizzare i dati in modo sicuro su larga scala e di operare in ambienti di trattamento dei dati sicuri, affidabili e scalabili, anche attraverso il ricorso a capacità in termini di cloud sovrano e infrastrutture digitali avanzate, la proposta contribuisce a costruire capacità tecnologiche europee resilienti 29 e autonome.

La proposta sostiene inoltre le politiche dell'UE in materia di innovazione, ricerca e competitività, anche nell'ambito di Orizzonte Europa 30 e dell'agenda europea per l'innovazione 31 . Posizionando Europol quale polo centrale per l'individuazione delle esigenze operative emergenti e la definizione delle future capacità di contrasto, la proposta sostiene lo sviluppo e l'impiego di tecnologie avanzate, anche mediante soluzioni di appalto congiunto.

Allo stesso tempo, la proposta resta pienamente allineata al quadro dell'UE in materia di protezione dei dati, in particolare al regolamento (UE) 2018/1725 sulla protezione dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'Unione, garantendo che il ruolo operativo rafforzato di Europol rimanga ancorato a un elevato livello di tutela dei diritti fondamentali.

La proposta rafforza il quadro dell'UE in materia di lotta al riciclaggio e alla criminalità finanziaria, compresi il pacchetto antiriciclaggio 32 e l'istituzione dell'AMLA, rafforzando al contempo l'architettura antifrode dell'UE e la tutela degli interessi finanziari dell'UE a norma della direttiva (UE) 2017/1371 33 . La proposta fornisce a Europol maggiori capacità per sostenere indagini finanziarie transfrontaliere complesse e cooperare efficacemente con l'EPPO e con le attività amministrative e investigative dell'OLAF. Consentendo a Europol di integrare l'intelligence finanziaria, le capacità analitiche e le risorse operative, la proposta le consente di individuare, analizzare e tracciare i flussi finanziari criminali e i beni di origine illecita, compresi quelli che incidono sul bilancio dell'UE, rafforzando così un approccio sistematico basato sul principio "segui il denaro" e garantendo una risposta coordinata a livello di UE alla criminalità finanziaria. Tale rafforzamento del ruolo di Europol assume particolare importanza nel contesto dell'attuale revisione dell'architettura antifrode, garantendo che le sue capacità siano allineate alle future riforme a livello di UE e all'evoluzione delle esigenze in materia di contrasto della criminalità finanziaria transfrontaliera.

La proposta rafforza la sicurezza esterna dell'UE consentendo a Europol di effettuare il trattamento congiunto dell'intelligence criminale con i paesi partner non appartenenti all'UE, migliorando la rapidità e la qualità delle indagini internazionali e garantendo al contempo uno scambio sicuro di informazioni attraverso canali quali INTERPOL. La proposta consente inoltre a Europol di distaccare esperti in paesi terzi per coordinare le misure operative. Concentrando le attività esterne di Europol su obiettivi operativi, la proposta ne massimizza il valore aggiunto per le autorità competenti degli Stati membri, rimanendo al contempo complementare al ruolo dell'Agenzia dell'Unione europea per la formazione delle autorità di contrasto ("CEPOL") nello sviluppo di capacità nei paesi terzi.

La proposta contribuisce inoltre al processo di allargamento dell'UE, approfondendo la cooperazione operativa con i paesi candidati e potenziali candidati. In quanto partner fondamentali nel contrasto alla criminalità transnazionale, al terrorismo e alle altre minacce alla sicurezza transfrontaliera, tali paesi svolgono un ruolo importante nell'architettura di sicurezza europea più ampia e devono essere progressivamente integrati nei pertinenti quadri di cooperazione in materia di sicurezza.

2.BASE GIURIDICA, SUSSIDIARIETÀ E PROPORZIONALITÀ

•Base giuridica

La presente proposta si fonda sull'articolo 87, paragrafo 2, lettera a), e sull'articolo 88 del trattato sul funzionamento dell'Unione europea (TFUE). L'articolo 88 costituisce la base giuridica per l'istituzione e il funzionamento di Europol e per la determinazione dei suoi compiti, della sua struttura e del suo funzionamento. L'articolo 87, paragrafo 2, lettera a), TFUE prevede l'adozione di misure riguardanti la raccolta, l'archiviazione, il trattamento, l'analisi e lo scambio delle pertinenti informazioni ai fini della cooperazione di polizia.

•Sussidiarietà (per la competenza non esclusiva)

Le sfide affrontate dalla presente proposta sono intrinsecamente transfrontaliere e non possono essere affrontate efficacemente dai singoli Stati membri da soli. Le forme più gravi e organizzate di criminalità sono ormai prevalentemente di natura transnazionale, con reti criminali che operano senza soluzione di continuità tra giurisdizioni e ambienti digitali. Esse sfruttano la frammentazione delle informazioni, dell'azione operativa e delle capacità a livello nazionale. Di conseguenza gli Stati membri dispongono soltanto di una visione parziale delle attività criminali e incontrano limiti strutturali nel collegare le indagini e nel rispondere efficacemente ad attività criminali che si estendono oltre la loro giurisdizione nazionale.

L'azione a livello di UE risulta pertanto più efficace e necessaria. La portata, la rapidità e la natura transfrontaliera delle attività criminali richiedono un livello di coordinamento, aggregazione dei dati e capacità analitica che non può essere raggiunto dagli Stati membri agendo da soli. Operando a livello di UE, Europol è in grado di combinare le informazioni provenienti da diverse giurisdizioni, individuare schemi e collegamenti che altrimenti passerebbero inosservati e sostenere la definizione delle priorità e il coordinamento dell'azione operativa a livello transfrontaliero. In tal modo, migliora l'impatto delle indagini nazionali e garantisce che le risposte alla criminalità transfrontaliera non siano frammentate, bensì allineate e che si rafforzino reciprocamente. Ciò consente altresì lo sviluppo e la diffusione di capacità avanzate che esulano dalla portata degli Stati membri che agiscono da soli, permettendo anche economie di scala in settori in cui lo sviluppo di capacità richiede ingenti risorse e presuppone una massa critica. Centralizzando tali capacità a livello di UE e mettendole a disposizione di tutti gli Stati membri, la proposta evita duplicazioni, riduce i costi e garantisce un livello di efficacia coerente ed elevato.

In uno spazio Schengen, questa capacità collettiva risulta essenziale per garantire che il livello di cooperazione nell'attività di contrasto sia proporzionato al livello di integrazione raggiunto.

•Proporzionalità

In ottemperanza al principio di proporzionalità sancito dall'articolo 5 del trattato sull'Unione europea, la presente proposta si limita a quanto è necessario per conseguire i suoi obiettivi.

La proposta introduce un quadro più integrato per il sostegno alle attività di contrasto a livello di UE, che riflette la portata e la complessità della criminalità transfrontaliera. Essa mira a consentire un utilizzo più efficace delle informazioni, a rafforzare il sostegno alle indagini transfrontaliere e a migliorare l'accesso alle capacità condivise, senza alterare l'equilibrio fondamentale delle competenze tra l'UE e i suoi Stati membri. In particolare, non conferisce alcun potere coercitivo a Europol, che resta di competenza esclusiva degli Stati membri.

Ove pertinente, la proporzionalità delle misure è ulteriormente corroborata dall'analisi effettuata nella valutazione d'impatto che accompagna la presente proposta.

•Scelta dell'atto giuridico

La proposta assume la forma di un regolamento che abroga il regolamento (UE) 2016/794 che istituisce Europol. L'abrogazione e la sostituzione del quadro esistente si rendono necessarie alla luce della significativa evoluzione del mandato e delle attività di Europol e della conseguente necessità di un corrispondente cambiamento nell'approccio giuridico. L'attuale regolamento, originariamente concepito come uno strumento flessibile e di ampio respiro, non è più sufficiente a sostenere le crescenti responsabilità di Europol né la complessità sempre maggiore delle sue operazioni, compreso il suo ruolo ampliato nel trattamento dei dati.

L'evoluzione del ruolo di Europol richiede un quadro giuridico modernizzato e pienamente strutturato, in grado di definire chiaramente le sue responsabilità fondamentali, eliminare le ambiguità e garantire la certezza del diritto, la prevedibilità e la responsabilità necessarie affinché possa svolgere efficacemente il proprio mandato rafforzato. Il quadro giuridico riveduto deve consentire a Europol di svolgere le sue funzioni rafforzate in modo efficiente, operando all'interno di un contesto giuridico chiaro, solido e prevedibile, e mantenendo al contempo la flessibilità operativa necessaria per rispondere all'evoluzione delle minacce.

La rifusione del regolamento (UE) 2016/794 non sarebbe sufficiente a consentire la modernizzazione di Europol. L'attuale regolamento non fornisce la struttura di base necessaria per integrare cambiamenti sostanziali di natura operativa, analitica e tecnologica, e le modifiche incrementali sarebbero inadeguate a garantire la coerenza, la certezza del diritto e l'architettura istituzionale necessarie per un Europol pienamente modernizzato. La presente proposta è intesa a modificare e ad ampliare le disposizioni del regolamento (UE) 2016/794. Poiché le modifiche da apportare sono sostanziali per numero e natura, è opportuno che, per chiarezza, l'atto sia abrogato.

3.RISULTATI DELLE VALUTAZIONI EX POST, DELLE CONSULTAZIONI DEI PORTATORI DI INTERESSI E DELLE VALUTAZIONI D'IMPATTO

•Valutazioni ex post / Vaglio di adeguatezza della legislazione vigente

La valutazione del regolamento (UE) 2016/794, come modificato dal regolamento (UE) 2022/991, condotta parallelamente alla valutazione d'impatto che accompagna la presente proposta, conferma che Europol svolge un ruolo centrale e unico nel sostenere gli Stati membri nella prevenzione e nella lotta contro la criminalità organizzata, le forme gravi di criminalità e il terrorismo, in particolare nelle indagini transfrontaliere. Dalla valutazione è emerso che, per il periodo 2017-2024, Europol ha notevolmente rafforzato lo scambio di informazioni e il coordinamento operativo a livello di Unione.

Allo stesso tempo, la valutazione evidenzia alcuni limiti strutturali che ne condizionano la capacità di realizzare pienamente il suo potenziale. Le persistenti lacune informative, legate alla disomogeneità dei contributi di dati da parte degli Stati membri e ai vincoli procedurali, limitano lo sviluppo di un quadro completo di intelligence criminale a livello di UE. Il sostegno operativo resta incoerente e, in alcuni casi, non è adeguatamente integrato nelle indagini nazionali. Parallelamente la cooperazione con altri organi e organismi dell'Unione è ostacolata da limitazioni nei quadri istituzionali. La valutazione segnala altresì una crescente pressione sulle risorse e sulle capacità di Europol, in particolare nel contesto di forme di criminalità più complesse, digitali e ad alta intensità di dati, che richiedono soluzioni tecnologiche scalabili e una maggiore capacità analitica.

Tali risultati rivelano un divario strutturale tra l'attuale quadro di Europol e l'evoluzione del contesto delle minacce, e sostanziano la necessità della presente proposta. La valutazione dettagliata è presentata nel documento di lavoro dei servizi della Commissione che accompagna la presente relazione.

Inoltre la relazione della Commissione a norma dell'articolo 68, paragrafo 3, del regolamento (UE) 2016/794 34 conferma che Europol ha compiuto progressi sostanziali nell'attuazione del regolamento (UE) 2022/991. Europol ha eseguito quasi tutti i suoi nuovi compiti di trattamento dei dati e di analisi, compresa la gestione di complesse serie di dati di grandi dimensioni e il sostegno a progetti di ricerca e innovazione tramite quadri specifici. Grazie all'ampliamento delle sue capacità, Europol ha rafforzato le indagini transfrontaliere, migliorato lo scambio di informazioni tra gli Stati membri e potenziato il sostegno analitico nella lotta alla criminalità organizzata, alle forme gravi di criminalità e al terrorismo, il tutto senza causare alcun impatto negativo sui diritti fondamentali, in considerazione delle garanzie in vigore. Gli Stati membri continuano a fare attivamente ricorso ai nuovi strumenti di Europol, a testimonianza di una crescente dipendenza operativa dalle sue capacità.

Allo stesso tempo, la valutazione individua alcuni limiti strutturali e operativi che condizionano il pieno utilizzo delle nuove capacità di Europol. Processi complessi in materia di protezione dei dati rallentano l'impiego operativo e scoraggiano un utilizzo coerente degli strumenti nelle indagini quotidiane. Il sostegno operativo è integrato in modo disomogeneo nelle indagini nazionali, mentre i vincoli in termini di capacità analitica e scalabilità tecnologica limitano la capacità di Europol di trattare volumi crescenti di dati complessi e di agire di conseguenza. Dalla relazione emerge inoltre che la crescente portata e sofisticazione della criminalità digitale e transfrontaliera richiedono soluzioni operative più avanzate, flessibili e scalabili, per garantire che Europol possa rispondere efficacemente in tutti gli Stati membri.

•Consultazioni dei portatori di interessi

È stato condotto un processo di consultazioni approfondito ed esaustivo per raccogliere i contributi degli Stati membri, di Europol, delle agenzie dell'UE, delle reti di contrasto e delle parti private (imprese e associazioni di categoria, nonché organizzazioni non governative, della società civile e di ricerca).

Le discussioni preliminari riguardanti la definizione dell'ambito di applicazione, svoltesi tra aprile e giugno 2025, hanno comportato scambi ad alto livello con il comitato permanente per la cooperazione operativa in materia di sicurezza interna (COSI), il consiglio di amministrazione di Europol e i capi di polizia nazionali. Tali discussioni hanno permesso di individuare le priorità operative, le sfide connesse alla cooperazione transfrontaliera e i limiti di natura politica di cui occorrerà tenere conto nel processo di riforma del quadro di Europol. Sono seguite, tra luglio 2025 e febbraio 2026, attività di raccolta approfondita di dati tramite un invito a presentare contributi, una consultazione pubblica e seminari tematici con esperti degli Stati membri.

Nel complesso, i portatori di interessi hanno espresso un forte sostegno al valore aggiunto di Europol, in particolare per quanto riguarda l'agevolazione dello scambio transfrontaliero di informazioni, l'analisi dell'intelligence criminale e il coordinamento operativo. Allo stesso tempo, hanno individuato importanti carenze operative che ne limitano l'efficacia, in particolare vincoli giuridici e procedurali legati al trattamento dei dati. I portatori di interessi hanno altresì sottolineato la necessità di rafforzare il sostegno operativo di Europol, sviluppare sistemi più automatizzati e interoperabili e potenziare le capacità tecnologiche e analitiche, anche attraverso strumenti digitali a livello di UE e una più stretta cooperazione con gli organi e gli organismi dell'UE. I portatori di interessi del settore privato hanno inoltre evidenziato l'importanza della certezza del diritto nella condivisione dei dati, in particolare in materia di criminalità informatica.

Dalle consultazioni è altresì emersa l'importanza di garantire che qualsiasi rafforzamento del ruolo di Europol resti pienamente coerente con i diritti fondamentali, in particolare con i requisiti in materia di protezione dei dati, e rispetti le responsabilità degli Stati membri in materia di sicurezza nazionale e attività di contrasto. Sono emerse posizioni divergenti in merito a un possibile ulteriore ampliamento delle competenze di Europol in relazione alle minacce ibride, questione considerata da diversi portatori di interessi politicamente sensibile ma, in linea di principio, già adeguatamente disciplinata nel quadro giuridico di Europol.

I contributi ricevuti dai portatori di interessi hanno direttamente ispirato l'elaborazione della proposta, confermando la necessità di colmare le lacune informative, la frammentazione operativa e i vincoli di capacità tecnologica. Tali contributi hanno inoltre guidato lo sviluppo di misure volte a rafforzare lo scambio di dati, semplificare le procedure e potenziare la cooperazione, garantendo al contempo garanzie adeguate e rispettando i limiti del mandato di Europol ai sensi del trattato sul funzionamento dell'Unione europea.

•Assunzione e uso di perizie

La Commissione si è avvalsa di esperti esterni per sostenere sia la valutazione che la valutazione d'impatto che accompagna la presente proposta. In particolare, uno studio esterno condotto tra luglio 2025 e giugno 2026 ha fornito una base di dati esaustivi, fondata sui contributi degli Stati membri, degli organi e degli organismi dell'UE, delle reti di contrasto e dei pertinenti portatori di interessi. La Commissione ha inoltre preso in considerazione un'ampia gamma di contributi, tra cui documenti programmatici presentati durante la preparazione della presente proposta.

•Valutazione d'impatto

La presente proposta è corredata di una valutazione d'impatto, che ha analizzato una serie di opzioni strategiche per affrontare i problemi individuati relativi alle lacune informative, alla frammentazione operativa e ai vincoli di capacità.

La valutazione d'impatto si è concentrata sulle questioni che presentano le implicazioni politiche, operative e in materia di diritti fondamentali più significative. Pertanto i settori che godevano già di ampio consenso, tra cui lo sviluppo di capacità e tecnologie, non sono stati oggetto della valutazione.

Sono stati esaminati due principali approcci strategici.

Il primo approccio si è concentrato su miglioramenti mirati dell'attuale modello operativo, attraverso il rafforzamento della disponibilità dei dati, il potenziamento della cooperazione con gli organi e gli organismi dell'UE e il miglioramento dell'integrazione degli strumenti e dei sistemi d'informazione di Europol nei flussi di lavoro investigativi nazionali. Ciò includeva misure quali i collegamenti con i sistemi nazionali di gestione dei casi e una consultazione più sistematica dei sistemi Europol nelle indagini pertinenti.

Il secondo approccio prevedeva un'evoluzione più strutturale del modello operativo di Europol. Mirava a superare il quadro incentrato principalmente sulla trasmissione bilaterale di informazioni, a favore dello sviluppo di infrastrutture di comunicazione condivise a livello di Unione, in particolare lo spazio condiviso di dati di polizia dell'UE. Tale approccio prevedeva inoltre una forma più integrata di sostegno operativo integrata direttamente nei contesti investigativi nazionali, anche mediante l'istituzione di uffici di sostegno Europol negli Stati membri. Esso comprendeva altresì una sostanziale modernizzazione del quadro di trattamento dei dati di Europol e una cooperazione rafforzata con l'EPPO.

Su tale base, l'opzione strategica prescelta combina elementi di entrambi gli approcci. Essa si fonda sui miglioramenti incrementali individuati nell'ambito del primo approccio, in particolare per quanto riguarda il rafforzamento della disponibilità dei dati, l'aggiornamento dei sistemi e l'integrazione degli strumenti di Europol nelle indagini nazionali. Allo stesso tempo, va oltre il modello esistente ove necessario per affrontare i limiti strutturali, in particolare consentendo un accesso autorizzato ai dati nazionali, rafforzando la presenza operativa di Europol negli Stati membri e potenziando la sua cooperazione con l'EPPO. Tali misure sono concepite in modo da rafforzarsi reciprocamente. In particolare, i miglioramenti incrementali previsti dal primo approccio creano le condizioni affinché le misure più avanzate possano funzionare efficacemente.

L'opzione strategica prescelta dovrebbe migliorare in modo significativo l'efficacia della cooperazione transfrontaliera nell'attività di contrasto, riducendo la frammentazione delle informazioni, accelerando l'individuazione dei collegamenti operativi tra le indagini e rafforzando il coordinamento operativo tra gli organi e gli organismi dell'UE. Dovrebbe inoltre migliorare la capacità delle autorità nazionali di indagare su forme di criminalità sempre più digitali, transfrontaliere e ad alta intensità di dati, grazie a un maggiore sostegno analitico, a capacità tecnologiche condivise e a strutture di sostegno operativo più integrate. I cittadini dovrebbero beneficiarne attraverso un rafforzamento della sicurezza interna e una prevenzione e una lotta più efficaci della criminalità organizzata, delle forme gravi di criminalità e del terrorismo.

L'opzione strategica prescelta richiede investimenti significativi a livello sia dell'Unione che degli Stati membri, in particolare per lo sviluppo di infrastrutture tecnologiche condivise, soluzioni di interoperabilità, misure di integrazione operativa e maggiori capacità analitiche e operative. I costi una tantum stimati ammontano a circa 255 milioni di EUR per gli Stati membri e a 240 milioni di EUR per Europol, mentre i costi annuali ricorrenti sono stimati a circa 48 milioni di EUR per gli Stati membri e a 78 milioni di EUR per Europol. I costi totali stimati per il periodo 2028-2034 ammontano a circa 590 milioni di EUR per gli Stati membri e a 789 milioni di EUR per Europol. Allo stesso tempo, l'impiego di infrastrutture e capacità condivise a livello di Unione dovrebbe generare notevoli efficienze ed economie di scala, con un risparmio stimato di circa 42 milioni di EUR rispetto ad approcci di attuazione separati.

L'ingerenza nei diritti alla vita privata e alla protezione dei dati personali derivante dall'opzione strategica prescelta rimane necessaria e proporzionata. Ciò è giustificato alla luce del suo obiettivo: garantire l'efficace prevenzione e lotta contro la criminalità organizzata, le forme gravi di criminalità e il terrorismo in un panorama operativo sempre più digitale e transfrontaliero. La valutazione d'impatto ha concluso che l'attuale quadro di trattamento dei dati non rispecchia più le realtà operative della moderna intelligence criminale e genera limiti strutturali che incidono sulla capacità di Europol di sostenere efficacemente gli Stati membri. Allo stesso tempo, la proposta rafforza e ristruttura in modo sostanziale il quadro delle garanzie applicabile alle attività di trattamento di Europol. In particolare, introduce un quadro giuridico e tecnico più dettagliato che disciplina gli ambienti di dati di Europol, i regimi di trattamento, le condizioni di accesso, la separazione degli ambienti di trattamento, i requisiti di registrazione e tracciabilità, i periodi di conservazione e il meccanismo di vigilanza e controllo.

Il 17 aprile 2026 la valutazione d'impatto ha ottenuto il parere favorevole del comitato indipendente per il controllo normativo della Commissione. La scheda di sintesi della valutazione d'impatto è disponibile al seguente indirizzo: Sintesi della valutazione d'impatto - Migrazione e affari interni .

Il comitato per il controllo normativo ha richiesto miglioramenti della valutazione d'impatto per quanto riguarda il contesto strategico, la base di dati, la logica di intervento, l'analisi dell'impatto e il quadro di monitoraggio. In risposta, la valutazione d'impatto è stata rivista per illustrare meglio l'evoluzione del mandato di Europol e il più ampio quadro di sicurezza dell'UE, rafforzare la base di dati attraverso i risultati della valutazione e i dati operativi, affinare la definizione degli obiettivi e le opzioni strategiche, approfondire la valutazione degli impatti e delle garanzie, e rafforzare il quadro di monitoraggio e valutazione attraverso obiettivi e indicatori più chiari.

•Efficienza normativa e semplificazione

La proposta apporta una notevole semplificazione delle norme di Europol in materia di trattamento dei dati e le relative procedure, affrontando direttamente le inefficienze dell'attuale quadro. Attualmente la maggior parte delle serie di dati ricevute da Europol non è strutturata e l'attuazione delle vigenti norme di categorizzazione dei dati e delle relative deroghe risulta estremamente complessa e dispendiosa in termini di risorse. La proposta allinea tali norme al regolamento (UE) 2018/1725, eliminando complessità superflue proprie di Europol, pur mantenendo elevati standard di protezione dei dati grazie a tale allineamento.

Analogamente le procedure di consultazione preventiva, che attualmente possono ritardare la diffusione operativa di nuove capacità, sono semplificate dalla proposta, eliminando le strozzature procedurali e accelerando l'attuazione, con conseguente liberazione di risorse operative significative. Nel complesso tali modifiche riducono il carico di lavoro amministrativo e di conseguenza le relative risorse umane e finanziarie necessarie per la governance.

La proposta introduce inoltre meccanismi automatizzati e strutturati di condivisione dei dati tra gli Stati membri ed Europol e agevola l'integrazione degli strumenti di Europol nei flussi di lavoro nazionali. Tale approccio riduce notevolmente gli oneri amministrativi a carico degli Stati membri, elimina la necessità di una gestione manuale dei dati, accelera lo scambio di intelligence criminale e consente alle autorità degli Stati membri di concentrarsi sui compiti fondamentali di attività di contrasto piuttosto che sui processi amministrativi.

La proposta è inoltre coerente con la verifica digitale, in quanto sostiene la trasformazione digitale della cooperazione nell'attività di contrasto attraverso sistemi interoperabili, lo scambio automatizzato di dati e infrastrutture digitali sicure, adeguate alla natura sempre più digitale della criminalità.

•Diritti fondamentali

Poiché la proposta comporta il trattamento e lo scambio di dati personali a fini di attività di contrasto, particolare attenzione è stata prestata al rispetto dei principi, dei diritti e delle libertà riconosciuti nella Carta dei diritti fondamentali dell'Unione europea, in particolare il diritto al rispetto della vita privata e della vita familiare (articolo 7) e il diritto alla protezione dei dati di carattere personale (articolo 8), nonché alla garanzia della conformità al quadro dell'UE in materia di protezione dei dati, compreso il regolamento (UE) 2018/1725.

La proposta non introduce nuove categorie di dati personali né nuove finalità di trattamento. Semplifica invece i requisiti in base ai quali i dati ottenuti legittimamente possono essere trattati, allineando al regolamento (UE) 2018/1725 le norme sulla categorizzazione degli interessati previste dal quadro giuridico di Europol. Europol rimane tenuta a distinguere tra categorie di interessati. Laddove tale distinzione non sia possibile o laddove il trattamento al di fuori di tali categorie sia necessario per lo svolgimento dei compiti di Europol, il trattamento può aver luogo alle condizioni stabilite nel regolamento proposto e con un controllo adeguato, compreso il coinvolgimento del responsabile della protezione dei dati di Europol. La proposta preserva le garanzie fondamentali del quadro esistente, tra cui la limitazione delle finalità, i requisiti di necessità e proporzionalità e il controllo indipendente da parte del Garante europeo della protezione dei dati.

Sebbene tale trattamento possa incidere sui diritti garantiti dagli articoli 7 e 8 della Carta dei diritti fondamentali dell'Unione europea, tale ingerenza è giustificata dall'obiettivo di prevenire e combattere la criminalità organizzata, le forme gravi di criminalità e il terrorismo ed è limitata a quanto necessario e proporzionato per lo svolgimento dei compiti di Europol. Nell'ambito delle indagini penali odierne, le autorità competenti raccolgono e trasmettono sempre più spesso grandi volumi di dati non strutturati provenienti da fonti diverse, tra cui dispositivi digitali, servizi di comunicazione e piattaforme online. Tali serie di dati richiedono sovente un trattamento e un'analisi complessi prima che le informazioni in esse contenute possano essere organizzate, interpretate, strutturate e attribuite a categorie specifiche di interessati. Inoltre, anche laddove gli interessati possano essere categorizzati, la pertinenza di determinate informazioni e l'esistenza di collegamenti tra persone, indagini, attività criminali e reti criminali potrebbero richiedere ulteriori analisi sulla base di nuove piste e di informazioni precedentemente non disponibili. Il trattamento di tali serie di dati è pertanto necessario per consentire a Europol di individuare informazioni pertinenti, rilevare collegamenti in precedenza sconosciuti e fornire un sostegno efficace agli Stati membri nella prevenzione e nella lotta contro la criminalità organizzata, le forme gravi di criminalità e il terrorismo, fatte salve le condizioni di cui al regolamento proposto.

4.INCIDENZA SUL BILANCIO

La proposta ha un'incidenza sul bilancio sia a livello di UE che degli Stati membri. A livello di UE, il rafforzamento del ruolo di Europol quale polo d'informazione, operativo e tecnologico richiederà risorse umane, tecniche e finanziarie aggiuntive stimate in circa 1,053 miliardi di EUR nel periodo di attuazione. Tali investimenti riguardano il potenziamento delle capacità di trattamento dei dati e di analisi, il sostegno operativo, le capacità tecnologiche e le infrastrutture digitali sicure. Allo stesso tempo, grazie alla semplificazione e alla riduzione della complessità amministrativa sopra menzionate, la proposta non richiede alcun aumento della spesa di Europol per la governance.

L'attuazione della proposta comporterà inoltre costi per gli Stati membri, stimati in circa 590 milioni di EUR in pagamenti nei primi sette anni, in particolare per l'adeguamento dei sistemi, dei flussi di lavoro e delle interfacce tecniche nazionali necessari a sostenere una cooperazione più integrata e automatizzata con i sistemi e gli strumenti di Europol.

Le implicazioni finanziarie dettagliate della proposta sono riportate nella scheda finanziaria legislativa che accompagna la proposta. Le implicazioni in termini finanziari e di personale stimate per il 2028 e oltre sono fornite solo a titolo puramente illustrativo e non pregiudicano le decisioni relative al prossimo bilancio pluriennale dell'UE (quadro finanziario pluriennale 2028-2034). Le fonti di finanziamento e la portata dell'impegno finanziario dell'UE per il periodo successivo al 2027 saranno subordinate all'esito dei negoziati interistituzionali per il quadro finanziario pluriennale 2028-2034 e saranno successivamente determinate attraverso la procedura di bilancio annuale. Tutti gli stanziamenti e le assegnazioni per il personale a decorrere dal 2028 sono pertanto indicativi.

5.ALTRI ELEMENTI

•Piani attuativi e modalità di monitoraggio, valutazione e informazione

L'attuazione della proposta seguirà strutture di governance rafforzate, in linea con l'approccio comune applicabile alle agenzie decentrate dell'UE, con Europol che riferirà periodicamente al consiglio di amministrazione e al gruppo di controllo parlamentare congiunto. Un apposito comitato esecutivo assisterà il consiglio di amministrazione nella supervisione della preparazione e dell'attuazione della programmazione annuale e pluriennale e, più in generale, nel rafforzamento del controllo della gestione amministrativa e di bilancio.

Le prestazioni, i risultati operativi e il rispetto degli obblighi giuridici e in materia di protezione dei dati saranno monitorati e valutati secondo i cicli e le procedure di comunicazione consolidati, integrati ove necessario per tenere conto delle nuove misure. La proposta rafforza inoltre la capacità di Europol di produrre relazioni statistiche più strutturate, automatizzate e comparabili a livello di UE, favorendo un monitoraggio più efficace dell'esecuzione complessiva del regolamento.

La Commissione valuterà il funzionamento e l'efficacia del regolamento in linea con i requisiti di valutazione standard e riferirà in merito alla sua esecuzione.

•Illustrazione dettagliata delle singole disposizioni della proposta

Capo I - Disposizioni generali, obiettivi e compiti di Europol

Il capo I istituisce Europol, ne definisce gli obiettivi, lo status giuridico, la sede e l'ambito di competenza, e stabilisce le funzioni fondamentali attraverso cui Europol sostiene le autorità competenti degli Stati membri.

Inoltre include la violenza di genere tra le forme di criminalità che rientrano nella competenza di Europol. Ciò riflette la natura sempre più transfrontaliera e agevolata dalla tecnologia di tale condotta e garantisce la coerenza con la direttiva (UE) 2024/1385, consentendo in tal modo a Europol di sostenere gli Stati membri in modo più efficace attraverso lo scambio di informazioni, l'analisi dell'intelligence criminale e la cooperazione operativa.

A differenza del regolamento (UE) 2016/794, che definisce i compiti di Europol attraverso un elenco ampio e dettagliato di attività, il proposto articolo 4 struttura la competenza di Europol intorno alle funzioni e responsabilità principali di Europol, vale a dire il trattamento delle informazioni e l'intelligence criminale, il sostegno operativo, l'analisi strategica e operativa, la cooperazione con gli organi e gli organismi dell'Unione, i paesi terzi e le organizzazioni internazionali, nonché le attività di ricerca e innovazione. Le norme dettagliate che disciplinano l'esercizio di tali funzioni, comprese le procedure, i poteri, le condizioni e le garanzie applicabili, sono stabilite nei pertinenti capi sostanziali.

Questo approccio fornisce un quadro giuridico più coerente, flessibile e chiaro. Rafforza inoltre la trasparenza e la responsabilità creando una struttura più chiara del modo in cui Europol dovrebbe operare e adempiere al proprio mandato, preservando al contempo la flessibilità operativa necessaria affinché l'Agenzia possa rispondere efficacemente all'evoluzione delle minacce e delle realtà operative.

Capo II - Cooperazione operativa

Questo capo istituisce un nuovo quadro operativo per le attività di Europol, concepito per dotare l'Agenzia degli strumenti necessari a sostenere indagini sempre più complesse, interconnesse e multidimensionali attraverso un modello operativo multidisciplinare. Esso orienta Europol verso una forma di erogazione operativa più strutturata e continua, in cui il coordinamento operativo, l'intelligence criminale, le competenze specialistiche, le capacità analitiche e il sostegno operativo sono organizzati nell'ambito di un'architettura operativa coerente, anziché mediante accordi isolati o caso per caso.

L'articolo 7 struttura le funzioni di sostegno analitico strategico di Europol. L'articolo 8 definisce le capacità operative necessarie per fornire un sostegno continuo agli Stati membri, compreso il ruolo chiave di Europol nell'individuazione dei collegamenti operativi, nel rilevamento dei collegamenti transfrontalieri tra le indagini e nel sostegno al coordinamento operativo tra gli Stati membri. L'articolo 9 rafforza in modo significativo il ruolo di Europol a sostegno delle indagini basate sul principio "segui il denaro" e del tracciamento dei beni, quale dimensione operativa fondamentale delle indagini transfrontaliere. Esso istituisce meccanismi di cooperazione più solidi con gli uffici nazionali per il recupero dei beni e le unità di informazione finanziaria, concede a Europol un migliore accesso alle pertinenti informazioni finanziarie e di tracciamento dei beni e introduce la possibilità per Europol di richiedere misure urgenti di congelamento qualora sussista un rischio imminente di dispersione dei beni di origine illecita. L'articolo istituisce altresì meccanismi di cooperazione più solidi con gli uffici nazionali per il recupero dei beni e le unità di informazione finanziaria, concede a Europol un migliore accesso alle pertinenti informazioni finanziarie e di tracciamento dei beni e introduce la possibilità per Europol di richiedere misure urgenti di congelamento agli Stati membri qualora sussista un rischio imminente di dispersione dei beni di origine illecita. L'articolo 11 rafforza il seguito dato da Europol all'intelligence criminale transfrontaliera, garantendo che le proposte di avvio di indagini siano sistematicamente trasmesse a Eurojust a fini di coordinamento giudiziario. Ciò garantirà che l'intelligence criminale che richiede un seguito investigativo possa essere portata avanti attraverso gli opportuni meccanismi di coordinamento giudiziario a livello di UE.

La sezione 2 istituisce la struttura portante permanente a livello operativo attraverso cui Europol organizza ed eroga un sostegno operativo specialistico continuo agli Stati membri.

In considerazione della natura sempre più interconnessa e multidimensionale della criminalità organizzata, delle forme gravi di criminalità e del terrorismo, l'articolo 12 istituisce il servizio operativo e di analisi quale polo centrale e permanente di coordinamento operativo e di intelligence criminale di Europol, operativo 24 ore su 24, 7 giorni su 7. Il servizio è concepito per fungere da centro operativo nevralgico di Europol, garantendo il coordinamento continuo dello scambio di informazioni, dell'analisi dell'intelligence criminale, delle richieste di sostegno e del seguito dato alle attività operative nell'ambito dell'architettura operativa di Europol. Una funzione fondamentale del servizio consiste nell'individuare i collegamenti operativi tra le indagini nazionali, riunire informazioni e competenze provenienti da diversi settori operativi, sostenere risposte operative coerenti in tutta l'Unione e garantire la coerenza tra i diversi centri specializzati.

L'articolo 13 istituisce un quadro giuridico comune e scalabile per i centri specializzati di Europol quali principali strutture specializzate dell'Agenzia per lo sviluppo di capacità e competenze, riunendo intelligence criminale, coordinamento operativo, capacità specialistiche, sostegno analitico e forense nonché competenze operative nei settori chiave. Esso si fonda sull'approccio introdotto dal Parlamento europeo e dal Consiglio con il regolamento (UE) 2025/2611 che istituisce il Centro europeo contro il traffico di migranti.

Gli articoli da 14 a 18 istituiscono il quadro operativo per i centri di competenze operative. Le disposizioni riconoscono che l'efficace erogazione del sostegno di Europol richiede la concentrazione di competenze e capacità specialistiche nei settori di criminalità prioritari che necessitano di un'azione costante a livello di Unione. I centri costituiscono il principale meccanismo organizzativo attraverso il quale Europol stabilisce priorità, sviluppa e fornisce tale sostegno operativo e garantisce la coerenza delle proprie attività. Data la loro funzione centrale nell'espletamento del mandato di Europol e nell'assegnazione delle risorse operative, il quadro di base che disciplina i centri è stabilito nel regolamento proposto. Ulteriori dettagli sull'organizzazione e sul funzionamento dei centri saranno stabiliti in norme di attuazione adottate dal consiglio di amministrazione. In tal modo la loro configurazione operativa potrà evolvere in funzione delle priorità operative e delle minacce emergenti.

Tali disposizioni riflettono altresì il fatto che la criminalità organizzata e le forme gravi di criminalità presentano sempre più spesso una dimensione ibrida. Le disposizioni garantiscono pertanto che, laddove le attività criminali connesse a un reato che rientra nell'ambito di competenza di Europol presentino una dimensione ibrida, Europol sia in grado di sostenere gli Stati membri attraverso l'intera gamma delle proprie capacità operative. Per questo motivo, tale dimensione è integrata trasversalmente in tutti i centri, riconoscendo che le attività criminali con dimensione ibrida possono manifestarsi in una qualsiasi delle sfere di criminalità che rientrano nel mandato di Europol e non possono essere circoscritte a un unico ambito operativo.

L'articolo 19 garantisce che l'architettura operativa di Europol sia in grado di evolvere nel tempo mediante l'istituzione di centri aggiuntivi, laddove le minacce emergenti o le esigenze operative richiedano nuove capacità specialistiche permanenti a livello di UE.

La sezione 3 stabilisce i principali strumenti di cooperazione operativa attraverso cui Europol sostiene un'azione operativa coordinata. L'articolo 20 definisce il quadro relativo alle task force operative quale meccanismo flessibile di coordinamento operativo a sostegno delle indagini e azioni operative prioritarie nei casi transfrontalieri di particolare rilevanza e valore operativo significativo. L'articolo 22 stabilisce il quadro che disciplina l'impiego di Europol per fornire sostegno operativo, tecnico, analitico e forense agli Stati membri e, ove applicabile, a paesi terzi. L'articolo 23 stabilisce il quadro relativo al ruolo di Europol nel sostegno alla piattaforma multidisciplinare europea di lotta alle minacce della criminalità (EMPACT).

Le disposizioni codificano tali strumenti di cooperazione operativa nell'ambito di un quadro giuridico, chiarendo la finalità operativa specifica e il valore aggiunto specifico di ciascuna struttura, garantendone al contempo la complementarità. L'obiettivo è fornire categorie operative sufficientemente ampie e flessibili in grado di coprire la maggior parte delle esigenze di sostegno e coordinamento operativo, evitando la continua moltiplicazione di strutture ad hoc, pur preservando la flessibilità necessaria per rispondere all'evoluzione delle realtà operative.

L'articolo 21 rafforza la continuità del sostegno a livello di UE alla cooperazione nell'attività di contrasto e alla cooperazione giudiziaria, potenziando la partecipazione di Europol alle squadre investigative comuni.

L'articolo 24 istituisce pool specializzati di esperti operativi e tecnici, composti da esperti degli Stati membri, al fine di garantire la disponibilità di competenze operative, analitiche e tecniche altamente specialistiche.

La sezione 4 rafforza il quadro che disciplina le strutture nazionali di cooperazione con Europol, riconoscendo che l'efficacia del modello operativo di Europol dipende in ultima analisi dalla sua integrazione nei sistemi nazionali di contrasto. A tal fine, l'articolo 25 ristruttura e amplia in modo significativo il ruolo delle unità nazionali Europol, rafforzandone la funzione di principale interfaccia operativa tra Europol e le autorità nazionali competenti.

Un elemento centrale della presente proposta è l'istituzione, ai sensi dell'articolo 26, di uffici di sostegno Europol all'interno delle unità nazionali Europol. Tali uffici sono concepiti per garantire l'integrazione operativa continua delle capacità operative, analitiche, tecniche e forensi di Europol direttamente nelle indagini e nelle attività operative nazionali. A tal fine, il personale assegnato agli uffici sosterrebbe l'individuazione quotidiana delle esigenze operative, agevolerebbe la mobilitazione delle capacità e degli strumenti operativi di Europol nelle indagini in corso, assisterebbe le autorità nazionali nell'utilizzo operativo dei sistemi, delle analisi e del sostegno specialistico di Europol e garantirebbe un coordinamento operativo e un seguito continui tra Europol e le autorità nazionali competenti lungo l'intero ciclo di vita operativo delle indagini e delle azioni operative. Riflettendo la loro funzione di collegamento tra l'ambiente operativo a livello di UE e quello nazionale, gli uffici sono composti da personale di Europol con esperienza pregressa presso le autorità competenti degli Stati membri e operano secondo una duplice linea gerarchica, che garantisce una stretta integrazione operativa sia con Europol che con le autorità nazionali interessate. Tale modello favorisce la circolazione continua di competenze tra Europol e gli Stati membri, consentendo che l'esperienza operativa acquisita a livello nazionale sia integrata nelle attività di Europol e garantendo al contempo che la conoscenza delle capacità, degli strumenti e dei metodi di lavoro di Europol sia successivamente trasferita alle strutture nazionali di contrasto.

Capo III - Gestione delle informazioni

Gli articoli 28 e 29 rafforzano il quadro che disciplina la trasmissione di informazioni da parte degli Stati membri a Europol. Sulla base degli obblighi già previsti a norma del regolamento (UE) 2016/794 e della direttiva (UE) 2023/977, gli articoli aggiornano il quadro per sostenere uno scambio di informazioni più tempestivo, strutturato e interoperabile e introducono una valutazione annuale dei contributi informativi degli Stati membri.

L'articolo 30 definisce il ruolo di Europol nel sistema d'informazione Schengen (SIS), in particolare per quanto riguarda l'uso operativo delle informazioni supplementari, il sostegno alle segnalazioni di informazioni e il seguito operativo dato ai riscontri positivi nel SIS. L'articolo 31 stabilisce il ruolo di Europol in relazione al sistema di informazione visti (VIS) e al sistema europeo di informazione e autorizzazione ai viaggi (ETIAS).

L'articolo 32 stabilisce le finalità delle attività di trattamento delle informazioni da parte di Europol. La disposizione consente a Europol di trattare informazioni nella misura necessaria allo svolgimento dei propri compiti e determina in modo esaustivo le finalità per cui Europol può trattare dati personali mediante controlli incrociati volti a individuare collegamenti o altri legami pertinenti con informazioni relative a un reato di competenza di Europol; analisi strategiche o tematiche; l'analisi operativa, ai fini dell'agevolazione dello scambio di informazioni operative; il sostegno alle attività di ricerca e innovazione e il sostegno agli Stati membri nel fornire al pubblico informazioni relative a persone sospettate o condannate.

Allo stesso tempo, la disposizione allinea il regime di Europol per la categorizzazione degli interessati all'approccio stabilito dal regolamento (UE) 2018/1725. Ciò rappresenta un cambiamento fondamentale che comporta notevoli benefici operativi, pur mantenendo le necessarie garanzie applicabili ai soggetti dell'UE e anche a livello nazionale. I vincoli derivanti dal precedente regime di categorizzazione degli interessati si sono rivelati un ostacolo operativo cruciale, in quanto limitano gravemente la capacità di Europol di sostenere in modo efficace gli Stati membri. Senza tale modifica, la più ampia modernizzazione delle capacità operative e tecnologiche di Europol resterebbe strutturalmente ostacolata.

In particolare, la disposizione in questione segna un cambiamento rispetto alla logica del regime precedente, secondo cui Europol avrebbe dovuto in linea di principio trattare esclusivamente i dati personali rientranti in una delle categorie di interessati di cui all'allegato II, considerando il trattamento di dati personali al di fuori di tali categorie di interessati come un'eccezione. L'articolo 32, unitamente all'allegato II, riflette invece la realtà operativa delle moderne attività di contrasto, in cui l'estrazione di informazioni da serie di dati di grandi dimensioni e non strutturate costituisce un compito operativo fondamentale delle autorità di contrasto e di conseguenza anche di Europol a sostegno delle autorità nazionali. Europol opera infatti in un contesto informativo caratterizzato da volumi elevati di dati eterogenei, che spesso provengono da molteplici fonti e contesti operativi. Parte considerevole di tali informazioni perviene in forma non strutturata, il che ne rende difficile o talvolta addirittura impossibile la classificazione in categorie predefinite di interessati. L'articolo 32 stabilisce pertanto che Europol deve distinguere tra le categorie di interessati "se del caso e nella misura del possibile", in linea con il regolamento (UE) 2018/1725.

L'articolo 32 consente esplicitamente a Europol di trattare i dati personali relativi a persone che non rientrano nelle categorie predefinite di interessati di cui all'allegato II qualora tale trattamento sia necessario e proporzionato per lo svolgimento dei compiti di Europol. Ciò riflette la natura dinamica delle indagini di polizia e delle attività di intelligence criminale, in cui la rilevanza operativa di taluni dati o il loro collegamento con attività criminali possono emergere solo progressivamente nel corso dell'analisi operativa o attraverso l'individuazione di collegamenti tra le indagini.

Nei casi in cui Europol tratta dati al di fuori delle categorie elencate nell'allegato II si applicano garanzie specifiche, quali l'obbligo per Europol di cancellare immediatamente tali dati una volta raggiunta la finalità del trattamento, di informare il responsabile della protezione dei dati e di mantenere tali dati funzionalmente separati dai dati "categorizzati".

L'articolo 33 preserva il principio della titolarità del trattamento dei dati quale fattore abilitante fondamentale della cooperazione nell'attività di contrasto agevolata dalle attività di trattamento delle informazioni di Europol. Garantisce che gli Stati membri, le istituzioni, gli organi, le missioni e gli organismi dell'UE, i paesi terzi e le organizzazioni internazionali che forniscono informazioni a Europol mantengano il controllo sulle finalità per cui tali informazioni possono essere trattate e su eventuali limitazioni di accesso alle stesse, anche per quanto concerne il loro utilizzo, trasferimento, trasmissione, cancellazione o distruzione. L'articolo 34 stabilisce l'obbligo di consultare o informare il titolare delle informazioni, se del caso.

La sezione 2 istituisce il quadro giuridico e tecnico che disciplina l'ambiente di dati di Europol e costituisce una garanzia centrale a corredo delle modifiche introdotte nell'articolo 35 in materia di categorizzazione degli interessati. Le disposizioni definiscono l'ambiente di dati di Europol al fine di garantire che le diverse attività di trattamento siano svolte nell'ambito di quadri tecnici e operativi chiaramente disciplinati, corredati di garanzie e condizioni di accesso adeguate.

La sezione stabilisce norme chiare e precise sul funzionamento di una serie di servizi e strumenti fondamentali di Europol, quali il servizio di controllo incrociato di Europol (articoli da 36 a 39), che consente alle autorità competenti degli Stati membri di caricare, interrogare e accedere ai dati nell'ambito dell'ambiente analitico di Europol (articoli da 40 a 41) per conservare, analizzare e trattare i dati ai fini dello svolgimento dei compiti analitici, e lo spazio condiviso di dati di polizia (articoli da 42 a 45), in cui le autorità competenti degli Stati membri possono avviare ed effettuare analisi operative congiunte, in cooperazione con Europol. Tale sezione stabilisce inoltre norme sull'applicazione di rete per lo scambio sicuro di informazioni (SIENA, articolo 46) e sul meccanismo per lo scambio di informazioni volto ad agevolare la comunicazione con le parti private (articolo 47). Sono altresì definiti il ruolo di Europol nell'indice europeo dei casellari giudiziali (articolo 48) e la possibilità per la Commissione di adottare atti di esecuzione per disciplinare ulteriori funzionalità, servizi e strumenti da sviluppare da parte di Europol.

La sezione 3 stabilisce le norme necessarie per il funzionamento dei servizi e degli strumenti di Europol. Ciò include norme su un'infrastruttura cloud (articolo 50) volta a sostenere la conservazione, il trattamento, l'analisi e lo scambio di dati, in modo efficiente e scalabile, per le finalità previste dal regolamento proposto, e norme sui requisiti minimi affinché gli agenti di polizia possano accedere a tali dati, mediante un'identità digitale di polizia dell'UE (articolo 51). Sono inoltre previsti obblighi in materia di comunicazione di informazioni statistiche a fini di controllo e responsabilità (articolo 52) ed è stabilito il ruolo di Europol in relazione al formato universale dei messaggi (UMF - articolo 53) e a un'applicazione UE di concordanza del DNA (articolo 54).

Capo IV - Capacità tecnologiche e innovazione

Il capo IV è strutturato secondo il quadro del ciclo di vita dell'innovazione e dello sviluppo delle capacità.

L'obiettivo è evitare attività di innovazione frammentate o isolate creando continuità tra la previsione tecnologica, la pianificazione delle capacità, la ricerca e l'innovazione, lo sviluppo di capacità avanzate, le prove di funzionamento, la diffusione, l'impiego operativo e il sostegno operativo specialistico.

Il capo IV si fonda sul riconoscimento del fatto che la trasformazione tecnologica della sicurezza interna richiede sempre più capacità, infrastrutture, competenze, ambienti di calcolo, capacità di trattamento dei dati ed ecosistemi di innovazione che, per la loro portata, complessità e costo, non possono più essere sviluppati in modo efficiente unicamente a livello nazionale. Europol si trova in una posizione privilegiata per sostenere tale ruolo, grazie alla sua capacità di individuare le esigenze tecnologiche e operative comuni e di sviluppare soluzioni tecnologiche interoperabili, scalabili e condivise in grado di sostenere le autorità di contrasto in tutta l'UE. L'obiettivo è pertanto evitare la frammentazione tecnologica, la duplicazione degli investimenti e la divergenza dei livelli di capacità tra gli Stati membri in settori in cui le capacità tecnologiche comuni a livello di UE offrono chiari benefici operativi e finanziari.

L'articolo 57 stabilisce il livello di previsione strategica e pianificazione delle capacità mediante l'istituzione di un meccanismo quadro volto a individuare le lacune in termini di capacità operative, le tecnologie emergenti e le future priorità in materia di capacità a livello di UE. La disposizione è concepita per sostenere un approccio più strategico e coordinato allo sviluppo delle capacità tecnologiche, anche in settori quali l'interoperabilità, la standardizzazione, la condivisione delle capacità e gli appalti congiunti.

L'articolo 58 chiarisce il ruolo di Europol in relazione ai programmi di finanziamento dell'Unione, consentendole di assistere la Commissione nella programmazione del programma quadro di ricerca e innovazione dell'Unione e di partecipare alle attività di sviluppo delle capacità finanziate dal Fondo europeo per la competitività, assicurando al contempo garanzie adeguate per prevenire i conflitti di interessi.

L'articolo 59 fornisce una base giuridica che consente a Europol di sviluppare, ospitare, gestire e fornire capacità tecnologiche avanzate condivise per le attività di contrasto. Ciò comprende applicazioni basate sull'IA, ambienti sicuri per il trattamento delle informazioni, capacità forensi, ambienti collaborativi basati su cloud e capacità a sostegno del trattamento e dell'analisi di dati cifrati legittimamente ottenuti. L'articolo introduce inoltre un meccanismo che consente a un gruppo di Stati membri di chiedere a Europol di sviluppare capacità comuni a livello di UE, laddove soluzioni tecnologiche condivise apportino vantaggi operativi.

L'articolo 60 istituisce il livello relativo alla ricerca e all'innovazione, fornendo a Europol una base giuridica completa per svolgere attività di ricerca e innovazione e parteciparvi. Ciò include progetti pilota, attività connesse all'intelligenza artificiale, sperimentazione operativa e partecipazione a spazi di sperimentazione normativa per i sistemi di intelligenza artificiale.

L'articolo 61 istituisce il quadro giuridico e tecnico che consente a Europol di sviluppare, sottoporre a prova e convalidare sistemi e modelli di intelligenza artificiale in un ambiente sicuro, anche mediante il ricorso a spazi di sperimentazione normativa per l'IA 35 e garanzie specifiche volte ad assicurare il rispetto del diritto dell'Unione.

Gli articoli 62 e 63 stabiliscono il livello relativo allo sviluppo e alla diffusione delle capacità operative, rafforzando il ruolo di Europol nel sostenere le prove di funzionamento, la convalida, la diffusione, l'incrementazione graduale e l'impiego operativo di tecnologie e capacità innovative. L'obiettivo è garantire la continuità tra le attività di ricerca e la diffusione operativa in tutti gli Stati membri.

L'articolo 64 stabilisce il livello relativo alle competenze e al sostegno operativo, garantendo che le capacità tecnologiche avanzate siano accompagnate da competenze operative e attività di formazione specialistica. La disposizione rafforza in modo significativo il ruolo di Europol nel sostenere gli Stati membri attraverso competenze specialistiche, rafforzando al contempo la cooperazione con l'Agenzia dell'Unione europea per la formazione delle autorità di contrasto (CEPOL) nei settori che richiedono un sostegno coordinato a livello di UE e una formazione specialistica.

Gli articoli da 65 a 67 stabiliscono il livello relativo al coordinamento e alla governance mediante l'istituzione di un apposito servizio per le capacità e l'innovazione e di un gruppo consultivo per le capacità e l'innovazione che riunisce Stati membri, organismi competenti dell'UE ed esperti nell'ambito di un ecosistema comune dell'UE per l'innovazione nel settore della sicurezza interna.

Capo V - Organizzazione di Europol

Il capo V allinea il modello di governance di Europol all'approccio comune applicabile alle agenzie decentrate dell'UE. Esso aggiorna la composizione del consiglio di amministrazione (articolo 69) e ne rafforza le funzioni (articolo 72) al fine di potenziarne l'efficacia e consolidarne il ruolo decisionale strategico.

L'articolo 75 istituisce un comitato esecutivo a sostegno del consiglio di amministrazione, in linea con il modello di governance a due livelli raccomandato per le agenzie dell'UE. L'obiettivo è garantire un controllo e una preparazione più efficienti delle decisioni, consentendo al contempo al consiglio di amministrazione di concentrarsi sulle questioni strategiche. Alla luce del significativo ampliamento delle responsabilità di Europol e del corrispondente aumento delle risorse, il comitato esecutivo contribuirà anche a rafforzare il controllo di bilancio.

L'articolo 77 stabilisce il ruolo centrale del direttore esecutivo nel garantire il funzionamento generale dell'Agenzia, rafforzando al contempo una chiara responsabilità per l'attuazione efficace del mandato e delle priorità strategiche di Europol.

Capo VI - Relazioni con i soggetti dell'Unione

L'articolo 79 stabilisce disposizioni comuni che disciplinano la cooperazione di Europol con gli organi e gli organismi dell'UE, compresi la cooperazione operativa e lo scambio di informazioni. La disposizione introduce un quadro relativo agli accordi di lavoro, che richiede l'approvazione preventiva della Commissione per gli accordi di lavoro conclusi con gli organi e gli organismi dell'Unione istituiti nel quadro del TFUE.

L'articolo 80 prevede l'accesso indiretto alle informazioni detenute da Europol per i pertinenti organi e organismi dell'UE, sulla base di un sistema automatizzato di riscontro positivo o negativo e a condizioni di reciprocità. La disposizione crea un quadro più coerente e adeguato alle esigenze future per il controllo incrociato delle informazioni tra gli organi e gli organismi dell'UE, in particolare gli attori antifrode, mantenendo al contempo le limitazioni di accesso applicabili, i principi di titolarità del trattamento dei dati e le garanzie in materia di protezione dei dati. Prevede inoltre l'adozione di atti di esecuzione che stabiliscano la procedura tecnica, al fine di garantire anche norme tecniche coerenti e l'interoperabilità nell'ambito della più ampia architettura antifrode dell'UE. L'automazione del sistema di riscontro positivo o negativo per lo scambio di dati riduce notevolmente il follow-up manuale, migliorando l'efficienza e la capacità di risposta operativa.

Gli articoli da 81 a 90 strutturano e rafforzano ulteriormente la cooperazione di Europol con i principali organi e organismi dell'UE, tra cui l'EPPO, Eurojust, l'OLAF, l'AMLA, Frontex, eu-LISA, l'Agenzia dell'UE sulle droghe, l'Agenzia dell'Unione europea per i diritti fondamentali, l'Autorità doganale dell'UE e l'ENISA.

L'articolo 81 rafforza in modo significativo il rapporto di Europol con l'EPPO, riflettendo la crescente importanza operativa della cooperazione nella lotta alla criminalità finanziaria transfrontaliera complessa che lede gli interessi finanziari dell'Unione. La disposizione rafforza gli obblighi di Europol di sostenere le indagini dell'EPPO, anche mediante un sostegno analitico specifico. Istituisce inoltre un apposito meccanismo di riscontro positivo o negativo che consente all'EPPO di accedere ai dati detenuti da Europol relativi ai reati di competenza dell'EPPO, indipendentemente da eventuali limitazioni all'accesso o all'utilizzo delle informazioni fornite a Europol dagli Stati membri e dalle istituzioni, dagli organi o dagli organismi dell'Unione. Tale meccanismo specifico riflette il ruolo, lo status e le competenze particolari dell'EPPO nell'ambito del sistema dell'Unione per la tutela dei suoi interessi finanziari, nonché gli obblighi che incombono agli Stati membri e alle istituzioni, agli organi e agli organismi dell'Unione a norma del regolamento (UE) 2017/1939. Pertanto una deroga mirata all'applicazione delle limitazioni indicate dai fornitori di informazioni a Europol è concepibile soltanto per quanto riguarda l'EPPO.

Capo VII - Relazioni con i partner

L'articolo 92 rafforza il quadro che disciplina l'impegno esterno di Europol garantendo che la cooperazione di Europol con i paesi terzi e le organizzazioni internazionali resti allineata alle politiche esterne e alle priorità strategiche dell'UE.

L'articolo 93 istituisce un quadro specifico per la cooperazione con i paesi associati all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen, riflettendo il loro ruolo particolare nel funzionamento e nella sicurezza dello spazio Schengen. A differenza di altri paesi terzi, tali paesi partecipano a uno spazio senza controlli alle frontiere interne e condividono la responsabilità di mantenere un elevato livello di sicurezza in tutto lo spazio Schengen. Alla luce di tale stretta integrazione, l'articolo prevede la possibilità di un grado di integrazione operativa con Europol più elevato rispetto a quello previsto dal quadro generale per la cooperazione con i paesi terzi. A tal fine, gli accordi internazionali con tali paesi possono prevedere l'accesso diretto a specifici meccanismi di scambio di informazioni di Europol, la partecipazione a talune strutture di governance, il distacco di funzionari di collegamento e i corrispondenti obblighi relativi alla condivisione delle informazioni e ai contributi finanziari.

L'articolo 96 aggiorna e consolida il quadro che disciplina la cooperazione di Europol con le parti private. Esso chiarisce le condizioni alle quali Europol può ricevere e trattare dati personali direttamente da parti private e rafforza il suo ruolo di facilitatore della cooperazione tra le parti private e le autorità competenti degli Stati membri. Al fine di garantire che le informazioni pertinenti per le indagini penali possano essere effettivamente utilizzate, Europol è tenuta a trasmettere agli Stati membri interessati le informazioni pertinenti ricevute da parti private.

L'articolo prevede limitazioni alla trasmissione e al trasferimento di dati personali da parte di Europol a parti private. Tali scambi restano soggetti ai requisiti di necessità e proporzionalità. Si applicano condizioni speciali ai trasferimenti verso parti private stabilite al di fuori dell'Unione e al di fuori di paesi terzi che beneficiano di una decisione di adeguatezza.

L'articolo chiarisce ulteriormente il rapporto tra la cooperazione di Europol con le parti private e le responsabilità delle unità di informazione finanziaria, garantendo che le attività di Europol non duplichino il quadro antiriciclaggio istituito dal diritto dell'Unione né interferiscano con esso.

Inoltre l'articolo, in combinato disposto con l'articolo 47, rafforza il ruolo di Europol quale intermediario tecnico di fiducia, consentendo agli Stati membri e alle parti private di utilizzare l'infrastruttura di Europol per lo scambio sicuro di informazioni conformemente al diritto dell'Unione e nazionale. Qualora tali scambi riguardino forme di criminalità di competenza di Europol, a Europol è fornita una copia delle informazioni scambiate a sostegno dei suoi compiti operativi e analitici. L'articolo introduce inoltre misure rafforzate in materia di trasparenza e responsabilità, compresi gli obblighi di comunicazione al consiglio di amministrazione, al Parlamento europeo, al Consiglio, alla Commissione e ai parlamenti nazionali.

Capo VIII – Protezione dei dati

Il capo VIII stabilisce le principali garanzie in materia di protezione dei dati che disciplinano le attività di trattamento di Europol, allineando il quadro al regolamento (UE) 2018/1725. Esso prevede il quadro che disciplina il trattamento dei dati sensibili (articolo 100), i termini per la conservazione e la cancellazione dei dati (articolo 101), i diritti degli interessati, compresi l'accesso, la rettifica e la cancellazione (articoli 105 e 106) e la responsabilità per la conformità in materia di protezione dei dati (articolo 107). Rafforza ulteriormente l'architettura delle garanzie istituzionali attraverso i ruoli del responsabile della protezione dei dati e del responsabile dei diritti fondamentali (articoli 109 e 110), la formazione obbligatoria in materia di diritti fondamentali (articolo 111) e meccanismi rafforzati di controllo e cooperazione tra il Garante europeo della protezione dei dati (GEPD) e le autorità nazionali di controllo (articoli 112 e 113).

L'articolo 102 istituisce un quadro specifico che disciplina il trattamento dei dati personali nel contesto dei progetti di ricerca e innovazione di Europol, comprese le attività riguardanti sistemi e modelli di intelligenza artificiale. La disposizione prevede garanzie specifiche relative all'autorizzazione preventiva, agli ambienti di trattamento isolati, all'accesso limitato, alla limitazione delle finalità e alle valutazioni d'impatto sulla protezione dei dati per taluni progetti, chiarendo al contempo che tali requisiti non si applicano allo sviluppo o all'impiego di strumenti o capacità già esistenti, laddove la natura, la portata e la finalità del trattamento rimangano invariate.

Per quanto riguarda la consultazione preventiva del GEPD, l'articolo 108 consente a Europol, in casi debitamente giustificati di urgente necessità operativa, di avviare in via eccezionale talune attività di trattamento senza previa consultazione del GEPD. Tali casi restano soggetti alla notifica preventiva del GEPD, al coinvolgimento del responsabile della protezione dei dati e alla successiva presentazione della consultazione richiesta al GEPD.

Capo IX - Mezzi di ricorso e responsabilità

Il capo IX stabilisce il quadro relativo ai mezzi di ricorso e alla responsabilità, che è complementare e allineato a quello del regolamento (UE) 2018/1725. Esso stabilisce la procedura per il trattamento dei reclami da parte del GEPD (articolo 114) e le disposizioni generali in materia di responsabilità e diritto al risarcimento (articolo 115).

Capo X - Gruppo di controllo parlamentare congiunto

Il capo X stabilisce le modalità del controllo parlamentare congiunto di Europol da parte del Parlamento europeo e dei parlamenti nazionali attraverso il gruppo di controllo parlamentare congiunto. Esso definisce i meccanismi di controllo politico sulle attività di Europol, compresi gli obblighi di rendicontazione, l'accesso alle informazioni e il coinvolgimento del Garante europeo della protezione dei dati.

Capo XI – Personale

Il capo XI stabilisce le norme relative al personale di Europol. Esso prevede l'applicazione dello statuto dei funzionari e del regime applicabile agli altri agenti al personale di Europol e stabilisce le categorie di personale impiegato da Europol. Il capo stabilisce inoltre disposizioni specifiche volte a preservare e rinnovare le competenze operative in seno a Europol, anche mediante posti riservati a personale con esperienza presso le autorità competenti degli Stati membri e tramite il ricorso a esperti nazionali distaccati.

Capo XII - Disposizioni finanziarie

Il capo XII stabilisce il quadro finanziario che disciplina la pianificazione di bilancio, il finanziamento, l'attuazione e la responsabilità di Europol. L'articolo 120 stabilisce i principi applicabili al bilancio di Europol e ne definisce le fonti di entrate, compreso il contributo a carico del bilancio dell'Unione, i contributi dei paesi associati all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen, ove previsto dai pertinenti accordi internazionali, e i contributi finanziari volontari degli Stati membri. Stabilisce inoltre le principali categorie di spesa e consente il ricorso a impegni di bilancio pluriennali.

L'articolo 121 disciplina l'elaborazione, la formazione e l'adozione del bilancio e della tabella dell'organico di Europol. In particolare, richiede che il progetto di stato di previsione sia elaborato in modo da garantire una chiara differenziazione degli stanziamenti per sottoattività, coerentemente con la struttura del documento unico di programmazione, rafforzando in tal modo il legame tra risorse di bilancio, priorità operative e risultati attesi. L'articolo definisce inoltre le rispettive responsabilità del direttore esecutivo, del consiglio di amministrazione, della Commissione, del Consiglio e del Parlamento europeo nell'ambito della procedura di bilancio annuale. L'articolo 122 affida l'esecuzione del bilancio al direttore esecutivo.

L'articolo 123 stabilisce le disposizioni relative alla contabilità, alla revisione contabile e al discarico, comprese la preparazione e la presentazione dei conti, il ruolo della Corte dei conti, l'adozione dei conti definitivi da parte del consiglio di amministrazione e la procedura di discarico dinanzi al Parlamento europeo, garantendo in tal modo il rispetto del quadro di responsabilità finanziaria dell'Unione.

L'articolo 124 stabilisce il quadro relativo alle regole finanziarie di Europol, che devono essere allineate al regolamento finanziario quadro dell'Unione per le agenzie decentrate, salvo che esigenze operative giustifichino deroghe specifiche approvate dalla Commissione. Oltre a prevedere la concessione di sovvenzioni, anche senza invito a presentare proposte, ove ciò sia giustificato dalla natura dei beneficiari e dagli obiettivi operativi perseguiti, l'articolo consente a Europol di sostenere le attività di cooperazione operativa, comprese le squadre investigative comuni, e, ove necessario, di contribuire al finanziamento delle attrezzature e delle infrastrutture necessarie per la cooperazione nell'attività di contrasto.

Capo XIII - Disposizioni varie

Il capo XIII contiene disposizioni varie che disciplinano il quadro giuridico, amministrativo e di responsabilità applicabile a Europol. Esso stabilisce norme in materia di privilegi e immunità, regime linguistico, trasparenza e accesso pubblico ai documenti, protezione delle informazioni sensibili non classificate e classificate, e prevenzione delle frodi lesive degli interessi finanziari dell'Unione e relative indagini. Il capo prevede inoltre la valutazione periodica di Europol, le indagini del Mediatore europeo e le disposizioni relative alla sede di Europol.

Capo XIV - Disposizioni transitorie

Il capo XIV contiene le disposizioni transitorie necessarie a garantire la certezza del diritto e il funzionamento ininterrotto di Europol a seguito dell'abrogazione del regolamento (UE) 2016/794. L'articolo 133 stabilisce che Europol subentra, in tutti i diritti e gli obblighi derivanti dal diritto nazionale, dell'Unione e internazionale, all'agenzia istituita a norma del regolamento (UE) 2016/794. Dispone inoltre che la sostituzione del quadro giuridico esistente non pregiudica la validità degli accordi di cooperazione e degli accordi di lavoro conclusi da Europol ai sensi della convenzione Europol, della decisione 2009/371/GAI o del regolamento (UE) 2016/794. Tali strumenti restano in vigore e continuano ad applicarsi fino alla loro scadenza o sostituzione.

L'articolo 134 stabilisce le modalità che disciplinano la transizione verso il nuovo regolamento. Esso garantisce la continuità delle attività operative in corso, il proseguimento del trattamento dei dati legittimamente detenuti da Europol e la validità delle autorizzazioni esistenti relative ai trasferimenti di dati personali. Preserva inoltre gli effetti giuridici delle decisioni, delle disposizioni di esecuzione, delle norme e degli accordi adottati ai sensi del regolamento (UE) 2016/794 in attesa della loro revisione, modifica, sostituzione o abrogazione nell'ambito del nuovo quadro. In tale contesto, il consiglio di amministrazione è tenuto a valutare la perdurante compatibilità degli atti esistenti con il regolamento proposto e ad adottare, ove opportuno, le misure necessarie per adeguare il quadro interno di Europol.

Capo XV - Modifiche di altri strumenti vigenti

Il capo XV contiene le modifiche dei correlati strumenti dell'Unione necessarie per sostenere l'attuazione del regolamento proposto. L'articolo 135 prevede una modifica consequenziale volta a rafforzare il quadro giuridico per la cooperazione tra Europol ed eu-LISA nei settori di interesse tecnico e operativo comune. L'articolo 136 modifica il regolamento (UE) 2024/982 al fine di consentire a Europol di avvalersi del quadro Prüm II.

Capo XVI - Disposizioni finali

Il capo XVI stabilisce le modalità che disciplinano l'attuazione del regolamento proposto. Esso stabilisce un approccio graduale per la diffusione operativa dei sistemi e delle capacità fondamentali, definisce le procedure applicabili agli atti delegati e di esecuzione e prevede l'abrogazione del regolamento (UE) 2016/794 e la continuità dei riferimenti ivi contenuti.

2026/0165 (COD)

Proposta di

REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO

IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL'UNIONE EUROPEA,

visto il trattato sul funzionamento dell'Unione europea, in particolare l'articolo 87, paragrafo 2, lettera a), e l'articolo 88,

vista la proposta della Commissione europea,

previa trasmissione del progetto di atto legislativo ai parlamenti nazionali,

deliberando secondo la procedura legislativa ordinaria,

considerando quanto segue:

(1)In virtù dell'articolo 67, paragrafi 1 e 3, del trattato sul funzionamento dell'Unione europea (TFUE), l'Unione è chiamata a offrire ai suoi cittadini uno spazio di libertà, sicurezza e giustizia in cui sia garantito un livello elevato di sicurezza attraverso misure di prevenzione e di lotta contro la criminalità, il razzismo e la xenofobia e attraverso il coordinamento e la cooperazione tra forze di polizia e autorità giudiziarie e altre autorità competenti degli Stati membri.

(2)L'esistenza di uno spazio senza controlli alle frontiere interne presuppone la responsabilità comune dell'Unione e degli Stati membri di garantire un livello elevato di sicurezza interna. Per essere efficaci, la prevenzione e il contrasto delle forme gravi di criminalità, il terrorismo e le altre forme di criminalità che ledono interessi comuni oggetto di politiche dell'Unione implicano una cooperazione, un coordinamento e uno scambio di informazioni efficaci tra le autorità competenti degli Stati membri.

(3)Sempre più le forme gravi di criminalità, il terrorismo e le altre forme di criminalità che ledono interessi comuni oggetto di politiche dell'Unione hanno dimensione transfrontaliera e si contraddistinguono per un alto grado di complessità e adattabilità. Spesso siffatte attività criminali generano collegamenti che da una prospettiva meramente nazionale possono sfuggire. Per aiutare le autorità competenti degli Stati membri ad affrontare efficacemente tali minacce e contribuire a una risposta coerente ed efficace in tutta l'Unione occorre potenziare il sostegno e il coordinamento a livello di Unione.

(4)In virtù dell'articolo 88 TFUE, la missione di Europol consiste nel sostenere e potenziare l'azione delle autorità competenti degli Stati membri e la loro reciproca cooperazione nella prevenzione e nella lotta contro la criminalità grave che interessa due o più Stati membri, il terrorismo e le forme di criminalità che ledono un interesse comune oggetto di una politica dell'Unione.

(5)In origine Europol è stata istituita dalla convenzione Europol del 26 luglio 1995 e successivamente integrata nel contesto dell'Unione con la decisione 2009/371/GAI del Consiglio 36 . Il ruolo di Europol è stato poi potenziato con il regolamento (UE) 2016/794 del Parlamento europeo e del Consiglio 37 .

(6)Nello svolgimento della sua missione Europol dovrebbe sostenere le autorità competenti degli Stati membri con lo scambio di informazioni, l'analisi operativa e il sostegno operativo e tramite altre forme di assistenza nel suo ambito di competenza. Date la natura transfrontaliera dei reati che rientrano nel suo ambito di competenza e la diversità dei soggetti che intervengono nelle relative prevenzione e lotta, Europol dovrebbe agevolare una cooperazione efficace tra le autorità competenti degli Stati membri e, se del caso, tra queste e le istituzioni, gli organi e gli organismi dell'Unione, i paesi terzi, le organizzazioni internazionali e le parti private d'interesse, in conformità del presente regolamento.

(7)Per sostenere effettivamente le autorità competenti degli Stati membri occorre avere accesso a competenze, capacità e servizi specializzati, che possono essere sviluppati, mantenuti e messi a disposizione con maggiore efficacia ed efficienza a livello di Unione. È pertanto opportuno che Europol mantenga e continui a sviluppare tali competenze, capacità e servizi e li metta a disposizione delle autorità competenti degli Stati membri, rafforzandone la capacità di rispondere a minacce criminali che sono sempre più complesse, sofisticate dal punto di vista tecnologico e transfrontaliere.

(8)Il panorama delle minacce criminali che incombono sull'Unione è in continua evoluzione. Sempre più alcune forme di criminalità si manifestano nell'ambiente online, il che mette le autorità di contrasto di fronte a sfide operative nuove. Sempre più la violenza di genere implica forme di condotta criminosa agevolate dalla tecnologia e sempre più si diffonde a livello transfrontaliero. Grazie all'impiego delle tecnologie dell'informazione e della comunicazione è possibile concretare, agevolare, amplificare o diffondere tali condotte in giurisdizioni diverse, spesso coinvolgendo vittime, autori del reato, prestatori di servizi, prove e informazioni situati in Stati membri diversi o in paesi terzi. La direttiva (UE) 2024/1385 del Parlamento europeo e del Consiglio 38 ravvisa nella violenza contro le donne e nella violenza domestica una sfera distinta che impone un'azione coordinata in tutta l'Unione. I reati in tale sfera possono pertanto ledere interessi comuni oggetto di politiche dell'Unione, tra cui la parità tra donne e uomini, la protezione delle vittime di reato e la tutela dei diritti fondamentali. Il riconoscimento della violenza di genere come fenomeno criminale distinto ai sensi del diritto dell'Unione rispecchia la necessità di rispondere a quel tipo di reati in modo coerente in tutta l'Unione. L'efficacia di un'azione di contrasto della violenza di genere può esigere che si combinino informazioni e competenze relative a diverse forme di condotta criminale, che s'individuino i collegamenti tra casi che interessano più giurisdizioni e si rafforzi la cooperazione tra le autorità competenti degli Stati membri. È pertanto opportuno che l'elenco delle forme gravi di criminalità di competenza di Europol includa la violenza di genere.

(9)È opportuno che Europol si avvalga appieno dei compiti, delle capacità e degli strumenti previsti dal presente regolamento per rispondere ai reati connessi alle forme di criminalità rientranti nel suo ambito di competenza che s'iscrivono in una minaccia a dimensione ibrida, vi contribuiscono o sono ad essa collegati. Il fatto che un reato rientrante nel suo ambito di competenza presenti una dimensione ibrida non dovrebbe intaccare la capacità di Europol di sostenere le autorità competenti degli Stati membri con lo scambio di informazioni, l'analisi operativa, la cooperazione operativa e altre forme di sostegno nel suo ambito di competenza.

(10)Europol dovrebbe agire a sostegno delle autorità competenti degli Stati membri senza esercitare poteri coercitivi o compiere atti d'indagine in prima persona. Il presente regolamento dovrebbe pertanto stabilire norme chiare in merito alla competenza, ai compiti e al funzionamento di Europol garantendo nel contempo il rispetto dei diritti fondamentali, compreso il diritto alla protezione dei dati personali.

(11)Poiché le attività di sostegno operativo di Europol si sono ampliate e diversificate, è necessario garantire la coerenza, la complementarità e la continuità operativa tra le loro diverse forme. È pertanto opportuno che il quadro operativo consenta a Europol di attivare gli strumenti operativi, le competenze specialistiche e le strutture di sostegno di cui dispone in modo integrato e sinergico, sempre mantenendoli sufficientemente adattabili all'evoluzione delle esigenze operative, agli sviluppi tecnologici e alle minacce emergenti per la sicurezza.

(12)La natura transfrontaliera e interconnessa della criminalità organizzata e delle forme gravi di criminalità e del terrorismo esige che si individuino i collegamenti, i modelli e gli sviluppi nelle diverse giurisdizioni e nelle diverse sfere di attività criminale. La frammentarietà o la lacunosità delle informazioni sulla criminalità possono creare zone d'ombra nell'operatività che le reti criminali transnazionali e i terroristi possono sfruttare. Poiché riunisce informazioni e dati di intelligence criminale provenienti da molteplici autorità e fonti di tutta l'Unione e oltre, Europol occupa una posizione privilegiata per contribuire allo sviluppo di un'analisi strategica condivisa delle minacce criminali, degli sviluppi operativi e dei rischi emergenti per la sicurezza.

(13)Affinché l'analisi strategica si traduca in azione concreta, i prodotti analitici di Europol dovrebbero sostenere l'individuazione delle priorità, l'assegnazione delle risorse e la pianificazione dell'azione operativa a livello di Unione e nazionale, anche nel quadro della piattaforma multidisciplinare europea di lotta alle minacce della criminalità (EMPACT). Dovrebbero sostenere parimenti la Commissione e gli Stati membri nello svolgimento delle valutazioni del rischio e nella verifica dell'attuazione del quadro Schengen.

(14)L'elaborazione di un quadro strategico d'analisi comune dell'Unione dovrebbe essere una responsabilità condivisa di Europol, Stati membri e istituzioni, organi, missioni e organismi competenti dell'Unione, che dovrebbero mettere a disposizione le informazioni necessarie per la preparazione di detti prodotti analitici in conformità del rispettivo mandato e del diritto dell'Unione applicabile. È opportuno che Europol sostenga lo sviluppo e l'uso di metodologie e norme analitiche comuni, in particolare per le valutazioni della minaccia a livello di Unione, al fine di aumentare la comparabilità, la coerenza e l'interoperabilità nell'analisi dell'intelligence criminale a tale livello.

(15)Le analisi strategiche e le valutazioni della minaccia di Europol dovrebbero prestare particolare attenzione, se del caso, al vicinato immediato dell'Unione, in particolare alla situazione nei paesi candidati e potenziali candidati all'adesione. Possono rientrare fra i contributi in tal senso le valutazioni delle capacità di tali partner di prevenire e contrastare le forme gravi di criminalità e il terrorismo. Contributi dei paesi candidati e potenziali candidati all'adesione all'Unione, che, con il sostegno di progetti finanziati dall'Unione, stanno elaborando valutazioni nazionali della minaccia rappresentata dalla criminalità organizzata e dalle forme gravi di criminalità, dovrebbero venire anch'essi a informare le analisi strategiche e le valutazioni della minaccia.

(16)Riunendo e analizzando informazioni e dati di intelligence criminale provenienti da molteplici fonti, Europol è in grado d'individuare collegamenti che dalla prospettiva di un singolo Stato membro possono sfuggire, e che possono esigere un'indagine a livello nazionale. Poiché spetta alle autorità competenti degli Stati membri svolgere le indagini penali, è opportuno che Europol possa, nel suo ambito di competenza, chiedere loro di vagliare senza indebito ritardo la necessità di avviare, svolgere o coordinare indagini in relazione a forme di criminalità che rientrano in tale suo ambito. Europol dovrebbe poter presentare una richiesta in tal senso anche laddove l'attività criminale riguardi principalmente un unico Stato membro ma possa avere implicazioni per la sicurezza interna dell'Unione. Le attività criminali concentrate in un unico Stato membro possono tuttavia iscriversi in fenomeni criminali più ampi o causare rischi e vulnerabilità che si estendono oltre i confini nazionali, e per questo occorre esaminarle in una più ampia prospettiva dell'Unione.

(17)È possibile che l'efficacia del seguito giudiziario dato alle richieste relative alla necessità di valutare l'avvio, lo svolgimento o il coordinamento di un'indagine penale formulate da Europol esiga un coordinamento e una cooperazione giudiziari a livello di Unione. È opportuno pertanto informare senza indugio di qualsiasi richiesta di tale tipo e di qualsiasi decisione adottata dalle autorità competenti degli Stati membri per darle seguito l'Agenzia dell'Unione europea per la cooperazione giudiziaria penale ("Eurojust") istituita dal regolamento (UE) 2018/1727 del Parlamento europeo e del Consiglio 39 . Si consentirebbe così a Eurojust di favorire il seguito giudiziario, di assicurare la coerenza tra l'attività di contrasto e l'esercizio dell'azione penale a livello di Unione e di svolgere i propri compiti in conformità di detto regolamento.

(18)La coerenza operativa in tutte le attività di Europol è essenziale ai fini di una risposta integrata alla criminalità organizzata e alle forme gravi di criminalità, al terrorismo e ad altre forme di criminalità che rientrano nell'ambito di competenza di Europol. Date la natura sempre più interconnessa delle minacce criminali e la sempre maggiore complessità delle attività criminali, Europol dovrebbe provvedere a un trattamento coordinato delle informazioni, dei dati d'intelligence criminale e del sostegno operativo in tutte le sue strutture e i suoi ambiti di competenza specialistica. Europol dovrebbe pertanto mantenere un servizio operativo e di analisi permanente che provveda al coordinamento e alla coerenza in tutte le sue attività e aiuti gli Stati membri a fornire una risposta operativa multidisciplinare a livello di Unione.

(19)Varie forme di criminalità che rientrano nella competenza di Europol esigono competenze specifiche, capacità operative e sostegno che è più efficiente organizzare e mantenere a livello di Unione. In taluni settori di particolare rilevanza per la sicurezza interna dell'Unione è pertanto opportuno che Europol conti centri specializzati dell'Unione nella propria struttura organizzativa. I centri dovrebbero costituire parte integrante della struttura organizzativa di Europol, contribuendo all'esecuzione dei compiti di questo nella rispettiva sfera di competenza. Non dovrebbero avere personalità giuridica distinta. Ai fini della continuità e stabilità di tali capacità fondamentali, è opportuno che l'istituzione di detti centri sia prevista dal presente regolamento. Dovrebbe essere competenza del consiglio di amministrazione stabilire l'organizzazione, le funzioni specializzate, la composizione e il funzionamento dei centri alla luce delle esigenze operative e dell'evoluzione delle minacce per la sicurezza.

(20)Attività criminali a dimensione ibrida possono emergere in qualsiasi forma di criminalità che rientri nell'ambito di competenza di Europol. Tutti i centri dovrebbero pertanto concorrere, nella rispettiva sfera di competenza, alla prevenzione e al contrasto di siffatti reati, anche quando s'iscrivono in una minaccia a dimensione ibrida, vi contribuiscono o sono ad essa collegati.

(21)Poiché Europol si muove in un panorama operativo sempre più caratterizzato da strutture criminali fluide e dalla convergenza di molteplici sfere di criminalità, l'efficacia del sostegno dato alle autorità competenti degli Stati membri presuppone una cooperazione stretta e il coordinamento tra i centri e le altre strutture organizzative di Europol. I centri dovrebbero pertanto collaborare e combinare le rispettive competenze e capacità ove necessario per sostenere risposte operative multidisciplinari alle minacce trasversali. L'assegnazione di compiti a un centro specifico a norma del presente regolamento non dovrebbe precludere il coinvolgimento di altri centri o strutture organizzative nello svolgimento di tali compiti qualora le esigenze operative lo richiedano.

(22)Per fronteggiare le minacce sempre più gravi rappresentate dalle reti transnazionali della criminalità organizzata e delle forme gravi di criminalità, Europol dovrebbe offrire agli Stati membri, in particolare tramite il Centro europeo sulla criminalità organizzata e le forme gravi di criminalità, sostegno operativo, analitico, tecnico e forense per il contrasto di quei tipi di criminalità, quali il traffico di stupefacenti, il traffico di armi da fuoco ed esplosivi, la criminalità ambientale e i reati contro il patrimonio, e per indagini transfrontaliere complesse.

(23)La minaccia terroristica che incombe sull'Unione continua a evolvere in termini di persone, metodi e mezzi, anche grazie allo sfruttamento dell'ambiente online e delle tecnologie emergenti. L'efficacia della risposta a tale minaccia presuppone che Europol offra agli Stati membri, per il tramite del Centro europeo antiterrorismo, sostegno operativo, analitico, tecnico e forense per il contrasto di attività terroristiche quali il finanziamento del terrorismo, la radicalizzazione online, la diffusione di contenuti terroristici online o la prevenzione di attentati fisici. Europol dovrebbe sostenere anche il coordinamento dei meccanismi di risposta alle crisi a livello di Unione.

(24)La criminalità finanziaria ed economica compromette l'integrità dell'economia, del sistema finanziario e dell'ordinamento giuridico dell'Unione e interviene come fattore abilitante fondamentale della criminalità organizzata, le forme gravi di criminalità e il terrorismo. L'impiego di sistemi finanziari complessi, criptoattività e tecnologie finanziarie digitali complica sempre più il rilevamento, l'investigazione e il tracciamento dei beni di origine illecita. Esige competenze e capacità specializzate permanenti a livello di Unione. È opportuno pertanto che Europol, in particolare tramite il Centro europeo per la lotta alla criminalità finanziaria ed economica, offra agli Stati membri e agli organi e organismi dell'Unione d'interesse, quali la Procura europea (EPPO) istituita dal regolamento (UE) 2017/1939 del Consiglio 40 , sostegno specializzato ai fini delle indagini finanziarie, del reperimento e recupero di beni, delle criptoattività e delle tecnologie finanziarie digitali, così come l'individuazione e l'analisi di sistemi e operazioni finanziari criminali.

(25)Affinché Europol sia in grado di offrire sostegno efficace agli uffici nazionali per il recupero dei beni nel reperimento e recupero dei beni, gli Stati membri dovrebbero provvedere a che abbia effettivamente accesso alle informazioni necessarie per il reperimento e l'identificazione dei beni. È opportuno che, laddove sulla scorta delle attività di analisi svolte individui un rischio imminente di sparizione dei beni reperiti e identificati, Europol possa chiedere alle autorità competenti dello Stato membro interessato d'intervenire immediatamente.

(26)La criminalità informatica e le attività criminali favorite dall'informatica costituiscono una delle componenti centrali del panorama della minaccia che incombe sulla sicurezza interna dell'Unione. Il fatto che la disponibilità della criminalità informatica come servizio sia in continuo aumento facilita a un'ampia gamma di soggetti criminali e terroristici l'impiego di strumenti e servizi sofisticati, aumentando la scala e l'impatto delle attività criminali favorite dall'informatica. È pertanto opportuno che Europol sostenga gli Stati membri, in particolare tramite il Centro europeo per la lotta alla criminalità informatica, nella prevenzione e nel contrasto della criminalità informatica, nella risposta agli attacchi informatici e nella gestione della sempre più presente dimensione digitale delle attività criminali in tutti i settori che rientrano nel suo ambito di competenza. Europol dovrebbe concorrere allo sviluppo e alla diffusione di capacità tecniche specializzate, in particolare in materia di informatica forense, accesso legittimo ed elaborazione e analisi dei dati cifrati. Tali capacità implicano un livello di competenze e risorse che è più efficace fornire a livello di Unione.

(27)Agli incidenti informatici di sospetta origine criminale, specie se implicano ransomware, occorre spesso dare una risposta sia di cibersicurezza sia di contrasto. Il Centro europeo per la lotta alla criminalità informatica dovrebbe pertanto cooperare strettamente con l'Agenzia dell'Unione europea per la cibersicurezza (ENISA), istituita dal regolamento (UE) 2019/881 del Parlamento europeo e del Consiglio 41 , su cibersicurezza, minacce informatiche e incidenti informatici di sospetta origine criminale, specie se implicano ransomware, anche tramite l'helpdesk di ENISA per gli attacchi ransomware. La cooperazione dovrebbe sostenere un effettivo coordinamento, lo scambio di informazioni e competenze e lo sviluppo di sinergie tra le comunità della cibersicurezza e del contrasto.

(28)Il traffico di migranti e la tratta di esseri umani costituiscono attività criminali transfrontaliere rilevanti che mettono a repentaglio vite umane, compromettono le politiche dell'Unione in materia di migrazione e gestione delle frontiere e apportano ingenti profitti alle reti della criminalità organizzata. Il Centro europeo contro il traffico di migranti istituito nell'ambito di Europol dovrebbe garantire competenze e capacità specializzate permanenti a livello di Unione a sostegno della lotta al traffico di migranti e alla tratta di esseri umani. È opportuno che Europol sostenga gli Stati membri, in particolare tramite tale Centro, nello sbarramento delle rotte del traffico di migranti e nello smantellamento delle reti criminali che su di esse operano. Europol dovrebbe sostenere l'individuazione delle vittime della tratta e delle altre persone vulnerabili tramite la cooperazione con il coordinatore anti-tratta dell'UE di cui alla direttiva 2011/36/UE del Parlamento europeo e del Consiglio 42 .

(29)L'evoluzione delle minacce criminali e delle esigenze operative può eccezionalmente richiedere l'istituzione di ulteriori centri che si occupino di materie per cui occorrono competenze specialistiche o un'azione coordinata a livello di Unione. Il direttore esecutivo dovrebbe valutare su base continuativa l'evoluzione operativa, i bisogni di capacità e le sfere criminali emergenti, indicando se del caso la necessità di istituire ulteriori centri. Dovrebbero essere istituiti centri supplementari soltanto se ne sussiste un'esigenza operativa persistente che non può essere soddisfatta adeguatamente dalle strutture organizzative di Europol esistenti. Dovrebbe essere possibile adattare, fondere o chiudere tali centri supplementari laddove sia necessario in considerazione di mutate esigenze operative. Al fine di garantire un quadro coerente per la istituzione dei centri, è opportuno delegare alla Commissione il potere di adottare atti conformemente all'articolo 290 TFUE riguardo all'istituzione, all'adattamento, alla fusione o alla chiusura di centri supplementari. È di particolare importanza che durante i lavori preparatori la Commissione svolga adeguate consultazioni, anche a livello di esperti, nel rispetto dei principi stabiliti nell'accordo interistituzionale "Legiferare meglio" del 13 aprile 2016 43 . In particolare, al fine di garantire la parità di partecipazione alla preparazione degli atti delegati, il Parlamento europeo e il Consiglio ricevono tutti i documenti contemporaneamente agli esperti degli Stati membri, e i loro esperti hanno sistematicamente accesso alle riunioni dei gruppi di esperti della Commissione incaricati della preparazione di tali atti delegati.

(30)I centri dovrebbero svolgere le loro attività cooperando strettamente con le strutture specializzate analoghe istituite a livello di Unione, fra cui i centri di competenza di Eurojust in materia penale e il futuro Centro dell'UE per la protezione dei minori dagli abusi sessuali su minori, nell'ambito delle rispettive competenze. La cooperazione dovrebbe contribuire a garantire la complementarità, a evitare sovrapposizioni fra le attività e a massimizzare il valore operativo delle competenze e capacità specializzate.

(31)L'investigazione delle reti criminali ad alto rischio e dei fenomeni criminali transfrontalieri complessi esige forme strutturate ma flessibili di cooperazione operativa tra le autorità competenti degli Stati membri. Il sistema delle task force operative permette di concentrare su obiettivi prioritari le attività investigative, le competenze operative e l'intelligence criminale, con il sostegno di Europol. Europol dovrebbe pertanto partecipare a task force operative che attivino il coordinamento operativo, favoriscano lo scambio e l'analisi di informazioni e apportino un contributo in termini di sostegno operativo, tecnico, analitico e forense specializzato. Se del caso, le task force operative dovrebbero essere integrate nelle attività dell'EMPACT. Laddove i risultati operativi indichino la necessità di un coordinamento giudiziario, Europol dovrebbe provvedere alla trasmissione tempestiva delle informazioni d'interesse a Eurojust per sostenerla nell'efficace esercizio del suo mandato a norma del regolamento (UE) 2018/1727.

(32)Il sistema delle squadre investigative comuni costituisce un quadro strutturato in cui iscrivere indagini coordinate, una pianificazione operativa condivisa e l'uso delle prove in un contesto investigativo comune. È opportuno pertanto che Europol possa sostenere le squadre investigative comuni per i reati che rientrano nel suo ambito di competenza, mettendo a disposizione dati d'intelligence criminale, apporti analitici e capacità operative specializzate e favorendo il coordinamento operativo laddove rafforzi l'attività investigativa comune. Laddove i risultati operativi indichino la necessità di un coordinamento giudiziario, Europol dovrebbe provvedere alla trasmissione tempestiva delle informazioni d'interesse a Eurojust per sostenerla nell'efficace esercizio del suo mandato a norma del regolamento (UE) 2018/1727.

(33)Per dare effettivo sostegno operativo alle autorità competenti degli Stati membri e, se del caso, dei paesi terzi, è necessario che, nei contesti operativi, Europol metta a disposizione le proprie competenze, capacità e sostegno. Dovrebbe pertanto poter impiegare personale per dare sostegno analitico, operativo, tecnico e forense direttamente alle autorità competenti interessate. Il personale dovrebbe in particolare essere impiegato a sostegno di indagini complesse e su vasta scala, attività di coordinamento operativo e grandi eventi internazionali. Dovrebbe inoltre contribuire a garantire la coerenza tra le attività di contrasto e le attività svolte alle frontiere esterne dell'Unione, nell'ambito delle quali ciascuna autorità opera nei limiti delle proprie competenze. In particolare il personale impiegato da Europol dovrebbe coadiuvare le autorità preposte agli accertamenti nell'attività di verifica in conformità del regolamento (UE) 2024/1356 del Parlamento europeo e del Consiglio 44 , sostenere Frontex, istituita dal regolamento (UE) 2019/1896 del Parlamento europeo e del Consiglio 45 , e le attività di gestione della migrazione a norma del regolamento (UE) 2019/1896, e sostenere le autorità preposte alla gestione delle frontiere nell'esecuzione delle verifiche di sicurezza a fronte delle informazioni di Europol alle frontiere esterne dell'Unione. L'efficacia dell'impiego di personale di Europol è subordinata al sostegno tempestivo e attivo degli Stati membri. Gli Stati membri dovrebbero pertanto garantire che, ove pertinente e opportuno, il personale impiegato da Europol goda di accesso sicuro ai siti operativi, alle informazioni e alle attrezzature tecniche e dovrebbero favorire il coordinamento e l'integrazione con le squadre operative nazionali.

(34)In determinate situazioni Europol può richiedere il supporto di competenze altamente specializzate da impiegare per soddisfare specifiche esigenze operative. Il mantenimento di pool tecnici e operativi specializzati, composti di esperti designati dagli Stati membri, contribuisce a garantire che siffatte competenze siano disponibili quando necessario. Le conoscenze e l'esperienza specialistiche di tali esperti continuano nel contempo ad essere indispensabili alle autorità competenti degli Stati membri per l'espletamento dei loro compiti. È pertanto necessario un approccio equilibrato che consenta a Europol di attingere a tali competenze per esigenze operative specifiche preservando nel contempo le capacità operative nazionali. Un sistema di distacchi da tali pool rappresenta un meccanismo efficace per conseguire l'obiettivo ricercato.

(35)Il valore del sostegno operativo offerto da Europol dipende dalla sua stretta integrazione con le attività delle autorità competenti degli Stati membri. Quest'integrazione esige la presenza di solide strutture nazionali di coordinamento in grado di fungere da autentica interfaccia tra Europol e le autorità competenti degli Stati membri. Un ruolo centrale ai fini della cooperazione tra Europol e tali autorità e dell'agevolazione dello scambio di informazioni spetta alle unità nazionali Europol. Queste dovrebbero contribuire all'individuazione delle priorità operative nazionali e delle relative esigenze in termini di capacità che Europol è chiamata a sostenere, favorire i contributi nazionali alle valutazioni analitiche e strategiche di Europol e concorrere all'efficace coordinamento del sostegno di Europol a livello nazionale. Gli ufficiali di collegamento inviati presso Europol dovrebbero svolgere un ruolo importante nell'agevolare la cooperazione diretta e il coordinamento con le autorità competenti degli Stati membri, anche tramite lo scambio rapido di informazioni e l'individuazione di collegamenti operativi transfrontalieri.

(36)Le unità nazionali Europol dovrebbero assumere un ruolo più incisivo che consenta all'EMPACT di concretare tutte le sue potenzialità operative, colmando a tal fine le lacune di coordinamento che impediscono un collegamento efficace tra le priorità nell'ambito dell'Unione e le esigenze nazionali. A tal fine le unità nazionali Europol dovrebbero trasformarsi in piattaforme operative centrali che ospitano il rispettivo gruppo nazionale di sostegno EMPACT, con l'incarico di favorire la partecipazione operativa e di allineare i contributi nazionali alle priorità dell'EMPACT.

(37)Per poter risultare efficace nelle indagini nazionali, il sostegno operativo, analitico, tecnico e forense di Europol dev'essere ritagliato sulle esigenze e procedure nazionali. Affinché il sostegno di Europol possa essere mobilitato rapidamente ed essere allineato alle esigenze operative e alle prescrizioni procedurali dell'ambito nazionale, è opportuno istituire un ufficio di sostegno Europol nell'unità nazionale Europol di ciascuno Stato membro. Tali uffici dovrebbero favorire l'integrazione diretta dei dati di intelligence criminale, degli strumenti analitici, delle tecnologie digitali e di scienza forense e delle competenze operative nelle indagini nazionali in corso. Gli uffici di sostegno dovrebbero parimenti concorrere a che le autorità competenti degli Stati membri possano usare con efficacia i risultati operativi apportati da Europol ai fini della prevenzione e lotta contro le forme gravi di criminalità e il terrorismo.

(38)È opportuno che gli uffici di sostegno Europol siano dotati di personale di Europol che ha completato un percorso professionale strutturato in cui all'esperienza maturata presso le autorità competenti di uno Stato membro sia seguito il servizio presso Europol prima del rientro nella struttura nazionale in distacco. Grazie a questo modello di rotazione è possibile garantire che le competenze acquisite presso Europol siano effettivamente reinvestite nel sistema nazionale e che dell'integrazione del sostegno di Europol si occupi personale di Europol che abbia una comprensione operativa dello specifico quadro giuridico, operativo e organizzativo in cui operano le autorità competenti del rispettivo Stato membro. I membri di tale personale di Europol dovrebbero essere inquadrati in una duplice linea gerarchica: quella di Europol e quella dello Stato membro in cui è stabilito l'ufficio di sostegno Europol. L'istituzione degli uffici di sostegno Europol dovrebbe lasciare impregiudicati le competenze e i poteri attribuiti alle autorità competenti degli Stati membri ai sensi del diritto nazionale. Affinché il modello di personale in rotazione alla base degli uffici di sostegno di Europol risulti efficace, gli Stati membri dovrebbero adottare le misure necessarie a favorire il reinserimento della persona nella rispettiva amministrazione nazionale una volta che ha completato l'incarico nell'ufficio. Questo implica l'eliminazione delle barriere amministrative, organizzative e di carriera in grado di ostacolare la mobilità tra le autorità nazionali ed Europol, così che questa mobilità sia riconosciuta come parte integrante dell'evoluzione professionale della persona.

(39)Per fungere da polo dell'Unione per le informazioni sulla criminalità, Europol dovrebbe essere abilitata, fatte salve le condizioni e le garanzie stabilite nel presente regolamento, di elaborare le informazioni che ha ricevuto dalle fonti o che ha ricavato direttamente da fonti accessibili al pubblico. L'efficace raccolta di informazioni da fonti accessibili al pubblico implica in particolare per Europol un uso dei motori di ricerca online, anche tramite l'inserimento di dati personali, che non dovrebbe essere considerato trasmissione o trasferimento di dati personali a parti private a norma del presente regolamento o del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio 46 .

(40)È opportuno che gli Stati membri provvedano a far avere tempestivamente a Europol le informazioni che le occorrono per svolgere i suoi compiti, anche attraverso meccanismi di scambio strutturati, sicuri e automatizzati. A tal fine gli Stati membri dovrebbero istituire e mantenere caricatori nazionali di dati adeguati che consentano l'inserimento strutturato delle informazioni d'interesse nei servizi e negli strumenti di Europol a garanzia della qualità, completezza e tempestività dei dati.

(41)Il modello operativo di Europol tiene fermo il principio della proprietà dei dati, in base al quale gli Stati membri, le istituzioni, gli organi, le missioni e gli organismi dell'Unione, i paesi terzi e le organizzazioni internazionali che forniscono informazioni a Europol mantengono il controllo delle finalità e delle condizioni della relativa elaborazione. Tale principio è uno dei capisaldi della fiducia reciproca nello scambio di informazioni con Europol e garantisce che i dati siano usati rigorosamente nell'intento stabilito dal soggetto che li fornisce.

(42)Per quanto necessario allo svolgimento dei suoi compiti, Europol dovrebbe poter trattare i dati personali, ma esclusivamente per le finalità stabilite dal presente regolamento. Il regolamento (UE) 2018/1725 stabilisce le norme sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'Unione. Al trattamento dei dati personali da parte di Europol dovrebbe applicarsi tale regolamento (UE) 2018/1725, integrato dalle norme specifiche del presente regolamento.

(43)Europol opera in un ambiente informativo che si contraddistingue per il consistente volume di dati eterogenei, spesso attinti a molteplici fonti e contesti operativi. Parte considerevole di tali informazioni perviene in forma non strutturata, il che ne rende difficile o talvolta addirittura impossibile la classificazione in categorie predefinite di interessati. Questo rispecchia la realtà delle attività di contrasto moderne, in cui l'estrazione di informazioni da grandi serie di dati non strutturate è uno dei compiti operativi fondamentali delle autorità di contrasto. In questo contesto è opportuno allineare al regolamento (UE) 2018/1725 le norme di categorizzazione degli interessati applicabili a Europol. Europol dovrebbe quindi operare una netta distinzione tra i dati personali relativi alle diverse categorie di interessati elencati nell'allegato II soltanto ove applicabile e per quanto fattibile, avendo cura di garantire l'efficacia operativa nel totale rispetto delle garanzie e dei principi di protezione dei dati, quali la minimizzazione dei dati e la limitazione delle finalità.

(44)La categorizzazione dei dati personali è un processo dinamico che può variare via via che si rendono disponibili indizi nuovi e nuove informazioni. È possibile che, con un ulteriore trattamento, dati personali inizialmente non considerati utili ai fini dell'inserimento in una categoria di interessati di cui all'allegato II acquisiscano rilevanza operativa o rivelino collegamenti con indagini in corso. Europol dovrebbe informare il suo responsabile della protezione dei dati qualora non sia possibile distinguere chiaramente tra i dati personali che riguardano le diverse categorie di interessati di cui all'allegato II, o qualora debba trattare dati personali che non riguardano una delle categorie di interessati di cui all'allegato II. Tali dati personali dovrebbero essere immediatamente cancellati una volta conseguita la finalità del trattamento.

(45)Lo svolgimento efficace dei compiti e l'elaborazione delle informazioni da parte di Europol comportano lo sviluppo e l'impiego di servizi e strumenti che dovrebbero essere istituiti e gestiti con modalità che ne assicurino l'efficacia, l'efficienza e la conformità alle applicabili norme di protezione e sicurezza dei dati.

(46)Per l'elaborazione delle informazioni ai fini di una verifica incrociata con dati preesistenti già conservati e categorizzati da Europol in cooperazione con gli Stati membri, è necessario istituire un servizio di controllo incrociato di Europol che ne sostenga gli obiettivi e i compiti e agevoli lo scambio di informazioni tra gli Stati membri e altri organi e organismi dell'Unione. Affinché il servizio funzioni con efficacia ed efficienza, i sistemi di gestione dei fascicoli delle autorità competenti degli Stati membri dovrebbero essere interoperabili e connessi tecnicamente al servizio. Per massimizzare l'efficienza tecnica e garantire la coerenza con i sistemi di informazione dell'Unione esistenti, è opportuno che, ove tecnicamente fattibile, il servizio di controllo incrociato di Europol riutilizzi e adatti per le sue funzionalità di confronto biometrico le esistenti tecnologie e componenti sviluppate da eu-LISA, compresa la tecnologia su cui poggia il servizio comune di confronto biometrico (sBMS). Il riutilizzo e l'adattamento di tali tecnologie dovrebbero perseguire esclusivamente obiettivi tecnici, operativi e di efficienza in termini di costi, comprese economie di scala e la prevenzione della sovrapposizione di investimenti, e non dovrebbero incidere sulla situazione esistente quanto a modalità di governance, diritti di accesso, proprietà dei dati, architetture di interoperabilità, ripartizione delle responsabilità tra organi e organismi dell'Unione o condizioni giuridiche che disciplinano l'accesso alle informazioni a norma del diritto dell'Unione.

(47)Perché i dati personali possano essere trattati nel servizio di controllo incrociato di Europol occorre stilare un elenco preciso ed esaustivo delle categorie di dati così da garantire che il trattamento rimanga necessario e proporzionato all'adempimento dei compiti di Europol e che i diritti delle persone siano tutelati conformemente alle applicabili norme di protezione dei dati. È opportuno prevedere, mediante atto di esecuzione, i formati dei dati di tali categorie, compresi gli oggetti identificabili o i dati multimediali utilizzati per l'interrogazione del servizio.

(48)È fondamentale che gli Stati membri ed Europol carichino sistematicamente e tempestivamente nel servizio di controllo incrociato di Europol i dati d'interesse, così da garantire l'efficacia del servizio e sostenere la cooperazione transfrontaliera nella prevenzione e nel contrasto della criminalità organizzata e le forme gravi di criminalità offrendo nel contempo le necessarie garanzie di tutela degli interessi essenziali della sicurezza degli Stati membri e dei diritti delle persone. Procedendo sistematicamente a controlli incrociati tra i dati di nuovo caricamento e i dati già memorizzati per individuare collegamenti e connessioni tra i casi, il servizio consente a Europol di sostenere gli Stati membri nelle indagini transfrontaliere.

(49)Occorre che le autorità competenti degli Stati membri interroghino sistematicamente il servizio di controllo incrociato di Europol così da garantire un impiego efficace del servizio da parte di tutti i pertinenti soggetti incaricati delle attività di contrasto in tutta l'Unione e in tal modo rafforzare la prevenzione e il contrasto delle forme gravi di criminalità e del terrorismo provvedendo nel contempo a che l'accesso ai dati rimanga soggetto a rigorose condizioni e garanzie di tutela dei diritti delle persone e di osservanza del principio della proprietà dei dati.

(50)Affinché Europol possa sostenere efficacemente le indagini e le attività operative transfrontaliere, è necessario istituire un ambiente analitico di Europol quale piattaforma tecnica e operativa sicura per la conservazione, l'elaborazione, l'analisi e la visualizzazione dei dati. L'ambiente analitico di Europol dovrebbe aiutare Europol nell'adempimento dei suoi compiti agevolando l'analisi operativa dei dati ricevuti da Stati membri, paesi terzi, organizzazioni internazionali, parti private o altre fonti in conformità del presente regolamento.

(51)Ai fini della tutela dei diritti delle persone fisiche, è opportuno subordinare l'interrogazione e l'accesso ai dati dell'ambiente analitico di Europol, compresi i dati conservati nell'ambito di progetti di analisi, a rigorose condizioni di accesso e a garanzie di protezione dei dati, consentendo d'altronde ai soggetti autorizzati di interrogare effettivamente i dati e di accedervi indirettamente così da contribuire alla prevenzione e al contrasto delle forme gravi di criminalità e del terrorismo.

(52)Per sostenere gli Stati membri nello svolgimento delle analisi operative congiunte, è opportuno che lo spazio condiviso di dati di polizia sfrutti le capacità dell'ambiente analitico di Europol. Rientrano in quest'ottica, se del caso, gli strumenti e moduli di analisi avanzati, come quelli che consentono l'elaborazione e il confronto dei dati biometrici, e le funzionalità utili per la raccolta e l'analisi dei dati attinti a fonti accessibili al pubblico. La disponibilità di tali capacità nello spazio condiviso di dati di polizia dovrebbe migliorare la capacità d'individuare i collegamenti tra i casi e di facilitare una risposta operativa coordinata.

(53)Per favorire la cooperazione operativa in tempo reale tra le autorità competenti dei diversi Stati membri ed Europol, è opportuno che lo spazio condiviso di dati di polizia consenta di istituire casi di analisi operativa congiunta (JOAC). Ogni caso di analisi operativa congiunta dovrebbe creare un ambiente collaborativo sicuro in cui le autorità partecipanti ed Europol possano trattare, analizzare e arricchire insieme e scambiarsi informazioni su una data indagine penale, minaccia o rete criminale ovvero su un dato obiettivo operativo. È opportuno subordinare l'istituzione dei casi di analisi operativa congiunta a criteri e procedure chiari, tra cui la designazione delle autorità partecipanti e le condizioni che disciplinano l'accesso alle informazioni elaborate in tale contesto e il relativo impiego.

(54)Per migliorare l'efficacia dell'analisi operativa congiunta è opportuno permettere a Europol di proporre agli Stati membri, in base alla sua analisi delle informazioni e dei dati disponibili, l'istituzione di un caso di analisi operativa congiunta, ma sempre nel rispetto della discrezionalità degli Stati membri di disporne o no l'apertura.

(55)Per consentire ai partecipanti a un caso di analisi operativa congiunta di collaborare efficacemente e di analizzare i dati, scambiare informazioni e partecipare a attività comuni offrendo loro nel contempo la possibilità di usare le capacità di Europol che servono, è opportuno mettere a disposizione, nello spazio condiviso di dati di polizia, una serie di funzionalità avanzate, tra cui strumenti di comunicazione, quali chat e videoconferenze, protetti, e capacità collaborative di modifica e visualizzazione dei documenti, come mezzo atto a favorire tra i partecipanti una cooperazione e un'analisi efficaci ed efficienti e per sostenere lo scambio di informazioni e competenze in un ambiente sicuro e controllato.

(56)Poiché la criminalità acquisisce una dimensione sempre più transnazionale, è opportuno consentire allo Stato membro che apre un caso di analisi operativa congiunta di proporre, in casi debitamente giustificati, la partecipazione di un paese terzo. Tale partecipazione dovrebbe rimanere limitata ai paesi terzi che hanno concluso con Europol un accordo che consente lo scambio di dati personali e alle situazioni in cui Europol ritiene che il coinvolgimento del paese terzo interessato sia funzionale agli obiettivi del caso di analisi operativa congiunta. La partecipazione di un paese terzo non dovrebbe determinare l'accesso generalizzato ai servizi e agli strumenti di Europol, bensì limitarsi allo specifico caso di analisi operativa congiunta e alle informazioni messe a disposizione in tale contesto conformemente al presente regolamento.

(57)Ai fini dello scambio agevole delle informazioni tra i punti di contatto unici e le autorità competenti degli Stati membri, Europol e gli altri soggetti autorizzati, è opportuno che Europol metta a disposizione uno strumento sicuro e affidabile, quale l'applicazione di rete per lo scambio sicuro di informazioni (SIENA), comprensivo di interfacce web, applicazioni mobili e interfacce di programmazione dedicate.

(58)Per razionalizzare la cooperazione tra le parti private, gli Stati membri ed Europol nella prevenzione e nella risposta alle situazioni di crisi online, alle minacce alla cibersicurezza e alle altre attività criminali che sfruttano servizi digitali, è opportuno istituire un apposito meccanismo all'interno dell'ambiente analitico di Europol. Tale meccanismo dovrebbe in particolare sostenere l'assolvimento degli obblighi di segnalazione e notifica fissati dall'Unione coi regolamenti (UE) 2021/784 47 e (UE) 2022/2065 48 del Parlamento europeo e del Consiglio da parte sia delle parti private, quali i prestatori di servizi di hosting, sia delle competenti autorità di contrasto o giudiziarie degli Stati membri e consentire un coordinamento rapido nelle situazioni di crisi online. Dovrebbe essere concepito in modo da agevolare la determinazione dello Stato membro cui trasmettere la notifica e da essere interoperabile con i sistemi nazionali mantenendo nel contempo garanzie solide di sicurezza e protezione dei dati. Europol dovrebbe provvedere a che allo sviluppo e alla manutenzione del meccanismo siano destinate le risorse necessarie.

(59)Per sostenere gli obiettivi del regolamento (UE) 2024/982 del Parlamento europeo e del Consiglio 49 , Europol dovrebbe svolgere i compiti che le sono assegnati in relazione all'indice europeo dei casellari giudiziali (EPRIS) mettendo a disposizione una piattaforma centralizzata per l'indicizzazione e la condivisione dei casellari giudiziali e consentendo alle autorità di contrasto di accedere alle informazioni e scambiarle in modo efficiente ed efficace.

(60)Per sostenere l'effettivo conseguimento degli obiettivi di Europol e rafforzarne la cooperazione con le autorità competenti degli Stati membri e gli altri soggetti autorizzati, è opportuno che Europol istituisca una propria infrastruttura cloud sicura, scalabile e sovrana, che ospiti lo spazio condiviso di dati di polizia, permetta l'archiviazione, l'elaborazione, l'analisi e lo scambio di dati, mantenendo nel contempo un rigoroso controllo dell'accesso, la compartimentazione dei dati e il totale rispetto del diritto dell'Unione, e consenta lo sviluppo, il funzionamento e la manutenzione di una serie di servizi digitali e di capacità operative di elaborazione dei dati.

(61)Per agevolare un'ampia gamma di investigatori di tutta l'Unione ad avere un accesso sicuro, efficiente e affidabile allo spazio condiviso di dati di polizia, è opportuno istituire un'identità digitale di polizia dell'UE grazie alla quale i rappresentanti delle autorità competenti degli Stati membri, di Europol e degli altri soggetti autorizzati possano accedere in modo armonizzato e sicuro all'infrastruttura di Europol e ai sistemi nazionali connessi, e nel contempo prevedere meccanismi di registrazione e verifica atti ad assicurare rendicontabilità e sorveglianza e diritti di accesso differenziati in funzione delle esigenze e dei requisiti specifici.

(62)Ai fini di un monitoraggio, una valutazione e una sorveglianza efficaci dei suoi servizi e strumenti, Europol dovrebbe sviluppare e mantenere strumenti statistici e di rendicontazione in grado di generare informazioni statistiche, indicatori e relazioni di analisi che ne illustrino l'uso, le prestazioni, l'efficacia operativa e l'interoperabilità. Tali strumenti dovrebbero sostenere la preparazione di analisi strategiche e operative, valutazioni della minaccia, relazioni sulle tendenze e briefing situazionali e contribuire agli obblighi di relazione annuale di Europol e alle relazioni di valutazione della Commissione, in particolare per quanto riguarda l'impatto operativo del presente regolamento. Dovrebbero favorire la disponibilità di informazioni attendibili per la valutazione, il monitoraggio e la rendicontazione e, se del caso, sostenere la Commissione nell'esercizio delle competenze attribuitele dal diritto dell'Unione, compresi il monitoraggio, l'attuazione e la valutazione della normativa che interessa il mandato di Europol. Dovrebbero agevolare la trasmissione di informazioni al gruppo di controllo parlamentare congiunto. Gli strumenti statistici e di rendicontazione dovrebbero permettere l'analisi delle tendenze, delle esigenze operative e delle attività di scambio di informazioni garantendo nel contempo che le informazioni statistiche siano elaborate nel rispetto del diritto dell'Unione in materia di protezione dei dati, cibersicurezza e riservatezza. Tali informazioni dovrebbero essere protette da garanzie adeguate e da misure di controllo dell'accesso. Europol dovrebbe contribuire alla preparazione della relazione che la Commissione è tenuta a presentare ogni anno ai sensi dell'articolo 325, paragrafo 5, TFUE per assicurare che riporti una panoramica completa delle misure adottate per combattere la frode che lede gli interessi finanziari dell'Unione. Il contributo dovrebbe illustrare i risultati conseguiti e le attività svolte da Europol a tal fine.

(63)Per agevolare lo scambio efficiente e interoperabile di informazioni tra gli Stati membri, gli organi o organismi dell'Unione e gli altri soggetti d'interesse, è opportuno che Europol sostenga lo sviluppo, l'attuazione e l'impiego operativo del formato universale dei messaggi istituito dal regolamento (UE) 2019/818 del Parlamento europeo e del Consiglio 50 assicurandone il segretariato e orientando le discussioni tecniche e operative. A tal fine Europol dovrebbe cooperare strettamente con la Commissione per sostenere l'applicazione coerente del formato universale in tutti i sistemi di informazione e i canali di comunicazione d'interesse per migliorare l'interoperabilità e l'efficacia della condivisione delle informazioni.

(64)Per raffrontare i profili DNA occorrono strumenti specializzati di rilevamento della corrispondenza che siano distinti dai sistemi di informazione tramite i quali sono scambiati i dati sul DNA. È opportuno pertanto che Europol metta a disposizione un'applicazione comune di concordanza del DNA che funga da componente tecnica e d'informatica forense per il raffronto automatizzato dei profili DNA. L'applicazione dovrebbe funzionare da capacità tecnica condivisa utilizzabile sia nell'ambito dei servizi e strumenti di Europol sia dagli Stati membri. Dovrebbe sostenere l'attuazione dei regimi di scambio di informazioni, compreso il regolamento (UE) 2024/982, rispettando il principio che i dati sono di proprietà delle autorità che li forniscono e le garanzie che ne disciplinano l'elaborazione e lo scambio. La disponibilità di uno strumento comune dell'UE di concordanza del DNA è importante anche per rafforzare la sovranità tecnologica dell'Europa in un settore critico della cooperazione nel settore delle attività di contrasto e forensi, per ridurre la dipendenza da tecnologie e fornitori esterni e per mantenere lo sviluppo, il funzionamento e l'evoluzione delle funzionalità di raffronto del DNA nell'ambito delle norme, della governance e delle prescrizioni di sicurezza dell'Unione.

(65)Per conservare la capacità di rispondere efficacemente all'evoluzione delle esigenze operative, tecniche e analitiche e sostenere l'effettivo conseguimento dei suoi obiettivi, Europol dovrebbe poter concepire, sviluppare e gestire ulteriori servizi e strumenti, avendo cura che siano conformi alle norme e garanzie di protezione dei dati applicabili e siano vincolati a requisiti procedurali e tecnici adeguati. Alla Commissione dovrebbe essere conferito il potere di adottare atti di esecuzione che stabiliscano siffatti requisiti procedurali e tecnici.

(66)Ai fini di uno sviluppo e un'attuazione efficaci dei sistemi di informazione di Europol e della relativa infrastruttura delle tecnologie dell'informazione e della comunicazione (TIC), è opportuno istituire, quale sottostruttura del consiglio di amministrazione, un gruppo direttivo per le TIC e la gestione delle informazioni, incaricato di fornire orientamento strategico, competenze e supervisione sulle TIC e sulle attività di gestione delle informazioni e di coadiuvare il consiglio di amministrazione nell'adozione di decisioni informate su tali questioni garantendo nel contempo la coerenza con le esigenze operative degli Stati membri e con gli obiettivi di interoperabilità nell'ambito dell'Unione.

(67)È opportuno istituire un gruppo consultivo per le TIC e la gestione delle informazioni che metta a disposizione consulenza e competenze tecniche specialistiche a sostegno dello sviluppo e dell'attuazione dei sistemi di informazione e delle infrastrutture TIC di Europol, incaricato di coadiuvare il gruppo direttivo ed Europol stessa nella concezione, nello sviluppo e nel funzionamento dei sistemi di informazione, delle infrastrutture di comunicazione e dei meccanismi di scambio di informazioni e di promuovere componenti tecniche, norme e migliori pratiche comuni, provvedendo nel contempo a uno stretto coordinamento e una stretta cooperazione tra Europol, eu-LISA, Stati membri e Commissione sulle questioni tecniche e attuative.

(68)Europol dovrebbe istituire un quadro di previsione e di sviluppo di capacità comuni ("quadro"), volto a stabilire una comprensione comune delle priorità a breve, medio e lungo termine in materia di capacità, così da definire un'impostazione più coordinata per prevedere e soddisfare le esigenze operative e tecnologiche delle autorità di contrasto nell'Unione. Il quadro dovrebbe concorrere a rendere più efficienti la messa in comune, la condivisione e l'impiego delle risorse, a promuovere l'interoperabilità e la standardizzazione e ad evitare la sovrapposizione degli investimenti.

(69)Ai fini della continuità tra l'individuazione delle priorità in materia di capacità nell'ambito del quadro, lo sviluppo di soluzioni innovative per le capacità avanzate e il relativo impiego in ambienti operativi di contrasto, è opportuno che Europol possa assistere la Commissione nella programmazione del programma quadro di ricerca e innovazione dell'Unione e, ove necessario per l'adempimento dei suoi compiti, partecipare ad attività di sviluppo delle capacità sostenute da programmi di finanziamento dell'Unione, in particolare dal Fondo europeo per la competitività. Poiché in relazione ai programmi di finanziamento dell'Unione Europol può svolgere ruoli diversi, la Commissione ed Europol dovrebbero provvedere a che la sua partecipazione ad attività sostenute da programmi di finanziamento dell'Unione non le conferisca un indebito vantaggio a causa del suo coinvolgimento nella programmazione dei medesimi programmi.

(70)Alcune capacità tecnologiche, analitiche e forensi vanno acquisendo complessità e necessitano di sempre maggiore intensità di risorse, il che rende inefficiente per gli Stati membri svilupparle e mantenerle a livello nazionale ciascuno per conto proprio. È opportuno pertanto che Europol possa sviluppare, gestire, ospitare e mettere a disposizione capacità avanzate condivise a sostegno dei propri compiti e delle autorità competenti degli Stati membri. Poiché sempre più spesso le autorità di contrasto si affidano a prove elettroniche e incontrano difficoltà nell'accedere a dati di cui possono lecitamente disporre, Europol dovrebbe sostenere lo sviluppo e l'offerta di capacità di decifratura di siffatti dati. Per evitare sovrapposizioni e per impiegare in modo efficiente le risorse a livello di Unione, prima di sviluppare nuove capacità Europol dovrebbe vagliare la disponibilità di soluzioni equivalenti sul mercato o negli Stati membri o nelle istituzioni, organi e organismi dell'Unione e, se siffatta soluzione è disponibile, dare priorità al relativo riutilizzo, adattamento o acquisizione. Europol dovrebbe tenere conto anche dei rischi derivanti dalle dipendenze strategiche e dalla dipendenza da fornitori esterni all'Unione. Ove necessario, dovrebbe essere possibile, nel contesto delle indagini e delle attività operative sostenute da Europol, mettere tali capacità a disposizione dei paesi terzi partecipanti, in particolare laddove ciò aiuti l'efficacia dell'attività operativa e sostenga gli obiettivi operativi perseguiti dagli Stati membri partecipanti.

(71)È opportuno che Europol possa svolgere attività di ricerca e innovazione, compresi progetti pilota e azioni preparatorie, e parteciparvi al fine di sostenere lo sviluppo di soluzioni innovative per le capacità avanzate utili allo svolgimento dei suoi compiti. Europol dovrebbe garantire sinergie ed evitare sovrapposizioni con le attività sostenute da altre istituzioni, organi e organismi dell'Unione e nell'ambito dei programmi di finanziamento dell'Unione d'interesse.

(72)Europol dovrebbe servirsi di ambienti di prova dedicati ai fini dello sviluppo, collaudo e convalida di strumenti algoritmici e di sistemi e modelli di IA in un ambiente controllato e protetto che offra garanzie adeguate. Dovrebbe partecipare agli spazi di sperimentazione normativa istituiti a norma del regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio 51 e, se del caso, mettere tali ambienti a disposizione delle parti private che partecipano ad attività collaborative di ricerca e innovazione.

(73)Ai fini della valutazione dell'efficacia, idoneità e valore aggiunto del ricorso a soluzioni innovative a scopo di contrasto, è opportuno permettere a Europol di sostenere le attività di impiego precoce, di prove di funzionamento e di convalida. Se interessano soluzioni commerciali, siffatte attività dovrebbero basarsi su procedure trasparenti e criteri tecnici e operativi oggettivi.

(74)Europol dovrebbe sostenere l'adozione, l'impiego, l'espansione e l'integrazione delle soluzioni innovative testate e convalidate nelle attività operative e nelle indagini delle autorità competenti degli Stati membri per favorirne l'evoluzione in capacità avanzate per uso operativo e massimizzarne l'impatto operativo in tutta l'Unione. Le soluzioni innovative e le capacità avanzate possono apportare tutto il loro beneficio operativo soltanto se si accompagnano alle necessarie competenze, esperienza e know-how. È opportuno pertanto che Europol aiuti gli Stati membri, tramite attività di formazione specializzate, a migliorare le competenze specialistiche e le capacità operative, operando in stretta cooperazione con l'Agenzia dell'Unione europea per la formazione delle autorità di contrasto (CEPOL) istituita dal regolamento (UE) 2015/2219 del Parlamento europeo e del Consiglio 52 , la quale coordina i centri di eccellenza.

(75)Per promuovere la coerenza, il coordinamento e la continuità in tutte le attività di previsione, pianificazione delle capacità, ricerca, innovazione e sviluppo delle capacità svolte a norma del presente regolamento, è opportuno che un apposito servizio per le capacità e l'innovazione interno a Europol funga da polo centrale di coordinamento per sostenere l'attuazione del quadro e provvedere alla coerenza trasversalmente a tutti i centri e altre strutture organizzative di Europol.

(76)Sempre più lo sviluppo efficace delle capacità presuppone una cooperazione tra le autorità di contrasto, le istituzioni, gli organi e gli organismi dell'Unione, le organizzazioni di ricerca, il mondo accademico, i fornitori di tecnologie, gli operatori del settore e gli altri soggetti che intervengono nell'innovazione. È opportuno pertanto che Europol sostenga la cooperazione e il coordinamento nelle attività di sviluppo delle capacità e di innovazione a livello di Unione, ad esempio le attività del polo UE di innovazione per la sicurezza interna e del campus per la sicurezza, la ricerca e l'innovazione della Commissione. Europol dovrebbe poter altresì agevolare progetti comuni, attività di prova e altre forme di cooperazione, anche con parti private e, se del caso, mediante attività di sviluppo e appalto in comune svolte in conformità del diritto dell'Unione applicabile.

(77)Europol dovrebbe contare sull'appoggio di un gruppo consultivo per le capacità e l'innovazione che metta a sua disposizione competenze in materia di sviluppo delle capacità e di attività di ricerca e innovazione, la aiuti nella preparazione e nell'aggiornamento del quadro e agevoli gli scambi con gli altri partner d'interesse, in particolare organizzazioni di ricerca e parti private.

(78)Per svolgere efficacemente i suoi compiti Europol dovrebbe poggiare su una struttura di governance che assicuri efficacia nella direzione strategica, rendicontabilità, trasparenza e sana gestione finanziaria e amministrativa. La sua governance deve essere allineata alla dichiarazione congiunta del Parlamento europeo, del Consiglio dell'Unione europea e della Commissione europea del 2012 sulle agenzie decentrate ("dichiarazione congiunta e orientamento comune") e al regolamento delegato (UE) 2019/715 della Commissione 53 .

(79)Per semplificare il processo decisionale all'interno di Europol dovrebbe essere introdotta una struttura di governance efficace ed efficiente. A tal fine, gli Stati membri e la Commissione dovrebbero essere rappresentati in un consiglio di amministrazione dotato dei poteri necessari, tra cui il potere di approvare il documento unico di programmazione. Ai fini di un'effettiva supervisione politica, il consiglio di amministrazione dovrebbe comprendere anche un membro designato dal Parlamento europeo. Il consiglio di amministrazione dovrebbe essere l'organo primariamente competente della direzione strategica e della supervisione di Europol. Dovrebbe fissare le priorità e gli obiettivi di Europol, sorvegliarne l'attuazione ed esercitare i poteri conferitigli dal presente regolamento in ordine alla programmazione, alle questioni di bilancio, alla struttura organizzativa, alla governance e alla rendicontabilità.

(80)Ai fini dell'efficacia ed efficienza della governance, il consiglio di amministrazione dovrebbe essere assistito da un comitato esecutivo incaricato di coadiuvarlo nell'elaborazione delle decisioni strategiche, amministrative e di bilancio e nel seguito da dare loro. In questo modo dovrebbe essere favorita l'efficacia del processo decisionale preservando nel contempo le rispettive competenze del consiglio di amministrazione e del direttore esecutivo.

(81)Per svolgere i suoi compiti Europol necessita di una direzione esecutiva forte che sia in grado di garantire l'attuazione delle priorità strategiche, l'assegnazione efficiente delle risorse e l'efficace assolvimento dei compiti operativi, amministrativi e organizzativi. È opportuno pertanto affidare al direttore esecutivo la gestione quotidiana di Europol e provvedere a che svolga tali compiti in indipendenza. Laddove necessario, il direttore esecutivo dovrebbe essere assistito da uno o più vicedirettori esecutivi.

(82)Affinché le sue attività rimangano in linea con gli obiettivi strategici e le priorità operative che si è data, Europol dovrebbe operare in base a un quadro coerente di programmazione e gestione delle prestazioni che inglobi una pianificazione pluriennale, le attività annuali, l'assegnazione delle risorse e la valutazione delle prestazioni. Siffatto quadro dovrebbe essere guidato dai principi di sana gestione finanziaria, di impiego efficace delle risorse dell'Unione e di rendicontabilità sui risultati.

(83)Con riferimento alla prevenzione e gestione dei conflitti di interessi, è essenziale che Europol agisca in maniera imparziale, dimostri integrità e stabilisca standard professionali elevati. A tal fine i membri della sua struttura amministrativa e di gestione dovrebbero agire nell'interesse pubblico ed essere soggetti ad adeguate norme in materia di trasparenza, dichiarazioni di interessi e prevenzione e gestione dei conflitti di interessi.

(84)Per irrobustire l'architettura di sicurezza dell'Unione, è opportuno che Europol possa allacciare strette relazioni con gli organi e organismi dell'Unione d'interesse. Europol dovrebbe poter allacciare strette relazioni anche con le istituzioni e le missioni dell'Unione. Dovrebbe concludere accordi di lavoro con loro, così da inquadrare e agevolare siffatte relazioni. Per garantire la coerenza con le politiche dell'Unione, la conclusione di accordi di lavoro con gli organi e organismi dell'Unione istituiti nell'ambito del TFUE dovrebbe essere possibile solo previa approvazione della Commissione. Gli accordi di lavoro dovrebbero essere aggiornati periodicamente così da rimanere efficaci, pertinenti dal punto di vista operativo e in linea con le priorità dell'Unione in materia di lotta contro le minacce criminali in evoluzione.

(85)È opportuno abilitare Europol a ricevere e trasmettere o trasferire alle istituzioni, organi, missioni e organismi dell'Unione dati personali e non personali in conformità del presente regolamento e del diritto dell'Unione applicabile.

(86)Ai fini di uno scambio di informazioni che sia efficace ma offra anche garanzie adeguate, Europol dovrebbe provvedere a che gli organi e gli organismi dell'Unione abbiano, conformemente al presente regolamento, accesso indiretto alle informazioni da essa detenute, in un sistema automatizzato di riscontro positivo o negativo ("hit/no hit") e in condizioni di reciprocità, fatte salve le eventuali limitazioni indicate dal fornitore delle informazioni a norma del presente regolamento. È opportuno limitare l'accesso rigorosamente alle informazioni che rientrano nella rispettiva competenza di tali organi e organismi dell'Unione, quali l'EPPO, Eurojust, l'OLAF e l'Autorità per la lotta al riciclaggio e al finanziamento del terrorismo ("AMLA"), istituita dal regolamento (UE) 2024/1620 del Parlamento europeo e del Consiglio 54 .

(87)È opportuno che Europol allacci una cooperazione strutturata con l'EPPO così che questa persegua efficacemente i reati che ledono gli interessi finanziari dell'Unione e che le informazioni che trasmette a Europol vadano a arricchirne l'intelligence criminale sulle forme di criminalità che rientrano nel suo ambito di competenza. Su richiesta dell'EPPO, Europol dovrebbe trasmetterle le informazioni d'interesse e darle il sostegno operativo e analitico necessari per sostenerne le indagini. A tal fine Europol dovrebbe provvedere alla predisposizione di modalità organizzative adeguate, anche assegnando specificamente al compito risorse umane, ad esempio istituendo un'unità di sostegno dedicata. L'EPPO potrebbe così beneficiare del sostegno analitico di Europol, con conseguente uso efficiente delle risorse dell'Unione nelle indagini e nell'azione penale su reati che ledono gli interessi finanziari dell'Unione. In considerazione delle competenze attribuite all'EPPO dal diritto dell'Unione, allo scambio di informazioni tra questa ed Europol nel sistema automatizzato di riscontro positivo o negativo ("hit/no hit") non dovrebbero applicarsi le eventuali limitazioni indicate dallo Stato membro o dall'istituzione, organo o organismo dell'Unione che ha trasmesso le informazioni a Europol. Il fatto di trasmettere siffatte informazioni all'EPPO a prescindere dalle eventuali limitazioni accorcerebbe i tempi e permetterebbe di evitare l'adozione di ulteriori misure procedurali in caso di riscontro positivo su informazioni che, in conformità del diritto dell'Unione, l'EPPO potrebbe ottenere altrimenti. Poiché un accesso tempestivo alle informazioni è essenziale per l'efficacia delle indagini dell'EPPO, un siffatto meccanismo massimizzerebbe gli incrementi di efficienza e il valore aggiunto di Europol quale polo informativo centralizzato. Europol dovrebbe inoltre riferire all'EPPO qualsiasi condotta criminale sulla quale questa potrebbe esercitare la sua competenza, a prescindere dalle eventuali limitazioni indicate da uno Stato membro o da un'istituzione, organo o organismo dell'Unione. In entrambi i casi Europol dovrebbe informare il fornitore delle informazioni.

(88)È opportuno che Europol allacci una cooperazione strutturata con Eurojust per creare sinergie a livello di Unione tra la cooperazione nell'attività di contrasto, tramite Europol, e la cooperazione giudiziaria, tramite Eurojust. Laddove sia ravvisata la necessità di un seguito giudiziario efficace, Europol dovrebbe avviare la procedura per condividere con Eurojust le informazioni d'interesse, nel rispetto delle norme stabilite nel presente regolamento.

(89)Per rafforzare la lotta contro la criminalità finanziaria a livello di Unione, Europol dovrebbe intessere relazioni strette con l'AMLA, anche attraverso lo scambio di informazioni operative, strategiche e non operative di altro tipo e tramite il reciproco distacco di ufficiali di collegamento. Qualora sia invitata, a norma della direttiva (UE) 2019/1153, a sostenere le unità di informazione finanziaria ("FIU") nel contesto di analisi congiunte effettuate con l'assistenza dell'AMLA, Europol dovrebbe cooperare con essa per migliorare l'efficacia di tale sostegno alle FIU.

(90)Sempre più la criminalità organizzata e le forme gravi di criminalità sfruttano i flussi commerciali internazionali, le catene di approvvigionamento e i movimenti transfrontalieri di merci. Dalla cooperazione tra Europol e l'Autorità doganale dell'Unione europea istituita dal regolamento [...] possono pertanto emergere indicazioni preziose ai fini della prevenzione e del contrasto della criminalità organizzata e delle forme gravi di criminalità e del terrorismo. È opportuno che Europol allacci relazioni strette con l'Autorità doganale dell'Unione europea, in particolare ai fini dello scambio reciproco di dati e informazioni d'interesse, in conformità del regolamento [...] e ferme restando le applicabili garanzie e condizioni ivi previste.

(91)Per contribuire all'efficace tutela degli interessi finanziari dell'Unione, Europol dovrebbe cooperare con gli altri soggetti di contrasto delle frodi che operano a tale scopo, quali EPPO, Eurojust, OLAF, AMLA e Autorità doganale dell'Unione europea, per affrontare questioni utili per il coordinamento delle attività antifrode, quali l'agevolazione dello scambio di informazioni, l'avvio di azioni coordinate o comuni, il confronto sulle tendenze criminali emergenti nelle attività che ledono gli interessi finanziari dell'Unione, la condivisione delle migliori pratiche, compresi gli aspetti della sicurezza e dello sviluppo di tecnologie dell'informazione, la definizione di criteri per la rendicontazione comune ovvero il coordinamento delle attività di formazione o dell'evoluzione generale dell'architettura antifrode dell'Unione. Da soggetto coinvolto nella tutela degli interessi finanziari dell'Unione, Europol dovrebbe partecipare attivamente a tali attività comuni di cooperazione.

(92)È opportuno che Europol e Frontex siano messe in condizione di sfruttare le loro capacità complementari così da potenziare la risposta operativa globale dell'Unione alla criminalità transfrontaliera, ad esempio al traffico di migranti e alla tratta di esseri umani. Dovrebbero cooperare strettamente, in particolare, nella gestione europea integrata delle frontiere definita nel regolamento (UE) 2019/1896 e nell'ambito del ciclo politico strategico pluriennale per la gestione europea integrata delle frontiere, garantendo la coerenza dell'azione e scongiurando lacune operative.

(93)Per migliorare l'efficienza, evitare la sovrapposizione degli investimenti, fruire delle economie di scala e promuovere l'interoperabilità, Europol ed eu-LISA dovrebbero cooperare allo sviluppo, all'acquisizione e all'uso di componenti tecniche di gestione delle informazioni, comprese, se del caso, soluzioni di elaborazione dei dati biometrici e altri servizi condivisi, nel totale rispetto del rispettivo mandato e delle applicabili norme di protezione dei dati.

(94)Sempre più spesso la prevenzione e il contrasto delle forme di criminalità di competenza di Europol richiedono una cooperazione con soggetti al di fuori dell'Unione. Laddove necessario allo svolgimento dei suoi compiti, Europol dovrebbe allacciare e mantenere, in conformità del diritto dell'Unione e ferma restando la presenza di garanzie adeguate, relazioni di cooperazione con paesi terzi, organizzazioni internazionali e parti private. La cooperazione in questo senso dovrebbe svolgersi in coerenza con le politiche e le priorità esterne dell'Unione. Ai fini della coerenza e dell'uniformità, è opportuno se del caso coordinare con le istituzioni, organi e organismi d'interesse dell'Unione il coinvolgimento di Europol con i soggetti esterni.

(95)Il coinvolgimento di Europol con i paesi terzi dovrebbe concentrarsi sulla cooperazione operativa, compresi lo scambio di informazioni, il coordinamento operativo e il sostegno alle indagini. Concentrare le attività esterne di Europol sugli obiettivi operativi permette di dirigerne le competenze e risorse verso attività che offrono il massimo valore aggiunto operativo alle autorità competenti degli Stati membri pur rimanendo complementari alle attività dell'Agenzia dell'Unione europea per la formazione delle autorità di contrasto (CEPOL) in materia di sviluppo di capacità nei paesi terzi.

(96)Il funzionamento dello spazio Schengen senza controlli alle frontiere interne determina tra gli Stati partecipanti un alto grado di dipendenza reciproca nella prevenzione e nel contrasto della criminalità transfrontaliera. I paesi associati all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen sono integrati profondamente in tale quadro comune di sicurezza e concorrono direttamente alla sicurezza dello spazio Schengen. Una protezione efficace della sicurezza interna dell'Unione implica pertanto una cooperazione particolarmente stretta tra Europol e tali paesi. A tal fine saranno fondamentali accordi specifici che rispecchino la relazione particolare tra tali paesi e l'Unione. Dati i vantaggi reciproci derivanti da tale cooperazione, è altresì importante che gli accordi possano poggiare su diritti e obblighi reciproci, tra cui l'obbligo di condividere le informazioni d'interesse e disposizioni sui contributi finanziari.

(97)I paesi candidati all'adesione all'Unione e i potenziali candidati sono partner fondamentali per il rafforzamento della sicurezza interna europea. In considerazione della prossimità geografica all'Unione, della loro posizione lungo le grandi rotte della criminalità e della transregionalità della criminalità organizzata, del terrorismo e dei reati che si ricollegano alla criminalità rientrante nell'ambito di competenza di Europol laddove comportino una dimensione ibrida, una stretta cooperazione operativa con i paesi candidati e potenziali candidati è un elemento importante per prevenire e contrastare efficacemente siffatti reati e minacce.

(98)Ai fini della cooperazione operativa con i paesi terzi e le organizzazioni internazionali è necessario stabilire condizioni chiare alle quali i dati personali possono essere trasferiti, garantendo nel contempo un livello elevato di tutela dei diritti e delle libertà fondamentali, in particolare il diritto alla protezione dei dati personali. In ogni caso il trasferimento dovrebbe essere effettuato in conformità del regolamento (UE) 2018/1725 e delle disposizioni specifiche del presente regolamento e rispettarne le relative condizioni e garanzie. È possibile che il trasferimento di dati personali a paesi terzi e ad organizzazioni internazionali comporti la necessità di una decisione rapida. Ai fini della reattività operativa e di una ripartizione chiara delle responsabilità, è opportuno che sia il direttore esecutivo a adottare le decisioni che autorizzano tali trasferimenti alle condizioni e nel rispetto delle garanzie previste dal regolamento (UE) 2018/1725.

(99)Sempre più spesso le informazioni necessarie per prevenire e contrastare i reati provengono da parti private: fornitori di servizi di comunicazione elettronica, piattaforme online, istituti finanziari, operatori dei trasporti e altri soggetti privati. È opportuno che, per quanto di sua competenza, Europol riceva, elabori e scambi informazioni e dati personali che coinvolgono parti private, ove necessario e proporzionato per lo svolgimento dei suoi compiti e nel rispetto delle competenze degli Stati membri.

(100)Sempre più spesso la prevenzione di gravi minacce alla sicurezza pubblica, comprese quelle derivanti dalla diffusione di contenuti terroristici e da situazioni di crisi online, necessita di una cooperazione efficace tra autorità pubbliche e parti private. Per essere attuati efficacemente, determinati obblighi e misure previsti dal diritto dell'Unione, fra cui i regolamenti (UE) 2021/784 e (UE) 2022/2065, possono esigere uno scambio tempestivo di informazioni tra Europol e le parti private del caso. Ne consegue che, per conciliare l'efficacia operativa con un elevato livello di tutela dei diritti fondamentali, in particolare il diritto alla protezione dei dati personali, è necessario stabilire le condizioni applicabili a siffatti scambi.

(101)È possibile che informazioni comunicate volontariamente da persone fisiche contribuiscano alla prevenzione e al contrasto delle forme di criminalità di competenza di Europol. È opportuno stabilire le condizioni atte a permettere che tali informazioni possano essere usate ove pertinente dal punto di vista operativo, preservando nel contempo il ruolo di Europol quale agenzia di sostegno alle attività di contrasto e garantendo la tutela dei diritti e delle libertà delle persone interessate.

(102)Al trattamento dei dati personali da parte di Europol si applica il regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio. È pertanto opportuno considerare che, in materia di protezione dei dati, il presente regolamento si limita a prevedere le norme necessarie a integrare, precisare o circostanziare l'applicazione del regolamento (UE) 2018/1725 in considerazione dei compiti e delle attività operative specifici di Europol. Di conseguenza le disposizioni del presente regolamento relative al trattamento dei dati personali da parte di Europol costituiscono lex specialis rispetto al regolamento (UE) 2018/1725 e dovrebbero prevalere soltanto per quanto prevedano norme più circostanziate.

(103)L'efficacia dell'intelligence criminale e della cooperazione nell'attività di contrasto dipende dalla qualità delle informazioni elaborate da Europol. Ogniqualvolta possibile è opportuno pertanto valutare secondo una metodologia di valutazione comune l'attendibilità della fonte delle informazioni e l'esattezza delle informazioni ricevute, recuperate o analizzate da Europol. Laddove Europol riceva informazioni, il soggetto che le trasmette dovrebbe mantenere la responsabilità di tale valutazione. Laddove reputi opportuna la revisione di una valutazione, Europol dovrebbe adoperarsi per ottenere l'accordo del fornitore interessato.

(104)I dati personali delle vittime di reato, dei testimoni e delle altre persone che eventualmente forniscono informazioni sui reati devono essere protetti con modalità particolari in conformità della direttiva 2012/29/UE che istituisce norme minime in materia di diritti, assistenza e protezione delle vittime di reato. È pertanto opportuno che Europol tratti tali dati soltanto laddove strettamente necessario e proporzionato per lo svolgimento dei suoi compiti, ferma restando la presenza di garanzie adeguate. Per contribuire meglio alla lotta contro lo sfruttamento criminale dei giovani autori di reati e nell'interesse superiore del minore, è opportuno che Europol possa trattare i dati dei minori di anni 18 laddove sia necessario e proporzionato per prevenire o contrastare le forme di criminalità che rientrano nel suo ambito di competenza.

(105)Europol dovrebbe trattare i dati personali sensibili in conformità dell'articolo 4, punti 13), 14) e 15), dell'articolo 9 e dei considerando da 51 a 56 del regolamento (UE) 2016/679 soltanto laddove sia strettamente necessario e proporzionato per lo svolgimento dei suoi compiti, ferma restando la presenza di garanzie e meccanismi di vigilanza adeguati.

(106)I dati biometrici possono essere trattati per finalità diverse e nelle varie situazioni presentano rischi diversi per i diritti e le libertà degli interessati. È opportuno pertanto applicare ai dati biometrici le garanzie specifiche previste dal presente regolamento per categorie particolari di dati personali soltanto se sono trattati ai fini dell'identificazione univoca di una persona fisica conformemente al regolamento (UE) 2018/1725. Il trattamento di dati biometrici ai fini dell'identificazione univoca di una persona fisica da parte di Europol nell'ambiente analitico di Europol e ove altrimenti richiesto dal diritto dell'Unione dovrebbe essere considerato strettamente necessario ai fini della prevenzione o del contrasto delle forme di criminalità che rientrano nell'ambito di competenza di Europol.

(107)È opportuno permettere a Europol di trattare i dati personali a fini di ricerca e innovazione, ferma restando la presenza di garanzie adeguate, tra cui la previa autorizzazione del direttore esecutivo e la supervisione del consiglio di amministrazione. Laddove ritenga che un nuovo tipo di progetto rappresenti un rischio rilevante per i diritti e le libertà degli interessati, prima di avviare il progetto Europol dovrebbe effettuare anche una valutazione d'impatto sulla protezione dei dati e informare il Garante europeo della protezione dei dati.

(108)Gli interessati dovrebbero poter esercitare il diritto di accesso di cui al regolamento (UE) 2018/1725 presentandone richiesta a Europol o passando tramite l'autorità nazionale designata a tal fine in qualsiasi Stato membro. Poiché spesso i dati personali trattati da Europol provengono da fornitori, le decisioni sulle richieste di accesso degli interessati dovrebbero essere adottate in stretta cooperazione con gli Stati membri e i fornitori di dati del caso, così da garantire sia l'efficace protezione dei diritti degli interessati sia la salvaguardia delle indagini in corso. Affinché il termine per rispondere alle richieste di accesso degli interessati possa essere sempre rispettato, gli Stati membri e i fornitori consultati dovrebbero rispondere a Europol senza indugio.

(109)Affinché sia garantito un livello elevato di qualità ed esattezza dei dati, i dati personali trattati da Europol dovrebbero essere rettificati, cancellati o soggetti a limitazione di trattamento laddove siano inesatti o trattati illecitamente ovvero non siano più necessari in conformità del presente regolamento e del regolamento (UE) 2018/1725. Poiché i dati personali trattati da Europol possono provenire da una varietà di fonti, è opportuno che Europol e il fornitore dei dati interessato cooperino strettamente all'atto dell'adozione di misure che incidono sull'esattezza, sulla conservazione o sull'uso di tali dati.

(110)Il meccanismo di consultazione preventiva con il Garante europeo della protezione dei dati ("Garante") a norma del regolamento (UE) 2018/1725 è una garanzia fondamentale. Si applica unicamente alle operazioni di trattamento ad alto rischio, in cui i potenziali rischi per gli interessati sono particolarmente rilevanti. Allo stesso tempo la consultazione preventiva non dovrebbe essere richiesta per l'adeguamento, la modifica o l'impiego di capacità esistenti, anche in uno specifico contesto operativo, purché l'attività in questione non alteri la natura, la portata o la finalità del trattamento in un modo che aumenti il rischio per i diritti e le libertà degli interessati. Per preservare l'efficacia operativa di Europol, il termine entro il quale il Garante può fornire un parere scritto a norma del regolamento (UE) 2018/1725 dovrebbe essere di otto settimane e non dovrebbe essere sospeso o prorogato. In situazioni di particolare urgenza che rivestono grande importanza per lo svolgimento dei suoi compiti, è opportuno che Europol possa, in via eccezionale, iniziare il trattamento ove sia necessario per prevenire e fronteggiare una minaccia criminale immediata o per tutelare gli interessi vitali dell'interessato o di un'altra persona. In tali casi Europol dovrebbe informare il Garante prima d'iniziare il trattamento e dovrebbe comunicare tutte le informazioni necessarie ai fini della consultazione preventiva entro quattro settimane da tale inizio.

(111)È opportuno applicare il regolamento (CEE, Euratom) n. 1182/71 del Consiglio 55 a tutti i termini che ai sensi del presente regolamento occorre rispettare nei rapporti col Garante.

(112)Per garantire il rigoroso rispetto delle norme in materia di protezione dei dati personali, il consiglio di amministrazione di Europol dovrebbe nominare un responsabile della protezione dei dati. Il responsabile della protezione dei dati dovrebbe essere in grado di svolgere le proprie funzioni conformemente al regolamento (UE) 2018/1725. Laddove ravvisi un caso di inosservanza delle norme di protezione dei dati personali, il responsabile della protezione dei dati dovrebbe poter chiedere al direttore esecutivo di adottare misure correttive entro un dato termine. In caso d'inerzia del direttore esecutivo, è opportuno che al responsabile della protezione dei dati sia conferito il potere di trasmettere la questione al consiglio di amministrazione e, ove necessario, in ultima istanza al Garante.

(113)Per aiutare Europol a rispettare, promuovere e attuare i diritti fondamentali in tutta la sua attività, il consiglio di amministrazione dovrebbe nominare un responsabile dei diritti fondamentali.

(114)Per garantire il rispetto dei diritti fondamentali è necessario che il personale di Europol sia dotato di conoscenze specialistiche. Il personale di Europol dovrebbe pertanto ricevere una formazione adeguata in diritti e libertà fondamentali. Il personale di Europol che interviene nelle attività operative dovrebbe ricevere una formazione specifica sulla protezione dei dati e sull'applicazione pratica delle garanzie previste dal presente regolamento e dal regolamento (UE) 2018/1725. Affinché la formazione sia di livello elevato e s'iscriva nella coerenza, è opportuno che Europol la metta a punto in cooperazione con l'Agenzia dell'Unione europea per i diritti fondamentali istituita dal regolamento (CE) n. 168/2007 del Consiglio 56 e con CEPOL.

(115)Le autorità nazionali competenti del controllo del trattamento dei dati personali dovrebbero vigilare sulla liceità dell'operazione ogni volta che gli Stati membri forniscono dati personali a Europol. Il Garante dovrebbe vigilare sulla liceità del trattamento dei dati effettuato da Europol nell'esercizio delle sue funzioni in conformità del regolamento (UE) 2018/1725. Ai fini di un controllo efficace su Europol, il Garante e le autorità di controllo nazionali dovrebbero cooperare strettamente tra loro su questioni specifiche che implicano un coinvolgimento nazionale.

(116)In virtù dell'articolo 88 TFUE il Parlamento europeo è chiamato a controllare, in associazione con i parlamenti nazionali, le attività di Europol. Un controllo parlamentare efficace contribuisce alla responsabilità democratica, alla trasparenza e alla legittimità delle attività di Europol rispettandone nel contempo l'indipendenza operativa e facendo salve le responsabilità delle autorità competenti degli Stati membri. Per essere efficace il controllo presuppone un dialogo regolare con Europol e l'accesso alle informazioni necessarie al suo stesso fine, nel rispetto degli obblighi di riservatezza e della tutela delle indagini e delle attività operative in corso. La tutela dei diritti fondamentali, in particolare del diritto alla protezione dei dati personali, riveste particolare importanza nell'esercizio dei compiti di Europol. È opportuno pertanto che il controllo parlamentare possa contare su scambi adeguati con il Garante e sull'accesso a competenze indipendenti in materia di diritti fondamentali.

(117)L'efficacia operativa di Europol dipende dal mantenimento di competenze specialistiche e di esperienza pratica nelle attività di contrasto. Al fine di mantenere uno stretto collegamento con le realtà operative e le esigenze delle autorità competenti degli Stati membri, alcuni posti dovrebbero essere coperti da personale in possesso di specifica esperienza maturata in seno a tali autorità. Questo concorre a un rigoroso allineamento delle attività di Europol agli sviluppi operativi, alle pratiche investigative e alle minacce emergenti per la sicurezza nell'Unione.

(118)Lo scambio di competenze ed esperienze operative tra Europol e le autorità competenti degli Stati membri contribuisce a un'efficace cooperazione nell'attività di contrasto nell'Unione. Il ricorso a esperti nazionali distaccati rafforza la comprensione reciproca, favorisce la condivisione di conoscenze specialistiche e di migliori pratiche e sostiene Europol nell'efficace svolgimento dei suoi compiti.

(119)Lo svolgimento dei compiti di Europol esige risorse di bilancio che siano commisurate alle sue competenze operative e in grado di favorire la pianificazione a lungo termine, il sostegno operativo e lo sviluppo di capacità comuni a beneficio degli Stati membri. Per poter svolgere i suoi compiti Europol dovrebbe disporre di risorse adeguate e di un bilancio autonomo. Dovrebbe essere finanziata principalmente mediante un contributo a carico del bilancio generale dell'Unione. La procedura di bilancio dell'Unione dovrebbe applicarsi al contributo dell'Unione e a eventuali altre sovvenzioni a carico del bilancio generale dell'Unione. È opportuno che la revisione dei conti sia effettuata dalla Corte dei conti europea.

(120)I contributi finanziari sotto forma di sovvenzioni sono un elemento importante del sostegno operativo di Europol agli Stati membri nella prevenzione e nel contrasto delle forme di criminalità di sua competenza. Data la transnazionalità delle forme gravi di criminalità e del terrorismo, l'efficacia del sostegno operativo potrebbe anche richiedere contributi finanziari ai paesi terzi o alle organizzazioni internazionali che partecipano ad attività operative con gli Stati membri. In questo senso talune attività necessarie per lo svolgimento dei compiti di Europol sono legate intrinsecamente ai soggetti che partecipano a una data attività operativa. L'efficacia del sostegno finanziario di Europol può dipendere dall'attuazione tempestiva, dalla riservatezza e dalla continuità della cooperazione tra i soggetti coinvolti. In tali casi un invito a presentare proposte su base concorrenziale non sarebbe in grado di individuare un beneficiario alternativo. È opportuno pertanto che Europol possa, in casi debitamente giustificati, concedere sovvenzioni in assenza di invito a presentare proposte per attività che rientrano nei suoi compiti.

(121)È opportuno che le necessarie disposizioni riguardanti l'insediamento di Europol nei paesi Bassi, nei quali si trova la sua sede, e le specifiche norme applicabili al suo personale e ai relativi familiari siano stabilite in un accordo sulla sede concluso fra Europol e il Regno dei Paesi Bassi. Lo Stato membro ospitante dovrebbe garantire le migliori condizioni possibili per l'efficace funzionamento di Europol.

(122)È opportuno che Europol quale istituita con il presente regolamento succeda ad Europol quale istituita con il regolamento (UE) 2016/794 in tutti i suoi diritti e obblighi. Ai fini della certezza del diritto, della continuità operativa e della stabilità delle relazioni esterne di Europol, è opportuno che gli accordi di cooperazione e gli accordi di lavoro conclusi da Europol ai sensi della convenzione Europol, della decisione 2009/371/GAI o del regolamento (UE) 2016/794 rimangano in vigore e d'applicazione fino alla rispettiva scadenza o sostituzione.

(123)Sono necessarie opportune disposizioni transitorie per garantire la continuità di funzionamento di Europol e delle relative attività. Le decisioni, le misure di esecuzione, le norme e le modalità adottate a norma del regolamento (UE) 2016/794 dovrebbero pertanto rimanere in vigore fino alla rispettiva abrogazione o sostituzione. Ai fini della coerenza con il quadro giuridico istituito dal presente regolamento, il consiglio di amministrazione dovrebbe riesaminare tali misure senza indebito ritardo per stabilire se rimangano appropriate e compatibili con il presente regolamento o se debbano essere modificate o abrogate. Per rafforzare la continuità e la leadership strategica di Europol e migliorare la pianificazione e l'attuazione a lungo termine delle sue priorità operative, è altresì opportuno adeguare la durata del mandato in corso del direttore esecutivo e dei vicedirettori esecutivi. La continuità dell'attuale gestione esecutiva di Europol è necessaria per salvaguardarne la stabilità istituzionale e l'efficacia operativa. È opportuno pertanto fissare a un totale di dieci anni la durata massima del mandato dei membri della direzione esecutiva di Europol di cui al momento dell'entrata in vigore del presente regolamento è in corso il primo mandato. È opportuno fissare a un totale di nove anni la durata massima del mandato dei membri della direzione esecutiva di Europol di cui al momento dell'entrata in vigore del presente regolamento è in corso il secondo mandato.

(124)La sempre maggiore digitalizzazione della cooperazione nell'attività di contrasto e lo sviluppo di sistemi di informazione avanzati, di infrastrutture cloud e di servizi di comunicazione protetti implicano una cooperazione più stretta tra Europol ed eu-LISA. Date le competenze di eu-LISA nello sviluppo e nel funzionamento di sistemi di informazione su larga scala e delle relative infrastrutture di comunicazione nello spazio di libertà, sicurezza e giustizia e il ruolo di Europol nel sostenere la cooperazione operativa nell'attività di contrasto, è opportuno prevedere norme per la cooperazione tra le due agenzie. Siffatta cooperazione dovrebbe consentire sinergie, evitare la sovrapposizione delle attività, promuovere l'interoperabilità e l'efficienza in termini di costi e favorire il riutilizzo di componenti tecnici, servizi e competenze, nel pieno rispetto dei rispettivi mandati, strutture di governance e responsabilità. È opportuno pertanto modificare di conseguenza il regolamento (UE) 2018/1726 del Parlamento europeo e del Consiglio 57 .

(125)eu-LISA gestisce già un'infrastruttura a chiave pubblica e presta servizi di certificazione a sostegno del funzionamento sicuro dei sistemi di informazione dell'Unione nello spazio di libertà, sicurezza e giustizia. Ai fini di un livello elevato di sicurezza, fiducia e interoperabilità in tutti i suoi i servizi e strumenti, Europol dovrebbe poter avvalersi di tali servizi esistenti. A tale scopo è opportuno che eu-LISA possa fornire certificati dell'infrastruttura a chiave pubblica a Europol e, se del caso, alle autorità competenti degli Stati membri connesse ai servizi e agli strumenti di Europol. Europol potrebbe così fruire in modo efficiente sotto il profilo dei costi delle esistenti capacità e competenze disponibili a livello di Unione, con conseguente contributo all'autenticazione sicura, a comunicazioni cifrate e all'affidabilità delle interazioni elettroniche.

(126)Per rafforzarsi nella capacità di sostenere gli Stati membri nella prevenzione e nel contrasto delle forme gravi di criminalità e del terrorismo e per sfruttare con maggiore efficacia i regimi di scambio delle informazioni vigenti nell'Unione, Europol dovrebbe potere, a condizioni definite chiaramente, effettuare ricerche per conto degli Stati membri nelle banche dati nazionali connesse nel quadro Prüm II. È importante che Europol dia sostegno operativo, analitico, tecnico e forense nelle situazioni in cui le sue competenze, le sue risorse o la sua prospettiva transfrontaliera possono aggiungere valore, sempre preservando totalmente la titolarità degli Stati membri sui dati, l'autonomia investigativa e l'architettura decentrata su cui poggiano i sistemi di scambio di informazioni dell'Unione. Attualmente il regolamento (UE) 2024/982 consente a Europol di effettuare ricerche nelle banche dati Prüm degli Stati membri usando dati ricevuti da paesi terzi. Per eliminare qualsivoglia limitazione operativa che possa impedire il rilevamento dei collegamenti transfrontalieri d'interesse, è opportuno che Europol possa, laddove autorizzato dallo Stato membro proprietario dei dati, effettuare siffatte ricerche anche usando dati provenienti dagli Stati membri. Dovrebbero rientrare in questo contesto, in particolare, le ricerche riguardanti i profili DNA, i dati dattiloscopici e le immagini del volto, purché gli Stati membri mantengano la facoltà di stabilire le condizioni alle quali i loro dati possono essere usati. È pertanto opportuno modificare di conseguenza il regolamento (UE) 2024/982.

(127)Per migliorare l'efficacia del suo accesso ai dati conservati nelle banche dati degli Stati membri garantendo nel contempo la protezione dei dati personali e il rispetto del diritto nazionale, Europol dovrebbe poter accedere ai dati conservati nelle banche dati nazionali e negli indici dei casellari giudiziali nazionali, a condizioni e con limitazioni specifiche, tra cui l'uso di specifici router e sistemi, quali EPRIS, EUCARIS e il router per i dati biometrici, e fatto salvo l'obbligo della supervisione umana nel processo decisionale finalizzato al rinvio dei dati di base, dovrebbe usare i dati provenienti dagli Stati membri soltanto laddove autorizzato dallo Stato membro che ne è proprietario e dovrebbe trattare tali dati conformemente al regolamento (UE) 2018/1725 e al presente regolamento e fermo restando il consenso dello Stato membro interessato.

(128)Quando effettua ricerche servendosi di dati biometrici provenienti dagli Stati membri, Europol dovrebbe agire esclusivamente in veste di prestatore di servizi tecnici e forensi per conto dello Stato membro che l'autorizza. Dovrebbe quindi limitare tali ricerche all'ambito dell'autorizzazione concessa dallo Stato membro interessato, caso per caso o con autorizzazioni permanenti subordinate alle condizioni stabilite dallo stesso Stato membro. Europol dovrebbe rispettare pienamente tutte le restrizioni imposte dallo Stato membro che l'autorizza in ordine a accesso, uso, trasmissione, conservazione, cancellazione o distruzione delle informazioni in questione.

(129)Poiché gli obiettivi del presente regolamento, vale a dire sostenere e potenziare l'azione delle autorità competenti degli Stati membri e la loro cooperazione reciproca nella prevenzione e nel contrasto della criminalità grave che interessa due o più Stati membri, del terrorismo e delle forme di criminalità che ledono un interesse comune oggetto di una politica dell'Unione, non possono essere conseguiti in misura sufficiente dagli Stati membri ma, a motivo della portata, della transnazionalità e degli effetti di tali minacce, possono essere conseguiti meglio a livello di Unione, quest'ultima può intervenire in base al principio di sussidiarietà sancito dall'articolo 5 TUE. Il presente regolamento si limita a quanto è necessario per conseguire tali obiettivi in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.

(130)[A norma dell'articolo 3 e dell'articolo 4 bis, paragrafo 1, del protocollo n. 21 sulla posizione del Regno Unito e dell'Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al trattato sull'Unione europea (TUE) e al trattato sul funzionamento dell'Unione europea (TFUE), [con lettera del ...] l'Irlanda ha notificato che desidera partecipare all'adozione e all'applicazione del presente regolamento.] OPPURE [A norma degli articoli 1 e 2 e dell'articolo 4 bis, paragrafo 1, del protocollo n. 21 sulla posizione del Regno Unito e dell'Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al trattato sull'Unione europea e al trattato sul funzionamento dell'Unione europea, e fatto salvo l'articolo 4 di tale protocollo, l'Irlanda non partecipa all'adozione del presente [regolamento], non è da esso vincolata né è soggetta alla sua applicazione.]

(131)A norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al TUE e al TFUE, la Danimarca non partecipa all'adozione del presente regolamento, non è da esso vincolata né è soggetta alla sua applicazione.

(132)Conformemente all'articolo 42 del regolamento (UE) 2018/1725, il Garante europeo della protezione dei dati è stato consultato e ha formulato il suo parere il [data].

(133)Il presente regolamento rispetta i diritti e le libertà fondamentali e osserva i principi sanciti in particolare dalla Carta dei diritti fondamentali dell'Unione europea, segnatamente il diritto alla protezione dei dati di carattere personale e il diritto al rispetto della vita privata, tutelati rispettivamente dagli articoli 8 e 7 della Carta, oltre che dall'articolo 16 TFUE, il diritto a un ricorso effettivo e a un giudice imparziale in virtù dell'articolo 47 della Carta, la presunzione di innocenza in virtù dell'articolo 48 della Carta e i diritti delle vittime della criminalità.

(134)Il presente regolamento è inteso a modificare e ad ampliare le disposizioni del regolamento (UE) 2016/794. Poiché le modifiche da apportare sono sostanziali per numero e natura, è opportuno che, per chiarezza, detto regolamento sia abrogato,

HANNO ADOTTATO IL PRESENTE REGOLAMENTO:

Capo I
Disposizioni generali

Articolo 1

Oggetto

1.Il presente regolamento istituisce l'Agenzia dell'Unione europea per la cooperazione nell'attività di contrasto (Europol) per sostenere e rafforzare l'azione delle autorità competenti degli Stati membri e la loro cooperazione reciproca al fine di prevenire e combattere la criminalità grave transfrontaliera, il terrorismo e le forme di criminalità che ledono un interesse comune oggetto di una politica dell'Unione.

2.Europol quale istituita con il presente regolamento sostituisce e succede all'Agenzia istituita con il regolamento (UE) 2016/794.

Articolo 2

Status giuridico

1.Europol è un'agenzia dell'Unione ed è dotata di personalità giuridica.

2.In ciascuno Stato membro Europol ha la più ampia capacità giuridica riconosciuta alle persone giuridiche dal diritto nazionale. In particolare, essa può acquisire e alienare beni mobili e immobili e stare in giudizio.

3.Europol è rappresentata da un direttore esecutivo.

Articolo 3

Sede

Europol ha sede all'Aia (Paesi Bassi).

Articolo 4

Definizioni

Ai fini del presente regolamento si applicano le definizioni seguenti:

1)"autorità competenti degli Stati membri": tutte le autorità di polizia e gli altri servizi di contrasto degli Stati membri preposti alla prevenzione e alla lotta contro la criminalità in forza del diritto nazionale e le altre autorità pubbliche degli Stati membri che, in forza del diritto nazionale, sono preposte alla prevenzione e alla lotta contro le forme di criminalità di competenza di Europol;

2)"analisi strategica": tutti i metodi e le tecniche con cui sono raccolte, conservate, trattate e valutate informazioni allo scopo di sostenere e sviluppare una politica in materia penale che contribuisca a prevenire e combattere la criminalità in modo efficace ed effettivo;

3)"analisi operativa": tutti i metodi e le tecniche con cui sono raccolte, conservate, trattate e valutate informazioni allo scopo di sostenere le indagini penali e le attività di intelligence criminale;

4)"parti private": soggetti e organismi costituiti secondo il diritto di uno Stato membro o di un paese terzo, comprese società e imprese, associazioni di imprese, organizzazioni senza scopo di lucro e altre persone giuridiche non rientranti nel punto 5);

5)"destinatario": la persona fisica o giuridica, l'autorità pubblica, il servizio o qualsiasi altro organismo che riceve comunicazione di dati, che si tratti o meno di terzi;

6)"dati personali amministrativi": i dati personali trattati da Europol diversi dai dati personali operativi;

7)"contenuti terroristici": i contenuti terroristici quali definiti all' articolo 2, punto 7), del regolamento (UE) 2021/784 ;

8)"abuso sessuale su minori online": la diffusione online di materiale di abuso sessuale su minori e l'adescamento di minori;

9)"situazione di crisi online": la diffusione di contenuti online relativi a un fatto in corso o recente del mondo reale che ritraggono un danno alla vita o all'integrità fisica o che richiamano un danno imminente alla vita o all'integrità fisica;

10)"funzionario di collegamento incaricato dell'immigrazione": un funzionario di collegamento incaricato dell'immigrazione quale definito all'articolo 2, punto 1), del regolamento (UE) 2019/1240 del Parlamento europeo e del Consiglio 58 ;

11)"punto di contatto unico": l'entità centrale incaricata di coordinare e agevolare lo scambio di informazioni ai sensi dell'articolo 14 della direttiva (UE) 2023/977 del Parlamento europeo e del Consiglio 59 ;

12)"capacità avanzate": capacità tecnologiche, analitiche o operative che forniscono funzionalità migliorate o nuove per sostenere la prevenzione e la lotta contro le forme di criminalità rientranti nell'ambito di competenza di Europol e la cooperazione tra le autorità competenti degli Stati membri.

Articolo 5

Competenza

1.Europol sostiene e potenzia l'azione delle autorità competenti degli Stati membri e la loro reciproca cooperazione nella prevenzione e nella lotta contro la criminalità grave che interessa due o più Stati membri, il terrorismo e le forme di criminalità che ledono un interesse comune oggetto di una politica dell'Unione indicate nell'allegato I.

2.Europol è competente anche per i reati connessi alle forme di criminalità elencate nell'allegato I, in particolare i reati commessi per preparare, agevolare, sostenere o occultare tali forme di criminalità, i reati commessi in relazione a tali forme di criminalità o i reati commessi per assicurare l'impunità delle persone coinvolte in tali forme di criminalità, anche quando questi reati presentano una dimensione ibrida.

Articolo 6

Compiti

1.Europol svolge i compiti seguenti:

a)raccogliere, conservare, trattare, analizzare e scambiare informazioni, intelligence criminale compresa;

b)fornire sostegno operativo alle autorità competenti degli Stati membri, compresi il coordinamento, l'organizzazione e lo svolgimento di indagini e azioni operative, supporto analitico mediante analisi operativa e supporto tecnico e forense;

c)fornire sostegno strategico e tematico alle autorità competenti degli Stati membri e alle istituzioni dell'Unione mediante analisi strategiche e la preparazione di prodotti analitici, tra cui valutazioni della minaccia, analisi strategiche, relazioni sulle tendenze e briefing situazionali;

d)cooperare con le istituzioni, gli organi, le missioni e gli organismi dell'Unione, se del caso scambiando informazioni e fornendo supporto analitico nei settori che rientrano nei loro rispettivi mandati;

e)cooperare con i paesi terzi e gli altri partner pertinenti, in particolare scambiando informazioni;

f)svolgere attività di ricerca e innovazione nell'ambito del programma quadro di ricerca e innovazione dell'Unione e sviluppare capacità avanzate;

g)sviluppare e mantenere servizi, strumenti e componenti TIC e di gestione delle informazioni che le consentano di svolgere i compiti di cui alle lettere da a) a e);

h)fornire sostegno finanziario alle attività operative svolte nel contesto di indagini o azioni operative.

2.Oltre ai compiti di cui al paragrafo 1, Europol svolge i compiti di sostegno seguenti:

a)fornire informazioni e sostegno operativo agli Stati membri in relazione a grandi eventi internazionali;

b)fornire informazioni e sostegno operativo alle strutture e alle missioni dell'Unione di gestione delle crisi istituite in base al trattato sull'Unione europea (TUE), nell'ambito di competenza di Europol;

c)fornire sostegno amministrativo, finanziario e tecnico ai progetti operativi finanziati dall'Unione e alle reti europee di contrasto che rientrano nell'ambito di competenza di Europol, al fine di migliorare il coordinamento, la continuità e la coerenza delle azioni;

d)agire in qualità di ufficio centrale competente per la lotta contro la falsificazione dell'euro conformemente alla decisione 2005/511/GAI del Consiglio 60 , anche promuovendo il coordinamento di misure applicate dalle autorità competenti degli Stati membri per lottare contro la falsificazione dell'euro o nel quadro di squadre investigative comuni, se del caso in collegamento con gli organi e gli organismi dell'Unione e le autorità di paesi terzi;

e)sostenere gli Stati membri nel controllo, per quanto riguarda le implicazioni attese per la sicurezza, di casi specifici di investimenti esteri diretti nell'Unione di cui al regolamento (UE) 2019/452 del Parlamento europeo e del Consiglio 61 , riguardanti imprese che forniscono tecnologie, compresi software, usate da Europol per prevenire o combattere forme di criminalità che rientrano nel suo ambito di competenza;

f)contribuire all'attuazione del meccanismo di valutazione e di monitoraggio Schengen per verificare l'applicazione dell'acquis di Schengen a norma del regolamento (UE) 2022/922 62 del Consiglio, nell'ambito delle competenze di Europol, partecipando a missioni di valutazione Schengen e ad altre visite in loco e mettendo a disposizione competenze e analisi, su richiesta della Commissione;

g)cooperare in modo strutturato e regolare, anche concludendo accordi di lavoro bilaterali o multilaterali che disciplinano le modalità di tale cooperazione, con i soggetti antifrode che si occupano della tutela degli interessi finanziari dell'Unione, quali la Procura europea (EPPO), Eurojust, l'Ufficio europeo per la lotta antifrode (OLAF), l'AMLA e l'Autorità doganale dell'UE.

3.Europol non applica misure coercitive nello svolgimento dei suoi compiti.

Europol può fornire sostegno operativo alle autorità nazionali competenti degli Stati membri nel corso dell'esecuzione di misure investigative da parte di dette autorità, su loro richiesta e conformemente al diritto nazionale, in particolare facilitando lo scambio transfrontaliero di informazioni e altre forme di trattamento dei dati e fornendo supporto operativo da remoto o essendo presente durante l'esecuzione di tali misure. Europol non ha il potere di eseguire misure investigative.

Articolo 7

Sostegno strategico di Europol

1.Europol contribuisce allo sviluppo di un quadro analitico strategico comune dell'Unione relativo alla criminalità grave e al terrorismo.

A tal fine Europol prepara periodicamente prodotti analitici sulla sicurezza interna, tra cui analisi strategiche, valutazioni della minaccia, relazioni sulle tendenze e briefing situazionali, e li mette a disposizione conformemente all'articolo 129.

2.Europol sostiene lo sviluppo e l'uso di metodologie e norme analitiche comuni, in particolare per le valutazioni della minaccia a livello di Unione, al fine di garantire la comparabilità, l'interoperabilità e la coerenza dei prodotti analitici.

3.Gli Stati membri forniscono a Europol tutte le informazioni necessarie per la preparazione dei prodotti analitici di cui al paragrafo 1.

Gli Stati membri possono rifiutare di fornire informazioni sulla base di uno o più dei motivi seguenti:

a)la comunicazione delle informazioni è contraria agli interessi essenziali della sicurezza dello Stato membro interessato;

b)la comunicazione delle informazioni compromette il successo di indagini in corso o la sicurezza di una persona;

c)la comunicazione delle informazioni implica la divulgazione di informazioni riguardanti servizi o specifiche attività di intelligence nel settore della sicurezza nazionale.

Gli Stati membri forniscono le informazioni non appena i motivi di cui alla lettera a), b) o c) vengono meno.

4.Le istituzioni, gli organi e gli organismi dell'Unione, nell'ambito delle rispettive competenze e conformemente al diritto dell'Unione applicabile, forniscono a Europol le informazioni pertinenti per la preparazione dei prodotti analitici di cui al paragrafo 1.

5.Europol può utilizzare informazioni da fonte aperta e contributi di partner pertinenti come fonti complementari per la preparazione dei prodotti analitici di cui al paragrafo 1.

6.I prodotti analitici di cui al paragrafo 1 sono messi a disposizione del Consiglio e della Commissione per l'individuazione, lo sviluppo e l'attuazione delle priorità strategiche, politiche e operative dell'Unione in materia di lotta alla criminalità e per l'attuazione di tali priorità.

7.Europol utilizza i prodotti analitici di cui al paragrafo 1 per sostenere la pianificazione e l'attuazione delle attività operative di cui al presente capo e tiene conto di tali prodotti nella preparazione e nell'aggiornamento periodico del quadro di cui all'articolo 57.

8.Gli Stati membri tengono conto dei prodotti analitici di cui al paragrafo 1 nel determinare la loro partecipazione alle attività operative sostenute da Europol, nell'assegnare le risorse operative e nell'attuare le priorità strategiche e operative dell'Unione a livello nazionale.

9.I prodotti analitici di cui al paragrafo 1 possono essere utilizzati ai fini delle analisi effettuate dalla Commissione e dagli Stati membri e delle attività di valutazione e monitoraggio Schengen svolte a norma del regolamento (UE) 2022/922 nei settori rientranti nell'ambito di competenza di Europol.

Capo II
Cooperazione operativa

Sezione 1
Sostegno operativo e coordinamento

Articolo 8

Sostegno operativo di Europol

1.Europol fornisce sostegno operativo alle autorità competenti degli Stati membri per contribuire alla prevenzione e alla lotta contro le forme di criminalità rientranti nel suo ambito di competenza.

2.Europol istituisce e mantiene le capacità necessarie per fornire un sostegno operativo continuo ed efficace alle autorità competenti degli Stati membri.

3.Europol sostiene in particolare:

a)le indagini e le attività operative che richiedono un'azione coordinata a livello di Unione;

b)le attività volte a individuare, prendere di mira e smantellare le reti criminali ad alto rischio e le relative infrastrutture criminali di sostegno;

c)le attività operative che richiedono capacità specialistiche analitiche, tecniche, digitali, forensi o multidisciplinari;

d)l'individuazione e l'analisi delle minacce alla sicurezza su vasta scala, emergenti e in rapida evoluzione, compresi i reati aventi una dimensione ibrida connessi alle forme di criminalità elencate nell'allegato I, e il coordinamento dell'azione contro tali minacce e delle risposte alle stesse da parte delle autorità di contrasto;

e)l'attuazione delle priorità strategiche e operative dell'Unione relative alla sicurezza interna.

4.Il sostegno operativo da parte di Europol può, se del caso e in funzione delle esigenze operative, essere fornito tra l'altro tramite:

a)centri specializzati dell'Unione ("centri") di cui agli articoli da 13 a 19;

b)task force operative in conformità dell'articolo 20;

c)squadre investigative comuni in conformità dell'articolo 21, anche in cooperazione con Eurojust;

d)impiego di Europol in conformità dell'articolo 22;

e)sostegno alle attività strategiche e operative svolte nel quadro della piattaforma multidisciplinare europea di lotta alle minacce della criminalità (EMPACT) in conformità dell'articolo 23.

5.Europol assicura il coordinamento, la coerenza e la complementarità del sostegno operativo, delle strutture e degli strumenti di cooperazione di cui al presente capo, anche qualora siano impiegate contemporaneamente più forme di sostegno operativo.

6.Gli Stati membri si adoperano per fare un uso efficace delle forme di sostegno operativo di cui al paragrafo 4, in particolare quando è necessaria un'azione coordinata a livello di Unione per garantire una risposta efficace alla criminalità organizzata, alle forme gravi di criminalità e al terrorismo.

7.Qualora il servizio operativo e di analisi o i centri individuino collegamenti operativi o esigenze di coordinamento riguardanti attività criminali transfrontaliere, Europol chiede alle autorità competenti degli Stati membri interessati di fornire informazioni pertinenti, intelligence criminale o di contribuire alle misure di coordinamento.

Le autorità competenti degli Stati membri interessati rispondono senza indebito ritardo e, se decidono di non fornire il contributo richiesto o di non partecipare alle misure di coordinamento proposte, forniscono a Europol una giustificazione motivata.

Articolo 9

Sostegno operativo alle indagini finanziarie e al recupero dei beni

1.Europol coopera con gli uffici per il recupero dei beni istituiti a norma dell'articolo 5 della direttiva (UE) 2024/1260.

2.Gli Stati membri provvedono affinché Europol abbia accesso diretto e immediato alle informazioni di cui all'articolo 6, paragrafo 2, della direttiva (UE) 2024/1260 alle condizioni ivi stabilite e nella misura necessaria allo svolgimento dei compiti di cui all'articolo 16 del presente regolamento.

Gli Stati membri provvedono inoltre affinché Europol possa ottenere rapidamente le informazioni di cui all'articolo 6, paragrafo 3, della direttiva (UE) 2024/1260 su richiesta al pertinente ufficio per il recupero dei beni e nelle situazioni previste all'articolo 6, paragrafo 4, di tale direttiva, nella misura necessaria allo svolgimento dei compiti di cui all'articolo 16 del presente regolamento.

L'accesso alle informazioni di cui al presente paragrafo è conforme all'articolo 6, paragrafi 5 e 6, della direttiva (UE) 2024/1260.

3.Qualora ritenga che vi sia un rischio imminente di sparizione dei beni reperiti e identificati a seguito delle attività di cui all'articolo 16 del presente regolamento, Europol chiede alle autorità competenti degli Stati membri interessati di intraprendere azioni immediate in conformità dell'articolo 11, paragrafo 2, della direttiva (UE) 2024/1260.

L'autorità competente dello Stato membro interessato decide in merito alla richiesta senza ritardo e, ove possibile, entro 24 ore.

Qualora decida di non intraprendere un'azione immediata, l'autorità competente dello Stato membro interessato ne informa Europol, motivando la sua decisione. I motivi possono non essere rivelati nei casi seguenti:

a)la loro divulgazione è contraria agli interessi essenziali della sicurezza dello Stato membro interessato;

b)la loro divulgazione compromette il successo di indagini in corso o la sicurezza di una persona.

4.Europol coopera, conformemente all'articolo 12 della direttiva (UE) 2019/1153 del Parlamento europeo e del Consiglio 63 , con le unità di informazione finanziaria (FIU) istituite ai sensi della direttiva (UE) 2015/849 del Parlamento europeo e del Consiglio 64 , mediante la pertinente unità nazionale Europol o, se consentito dal pertinente Stato membro, per contatto diretto, in particolare mediante lo scambio di informazioni e la messa a disposizione di analisi agli Stati membri a sostegno delle indagini transfrontaliere rientranti nell'ambito di competenza di Europol.

5.Ciascuno Stato membro provvede affinché la propria unità di informazione finanziaria, nei limiti del suo mandato e della sua competenza e nel rispetto delle garanzie procedurali nazionali, sia autorizzata a rispondere a richieste debitamente motivate che sono presentate da Europol conformemente all'articolo 12 della direttiva (UE) 2019/1153 per quanto riguarda le informazioni e analisi finanziarie, o tramite la propria unità nazionale Europol o, se permesso dallo Stato membro, tramite contatto diretto tra le unità di informazione finanziaria ed Europol.

Articolo 10

Sostegno finanziario alle attività operative

1.Su richiesta scritta debitamente motivata di uno Stato membro, Europol può fornire un sostegno finanziario mirato alle attività operative svolte nel contesto di un'indagine o azione operativa prioritaria sostenuta da Europol e rientrante nel suo ambito di competenza.

2.Il sostegno finanziario di cui al paragrafo 1 è limitato a quanto necessario e proporzionato ai fini della pertinente indagine o azione operativa prioritaria e può coprire le spese operative, tecniche, logistiche e di altro tipo necessarie per il suo svolgimento efficace.

3.Se del caso e in conformità delle priorità operative, Europol può dare priorità al sostegno finanziario alle attività operative transfrontaliere coordinate.

4.Europol decide sulla concessione del sostegno finanziario di cui al paragrafo 1 caso per caso, conformemente alle norme di attuazione adottate dal consiglio di amministrazione su proposta del direttore esecutivo e previa consultazione della Commissione.

Tali norme di attuazione stabiliscono le condizioni e le procedure per la concessione, la gestione e il monitoraggio del sostegno, compresi i requisiti che garantiscono la rendicontabilità, la tracciabilità, la verificabilità e il rispetto delle norme finanziarie dell'Unione applicabili.

Articolo 11

Richiesta di avvio di un'indagine penale

1.Nei casi specifici in cui ritiene che debba essere avviata un'indagine penale su un reato rientrante nel proprio ambito di competenza, Europol chiede alle autorità competenti dello Stato membro interessato, tramite l'unità nazionale Europol, di avviare, svolgere o coordinare tale indagine penale.

2.Fatto salvo il paragrafo 1, qualora ritenga che debba essere avviata un'indagine penale su uno specifico reato che interessa solo uno Stato membro ma incide su un interesse comune oggetto di una politica dell'Unione, il direttore esecutivo può chiedere alle autorità competenti dello Stato membro interessato, tramite l'unità nazionale Europol, di avviare, svolgere o coordinare tale indagine penale.

3.I paragrafi 1 e 2 non si applicano ai reati lesivi degli interessi finanziari dell'Unione che rientrano nell'ambito di competenza dell'EPPO.

4.Le autorità competenti degli Stati membri interessati esaminano in via prioritaria qualsiasi richiesta formulata ai sensi dei paragrafi 1 e 2 e adottano una decisione motivata senza indebito ritardo.

Nel caso di richieste formulate ai sensi del paragrafo 1 o 2, le unità nazionali Europol informano senza indebito ritardo Europol in merito alla decisione delle autorità competenti degli Stati membri.

5.Qualora le autorità competenti di uno Stato membro decidano di non dar seguito a una richiesta formulata ai sensi dei paragrafi 1 e 2, ne comunicano i motivi a Europol, senza indebito ritardo e in ogni caso entro un mese dal ricevimento della richiesta. I motivi possono non essere rivelati nei casi seguenti:

a) la loro divulgazione è contraria agli interessi essenziali della sicurezza dello Stato membro interessato;

b) la loro divulgazione compromette il successo di indagini in corso o la sicurezza di una persona.

6.Europol informa immediatamente Eurojust di qualsiasi richiesta formulata ai sensi dei paragrafi 1 e 2 e di qualsiasi decisione di un'autorità competente di uno Stato membro adottata a norma dei paragrafi 4 e 5, al fine di consentire a Eurojust di garantire un seguito giudiziario tempestivo a livello nazionale e di esercitare la sua competenza, compresa, se del caso, la capacità di agire di propria iniziativa conformemente alle disposizioni applicabili del regolamento (UE) 2018/1727.

7.Europol informa immediatamente l'EPPO delle richieste formulate ai sensi dei paragrafi 1 e 2 relative a reati di competenza dell'EPPO e di qualsiasi decisione correlata di un'autorità competente di uno Stato membro a norma dei paragrafi 4 e 5.

Sezione 2
Capacità operative specialistiche

Articolo 12

Servizio operativo e di analisi

1.Europol mantiene, attraverso il servizio operativo e di analisi, una capacità operativa e analitica continua 24 ore su 24, sette giorni su sette, per sostenere il coordinamento, l'organizzazione e lo svolgimento delle indagini e delle azioni operative condotte congiuntamente con gli Stati membri a norma del presente regolamento.

2.Il servizio operativo e di analisi assicura:

a)l'analisi operativa e strategica delle informazioni e dell'intelligence criminale, anche a sostegno delle attività svolte dai centri;

b)il sostegno e il coordinamento dei progetti di analisi;

c)la fornitura di servizi trasversali nei settori dell'interoperabilità, della biometria, dell'intelligence da fonte aperta (OSINT), dell'intelligence sui viaggi e delle immagini satellitari;

d)l'individuazione di collegamenti operativi e il coordinamento delle risposte operative e investigative transfrontaliere, se del caso anche proponendo l'istituzione di un caso di analisi operativa congiunta (JOAC);

e)il coordinamento e la coerenza del sostegno operativo fornito a norma del presente regolamento, anche nel quadro di task force operative, squadre investigative comuni, impiego di Europol e attività dell'EMPACT;

f)la preparazione dei prodotti analitici di cui all'articolo 7.

3.Il servizio operativo e di analisi assicura il coordinamento, la cooperazione e la coerenza operativa tra i centri specializzati dell'Unione, in particolare quando le attività operative, l'intelligence criminale o le indagini riguardano molteplici forme di criminalità o reati aventi una dimensione ibrida connessi alle forme di criminalità elencate nell'allegato I, o richiedono altrimenti una risposta multidisciplinare.

Articolo 13

Centri specializzati dell'Unione

1.Sono istituiti il Centro europeo per la lotta alla criminalità informatica, il Centro europeo antiterrorismo, il Centro europeo per la lotta alla criminalità finanziaria ed economica, il Centro europeo sulla criminalità organizzata e le forme gravi di criminalità e il Centro europeo contro il traffico di migranti quali centri specializzati dell'Unione ("centri").

2.I centri fanno parte della struttura organizzativa di Europol e non hanno personalità giuridica distinta. Essi fungono da principali strutture specializzate di Europol in termini di capacità e competenze nei rispettivi settori e sostengono la prevenzione e la lotta contro le forme di criminalità, compresi i reati aventi una dimensione ibrida connessi alle forme di criminalità elencate nell'allegato I, che rientrano nell'ambito di competenza di Europol.

3.I centri, in particolare:

a)forniscono sostegno operativo specialistico alle autorità competenti degli Stati membri;

b)forniscono sostegno operativo nel quadro delle task force operative, delle squadre investigative comuni e dell'EMPACT;

c)agevolano il coordinamento e la cooperazione, compresa l'individuazione di collegamenti operativi, tra gli Stati membri e, se del caso, con altre istituzioni, organi e organismi dell'Unione e altri partner pertinenti;

d)sotto il coordinamento del servizio operativo e di analisi sostengono le azioni operative integrate che riguardano molteplici forme di criminalità rientranti nell'ambito di competenza di Europol o reati aventi una dimensione ibrida connessi alle forme di criminalità elencate nell'allegato I, anche attraverso la mobilitazione e il coordinamento di competenze e capacità specialistiche in vari settori operativi;

e)individuano le esigenze in termini di capacità e contribuiscono allo sviluppo, alla diffusione e all'integrazione di capacità avanzate nelle attività di Europol e delle autorità competenti degli Stati membri, anche attraverso formazioni specialistiche, in coordinamento con il servizio di previsione e capacità e in stretta cooperazione con gli uffici di sostegno Europol;

f)contribuiscono alla preparazione dei prodotti analitici di cui all'articolo 7.

4.Europol provvede affinché le attività dei centri siano coerenti con le priorità strategiche e operative dell'Unione in materia di sicurezza interna, comprese quelle stabilite nel quadro dell'EMPACT.

5.I centri possono comprendere ufficiali di collegamento e rappresentanti di altri organi e organismi dell'Unione in conformità delle norme di attuazione di cui al paragrafo 6.

Europol può inoltre invitare partner con competenze pertinenti a contribuire alle attività di cui al paragrafo 3, lettere e) ed f), in conformità delle norme di attuazione di cui al paragrafo 6.

6.Su proposta del direttore esecutivo, il consiglio di amministrazione adotta le norme di attuazione relative all'organizzazione, alle funzioni specifiche, alla composizione e al funzionamento dei centri, le riesamina periodicamente e, se necessario, le adegua alla luce delle esigenze operative e dell'evoluzione delle minacce alla sicurezza.

Articolo 14

Centro europeo sulla criminalità organizzata e le forme gravi di criminalità

In conformità dell'articolo 6, paragrafo 1, lettera b), il sostegno fornito da Europol, segnatamente attraverso il Centro europeo sulla criminalità organizzata e le forme gravi di criminalità, consiste in particolare in quanto segue:

a)sostegno alle attività volte a individuare, prendere di mira e smantellare gli obiettivi di valore elevato e le reti criminali ad alto rischio e a definire l'ordine di priorità;

b)sostegno alle indagini e alle attività operative transfrontaliere riguardanti il traffico di stupefacenti, il traffico di armi da fuoco ed esplosivi, la criminalità ambientale, i reati contro il patrimonio, altre forme di criminalità organizzata e altre forme gravi di criminalità, e relativo coordinamento;

c)fornitura di competenze specialistiche a sostegno di indagini e attività operative complesse e multigiurisdizionali, anche nel quadro delle task force operative, delle squadre investigative comuni e delle attività dell'EMPACT;

d)sostegno all'individuazione, al monitoraggio e allo smantellamento delle attività di reclutamento e sfruttamento di minori e giovani, anche attraverso servizi e piattaforme online, per commettere, agevolare od occultare attività criminali.

Articolo 15

Centro europeo per la lotta alla criminalità informatica

In conformità dell'articolo 6, paragrafo 1, lettera b), il sostegno fornito da Europol, segnatamente attraverso il Centro europeo per la lotta alla criminalità informatica, consiste in particolare in quanto segue:

a)sostegno agli Stati membri e, se del caso, alle parti private nella prevenzione e nella risposta agli attacchi informatici di sospetta origine criminale e alle attività online dolose su larga scala, anche in cooperazione con l'Agenzia dell'Unione europea per la cibersicurezza (ENISA), compreso per quanto riguarda gli incidenti ransomware, e mediante l'accesso alle infrastrutture utilizzate per condurre l'attacco;

b)sostegno agli Stati membri e, se del caso, alle parti private nell'affrontare le situazioni di crisi online, in particolare fornendo alle parti private le informazioni necessarie per individuare i contenuti, i servizi, gli account, le infrastrutture o le attività digitali online pertinenti, anche tramite la segnalazione dei contenuti online ai prestatori di servizi online;

c)sostegno agli Stati membri nella prevenzione e nella lotta contro l'abuso sessuale su minori, la diffusione di materiale di abuso sessuale su minori online e l'adescamento di minori;

d)contributo all'identificazione delle vittime e degli autori di reati informatici e di attività criminali favorite dall'informatica, compreso l'abuso sessuale su minori online;

e)mantenimento e impiego di competenze e capacità specialistiche di informatica forense, tecniche, analitiche e investigative, anche per sostenere il trattamento e l'analisi di dati digitali e di dati cifrati ottenuti lecitamente;

f)fornitura di hosting e sostegno a piattaforme di coordinamento operativo e a quadri specializzati di cooperazione operativa nel settore della criminalità informatica e dell'accesso transfrontaliero alle prove elettroniche, compresa la task force di azione congiunta contro la criminalità informatica.

Articolo 16

Centro europeo per la lotta alla criminalità finanziaria ed economica

In conformità dell'articolo 6, paragrafo 1, lettera b), il sostegno fornito da Europol, segnatamente attraverso il Centro europeo per la lotta alla criminalità finanziaria ed economica, consiste in particolare in quanto segue:

a)sostegno agli uffici per il recupero dei beni degli Stati membri nel reperimento e nell'identificazione di beni strumentali, proventi e beni che sono o potrebbero diventare oggetto di un provvedimento di congelamento o confisca, in conformità dell'articolo 9;

b)sostegno all'individuazione, all'analisi e al monitoraggio dei flussi finanziari criminali, delle reti finanziarie illecite e dei modelli di business criminali legati alla criminalità organizzata e al finanziamento del terrorismo;

c)sostegno operativo e supporto analitico all'EPPO in relazione alle forme di criminalità di competenza di Europol e dell'EPPO in conformità dell'articolo 81;

d)sostegno agli Stati membri nella lotta contro le frodi digitali su vasta scala, anche agevolando la segnalazione delle frodi e cooperando con gli istituti finanziari, le piattaforme online e i partner internazionali.

Articolo 17

Centro europeo contro il traffico di migranti

In conformità dell'articolo 6, paragrafo 1, lettera b), il sostegno fornito da Europol, segnatamente attraverso il Centro europeo contro il traffico di migranti, consiste in particolare in quanto segue:

a)sostegno all'individuazione, al monitoraggio e all'analisi delle reti criminali coinvolte nel traffico di migranti e nella tratta di esseri umani, compresi i loro modelli di business, modi operandi e infrastrutture criminali;

b)sostegno all'individuazione e all'analisi della dimensione digitale del traffico di migranti e della tratta di esseri umani, anche attraverso l'analisi da fonte aperta e la cooperazione con i prestatori di servizi online e le reti di operatori specializzati;

c)sostegno all'individuazione, all'analisi e allo smantellamento dei flussi finanziari illeciti, dei beni di origine illecita e delle infrastrutture finanziarie utilizzati dalle reti del traffico di migranti e della tratta di esseri umani, in stretta cooperazione con il Centro europeo per la lotta alla criminalità finanziaria ed economica;

d)sostegno alla cooperazione e al coordinamento operativo con gli Stati membri, Frontex, Eurojust, altri pertinenti organi e organismi dell'Unione, paesi terzi e partner internazionali su questioni relative al traffico di migranti e alla tratta di esseri umani.

Articolo 18

Centro europeo antiterrorismo

In conformità dell'articolo 6, paragrafo 1, lettera d), il sostegno fornito da Europol, segnatamente attraverso il Centro europeo antiterrorismo, consiste in particolare in quanto segue:

a)contrasto della diffusione di contenuti terroristici e di estremismo violento online, anche cooperando con le autorità competenti degli Stati membri per quanto riguarda gli ordini di rimozione, conformemente all'articolo 14 del regolamento (UE) 2021/784, e segnalando i contenuti online ai prestatori di servizi online;

b)sostegno alle indagini, anche attraverso l'individuazione e l'analisi dei flussi e delle reti di finanziamento del terrorismo, delle minacce legate alle sostanze chimiche, biologiche, radiologiche e nucleari e agli esplosivi, della radicalizzazione online e dell'uso improprio delle piattaforme online e delle nuove tecnologie a fini terroristici;

c)sostegno alla risposta alle crisi e al coordinamento operativo, anche nelle situazioni di crisi online, attraverso apposite capacità, strumenti, strutture comuni di coordinamento e meccanismi di sostegno, tra cui il meccanismo di scambio di informazioni di cui all'articolo 47;

d)sostegno alla prevenzione della radicalizzazione che porta al terrorismo agevolando lo scambio di informazioni, intelligence criminale e prodotti analitici tra le autorità competenti degli Stati membri e, se del caso, con i pertinenti organi e organismi dell'Unione e le pertinenti parti private.

Articolo 19

Istituzione e governance di centri specializzati dell'Unione aggiuntivi

1.In seno a Europol possono essere istituiti centri specializzati dell'Unione aggiuntivi, in particolare qualora il direttore esecutivo individui la necessità di capacità specialistiche permanenti o di un'azione coordinata a livello di Unione per svolgere i compiti di Europol.

2.L'istituzione, l'adeguamento e, se del caso, la fusione e la soppressione dei centri aggiuntivi sono decisi mediante atti delegati adottati in conformità dell'articolo 139, tenuto conto in particolare di quanto segue:

a)la portata, la complessità o la dimensione transfrontaliera delle pertinenti minacce criminali o alla sicurezza e dei reati aventi una dimensione ibrida connessi alle forme di criminalità elencate nell'allegato I;

b)le esigenze operative degli Stati membri e la necessità di capacità specialistiche permanenti a livello di Unione;

c)la necessità di assicurare la coerenza e la complementarità con i centri esistenti e altri quadri operativi dell'Unione;

d)la disponibilità di risorse in seno a Europol.

3.Ai centri istituiti a norma del presente articolo si applica l'articolo 13, paragrafi da 2 a 6.

Sezione 3
Strumenti di cooperazione operativa

Articolo 20

Task force operative

1.Le autorità competenti degli Stati membri, con il sostegno di Europol, possono istituire task force operative per contrastare specifiche minacce criminali transfrontaliere che rientrano nell'ambito di competenza di Europol.

Una task force operativa può essere istituita qualora la minaccia criminale in questione coinvolga due o più Stati membri e, in ragione della sua portata, complessità o dimensione transfrontaliera, richieda un'azione operativa e un'indagine coordinate a livello di Unione.

2.Gli Stati membri che partecipano a una task force operativa ed Europol assicurano la coerenza e, ove possibile, l'integrazione con il quadro dell'EMPACT.

3.Gli Stati membri che costituiscono una task force operativa possono decidere di invitare altri Stati membri e i paesi terzi di cui al capo VII a parteciparvi o a sostenerla.

4.Europol, di concerto con gli Stati membri che partecipano a una task force operativa, sostiene la pianificazione, il coordinamento e l'attuazione delle attività operative e di intelligence criminale svolte nell'ambito della task force.

Europol mette a disposizione il pertinente sostegno operativo e finanziario.

5.Gli Stati membri che partecipano a una task force operativa, conformemente al diritto nazionale:

a)assicurano lo scambio continuo, strutturato e tempestivo di tutte le informazioni pertinenti con Europol e gli altri Stati membri partecipanti, attraverso l'applicazione di rete per lo scambio sicuro di informazioni (SIENA), e, se del caso, provvedono affinché tali informazioni siano rese disponibili per l'accesso diretto in conformità degli articoli 39, 40 e 41;

b)fanno un uso efficace del sostegno operativo e finanziario fornito da Europol;

c)intraprendono, ove necessario e conformemente al diritto nazionale, attività di intelligence criminale e indagini coordinate per contrastare le minacce criminali in questione;

d)avviano indagini finanziarie parallele per individuare, congelare e confiscare i beni di origine illecita;

e) se del caso, mobilitano gli ufficiali di collegamento inviati nei paesi terzi in cui attività criminali sono oggetto di indagine nell'ambito della task force operativa, al fine di rafforzare la cooperazione e lo scambio di informazioni e fornire a Europol le informazioni ottenute.

6.Il direttore esecutivo propone alle autorità competenti degli Stati membri interessati, tramite l'unità nazionale Europol, di istituire una task force operativa qualora, sulla base di criteri oggettivi, la task force fornisca un valore aggiunto nel contrasto di una specifica minaccia criminale transfrontaliera rientrante nell'ambito di competenza di Europol e risponda alle esigenze operative individuate.

7.Il consiglio di amministrazione adotta norme di attuazione per la costituzione e l'attuazione di task force operative, comprese le necessarie garanzie per la partecipazione di paesi terzi.

8.Europol, insieme agli Stati membri che partecipano a una task force operativa, valuta in tutte le fasi delle attività operative se sia necessario istituire una squadra investigativa comune in conformità dell'articolo 21 per favorire un'azione coordinata e sostenuta a livello di Unione.

Articolo 21

Partecipazione alle squadre investigative comuni

1.Europol può partecipare alle attività delle squadre investigative comuni, comprese quelle istituite in conformità della decisione quadro 2002/465/GAI del Consiglio 65 e della convenzione stabilita dal Consiglio, conformemente all'articolo 34 TUE, relativa all'assistenza giudiziaria in materia penale tra gli Stati membri dell'Unione europea 66 , che trattano forme di criminalità rientranti nell'ambito di competenza di Europol. L'accordo relativo alla costituzione di una squadra investigativa comune stabilisce le condizioni di partecipazione alla stessa da parte di Europol e comprende informazioni sulle norme in materia di responsabilità.

2.Entro i limiti del diritto degli Stati membri in cui opera una squadra investigativa comune, Europol può prestare assistenza in tutte le attività e tutti gli scambi di informazioni con tutti i membri della squadra investigativa comune.

3.Quando partecipa a una squadra investigativa comune, Europol può fornire a tutti i membri della squadra, in conformità del presente regolamento, le necessarie informazioni trattate da Europol per le finalità di cui all'articolo 32, paragrafo 2. Europol ne informa contemporaneamente le unità nazionali Europol degli Stati membri rappresentati nella squadra e quelle degli Stati membri che hanno fornito le informazioni.

4.Europol può trattare per le finalità di cui all'articolo 32, paragrafo 2, le informazioni ottenute durante la partecipazione a una squadra investigativa comune con il consenso dello Stato membro che le ha fornite, alle condizioni previste dal presente regolamento.

5.Qualora abbia motivo di ritenere che la costituzione di una squadra investigativa comune apporti valore aggiunto a un'indagine, Europol può proporla agli Stati membri interessati e adottare le misure per aiutarli a costituirla.

6.Su richiesta dell'autorità competente di uno Stato membro, formulata sulla base della consulenza di Eurojust a norma dell'articolo 27, paragrafo 1, del regolamento (UE).../... [proposta di regolamento Eurojust], Europol partecipa, nei limiti delle sue competenze, alla squadra investigativa comune interessata, a meno che fornisca motivi debitamente giustificati per non farlo.

Articolo 22

Impiego di Europol

1.Uno Stato membro può chiedere, conformemente al suo diritto nazionale, l'impiego di Europol sul suo territorio per avvalersi del sostegno operativo di Europol.

2.L'impiego di Europol a fini di sostegno operativo ha luogo, in particolare, nel contesto di indagini complesse o su vasta scala o di attività di intelligence criminale che richiedono un sostegno coordinato a livello di Unione. L'impiego di Europol può includere la partecipazione a squadre investigative comuni istituite in conformità dell'articolo 21, a task force operative istituite in conformità dell'articolo 20 o ad altre attività operative coordinate.

L'impiego di Europol può aver luogo anche per sostenere le verifiche nelle banche dati pertinenti, anche nel contesto del rafforzamento dei controlli alle frontiere esterne dell'Unione o del sostegno alle attività di gestione della migrazione in conformità del regolamento (UE) 2019/1896 , o per sostenere gli Stati membri in occasione di grandi eventi internazionali.

L'impiego di Europol ha inoltre luogo, in particolare, per garantire l'uso, l'integrazione e la diffusione efficaci dei servizi, degli strumenti e delle capacità avanzate di Europol negli ambienti operativi degli Stati membri.

3.Europol valuta qualsiasi richiesta presentata da uno Stato membro in conformità del paragrafo 1 e può autorizzare il proprio impiego, tenuto conto delle proprie risorse disponibili.

4.Previa autorizzazione dell'impiego di Europol in conformità del paragrafo 3, Europol e lo Stato membro interessato concordano le modalità dell'impiego di Europol.

5.Il personale di Europol e gli esperti nazionali distaccati inviati nel territorio dello Stato membro interessato operano in conformità del presente regolamento e del diritto nazionale di tale Stato membro.

6.Lo Stato membro nel cui territorio avviene l'invio provvede a quanto segue, secondo le modalità concordate a norma del paragrafo 4:

a)fornire a Europol tutte le informazioni pertinenti senza indebito ritardo e, ove possibile, consentire l'accesso diretto a tali informazioni per l'impiego di Europol, conformemente al diritto nazionale;

b)consentire la presenza di Europol durante l'esecuzione delle misure investigative, conformemente al diritto nazionale;

c)agevolare la mobilitazione di competenze specialistiche, comprese competenze analitiche, di informatica forense, informatiche e di integrazione dei sistemi;

d)prendere le misure necessarie, conformemente al diritto nazionale, per garantire che i risultati prodotti con il sostegno operativo fornito dall'impiego di Europol possano essere utilizzati come prove nei procedimenti di indagine e giudiziari nazionali, anche garantendo che tali risultati siano generati, documentati e trasmessi in modo compatibile con i requisiti del diritto nazionale.

7.Il direttore esecutivo può proporre alle autorità competenti di uno Stato membro, tramite l'ufficio di sostegno Europol, l'impiego di Europol qualora ritenga che tale impiego apporti un valore aggiunto nella prevenzione o nella lotta contro forme di criminalità che rientrano nell'ambito di competenza di Europol.

8.Qualora un paese terzo con cui Europol ha instaurato relazioni di cooperazione in conformità del presente regolamento o del regolamento (UE) 2018/1725 chieda l'impiego di Europol nel suo territorio a norma del presente articolo, si applicano i requisiti e la procedura di cui ai paragrafi 2, 3 e 4 del presente articolo, conformemente alle norme di attuazione di cui al paragrafo 9 del presente articolo.

9.Su proposta del direttore esecutivo, il consiglio di amministrazione adotta le norme di attuazione relative alla preparazione e all'attuazione dell'impiego di Europol.

Articolo 23

Sostegno di Europol all'EMPACT

1.Al fine di sostenere gli Stati membri nell'ulteriore rafforzamento dell'EMPACT quale quadro coerente per prevenire e combattere le minacce poste dalle reti criminali a livello di Unione, Europol fornisce sostegno amministrativo, logistico, finanziario e operativo alle attività operative e strategiche svolte dagli Stati membri e dai paesi terzi, compreso il relativo scambio di informazioni, nonché ai paesi terzi che partecipano a tali attività.

A tale riguardo, Europol integra le funzioni di coordinamento svolte a livello nazionale dalle unità nazionali Europol.

2.Ai fini del paragrafo 1, Europol, attraverso il gruppo di sostegno EMPACT, provvede in particolare a:

a) sostenere lo sviluppo e l'attuazione di piani d'azione operativi biennali, anche fornendo assistenza nella definizione delle priorità operative, degli obiettivi e dei risultati;

b) facilitare le riunioni dei coordinatori nazionali EMPACT;

c) sostenere la preparazione e la gestione dei piani d'azione operativi;

d) sostenere il coinvolgimento di paesi terzi nell'EMPACT, in particolare i paesi candidati e potenziali candidati all'adesione all'UE.

3.Nel fornire il sostegno di cui al paragrafo 2, Europol, attraverso il gruppo di sostegno EMPACT, coopera strettamente con le unità nazionali Europol, con i coordinatori nazionali EMPACT e con altri pertinenti organi e organismi dell'Unione coinvolti nell'EMPACT e, se del caso, con i paesi terzi e altri partner conformemente al presente regolamento.

Articolo 24

Utilizzo di pool operativi e tecnici

1.Europol istituisce e mantiene pool operativi e tecnici specializzati composti da esperti designati dagli Stati membri al fine di garantire la disponibilità di competenze altamente specialistiche necessarie per lo svolgimento dei suoi compiti e di sostenere gli Stati membri.

2.Gli Stati membri designano esperti da includere nei pool tecnici e operativi specializzati di cui al paragrafo 1, conformemente ai profili e ai requisiti di partecipazione stabiliti dal consiglio di amministrazione, al fine di garantire la disponibilità di competenze specialistiche. La designazione di un esperto a membro di un pool non pregiudica il rapporto di lavoro tra tale esperto e l'autorità competente dello Stato membro interessato.

3.Gli esperti che partecipano ai pool possono, con l'accordo dell'autorità competente dello Stato membro interessato, essere distaccati presso Europol.

4.Europol può fornire sostegno finanziario agli Stati membri per la formazione e il distacco di esperti che partecipano ai pool.

5.Su proposta del direttore esecutivo, il consiglio di amministrazione adotta le norme di attuazione relative al funzionamento dei pool, comprese le modalità per il distacco di esperti, l'organizzazione della formazione e la fornitura del sostegno finanziario di cui al paragrafo 4.

Sezione 4
Strutture nazionali per la cooperazione operativa

Articolo 25

Unità nazionali Europol

1.Gli Stati membri ed Europol cooperano tra loro nello svolgimento dei loro rispettivi compiti previsti dal presente regolamento.

2.Ciascuno Stato membro istituisce o designa un'unità nazionale Europol.

L'unità nazionale Europol è l'organo di collegamento e il punto di coordinamento centrale tra Europol e le autorità competenti dello Stato membro. Ciascuno Stato membro assicura che la propria unità nazionale Europol sia in grado di svolgere i compiti che le sono assegnati dal presente regolamento e, in particolare, che abbia accesso ai dati nazionali sull'attività di contrasto e ad altri dati pertinenti necessari per la cooperazione con Europol.

3.Ai fini della cooperazione con Europol, le unità nazionali Europol assicurano il coordinamento strategico a livello nazionale delle autorità competenti degli Stati membri le cui attività rientrano nell'ambito di competenza di Europol.

A tal fine, le unità nazionali Europol provvedono in particolare a:

a)individuare, consolidare e comunicare a Europol le priorità operative e le esigenze in termini di capacità delle autorità competenti dello Stato membro, anche nel contesto del quadro di cui all'articolo 57;

b)coordinare i contributi nazionali alle attività strategiche e analitiche di Europol;

c)sostenere l'allineamento delle priorità nazionali alle priorità dell'Unione per la prevenzione e la lotta contro le forme di criminalità che rientrano nell'ambito di competenza di Europol.

4.I capi delle unità nazionali Europol si riuniscono periodicamente per coordinare le priorità strategiche della cooperazione con Europol e individuare le priorità operative comuni e le esigenze comuni in termini di capacità.

5.Le unità nazionali Europol agevolano lo scambio di informazioni tra Europol e le autorità competenti del rispettivo Stato membro. A tal fine, le unità nazionali Europol:

a)ricevono da Europol qualsiasi informazione scambiata nei contatti diretti tra Europol e le autorità competenti del proprio Stato membro, a meno che l'unità nazionale Europol indichi di non averne necessità;

b)hanno accesso ai dati nazionali sull'attività di contrasto e ad altri dati pertinenti necessari per la cooperazione con Europol;

c)contribuiscono all'adempimento dei compiti assegnati alle autorità competenti degli Stati membri in relazione ai loro obblighi in materia di scambio di informazioni con Europol, conformemente al capo III.

6.L'unità nazionale Europol assicura l'adeguato impiego del sostegno operativo di Europol da parte dello Stato membro, anche agevolando l'integrazione del sostegno e degli strumenti di Europol nelle indagini nazionali e la partecipazione delle autorità competenti dello Stato membro alle attività operative coordinate, organizzate o sostenute da Europol, tra cui le task force operative e l'impiego di Europol.

Ai fini di cui al primo comma, l'unità nazionale Europol comprende un ufficio di sostegno Europol, istituito in conformità dell'articolo 26.

7.Le unità nazionali Europol assicurano il coordinamento a livello nazionale delle attività svolte nel quadro dell'EMPACT, anche sostenendo il coordinatore nazionale EMPACT nella pianificazione e nell'attuazione delle attività dell'EMPACT e agevolando il coinvolgimento delle autorità competenti dello Stato membro.

Ai fini di cui al primo comma, l'unità nazionale Europol comprende un gruppo di sostegno EMPACT.

Ciascuno Stato membro che istituisca o partecipi a un'azione operativa EMPACT sostenuta da Europol utilizza, ove possibile, SIENA per fornire senza ritardo tutte le informazioni pertinenti a Europol e agli altri Stati membri.

8.Le spese sostenute dalle unità nazionali Europol per comunicare con Europol sono a carico degli Stati membri e non sono imputate a Europol, ad eccezione delle spese di collegamento.

Europol sostiene il funzionamento e la capacità delle unità nazionali Europol, comprese le loro funzioni di sostegno.

Fanno parte di tale sostegno i contributi finanziari alle unità nazionali Europol, previsti conformemente alle norme adottate in conformità dell'articolo 124.

Articolo 26

Uffici di sostegno Europol

1.Gli Stati membri istituiscono in seno all'unità nazionale Europol un ufficio di sostegno Europol per assicurare l'adeguato impiego del sostegno di Europol da parte degli Stati membri.

2.Gli uffici di sostegno Europol provvedono, a seconda del caso, a:

a)agevolare l'uso e l'integrazione del sostegno operativo, dei prodotti analitici e delle competenze di Europol da parte delle autorità competenti dello Stato membro;

b)sostenere la preparazione e lo svolgimento delle attività operative sostenute da Europol, tra cui le task force operative e l'impiego di Europol, e il relativo seguito;

c)agevolare la mobilitazione di capacità specialistiche per le indagini a livello nazionale.

3.Gli uffici di sostegno Europol sono composti da personale di Europol distaccato con pregressa esperienza presso le autorità competenti dello Stato membro in cui l'ufficio di sostegno Europol è istituito. Tale personale opera sotto la responsabilità di Europol e dello Stato membro in cui l'ufficio di sostegno Europol è istituito, conformemente alle norme di attuazione di cui al paragrafo 4.

4.Su proposta del direttore esecutivo, il consiglio di amministrazione adotta le norme di attuazione che disciplinano l'istituzione, l'organizzazione e il funzionamento degli uffici di sostegno Europol, compresi i requisiti minimi che il personale di Europol distaccato presso tali uffici deve soddisfare, le modalità del distacco e la ripartizione delle responsabilità tra Europol e lo Stato membro in cui l'ufficio di sostegno Europol è istituito.

Articolo 27

Ufficiali di collegamento

1.Ogni unità nazionale Europol designa almeno un ufficiale di collegamento da distaccare presso Europol.

Salva diversa disposizione del presente regolamento, gli ufficiali di collegamento sono soggetti al diritto nazionale dello Stato membro che li ha designati.

2.Gli ufficiali di collegamento costituiscono gli uffici nazionali di collegamento presso Europol e sono incaricati dalle rispettive unità nazionali Europol di rappresentare gli interessi degli Stati membri da essi rappresentati nell'ambito di Europol conformemente al diritto nazionale dello Stato membro che li ha designati e nel rispetto delle disposizioni applicabili al funzionamento di Europol.

3.Gli ufficiali di collegamento sostengono l'effettiva integrazione del sostegno di Europol nelle attività operative nazionali.

A tal fine, gli ufficiali di collegamento, in coordinamento con Europol, contribuiscono a fornire un sostegno adattato alle esigenze operative e ai requisiti dei rispettivi Stati membri.

4.Gli ufficiali di collegamento collaborano allo scambio di informazioni tra Europol e gli Stati membri.

5.Gli ufficiali di collegamento collaborano, conformemente al diritto nazionale, allo scambio di informazioni tra gli Stati membri e gli ufficiali di collegamento di altri Stati membri, paesi terzi e organizzazioni internazionali.

Per tali scambi bilaterali può essere usata l'infrastruttura di Europol, conformemente al diritto nazionale, anche per forme di criminalità che esulano dall'ambito di competenza di Europol. Tutti gli scambi di informazioni avvengono in conformità del diritto dell'Unione e nazionale applicabile.

6.Attraverso lo scambio di informazioni di cui al paragrafo 5, gli ufficiali di collegamento sostengono l'individuazione di collegamenti operativi e il coordinamento delle risposte operative e investigative transfrontaliere, in stretta cooperazione con il servizio operativo e di analisi.

7.Il consiglio di amministrazione stabilisce i diritti e gli obblighi degli ufficiali di collegamento nei confronti di Europol. Gli ufficiali di collegamento godono dei privilegi e delle immunità necessari per lo svolgimento dei loro compiti conformemente all'articolo 125, paragrafo 2.

8.Europol provvede affinché gli ufficiali di collegamento siano pienamente informati e associati a tutte le sue attività, nella misura necessaria per lo svolgimento dei loro compiti.

9.Europol si fa carico dei costi necessari per mettere a disposizione degli Stati membri, nella sua sede, i locali necessari e il supporto adeguato per l'espletamento delle funzioni degli ufficiali di collegamento. Tutte le altre spese connesse alla designazione degli ufficiali di collegamento sono a carico dello Stato membro che li designa, incluse quelle per la loro attrezzatura.

Capo III
Gestione delle informazioni

Sezione 1
Norme orizzontali sul trattamento dei dati

Articolo 28

Fonti di informazione

1.Europol tratta solo informazioni fornite da:

a)Stati membri conformemente al loro diritto nazionale e all'articolo 29;

b)istituzioni, organi, missioni e organismi dell'Unione, paesi terzi e organizzazioni internazionali;

c)parti private e persone fisiche.

2.Europol può direttamente reperire e trattare informazioni, inclusi dati personali, da fonti accessibili al pubblico, compresi Internet e i dati pubblici.

3.Nella misura in cui strumenti giuridici dell'Unione, internazionali o nazionali consentono a Europol l'accesso a dati contenuti in sistemi di informazione dell'Unione, internazionali o nazionali, Europol può reperire e trattare informazioni, inclusi dati personali, in tal modo quando e nella misura in cui sia necessario per lo svolgimento dei suoi compiti. Se le norme in materia di accesso e uso delle informazioni previste dalle disposizioni applicabili dei suddetti strumenti giuridici sono più severe di quelle contenute nel presente regolamento, l'accesso e l'uso di tali informazioni da parte di Europol è disciplinato da quelle disposizioni. L'accesso a tali sistemi di informazione è concesso solo al personale debitamente autorizzato e solo nella misura necessaria e proporzionata allo svolgimento delle sue funzioni.

Articolo 29

Comunicazione delle informazioni da parte degli Stati membri

1.Gli Stati membri forniscono tempestivamente a Europol le informazioni necessarie allo svolgimento dei suoi compiti.

2.Gli Stati membri assicurano l'effettiva partecipazione delle autorità competenti degli Stati membri ai quadri per lo scambio di informazioni e la gestione dei dati operativi istituiti a norma del presente regolamento e, se del caso, consentono la comunicazione strutturata, automatizzata e interoperabile di informazioni a Europol conformemente al diritto dell'Unione e nazionale applicabile.

3.I funzionari di collegamento incaricati dell'immigrazione designati dalle autorità competenti degli Stati membri forniscono a Europol le informazioni pertinenti attraverso i quadri per lo scambio di informazioni istituiti a norma del presente regolamento, utilizzando SIENA. Qualora ciò non sia possibile per motivi giuridici, organizzativi o tecnici, gli Stati membri provvedono affinché le informazioni pertinenti siano trasmesse a Europol attraverso altri canali sicuri dalle autorità competenti degli Stati membri interessati.

4.Conformemente all'articolo 107, l'unità nazionale Europol e le autorità competenti dello Stato membro interessato hanno la responsabilità di garantire il rispetto del diritto nazionale nella comunicazione delle informazioni a Europol e di assicurare, per quanto possibile, la completezza, l'esattezza e la tempestività di tali informazioni.

5.Fatta salva l'assunzione delle proprie responsabilità per il mantenimento dell'ordine pubblico e la tutela della sicurezza interna, gli Stati membri possono rifiutare di fornire informazioni in base a uno o più dei motivi seguenti:

a)la comunicazione delle informazioni è contraria agli interessi essenziali della sicurezza dello Stato membro interessato;

b)la comunicazione delle informazioni compromette il successo di indagini in corso o la sicurezza di una persona;

c)la comunicazione delle informazioni implica la divulgazione di informazioni riguardanti servizi o specifiche attività di intelligence nel settore della sicurezza nazionale.

Gli Stati membri forniscono le informazioni non appena i motivi di cui al primo comma, lettera a), b) o c), vengono meno.

6.Europol redige una valutazione annuale delle informazioni fornite dagli Stati membri a norma del presente articolo sulla base dei criteri quantitativi e qualitativi stabiliti dal consiglio di amministrazione. La valutazione è trasmessa al Parlamento europeo, al Consiglio, alla Commissione e ai parlamenti nazionali.

Articolo 30

Ruolo di Europol in relazione al sistema d'informazione Schengen

1.Europol, tramite l'ufficio SIRENE, assicura lo scambio e la disponibilità di informazioni supplementari, conformemente ai regolamenti (UE) 2018/1860 67 , (UE) 2018/1861 68 e (UE) 2018/1862 69 del Parlamento europeo e del Consiglio.

2.Su richiesta dello Stato membro segnalante, Europol sostiene gli Stati membri facilitando il controllo incrociato e l'analisi dei dati delle segnalazioni e delle informazioni supplementari rispetto alle informazioni conservate presso Europol, in particolare per localizzare le persone oggetto di una segnalazione.

3.Su richiesta, Europol trasmette agli Stati membri le informazioni che riceve in conformità dell'articolo 35, paragrafo 8, del regolamento (UE) 2018/1861 e dell'articolo 48, paragrafo 8, del regolamento (UE) 2018/1862 mediante lo scambio di informazioni supplementari, fatte salve le limitazioni al trattamento delle informazioni indicate dallo Stato membro segnalante.

4.Europol sostiene gli Stati membri nel trattamento dei dati che le sono forniti da paesi terzi o organizzazioni internazionali relativi a persone coinvolte in atti di terrorismo o in forme gravi di criminalità.

In relazione a tali dati Europol propone agli Stati membri di inserire nel sistema d'informazione Schengen (SIS) segnalazioni informative su cittadini di paesi terzi nell'interesse dell'Unione ("segnalazioni informative"), in conformità dell'articolo 37 bis del regolamento (UE) 2018/1862.

5.Gli Stati membri informano Europol di tutte le segnalazioni di informazioni inserite nel SIS e di tutti i riscontri positivi ad esse inerenti e, tramite Europol, possono informare il paese terzo o l'organizzazione internazionale che ha fornito i dati da cui proviene l'inserimento della segnalazione di informazioni riguardo ai riscontri positivi ad essa inerenti, secondo la procedura di cui al regolamento (UE) 2018/1862.

Europol può trasmettere agli Stati membri interessati informazioni relative ai riscontri positivi ai fini del coordinamento operativo, dei controlli incrociati e del sostegno alle indagini, in conformità del capo III del presente regolamento.

Articolo 31

Ruolo di Europol in relazione al sistema di informazione visti e al sistema europeo di informazione e autorizzazione ai viaggi

1.Europol prende tutte le misure opportune affinché le autorità designate per il VIS ai fini del regolamento (CE) n. 767/2008 del Parlamento Europeo e del Consiglio 70 abbiano accesso indiretto, in base a un sistema di riscontro positivo o negativo (hit/no hit), ai dati forniti per le finalità di cui all'articolo 32, paragrafo 2, lettera a), del presente regolamento, fatte salve eventuali limitazioni indicate dal fornitore delle informazioni in questione, conformemente all'articolo 33, paragrafo 2, del presente regolamento.

2.In caso di riscontro positivo a norma del paragrafo 1, Europol avvia la procedura tramite cui l'informazione che ha generato il riscontro può essere condivisa, conformemente alla decisione del fornitore dell'informazione a Europol e solo nella misura in cui i dati che hanno generato il riscontro positivo siano necessari per lo svolgimento dei compiti delle autorità designate per il VIS relativi al sistema di informazione visti.

3.Europol gestisce l'elenco di controllo ETIAS conformemente agli articoli 34 e 35 del regolamento (UE) 2018/1240 del Parlamento europeo e del Consiglio 71 .

4.Europol può inserire nell'elenco di controllo ETIAS i dati relativi a reati di terrorismo o altri reati gravi ottenuti da Europol, fatte salve le condizioni che disciplinano la cooperazione internazionale di Europol.

5.Europol formula un parere motivato a seguito di una richiesta di consultazione di cui:

a)all'articolo 29 del regolamento (UE) 2018/1240;

b)all'articolo 9 sexies, paragrafo 4, del regolamento (CE) n. 767/2008;

c)all'articolo 9 octies, paragrafo 4, del regolamento (CE) n. 767/2008;

d)all'articolo 22 ter, paragrafi 14 e 16, del regolamento (CE) n. 767/2008.

Ai fini della lettera a), Europol può formulare un parere motivato positivo o negativo. Europol trasmette, tramite SIENA, una relazione a sostegno del proprio parere all'unità nazionale Europol dello Stato membro competente per il fascicolo di domanda ETIAS. L'unità nazionale Europol mette tale relazione a disposizione dell'unità nazionale ETIAS interessata ai fini della valutazione e del processo decisionale da parte di quest'ultima a norma del regolamento (UE) 2018/1240.

6.Ai fini dello svolgimento del compito di cui al paragrafo 3, il consiglio di amministrazione di Europol, previa consultazione del Garante europeo della protezione dei dati (GEPD), adotta le procedure di cui all'articolo 35 del regolamento (UE) 2018/1240.

7.Europol prende tutte le misure opportune affinché l'Agenzia europea della guardia di frontiera e costiera, nell'ambito del suo mandato e ai fini del regolamento (UE) 2018/1240, abbia accesso indiretto, in base a un sistema di riscontro positivo o negativo, ai dati forniti per le finalità di cui all'articolo 32, paragrafo 2, lettera a), del presente regolamento, fatte salve eventuali limitazioni indicate dal fornitore delle informazioni in questione, conformemente all'articolo 33, paragrafo 2, del presente regolamento.

8.In caso di riscontro positivo, Europol avvia la procedura tramite cui l'informazione che ha generato il riscontro può essere condivisa, conformemente alla decisione del fornitore dell'informazione a Europol e solo nella misura in cui i dati che hanno generato il riscontro positivo siano necessari per lo svolgimento dei compiti dell'Agenzia europea della guardia di frontiera e costiera relativi all'ETIAS. I paragrafi da 2 a 6 del presente articolo si applicano di conseguenza.

Articolo 32

Finalità delle attività di trattamento delle informazioni

1.Nella misura in cui è necessario per lo svolgimento dei suoi compiti, Europol può trattare informazioni, inclusi dati personali.

2.I dati personali possono essere trattati solo a fini di:

a)controlli incrociati diretti a identificare collegamenti o altri nessi pertinenti con informazioni relative a un reato di competenza di Europol;

b)analisi strategiche o tematiche;

c)analisi operative;

d)agevolazione dello scambio di informazioni tra Stati membri, Europol, altre istituzioni, organi, missioni e organismi dell'Unione, paesi terzi, organizzazioni internazionali e parti private;

e)pertinenti progetti di ricerca e innovazione realizzati nell'ambito del programma quadro di ricerca e innovazione dell'Unione;

f)sostegno agli Stati membri, su loro richiesta, nell'informare il pubblico sulle persone sospettate o condannate che sono ricercate in base a una decisione giudiziaria nazionale relativa a una forma di criminalità che rientra nell'ambito di competenza di Europol, e agevolazione della comunicazione di informazioni su tali persone, agli Stati membri e a Europol, da parte dei cittadini;

g)distinzione tra i dati operativi che riguardano le diverse categorie di interessati di cui all'allegato II del presente regolamento, conformemente all'articolo 73 del regolamento (UE) 2018/1725.

3.Il trattamento a fini di analisi operative di cui al paragrafo 2, lettera c), è effettuato per mezzo di progetti di analisi operativa ai quali si applicano le seguenti garanzie specifiche in materia di protezione dei dati:

a)per ogni nuovo progetto di analisi operativa, il direttore esecutivo definisce la finalità specifica, le categorie di dati personali e le categorie di interessati, i partecipanti, la durata della conservazione e le condizioni di accesso, di trasmissione o di trasferimento e di uso dei dati interessati e ne informa il consiglio di amministrazione e il GEPD;

b)i dati personali possono essere raccolti e trattati solo per la finalità del progetto di analisi operativa specificato e conservati nell'ambiente analitico di Europol di cui all'articolo 40; qualora si constati che i dati personali possono essere utili per un altro progetto di analisi operativa, l'ulteriore trattamento dei dati personali in questione è consentito solo nella misura in cui un tale ulteriore trattamento sia necessario e proporzionato e i dati personali siano compatibili con le condizioni di cui alla lettera a) del presente paragrafo che si applicano all'altro progetto di analisi;

c)solo il personale autorizzato può accedere ai dati relativi al progetto interessato e trattarli.

4.Ove necessario per conseguire gli obiettivi dei progetti di ricerca e innovazione svolti da Europol, il trattamento dei dati personali per tale finalità avviene in conformità dell'articolo 102.

5.I trattamenti di cui ai paragrafi 2 e 3 sono effettuati nel rispetto delle garanzie in materia di protezione dei dati previste dal regolamento (UE) 2018/1725 e dal presente regolamento. Europol documenta opportunamente tali trattamenti. La documentazione è messa a disposizione, su richiesta, del responsabile della protezione dei dati e del GEPD a scopo di verifica della liceità dei trattamenti.

6.Conformemente all'articolo 73 del regolamento (UE) 2018/1725, Europol, se del caso e nella misura del possibile, opera una chiara distinzione tra i dati personali che riguardano le diverse categorie di interessati di cui all'allegato II.

7.Europol può trattare dati personali che non rientrano nelle categorie di interessati di cui all'allegato II solo se tale trattamento è pertinente e necessario per le finalità di cui al paragrafo 2. Tali dati personali sono immediatamente cancellati una volta conseguita la finalità del trattamento.

8.Qualora non sia possibile distinguere chiaramente tra i dati personali che riguardano le diverse categorie di interessati di cui all'allegato II, o qualora Europol debba trattare dati personali che non rientrano nelle categorie di interessati di cui all'allegato II, Europol ne informa il suo responsabile della protezione dei dati.

9.I dati personali che non riguardano le categorie di interessati di cui all'allegato II sono conservati mantenendo una separazione funzionale dagli altri dati, se del caso e nella misura del possibile, e in ogni caso sono trattati solo ove necessario e proporzionato ai fini del paragrafo 2.

10.Europol può trattare temporaneamente i dati al fine di stabilire se il loro trattamento sia pertinente e necessario per lo svolgimento dei suoi compiti. Il termine per il trattamento di tali dati a tal fine non supera i sei mesi a decorrere dal ricevimento di tali dati.

11.Il consiglio di amministrazione, previa consultazione del GEPD, adotta, se del caso, orientamenti volti a specificare ulteriormente le procedure per il trattamento di informazioni per le finalità di cui al paragrafo 2 del presente articolo in conformità dell'articolo 72, paragrafo 2, lettera t).

Articolo 33

Determinazione della finalità del trattamento di informazioni da parte di Europol e delle relative limitazioni

1.Lo Stato membro, l'istituzione, l'organo, la missione o l'organismo dell'Unione, il paese terzo o l'organizzazione internazionale che fornisce informazioni a Europol determina la o le finalità, conformemente all'articolo 32, per le quali tali informazioni devono essere trattate.

Se un fornitore di informazioni di cui al primo comma non ha rispettato tale comma, Europol, d'intesa con il fornitore di informazioni interessato, tratta le informazioni al fine di determinare la loro pertinenza e la o le finalità del loro ulteriore trattamento.

Europol tratta le informazioni per una finalità diversa da quella per la quale sono state fornite solo se autorizzata al riguardo dal fornitore delle informazioni.

Le informazioni fornite per le finalità di cui all'articolo 32, paragrafo 2, lettere da a) a d), possono anche essere trattate da Europol, in conformità dell'articolo 102, per la finalità dell'articolo 32, paragrafo 2, lettera e).

2.Al momento della fornitura delle informazioni a Europol, gli Stati membri, le istituzioni, gli organi, le missioni e gli organismi dell'Unione, i paesi terzi e le organizzazioni internazionali possono indicare eventuali limitazioni di accesso, in termini generali o specifici, anche per quanto concerne il loro uso o trasferimento o la loro trasmissione, cancellazione o distruzione. Qualora la necessità di tali limitazioni emerga dopo che le informazioni sono state fornite, ne informano Europol. Europol rispetta tali limitazioni.

3.In casi debitamente giustificati, Europol può limitare l'accesso da parte di Stati membri, istituzioni, organi, missioni e organismi dell'Unione, paesi terzi e organizzazioni internazionali a informazioni reperite da fonti accessibili al pubblico.

Articolo 34

Obbligo di comunicazione agli Stati membri

1.Europol comunica senza ritardo a uno Stato membro tutte le informazioni che lo riguardano. Se tali informazioni sono soggette a limitazioni di accesso ai sensi dell'articolo 33, paragrafo 2, che ne vietano la condivisione, Europol consulta il fornitore delle informazioni che ha limitato l'accesso e cerca di ottenerne l'autorizzazione alla condivisione.

In tal caso, le informazioni non sono condivise senza l'autorizzazione esplicita del fornitore.

2.Indipendentemente da qualsiasi limitazione, Europol comunica a uno Stato membro tutte le informazioni che lo riguardano se ciò è necessario al fine di evitare un'imminente minaccia per la vita.

In tal caso, Europol informa nel contempo il fornitore delle informazioni della condivisione delle informazioni e motiva la sua analisi della situazione.

Sezione 2
Servizi e strumenti di Europol

Articolo 35

Ambiente di dati di Europol

1.Europol sviluppa e mantiene i servizi e gli strumenti necessari per svolgere i suoi compiti a norma del presente regolamento, in particolare per trattare le informazioni conformemente alla sezione 1 del presente capo.

2.I servizi e gli strumenti di Europol consistono in componenti tecniche, infrastrutture e funzionalità interoperabili che consentono a Europol di svolgere i suoi compiti a norma del presente regolamento.

3.Europol sviluppa in particolare:

a)un servizio di controllo incrociato ai fini dell'articolo 32, paragrafo 2, lettera a);

b)un ambiente informatico ai fini dell'articolo 32, paragrafo 2;

c)SIENA, quale strumento per lo scambio sicuro di informazioni ai fini dell'articolo 32, paragrafo 2, lettera d);

d)uno spazio condiviso di dati per l'analisi operativa congiunta di cui all'articolo 42;

e)una piattaforma per agevolare la cooperazione e lo scambio di informazioni con le parti private di cui all'articolo 47.

Articolo 36

Servizio di controllo incrociato di Europol

1.Il servizio di controllo incrociato di Europol è composto da:

a)un'infrastruttura per la conservazione delle informazioni;

b)un'interfaccia di ricerca che consente di eseguire interrogazioni e reperire tutte le informazioni pertinenti;

c)un'interfaccia che consente di caricare, aggiornare o cancellare informazioni;

d)un'infrastruttura di comunicazione sicura tra il servizio di controllo incrociato, gli Stati membri e gli organi e organismi dell'Unione autorizzati a utilizzare il servizio;

e)un'infrastruttura di comunicazione sicura tra il servizio di controllo incrociato e il portale di ricerca europeo istituito dall'articolo 6, paragrafo 2, lettera c), del regolamento (UE) 2019/818.

f)Europol assicura la gestione operativa, la sicurezza, la disponibilità e l'integrità del servizio di controllo incrociato.

2.Gli Stati membri provvedono affinché i sistemi automatici di gestione dei fascicoli dei loro punti di contatto unici, delle loro unità nazionali Europol e delle loro autorità competenti siano tecnicamente connessi e interoperabili con il servizio di controllo incrociato di Europol.

3.La Commissione adotta atti di esecuzione che stabiliscono le procedure per definire il collegamento tecnico tra i sistemi automatici nazionali di gestione dei fascicoli e il servizio di controllo incrociato, e il collegamento tecnico tra tale servizio e gli altri servizi e strumenti di Europol. Tali atti di esecuzione sono adottati secondo la procedura d'esame di cui all'articolo 138, paragrafo 2.

4.Nello sviluppare e gestire il proprio servizio di controllo incrociato e laddove opportuno, Europol si avvale delle componenti e delle infrastrutture tecnologiche esistenti sviluppate e gestite dall'Agenzia dell'Unione europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA).

Europol ricerca sinergie nella progettazione e nell'architettura tecnica del servizio di controllo incrociato, anche attraverso il riutilizzo di servizi, infrastrutture di comunicazione e componenti software condivisi, ove ciò sia tecnicamente fattibile e non incida sulla finalità specifica, sulla governance o sui requisiti in materia di protezione dei dati del servizio di controllo incrociato quali stabiliti dal presente regolamento e dal regolamento (UE) 2018/1726 .

Ai fini del confronto biometrico, Europol, ove tecnicamente fattibile, riutilizza e adatta la tecnologia su cui si basa il servizio comune di confronto biometrico (BMS comune), istituito dall'articolo 12 del regolamento (UE) 2019/818, sviluppato da eu-LISA.

Articolo 37

Contenuto dei dati del servizio di controllo incrociato di Europol

1.Il servizio di controllo incrociato di Europol contiene solo dati che riguardano:

a)persone che, in base al diritto nazionale dello Stato membro interessato, sono sospettate di aver commesso un reato di competenza di Europol o di avervi partecipato, o che sono state condannate per un siffatto reato;

b)persone riguardo alle quali vi siano indicazioni concrete o ragionevoli motivi, secondo il diritto nazionale dello Stato membro interessato, per ritenere che possano commettere reati di competenza di Europol;

c)oggetti identificabili utilizzati per commettere reati o collegati a reati, compresi documenti, veicoli, armi e altri oggetti pertinenti.

2.I dati riguardanti le persone o gli oggetti di cui al paragrafo 1 possono comprendere:

a)dati di identità, compresi i dati anagrafici e i dati biometrici;

b)dati di intelligence criminale;

c)dati operativi, compresi i dati sulle attività criminali, sulle indagini e sui collegamenti tra i casi;

d)dati di riferimento, compresi gli identificativi nazionali dei casi e i riferimenti dei casellari giudiziali;

e)dati riguardanti oggetti utilizzati per commettere reati o collegati a reati, compresi documenti, veicoli, armi e altri oggetti pertinenti.

3.In conformità del presente regolamento, il servizio di controllo incrociato di Europol può contenere dati caricati dai soggetti seguenti:

a)le unità nazionali Europol istituite o designate a norma dell'articolo 25, paragrafo 2;

b)le autorità competenti degli Stati membri;

c)Europol, compresi i dati forniti da paesi terzi, istituzioni, organi e organismi dell'Unione, parti private e organizzazioni internazionali.

4.La Commissione adotta atti di esecuzione che stabiliscono le procedure tecniche per la conservazione dei dati, compresi i formati dei dati, i requisiti di qualità dei dati e le norme per il controllo incrociato.

Tali atti di esecuzione sono adottati secondo la procedura d'esame di cui all'articolo 138, paragrafo 2.

Articolo 38

Caricamento dei dati nel servizio di controllo incrociato di Europol

1.Gli Stati membri provvedono affinché le loro unità nazionali Europol e le autorità competenti degli Stati membri carichino sistematicamente e senza indebito ritardo nel servizio di controllo incrociato di Europol i dati che:

a)riguardano forme di criminalità che rientrano nell'ambito di competenza di Europol;

b)sono pertinenti per la cooperazione transfrontaliera o riguardo ai quali vi sono indicazioni concrete di un possibile collegamento con altri Stati membri o paesi terzi.

2.In deroga al paragrafo 1, le autorità competenti degli Stati membri possono astenersi dal caricare dati nel servizio di controllo incrociato di Europol per i motivi di cui all'articolo 29, paragrafo 5.

3.Gli Stati membri provvedono affinché le unità nazionali Europol e le autorità competenti degli Stati membri siano dotate di mezzi tecnici automatizzati ("caricatori di dati") che consentano di caricare sistematicamente i dati dai loro sistemi automatici nazionali di gestione dei fascicoli nel servizio di controllo incrociato di Europol in conformità del paragrafo 1.

4.Europol carica sistematicamente e senza indebito ritardo nel proprio servizio di controllo incrociato i dati che soddisfano le condizioni di cui al paragrafo 1.

5.Gli Stati membri ed Europol provvedono affinché i dati caricati nel servizio di controllo incrociato di Europol siano esatti, aggiornati e completi e, se necessario, li aggiornano o li cancellano.

6.Il servizio di controllo incrociato di Europol effettua automaticamente un controllo incrociato tra i dati di nuovo caricamento e i dati già conservati nel servizio, al fine di individuare collegamenti tra:

a)persone;

b)oggetti;

c)attività criminali;

d)indagini condotte in uno o più Stati membri o con paesi terzi.

7.Quando dal controllo incrociato di cui al paragrafo 6 consegue un risultato positivo, il servizio di controllo incrociato di Europol genera una segnalazione e ne dà comunicazione al soggetto interessato a norma dell'articolo 34.

8.La Commissione adotta atti di esecuzione che stabiliscono le procedure tecniche per il caricamento dei dati, compresi i formati dei dati, e le procedure automatizzate per il caricamento e il controllo incrociato. Tali atti di esecuzione sono adottati secondo la procedura d'esame di cui all'articolo 138, paragrafo 2.

Articolo 39

Interrogazione dei dati del servizio di controllo incrociato di Europol e accesso agli stessi

1.Gli Stati membri possono interrogare tutte le informazioni conservate nel servizio di controllo incrociato di Europol e avervi accesso, in conformità del presente regolamento.

2.Il servizio di controllo incrociato di Europol consente alle unità nazionali Europol e alle autorità competenti degli Stati membri di interrogare le informazioni conservate mediante:

a)dati alfanumerici;

b)dati biometrici;

c)dati multimediali.

3.Le autorità competenti degli Stati membri interrogano sistematicamente il servizio di controllo incrociato di Europol con le informazioni pertinenti:

a)quando svolgono indagini su forme di criminalità che rientrano nell'ambito di competenza di Europol;

b)quando sussistono ragionevoli motivi per ritenere che il caso abbia una dimensione transfrontaliera o internazionale.

4.Europol non ha accesso al contenuto dell'interrogazione effettuata dalle autorità competenti degli Stati membri né ai relativi risultati.

5.Europol interroga il proprio servizio di controllo incrociato per svolgere i suoi compiti di cui al presente regolamento.

6.Il servizio di controllo incrociato di Europol può essere interrogato ove previsto da altri atti legislativi dell'Unione.

7.Il risultato dell'interrogazione comprende qualsiasi dato pertinente conservato nel servizio di controllo incrociato di Europol cui il soggetto che effettua l'interrogazione a norma dei paragrafi 2 e 4 del presente articolo ha accesso, tenuto conto delle eventuali limitazioni indicate conformemente all'articolo 33, paragrafo 2.

8.La Commissione adotta atti di esecuzione che stabiliscono le procedure tecniche per l'interrogazione dei dati, compresi i formati dei dati. Tali atti di esecuzione sono adottati secondo la procedura d'esame di cui all'articolo 138, paragrafo 2.

Articolo 40

Ambiente analitico di Europol

1.Europol sviluppa e mantiene l'ambiente tecnico e operativo per la conservazione, il trattamento, il controllo incrociato, la visualizzazione e l'analisi dei dati, anche a sostegno delle indagini penali e del coordinamento operativo (ambiente analitico di Europol).

2.L'ambiente analitico di Europol comprende spazi di lavoro analitici, funzionalità di gestione dei casi, strumenti collaborativi, servizi di trattamento dei dati e altre capacità necessarie per sostenere le attività analitiche di Europol e la cooperazione con gli Stati membri e altri partner autorizzati e per rispondere alle esigenze operative, tecniche o analitiche individuate nel contesto delle attività di Europol.

3.L'ambiente analitico di Europol prevede progetti di analisi separati per logica per la conservazione e il trattamento dei dati per finalità analitiche distinte, come indicato all'articolo 32, paragrafo 3.

4.Europol assicura la gestione operativa, la sicurezza, la disponibilità e l'integrità del proprio ambiente analitico.

Articolo 41

Interrogazione dei dati dell'ambiente analitico di Europol e accesso agli stessi

1.L'ambiente analitico di Europol consente alle unità nazionali Europol e alle autorità competenti degli Stati membri di interrogare i dati conservati per individuare collegamenti con i casi esistenti mediante:

a)dati alfanumerici;

b)dati biometrici;

c)dati multimediali.

2.Europol interroga il proprio ambiente analitico per svolgere i suoi compiti, compresi i dati biometrici ai fini dell'identificazione univoca di una persona fisica.

3.Le unità nazionali Europol e le autorità competenti degli Stati membri, anche nel contesto di un caso di analisi operativa congiunta, che interrogano l'ambiente analitico di Europol possono accedere solo indirettamente ai risultati dell'interrogazione, sulla base di un riscontro positivo o negativo. In caso di riscontro positivo, Europol avvia la procedura tramite cui l'informazione che ha generato il riscontro può essere condivisa con il soggetto che effettua l'interrogazione, in conformità dell'articolo 34.

4.Ove previsto da altri atti legislativi dell'Unione, anche i sistemi di informazione dell'Unione possono interrogare l'ambiente analitico di Europol mediante:

a)dati alfanumerici;

b)dati biometrici;

c)dati multimediali.

5.Europol interroga il proprio ambiente analitico per svolgere i suoi compiti, compresi i dati biometrici ai fini dell'identificazione univoca di una persona fisica.

6.Le unità nazionali Europol e le autorità competenti degli Stati membri, anche nel contesto di un caso di analisi operativa congiunta, che interrogano l'ambiente analitico di Europol possono accedere solo indirettamente ai risultati dell'interrogazione, sulla base di un riscontro positivo o negativo. In caso di riscontro positivo, Europol avvia la procedura tramite cui l'informazione che ha generato il riscontro può essere condivisa con il soggetto che effettua l'interrogazione, in conformità dell'articolo 34.

7.Qualsiasi limitazione dell'accesso ai dati dell'ambiente analitico di Europol, del loro utilizzo o della loro conservazione in tale ambiente è conforme al presente regolamento, in particolare agli articoli 33 e 101.

Articolo 42

Istituzione di uno spazio condiviso di dati di polizia

1.Europol sviluppa e mantiene un servizio che consente alle unità nazionali Europol e alle autorità competenti degli Stati membri di aprire casi di analisi operativa congiunta ("spazio condiviso di dati di polizia").

2.Lo spazio condiviso di dati di polizia si basa sull'infrastruttura cloud di Europol di cui all'articolo 50.

3.Lo spazio condiviso di dati di polizia condivide e riutilizza, nella misura tecnicamente possibile, le componenti hardware e software dell'ambiente analitico di Europol di cui all'articolo 40.

4.Lo spazio condiviso di dati di polizia mette a disposizione gli strumenti, le funzionalità e i moduli di tale ambiente, comprese le funzionalità di analisi, di trattamento dei dati e di integrazione dei dati, nella misura necessaria per lo svolgimento dell'analisi operativa congiunta nell'ambito di casi di analisi operativa congiunta.

5.La Commissione adotta atti di esecuzione che stabiliscono le procedure per definire le funzionalità necessarie dello spazio condiviso di dati di polizia e le modalità per garantire l'interoperabilità e la disponibilità degli strumenti e di tali funzionalità. Tali atti di esecuzione sono adottati secondo la procedura d'esame di cui all'articolo 138, paragrafo 2.

Articolo 43

Creazione di un caso di analisi operativa congiunta

1.Le unità nazionali Europol e le autorità competenti degli Stati membri possono decidere di aprire un caso di analisi operativa congiunta per effettuare un'analisi operativa congiunta.

2.Lo Stato membro che apre il caso di analisi operativa congiunta indica:

a)lo Stato membro o gli Stati membri invitati a partecipare al caso di analisi operativa congiunta e ad avere accesso ai dati pertinenti caricati nel caso stesso;

b)il paese terzo che può partecipare al caso di analisi operativa congiunta e avere accesso ai dati pertinenti caricati nel caso stesso;

c)i motivi per coinvolgere uno o più centri, Stati membri o paesi terzi nel caso di analisi operativa congiunta.

3.Europol ha accesso al caso di analisi operativa congiunta e, se opportuno, fornisce supporto analitico e competenze agli Stati membri interessati in relazione al caso di analisi operativa congiunta.

4.Gli Stati membri partecipanti designano i rappresentanti delle rispettive autorità competenti degli Stati membri che parteciperanno al caso di analisi operativa congiunta e avranno accesso ai dati ivi trattati.

5.Quando lo Stato membro o gli Stati membri che aprono il caso di analisi operativa congiunta propongono che un paese terzo ne faccia parte, spetta a Europol consentire la partecipazione e dare al paese terzo l'accesso ai dati pertinenti conservati nello spazio condiviso di dati di polizia qualora siano soddisfatte le condizioni seguenti:

(a)Europol ritiene utile che il paese terzo partecipi al caso di analisi operativa congiunta, anche sulla base delle informazioni fornite dagli Stati membri che aprono il caso a norma del paragrafo 2, lettera c);

(b)è in vigore un accordo che consente al paese terzo di scambiare dati personali con Europol.

6.Il paese terzo autorizzato a partecipare al caso di analisi operativa congiunta nomina i suoi rappresentanti partecipanti.

7.Europol nomina uno o più dei suoi rappresentanti affinché partecipino a un caso di analisi operativa congiunta e abbiano accesso alle informazioni ivi caricate.

Articolo 44

Proposta di Europol di istituzione di un caso di analisi operativa congiunta

1.Sulla base dell'analisi delle informazioni e dei dati a sua disposizione, Europol può proporre a uno o più Stati membri di aprire un caso di analisi operativa congiunta qualora ritenga che l'analisi operativa coordinata possa apportare un valore aggiunto all'analisi operativa congiunta di una forma di criminalità rientrante nel suo ambito di competenza.

2.La proposta presentata a norma del paragrafo 1 non è vincolante e non pregiudica la discrezionalità degli Stati membri interessati in merito alla decisione di aprire o meno un caso di analisi operativa congiunta in conformità dell'articolo 43.

3.Ai fini del paragrafo 1, Europol può individuare e segnalare informazioni pertinenti all'interno del proprio ambiente analitico che dovrebbero essere caricate nel caso di analisi operativa congiunta.

Articolo 45

Utilizzo di un caso di analisi operativa congiunta

1.I partecipanti a un caso di analisi operativa congiunta possono svolgere le seguenti attività all'interno dello spazio condiviso di dati di polizia:

a)trattare le informazioni caricate dai soggetti che aprono il caso di analisi operativa congiunta o da qualsiasi altro soggetto partecipante;

b)caricare nuovi dati ritenuti pertinenti per l'analisi nell'ambito del caso di analisi operativa congiunta, in conformità dell'articolo 33;

c)comunicare e scambiare informazioni in modo sicuro nell'ambito del caso di analisi operativa congiunta con altri partecipanti, tramite chat, video o altri strumenti pertinenti sostenuti dall'ambiente analitico di Europol;

d)visualizzare o modificare congiuntamente qualsiasi documento o relazione pertinente per il caso di analisi operativa congiunta.

2.Europol e gli Stati membri partecipanti provvedono affinché i dati personali caricati in un caso di analisi operativa congiunta trattati al di fuori dello spazio condiviso di dati di polizia siano protetti mediante misure tecniche e organizzative in conformità del regolamento (UE) 2018/1725, del presente regolamento e della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio 72 .

Articolo 46

Applicazione di rete per lo scambio sicuro di informazioni

1.È istituita l'applicazione di rete per lo scambio sicuro di informazioni (SIENA) al fine di agevolare lo scambio di informazioni tra gli Stati membri, Europol, le istituzioni, gli organi e gli organismi dell'Unione, i paesi terzi e le organizzazioni internazionali.

2.SIENA è composta da:

a)un'infrastruttura centrale per la conservazione e il trattamento dei dati;

b)una o più interfacce web per lo scambio di informazioni;

c)una o più applicazioni mobili per lo scambio di informazioni;

d)una o più apposite interfacce di programmazione per gli Stati membri e, se del caso, le istituzioni, gli organi e gli organismi dell'Unione che sostengono l'interoperabilità con i loro sistemi, compresi i sistemi automatici di gestione dei fascicoli;

e)un'infrastruttura di comunicazione sicura tra SIENA e gli Stati membri e, se del caso, le istituzioni, gli organi o gli organismi dell'Unione, i paesi terzi e le organizzazioni internazionali autorizzati a utilizzare SIENA.

3.In conformità dell'articolo 13 della direttiva (UE) 2023/977, SIENA è il canale di comunicazione sicuro utilizzato dai punti di contatto unici e dalle autorità competenti degli Stati membri per inviare richieste di informazioni, comunicare informazioni a seguito di tali richieste o comunicare informazioni di propria iniziativa, nonché, se del caso, per inviare una copia di tali richieste o informazioni a Europol. A tal fine, i punti di contatto unici e le autorità competenti degli Stati membri sono collegati a SIENA, anche, se del caso, mediante dispositivi mobili.

4.SIENA prevede la possibilità per i punti di contatto unici o le autorità competenti degli Stati membri, quando si scambiano informazioni, di indicare l'opportunità di aprire un caso di analisi operativa congiunta in conformità dell'articolo 43.

5.SIENA è il canale prestabilito di comunicazione che le autorità competenti degli Stati membri devono utilizzare per scambiare informazioni con Europol.

6.Europol o le autorità competenti degli Stati membri possono utilizzare SIENA per scambiare informazioni con i paesi terzi le cui autorità sono state collegate a SIENA da Europol, conformemente ad accordi di lavoro o ad accordi internazionali conclusi con l'Unione.

7.Le autorità dei paesi terzi di cui al paragrafo 6 possono utilizzare SIENA anche per scambiare informazioni con le autorità di altri paesi terzi con i quali è stato concluso un accordo di lavoro o un accordo internazionale.

8.Europol assicura la gestione operativa, la sicurezza, la disponibilità e l'integrità di SIENA.

9.La Commissione adotta atti di esecuzione che stabiliscono le procedure per definire le funzionalità necessarie dell'infrastruttura sicura di cui al paragrafo 2. Tali atti di esecuzione sono adottati secondo la procedura d'esame di cui all'articolo 138, paragrafo 2.

Articolo 47

Meccanismo di scambio di informazioni per la cooperazione con le parti private

1.L'ambiente analitico di Europol comprende un meccanismo di scambio di informazioni per agevolare la cooperazione e lo scambio di informazioni tra le parti private, Europol e gli Stati membri.

2.Il meccanismo di scambio di informazioni svolge in particolare le funzioni seguenti:

a)agevolare la comunicazione tra Europol, gli Stati membri e le parti private che offrono servizi nell'Unione, anche agevolando gli obblighi di segnalazione o notifica a norma dei regolamenti (UE) 2021/784 e (UE) 2022/2065;

b)fungere da piattaforma di risposta alle crisi nelle situazioni di crisi online, in conformità dell'articolo 96, agevolando la comunicazione tra Europol, gli Stati membri, le parti private e, se del caso, i paesi terzi e consentendo a Europol di fornire alle parti private le informazioni necessarie per individuare i pertinenti contenuti, servizi, account, infrastrutture o attività digitali online.

3.Il meccanismo di scambio di informazioni è composto almeno da:

a)un'infrastruttura centrale per la conservazione e il trattamento dei dati;

b)una o più interfacce web;

c)una o più apposite interfacce di programmazione per gli Stati membri che sostengono l'interoperabilità con i loro sistemi nazionali, compresi i sistemi automatici di gestione dei fascicoli;

d)un'infrastruttura di comunicazione sicura tra Europol, gli Stati membri e le parti private.

4.Europol stabilisce la procedura e le condizioni per la concessione o la revoca dell'accesso sicuro da parte delle parti private al meccanismo di scambio di informazioni.

Articolo 48

Indice europeo dei casellari giudiziali

In relazione all'indice europeo dei casellari giudiziali (EPRIS), Europol svolge i compiti ad essa conferiti dal regolamento (UE) 2024/982 .

Articolo 49

Sviluppo di altri servizi e strumenti

La Commissione può adottare atti di esecuzione che stabiliscono le funzionalità aggiuntive dei servizi e degli strumenti esistenti o le funzionalità necessarie di servizi e strumenti aggiuntivi. Tali funzionalità aggiuntive o servizi e strumenti aggiuntivi sono conformi alle norme applicabili in materia di trattamento dei dati personali di cui al regolamento (UE) 2018/1725 e al presente regolamento. Tali atti di esecuzione sono adottati secondo la procedura d'esame di cui all'articolo 138, paragrafo 2, del presente regolamento.

Sezione 3
Componenti tecniche e normazione

Articolo 50

Infrastruttura cloud di Europol

1.È istituita l'infrastruttura cloud di Europol. L'infrastruttura cloud di Europol è una piattaforma sicura e scalabile di servizi di cloud computing che consente a Europol e alle autorità competenti degli Stati membri di accedere agli strumenti, agli ambienti collaborativi e alle altre capacità operative e analitiche di Europol in conformità del presente regolamento. L'infrastruttura cloud di Europol può essere utilizzata anche da altre istituzioni, organi e organismi dell'Unione e da paesi terzi per accedere agli strumenti, agli ambienti collaborativi e alle altre capacità operative e analitiche di Europol in conformità del presente regolamento.

2.L'infrastruttura cloud di Europol sostiene il conseguimento delle finalità stabilite nel presente regolamento nel contesto delle indagini penali e del sostegno operativo, anche sostenendo la conservazione, il trattamento, l'analisi e lo scambio di dati, garantendo nel contempo un rigoroso controllo degli accessi, la compartimentazione dei dati e il pieno rispetto del diritto dell'Unione.

3.Europol istituisce, gestisce e mantiene la propria infrastruttura cloud. Nell'istituire, gestire e mantenere la propria infrastruttura cloud, Europol si avvale, ove opportuno e tecnicamente fattibile, delle soluzioni tecniche, dei servizi e delle componenti infrastrutturali esistenti sviluppati o gestiti dalle istituzioni, dagli organi e dagli organismi dell'Unione, compresa eu-LISA, al fine di garantire l'efficienza, l'interoperabilità e l'uso ottimale delle risorse dell'Unione.

4.Europol garantisce che l'appalto di servizi di cloud computing sia conforme al diritto dell'Unione applicabile, compresi i requisiti relativi al quadro dell'UE per la sovranità nel settore del cloud, alla sicurezza dei dati, alla protezione dei dati, alla cibersicurezza e alla sovranità digitale.

5.I sistemi e gli strumenti di Europol che trattano dati operativi sono messi a disposizione delle autorità degli Stati membri a partire dall'infrastruttura cloud di Europol.

6.Europol dà priorità allo sviluppo di nuovi sistemi e strumenti sulla propria infrastruttura cloud.

7.L'accesso all'infrastruttura cloud di Europol e il suo utilizzo sono limitati agli utenti autorizzati delle autorità competenti degli Stati membri, dei paesi terzi, se del caso, e di Europol, conformemente ai rispettivi diritti di accesso a norma del presente regolamento e fatti salvi adeguati meccanismi di autenticazione, tra cui soluzioni di identità digitale ad alta affidabilità in conformità dell'articolo 51.

8.Europol valuta le implicazioni tecniche, operative e finanziarie della messa a disposizione dei sistemi e degli strumenti esistenti sulla propria infrastruttura cloud e presenta una relazione motivata alla Commissione entro... [6 mesi dopo la data di applicazione del presente regolamento].

9.La Commissione adotta atti di esecuzione che definiscono i requisiti relativi alla sicurezza, all'interoperabilità, alle prestazioni e all'architettura dell'infrastruttura cloud di Europol. Sulla base della relazione di cui al paragrafo 8, tali atti di esecuzione indicano inoltre i sistemi e gli strumenti da migrare verso l'infrastruttura cloud di Europol. Tali atti di esecuzione sono adottati secondo la procedura d'esame di cui all'articolo 138, paragrafo 2.

Articolo 51

Identità digitale di polizia dell'UE

1.L'identità digitale di polizia dell'UE costituisce l'insieme di norme relative ai mezzi comuni di identificazione e gestione degli accessi che permettono a ciascun rappresentante autorizzato delle autorità competenti degli Stati membri o delle istituzioni, degli organi e degli organismi dell'Unione di accedere, utilizzare e interagire in modo sicuro con l'infrastruttura cloud di Europol e con i sistemi nazionali ad essa collegati. Gli Stati membri, Europol, le istituzioni, gli organi e gli organismi dell'Unione nonché i paesi terzi provvedono affinché, mediante un'identità digitale di polizia dell'UE, sia concesso ai rispettivi rappresentanti un accesso sicuro, armonizzato e affidabile all'infrastruttura cloud di Europol e ai sistemi nazionali ad essa collegati.

2.Nell'istituire l'identità digitale di polizia dell'UE, Europol e gli Stati membri si avvalgono, ove opportuno e tecnicamente fattibile, delle soluzioni e delle norme dell'Unione esistenti in materia di identità digitale, comprese quelle stabilite a norma del regolamento (UE) n. 910/2014 del Parlamento europeo e del Consiglio 73 , purché queste soddisfino i requisiti operativi, di sicurezza e di protezione dei dati di cui al presente regolamento.

3.Europol provvede affinché tutte le operazioni effettuate nella sua infrastruttura cloud siano registrate e disponibili a fini di controllo.

4.Gli Stati membri, Europol, le istituzioni, gli organi e gli organismi dell'Unione e i paesi terzi concedono diritti di accesso differenziati ai servizi o agli strumenti ospitati nell'infrastruttura cloud di Europol, commisurati ai ruoli, alle responsabilità e alle autorizzazioni di accesso degli utenti interessati, nel pieno rispetto del presente regolamento.

5.La Commissione adotta atti di esecuzione che stabiliscono le procedure per l'istituzione dell'identità digitale di polizia dell'UE di cui al paragrafo 1. Tali atti di esecuzione sono adottati secondo la procedura d'esame di cui all'articolo 138, paragrafo 2.

Articolo 52

Strumenti statistici e di rendicontazione

1.Europol sviluppa, attua e mantiene strumenti statistici e di rendicontazione per la valutazione, il monitoraggio, l'analisi e la stesura di relazioni. Tali strumenti non consentono l'identificazione delle persone fisiche. Tali strumenti consentono ai soggetti di cui al paragrafo 2, lettera a), di ottenere relazioni e statistiche personalizzabili.

2.Gli strumenti statistici e di rendicontazione relativi all'utilizzo, alle prestazioni, all'efficacia operativa e all'interoperabilità dei servizi e degli strumenti raccolgono, generano e forniscono informazioni statistiche aggregate, indicatori, registri tecnici, metriche di utilizzo e relazioni di analisi riguardanti in particolare:

a)l'utilizzo dei servizi e degli strumenti di Europol da parte degli Stati membri, di Europol, delle istituzioni, degli organi o degli organismi dell'Unione, dei paesi terzi e delle organizzazioni internazionali in conformità del presente regolamento;

b)lo scambio, l'interrogazione, il caricamento, il controllo incrociato e il trattamento di dati;

c)le attività di scambio di informazioni;

d)le prestazioni, la disponibilità e la sicurezza delle infrastrutture tecniche;

e)le tendenze, i modelli e le esigenze operative pertinenti per l'attuazione del presente regolamento.

3.Europol, gli Stati membri e la Commissione hanno accesso alle informazioni statistiche e alle relazioni generate a norma del paragrafo 2 unicamente a fini di rendicontazione e statistiche. L'accesso a tale archivio di dati è concesso mediante un accesso sicuro tramite TESTA con controllo dell'accesso e specifici profili di utente unicamente a fini di rendicontazione e statistiche.

4.Gli strumenti statistici e di rendicontazione non sono utilizzati per prendere decisioni riguardanti persone fisiche unicamente sulla base di un trattamento automatizzato e non sono utilizzati per l'analisi operativa relativa a persone identificabili.

5.Europol provvede affinché la generazione e la condivisione di statistiche a norma del presente articolo siano conformi al diritto dell'Unione in materia di protezione dei dati, cibersicurezza e riservatezza. Le informazioni statistiche sono, se del caso, rese anonime o aggregate.

6.La Commissione adotta atti di esecuzione che stabiliscono norme dettagliate riguardanti le funzionalità tecniche, i diritti di accesso, le categorie di statistiche, le modalità di rendicontazione e le garanzie in materia di protezione dei dati applicabili agli strumenti statistici e di rendicontazione di cui al paragrafo 2 del presente articolo. Tali atti di esecuzione sono adottati secondo la procedura d'esame di cui all'articolo 138, paragrafo 2.

Articolo 53

Formato universale dei messaggi

1.Europol sostiene lo sviluppo, l'attuazione e l'uso operativo dello standard del formato universale dei messaggi (UMF) istituito a norma dell'articolo 38 del regolamento (UE) 2019/818 per lo scambio di informazioni tra gli Stati membri, eu-LISA e gli altri organi e organismi dell'Unione.

2.Europol provvede alle funzioni di segretariato per la governance dell'UMF e facilita e orienta le discussioni tecniche e operative con gli Stati membri, eu-LISA e le altre agenzie competenti dell'Unione.

3.Nello svolgimento dei compiti di cui al paragrafo 2 Europol:

a)sostiene l'ulteriore sviluppo e l'aggiornamento dell'UMF, compresi i modelli di dati, la semantica e le specifiche tecniche;

b)promuove l'uso coerente e interoperabile dell'UMF in tutti i sistemi di informazione e canali di comunicazione nello spazio di libertà, sicurezza e giustizia;

c)assiste gli Stati membri e gli organi e gli organismi dell'Unione nell'attuazione e nell'applicazione pratica dell'UMF;

d)assicura la coerenza con i pertinenti requisiti dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia per i quali eu-LISA è responsabile della preparazione, dello sviluppo o della gestione operativa a norma del diritto dell'Unione.

Articolo 54

Applicazione UE di concordanza del DNA

1.Europol sviluppa, attua e mantiene un'applicazione UE di concordanza del DNA al fine di consentire un confronto sicuro e affidabile dei profili DNA a sostegno delle indagini sui reati da parte degli Stati membri.

2.L'applicazione UE di concordanza del DNA fornisce una capacità tecnica che consente il confronto automatizzato dei profili DNA secondo norme di concordanza scientificamente stabilite. L'applicazione riproduce le funzionalità di base dei sistemi esistenti di confronto del DNA utilizzati dagli Stati membri e ne sostiene l'adeguamento ai requisiti giuridici e tecnici dell'Unione, compresi quelli derivanti dal regolamento (UE) 2024/982.

3.L'utilizzo dell'applicazione UE di concordanza del DNA non pregiudica la proprietà o il controllo dei dati sul DNA.

4.L'applicazione UE di concordanza del DNA è utilizzata dalle autorità competenti degli Stati membri, da Europol e da qualsiasi altro organo o organismo dell'Unione su base volontaria. Europol agisce esclusivamente a fini tecnici e di sostegno.

5.Europol sostiene gli Stati membri nella transizione dai sistemi esistenti di concordanza del DNA all'applicazione UE di concordanza del DNA, anche fornendo orientamenti tecnici, strumenti e assistenza per garantire la continuità delle operazioni.

6.Europol provvede affinché siano predisposte misure tecniche e organizzative adeguate per garantire un elevato livello di sicurezza, integrità e riservatezza.

Articolo 55

Gruppo direttivo per le tecnologie dell'informazione e della comunicazione e la gestione delle informazioni

1.È istituito un gruppo direttivo per le tecnologie dell'informazione e della comunicazione e la gestione delle informazioni ("gruppo direttivo TIC/GI").

2.Il gruppo direttivo TIC/GI è composto da un membro rappresentante per ogni Stato membro, uno per la Commissione, uno per Europol e uno per eu-LISA. Il consiglio di amministrazione nomina i membri del gruppo direttivo TIC/GI. Il gruppo direttivo TIC/GI comprende il presidente del gruppo consultivo TIC/GI istituito a norma dell'articolo 56.

3.Il consiglio di amministrazione adotta il regolamento interno del gruppo direttivo TIC/GI.

4.Il gruppo direttivo TIC/GI è presieduto da un rappresentante di uno Stato membro nominato dal consiglio di amministrazione.

5.Il gruppo direttivo TIC/GI assiste il consiglio di amministrazione nelle decisioni relative alle attività di Europol in materia di TIC e gestione delle informazioni, in particolare per quanto riguarda:

a)le capacità analitiche;

b)i sistemi centrali;

c)gli strumenti per lo scambio di informazioni e la comunicazione;

d)l'infrastruttura tecnica e le piattaforme;

e)la cibersicurezza;

f)l'interoperabilità con i sistemi di informazione dell'UE e i sistemi e le banche dati nazionali.

6.Il gruppo direttivo TIC/GI sostiene e monitora la direzione strategica, la progettazione, lo sviluppo e l'attuazione dei servizi, degli strumenti e delle componenti TIC e di gestione delle informazioni di Europol, compresi gli aspetti finanziari relativi ai sistemi di informazione e ai meccanismi di scambio di informazioni.

7.In particolare, il gruppo direttivo TIC/GI:

a)contribuisce alla definizione della programmazione strategica pluriennale di Europol delle attività di Europol in materia di TIC e gestione delle informazioni, compresi gli obiettivi, i risultati attesi nel corso del tempo, gli indicatori di risultato e la pianificazione pluriennale delle risorse per ciascun servizio, strumento e componente TIC e di gestione delle informazioni;

b)fornisce un parere al consiglio di amministrazione sui programmi di lavoro annuali di Europol in materia di TIC e gestione delle informazioni in conformità dell'articolo 73;

c)fornisce un parere al consiglio di amministrazione sulle valutazioni interne delle attività di Europol in materia di TIC e gestione delle informazioni;

d)assicura la coerenza con le esigenze operative degli Stati membri e con gli obiettivi di interoperabilità a livello di Unione;

e)monitora l'attuazione delle principali iniziative in materia di TIC e gestione delle informazioni;

f)fornisce pareri e raccomandazioni al direttore esecutivo e, se del caso, al consiglio di amministrazione.

8.Il gruppo direttivo TIC/GI si riunisce periodicamente. Esso non ha potere decisionale e non rappresenta il consiglio di amministrazione.

9.Europol fornisce al gruppo direttivo TIC/GI un supporto di segreteria e amministrativo.

10.Il gruppo consultivo TIC/GI istituito a norma dell'articolo 56 fornisce competenze tecniche a sostegno dei compiti del gruppo direttivo TIC/GI e riferisce periodicamente a quest'ultimo.

Articolo 56

Gruppo consultivo per le tecnologie dell'informazione e della comunicazione e la gestione delle informazioni

1.È istituito un gruppo consultivo per le tecnologie dell'informazione e della comunicazione e la gestione delle informazioni ("gruppo consultivo TIC/GI").

2.Il gruppo consultivo TIC/GI è composto da un esperto designato da ciascuno Stato membro, un esperto designato dalla Commissione e un esperto designato da eu-LISA per un mandato di quattro anni, rinnovabile.

3.Possono essere invitati a partecipare, se del caso, rappresentanti di altre istituzioni, organi e organismi dell'Unione pertinenti.

4.Il gruppo consultivo TIC/GI è presieduto da Europol.

5.Il gruppo consultivo TIC/GI assiste Europol e il gruppo direttivo TIC/GI istituito a norma dell'articolo 55 fornendo competenze tecniche in materia di progettazione, sviluppo, attuazione e funzionamento dei sistemi di informazione e delle relative infrastrutture di comunicazione e dei relativi meccanismi di scambio di informazioni.

6.In particolare, il gruppo consultivo TIC/GI:

a)fornisce consulenza tecnica sull'architettura delle TIC, sulla gestione dei dati e sull'interoperabilità;

b)sostiene la preparazione e l'attuazione di soluzioni tecniche per lo scambio di informazioni;

c)contribuisce all'individuazione e alla promozione di componenti tecniche comuni, norme e migliori pratiche;

d)sostiene il coordinamento tra Europol, gli Stati membri e la Commissione in relazione a questioni tecniche e di attuazione;

e)segue e valuta lo stato di preparazione e attuazione da parte degli Stati membri, se del caso;

f)riferisce periodicamente al gruppo direttivo per la gestione delle informazioni e gli fornisce il contributo tecnico necessario per lo svolgimento dei suoi compiti.

7.Il gruppo consultivo TIC/GI si riunisce periodicamente. Esso non ha potere decisionale e non rappresenta il gruppo direttivo né il consiglio di amministrazione.

8.Europol fornisce al gruppo consultivo TIC/GI un supporto di segreteria e amministrativo.

9.Il gruppo consultivo TIC/GI adotta il proprio regolamento interno.

Capo IV
Capacità tecnologiche e innovazione

Sezione 1
Pianificazione delle capacità, ricerca, innovazione e sviluppo

Articolo 57

Quadro di previsione e di sviluppo di capacità comuni

1.Sulla base delle analisi strategiche, delle valutazioni della minaccia, delle relazioni sulle tendenze e dei briefing situazionali di cui all'articolo 7, Europol istituisce un quadro di previsione e di sviluppo di capacità comuni ("quadro").

2.Il quadro sostiene l'individuazione delle esigenze immediate, emergenti e a più lungo termine per quanto riguarda le capacità a livello di Unione per prevenire e combattere le forme di criminalità che rientrano nell'ambito di competenza di Europol.

Il quadro individua:

a)le carenze, le sfide e le dipendenze critiche comuni in termini di capacità;

b)i temi e le priorità principali di ricerca per le attività di ricerca, innovazione e sviluppo di capacità a cui Europol partecipa o potrebbe partecipare;

c)gli sviluppi e le tecnologie emergenti rilevanti per le capacità prioritarie individuate;

d)le esigenze e opportunità in termini di interoperabilità, normazione e sviluppo di capacità comuni a livello di Unione.

3.Sulla base del quadro, Europol sostiene gli Stati membri e la Commissione, in particolare:

a)contribuendo alle attività di ricerca, innovazione e sviluppo di capacità;

b)sostenendo i processi di interoperabilità e normazione, se del caso in cooperazione con l'ENISA, compresi lo sviluppo e la promozione di norme comuni, requisiti di interoperabilità e specifiche operative e tecniche rilevanti per la cooperazione nell'attività di contrasto;

c)fornendo, se del caso in cooperazione con le istituzioni, gli organi e gli organismi dell'Unione, consulenza e sostegno allo sviluppo di capacità;

d)agevolando la messa in comune, la condivisione e gli appalti congiunti di capacità, comprese risorse e attrezzature tecniche, conoscenze e competenze tra gli Stati membri, anche in cooperazione con le istituzioni, gli organi e gli organismi dell'Unione pertinenti e attraverso la formazione specialistica di cui all'articolo 64.

4.Ai fini dell'istituzione e dell'aggiornamento del quadro di cui al paragrafo 1, gli Stati membri forniscono ogni anno a Europol informazioni sulle attività nazionali di ricerca e innovazione, compresi i relativi investimenti, e sulla loro partecipazione a progetti di ricerca e innovazione finanziati dall'Unione e a livello nazionale, rilevanti per le competenze di Europol.

5.Il quadro fa parte della programmazione pluriennale di Europol di cui all'articolo 73 ed è adottato dal consiglio di amministrazione su proposta di Europol previa consultazione della Commissione.

Il quadro è periodicamente riesaminato e, se del caso, aggiornato. Europol riferisce, nell'ambito dei programmi di lavoro annuali di cui all'articolo 73, in merito all'attuazione del quadro, anche per quanto riguarda il seguito dato alle esigenze in termini di capacità ivi individuate.

Ai fini della preparazione e del riesame e dell'aggiornamento periodici del quadro, Europol consulta il gruppo consultivo per le capacità e l'innovazione istituito a norma dell'articolo 65.

Articolo 58

Ruolo di Europol nei programmi di finanziamento dell'Unione a sostegno della ricerca, dell'innovazione e dello sviluppo di capacità

1.Europol può assistere la Commissione nella programmazione dei programmi di finanziamento dell'Unione a sostegno della ricerca, dell'innovazione e dello sviluppo di capacità rilevanti per le proprie competenze.

2.Europol può partecipare alle attività sostenute nell'ambito dei pertinenti programmi di finanziamento dell'Unione per lo sviluppo, l'impiego, la diffusione, l'incrementazione graduale e l'integrazione di soluzioni innovative e capacità avanzate, qualora tale partecipazione sia necessaria per lo svolgimento dei suoi compiti.

3.In conformità delle norme applicabili, la Commissione ed Europol prendono tutte le misure necessarie per evitare conflitti di interessi e garantire una chiara separazione dei ruoli di Europol di cui ai paragrafi 1 e 2.

Articolo 59

Capacità avanzate

1.Europol sviluppa, gestisce, ospita e fornisce capacità avanzate, tra cui sistemi, servizi, ambienti analitici, infrastruttura, strumenti, componenti tecniche e piattaforme necessari per lo svolgimento dei suoi compiti.

2.Europol può svolgere tali attività di propria iniziativa o su richiesta di almeno tre Stati membri a norma del paragrafo 3.

3.Prima di sviluppare una nuova capacità avanzata a norma del paragrafo 1, Europol valuta:

a)se capacità equivalenti siano già disponibili sul mercato o siano state sviluppate o acquisite da istituzioni, organi e organismi dell'Unione o Stati membri;

b)se la dipendenza da fornitori al di fuori dell'Unione crei rischi per gli interessi di sicurezza o la resilienza tecnologica dell'Unione;

c)la disponibilità di risorse, tenuto conto delle priorità di sviluppo di capacità individuate nel quadro di cui all'articolo 57.

Se giunge alla conclusione che sono già disponibili capacità avanzate equivalenti, Europol dà priorità, a seconda del caso, al riutilizzo, all'adattamento, all'interoperabilità, all'incrementazione graduale o all'acquisizione di tali capacità.

Se giunge alla conclusione che lo sviluppo delle capacità avanzate richieste da almeno tre Stati membri è necessario e fattibile, Europol sviluppa, gestisce e ospita tali capacità.

4.Lo sviluppo, la gestione, l'hosting o la fornitura delle capacità avanzate di cui al paragrafo 1 non incide sulla responsabilità degli Stati membri richiedenti per quanto riguarda il rispetto degli obblighi imposti loro dal diritto dell'Unione e nazionale, compresi gli obblighi in materia di protezione dei dati e cibersicurezza.

5.Europol sostiene gli Stati membri nello sviluppo, nella diffusione, nell'integrazione e nell'interoperabilità di capacità avanzate condivise, anche mettendo a disposizione infrastrutture, servizi tecnici e ambienti tecnologici sicuri condivisi.

6.Le capacità avanzate di cui al paragrafo 1 e le infrastrutture, i servizi tecnici e gli ambienti tecnologici sicuri condivisi di cui al paragrafo 4 sono integrati, ove tecnicamente fattibile, nello spazio condiviso di dati di polizia di cui all'articolo 42.

7.Nel contesto di un'indagine o un'attività operativa sostenuta da Europol, Europol può mettere le capacità avanzate di cui al paragrafo 1 a disposizione di un paese terzo partecipante qualora tale utilizzo sia necessario per l'efficace svolgimento dell'indagine o dell'attività in questione.

Articolo 60

Ricerca e innovazione

Europol può svolgere attività di ricerca e innovazione e parteciparvi, compresi progetti pilota e azioni preparatorie, ove necessario per lo svolgimento dei suoi compiti a norma del presente regolamento, in particolare per lo sviluppo di soluzioni innovative per le capacità avanzate destinate ad essere utilizzate dalle autorità competenti degli Stati membri.

Articolo 61

Ambienti di prova e spazi di sperimentazione normativa

1.Europol può avvalersi dell'ambiente di trattamento separato, isolato e protetto di cui all'articolo 102, paragrafo 2, lettera c), punto i), per lo sviluppo, la modifica sostanziale, le prove e la convalida di strumenti algoritmici, sistemi e modelli di IA e altre tecnologie avanzate e, se del caso, per l'addestramento di tali sistemi.

2.Qualora i sistemi o modelli di IA sviluppati o modificati in modo sostanziale nel contesto delle attività di ricerca e innovazione di Europol costituiscano sistemi di IA ad alto rischio ai sensi del regolamento (UE) 2024/1689, Europol provvede affinché l'ambiente di cui al paragrafo 1 sia conforme, se del caso, ai requisiti che disciplinano gli spazi di sperimentazione normativa per l'IA di cui all'articolo 57 di detto regolamento.

3.Europol può mettere l'ambiente di cui al paragrafo 1 a disposizione delle parti private che partecipano ad attività di ricerca e innovazione svolte da Europol o cui Europol partecipa, fatte salve adeguate garanzie tecniche, organizzative, di sicurezza e di protezione dei dati.

4.Europol può inoltre partecipare agli spazi di sperimentazione normativa per i sistemi e i modelli di IA istituiti in conformità dell' articolo 57 del regolamento (UE) 2024/1689 , compresi gli spazi di sperimentazione normativa istituiti dal Garante europeo della protezione dei dati.

Articolo 62

Diffusione precoce, prove di funzionamento e convalida di soluzioni innovative

1.Europol può sostenere la diffusione precoce, le prove di funzionamento e la convalida di soluzioni innovative per le capacità avanzate, comprese soluzioni commerciali, tenuto conto del quadro di cui all'articolo 57.

2.Qualora partecipi ad attività di ricerca e innovazione a norma dell'articolo 60, Europol valuta il potenziale utilizzo operativo delle risultanti soluzioni innovative e, se del caso, ne sostiene la diffusione precoce, le prove di funzionamento e la convalida ai fini del loro utilizzo da parte delle autorità competenti degli Stati membri.

Qualora giunga alla conclusione che tale sostegno è necessario e fattibile, tenuto conto delle risorse disponibili e del quadro di cui all'articolo 57, Europol lo fornisce conformemente al presente articolo.

Articolo 63

Impiego, diffusione, incrementazione graduale e integrazione di capacità avanzate

1.Europol sostiene l'impiego, la diffusione, l'incrementazione graduale e l'integrazione di capacità avanzate, in particolare quelle risultanti dalle attività di ricerca e innovazione di cui all'articolo 60, nelle attività operative e nelle indagini delle autorità competenti degli Stati membri, conformemente al diritto dell'Unione e nazionale applicabile.

2.Ai fini del paragrafo 1, Europol coopera strettamente con gli Stati membri per facilitare l'uso e l'integrazione efficaci di capacità avanzate, in particolare attraverso i centri, l'impiego di Europol stessa e gli uffici di sostegno Europol, a seconda dei casi, negli ambienti operativi nazionali.

Articolo 64

Formazione specialistica

1.Europol aiuta gli Stati membri a rafforzare le competenze specialistiche e garantire la diffusione e l'uso efficaci delle capacità avanzate condivise sviluppate, ospitate, gestite o fornite a norma del presente regolamento, anche attraverso attività di formazione specialistica riguardanti:

a)i metodi operativi, analitici, tecnici e forensi avanzati per le indagini penali;

b)le capacità relative alle tecnologie emergenti, tra cui l'intelligenza artificiale, le indagini digitali, l'intelligenza da fonte aperta e la decrittazione e il trattamento dei dati;

c)le metodologie operative per la cooperazione transfrontaliera nell'attività di contrasto, compresi i metodi di prevenzione della criminalità e le procedure investigative.

2.Europol fornisce inoltre competenze e formazione specialistiche quando le esigenze comuni in termini operativi o di capacità individuate nell'ambito del quadro richiedono un sostegno coordinato a livello di Unione.

3.Europol svolge le attività di cui ai paragrafi 1 e 2 in stretta cooperazione con l'Agenzia dell'Unione europea per la formazione delle autorità di contrasto (CEPOL), anche in relazione alle attività di formazione specialistica condotte attraverso centri di eccellenza coordinati da CEPOL.

Sezione 2
Cooperazione e collaborazione in materia di capacità e innovazione

Articolo 65

Servizio per le capacità e l'innovazione

1.Europol mantiene un servizio per le capacità e l'innovazione volto a coordinare le sue attività nei settori della previsione, della ricerca, dell'innovazione e dello sviluppo di capacità.

2.In particolare, il servizio per le capacità e l'innovazione:

a)coordina la preparazione, l'attuazione, il riesame e l'aggiornamento del quadro di cui all'articolo 57;

b)coordina e svolge le attività di ricerca, innovazione e sviluppo di capacità svolte da Europol, anche in seno ai centri, e orienta lo sviluppo e l'evoluzione dei servizi, degli strumenti e delle capacità tecniche di Europol istituiti a norma del presente regolamento;

c)sostiene gli Stati membri nello sviluppo, nelle prove, nella convalida, nell'impiego, nella diffusione, nell'incrementazione graduale e nell'integrazione di capacità avanzate, anche agevolando l'interoperabilità, la normazione e il loro uso coerente in tutti gli Stati membri;

d)contribuisce alla cooperazione e al coordinamento a livello di Unione tra gli Stati membri, le istituzioni, gli organi e gli organismi dell'Unione e, se del caso, altri portatori di interessi nei settori della ricerca, dell'innovazione e dello sviluppo di capacità rilevanti per le competenze di Europol;

e)diffonde, conformemente all'articolo 129, i risultati delle attività di ricerca, innovazione e sviluppo di capacità svolte a norma del presente regolamento.

Articolo 66

Accordi di collaborazione per l'innovazione e lo sviluppo di capacità

1.Europol può istituire e partecipare ad accordi di collaborazione, reti di cooperazione e altre iniziative di innovazione con le istituzioni, gli organi e gli organismi dell'Unione e con le autorità competenti degli Stati membri.

Ai fini degli accordi di collaborazione di cui al primo comma, Europol può istituire e partecipare a partenariati per l'innovazione, appalti precommerciali e altre attività di innovazione e sviluppo di capacità con le pertinenti parti private, compresi organismi di ricerca, mondo accademico, fornitori di tecnologia, industria, piccole e medie imprese, start-up e soggetti attivi nell'innovazione, fatte salve adeguate garanzie in materia di protezione dei dati e sicurezza e senza pregiudizio per il diritto dell'Unione applicabile.

2.Europol informa e consulta periodicamente il gruppo consultivo per le capacità e l'innovazione istituito a norma dell'articolo 67 in merito alle attività svolte a norma del presente articolo.

Articolo 67

Gruppo consultivo per le capacità e l'innovazione

1.È istituito un gruppo consultivo per le capacità e l'innovazione ("gruppo consultivo per l'innovazione").

2.Il gruppo consultivo per l'innovazione è composto da un esperto designato da ciascuno Stato membro e da un esperto designato dalla Commissione.

L'ENISA, l'ECCC, Frontex, eu-LISA ed Eurojust possono nominare ciascuno un rappresentante in seno al gruppo consultivo per l'innovazione.

3.Se del caso, Europol può invitare a partecipare rappresentanti di altri pertinenti organi e organismi dell'Unione e parti private.

4.Il gruppo consultivo assiste Europol fornendo competenze tecniche per le attività di ricerca, innovazione e sviluppo di capacità, in particolare in relazione alla preparazione, al riesame e all'aggiornamento periodico del quadro di cui all'articolo 57.

A tal fine, il gruppo consultivo per l'innovazione:

a)consente ai partecipanti di scambiare informazioni sulle attività di sviluppo di capacità e di innovazione in corso e pianificate, svolte a livello di Unione e nazionale, che possono avere rilevanza per il quadro;

b)sostiene la coerenza, la complementarità e il coordinamento tra le attività di ricerca, innovazione e sviluppo di capacità svolte a norma del presente regolamento e le iniziative correlate a livello nazionale e di Unione;

c)sostiene un dialogo strutturato con le parti private per quanto riguarda lo sviluppo di capacità, le prove e l'innovazione rilevanti per le competenze di Europol.

5.Il gruppo consultivo per l'innovazione si riunisce periodicamente. Esso non ha potere decisionale e non rappresenta il consiglio di amministrazione.

6.Europol fornisce un supporto di segreteria e amministrativo.

7.Il gruppo consultivo per l'innovazione adotta il proprio regolamento interno.

Capo V
Organizzazione di Europol

Articolo 68

Struttura amministrativa e di gestione di Europol

1.La struttura amministrativa e di gestione di Europol comprende:

a)un consiglio di amministrazione;

b)un comitato esecutivo;

c)un direttore esecutivo;

d)vicedirettori esecutivi, laddove tali posizioni siano istituite;

e)un gruppo direttivo TIC/GI;

f)un gruppo consultivo TIC/GI;

g)un gruppo consultivo per l'innovazione;

h)se del caso, altri organi consultivi istituiti dal consiglio di amministrazione conformemente all'articolo 72;

i)i centri.

2.I membri della struttura amministrativa e di gestione di Europol non hanno interessi finanziari o di altro tipo che potrebbero influire sulla loro imparzialità. Essi agiscono nell'interesse pubblico e svolgono le loro attività in modo indipendente, imparziale e trasparente. Essi presentano ogni anno dichiarazioni di interessi conformemente alle norme interne adottate dal consiglio di amministrazione. Europol rende tali dichiarazioni pubbliche ogni anno.

Sezione 1
Consiglio di amministrazione

Articolo 69

Composizione del consiglio di amministrazione

1.Il consiglio di amministrazione è composto da un rappresentante di ciascuno Stato membro e da due rappresentanti della Commissione, tutti con diritto di voto.

2.Nel consiglio di amministrazione siedono anche:

a)un membro designato dal Parlamento europeo, senza diritto di voto;

b)un membro nominato da ciascuno dei paesi associati all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen, ove previsto e conformemente al pertinente accordo internazionale di cui all'articolo 93.

3.Ciascun membro del consiglio di amministrazione ha un supplente. Il supplente rappresenta il membro in sua assenza.

4.I membri del consiglio di amministrazione e i loro supplenti sono nominati in base alle loro conoscenze in materia di cooperazione nell'attività di contrasto rilevanti per le competenze di Europol, tenuto conto delle loro competenze e capacità gestionali, amministrative e di bilancio. Tutte le parti rappresentate nel consiglio di amministrazione si adoperano per limitare l'avvicendamento dei rispettivi rappresentanti al fine di assicurare la continuità dei lavori del consiglio di amministrazione. Tutte le parti mirano a conseguire l'equilibrio di genere nel consiglio di amministrazione.

5.Il mandato dei membri e dei loro supplenti è di quattro anni. Il mandato è rinnovabile.

Articolo 70

Presidente del consiglio di amministrazione

1.Il consiglio di amministrazione elegge un presidente e un vicepresidente scegliendoli nell'ambito del gruppo di tre Stati membri che hanno congiuntamente preparato il programma di 18 mesi del Consiglio. Essi assumono tali funzioni per il periodo di 18 mesi corrispondente a detto programma del Consiglio. Tuttavia, se il presidente o il vicepresidente cessa di far parte del consiglio di amministrazione in un qualsiasi momento durante il suo mandato, questo termina automaticamente alla stessa data.

2.Il presidente e il vicepresidente sono eletti a maggioranza di due terzi dei membri del consiglio di amministrazione con diritto di voto.

3.Il vicepresidente sostituisce d'ufficio il presidente in caso di suo impedimento.

Articolo 71

Riunioni del consiglio di amministrazione

1.Le riunioni del consiglio di amministrazione sono indette dal presidente.

Le riunioni del consiglio di amministrazione si tengono, in linea di principio, presso la sede di Europol.

2.Il direttore esecutivo partecipa alle deliberazioni del consiglio di amministrazione, senza diritto di voto.

3.Il consiglio di amministrazione tiene almeno due riunioni ordinarie all'anno. Si riunisce inoltre su iniziativa del presidente o su richiesta della Commissione o di almeno un terzo dei suoi membri.

4.Se necessario, il consiglio di amministrazione può tenere riunioni congiunte con i consigli di amministrazione di Eurojust, Frontex e CEPOL.

5.Il consiglio di amministrazione può invitare a partecipare alle sue riunioni, in veste di osservatore, ogni persona il cui parere possa essere rilevante.

6.Due rappresentanti del gruppo di controllo parlamentare congiunto sono invitati a partecipare a due riunioni ordinarie del consiglio di amministrazione all'anno, in veste di osservatori senza diritto di voto, per discutere delle questioni di interesse politico seguenti:

a)la relazione annuale di attività consolidata di cui all'articolo 72, paragrafo 2, lettera m), relativa all'anno precedente;

b)il documento unico di programmazione di cui all'articolo 73 per l'anno successivo e il bilancio annuale;

c)le interrogazioni e risposte scritte del gruppo di controllo parlamentare congiunto;

d)le relazioni esterne e i partenariati.

Il consiglio di amministrazione, insieme ai rappresentanti del gruppo di controllo parlamentare congiunto, può stabilire altre questioni di interesse politico da discutere.

7.I membri del consiglio di amministrazione e i loro supplenti possono farsi assistere alle riunioni da consulenti o esperti, fatte salve le disposizioni del regolamento interno.

8.Europol provvede alle funzioni di segreteria del consiglio di amministrazione.

Articolo 72

Funzioni del consiglio di amministrazione

1.Il consiglio di amministrazione è responsabile dell'adozione delle decisioni strategiche di Europol e fornisce gli orientamenti generali per le attività di Europol.

2.Il consiglio di amministrazione:

a)adotta, a maggioranza dei due terzi dei suoi membri con diritto di voto, il bilancio annuale di Europol ed esercita le altre funzioni riguardanti il bilancio di Europol;

b)adotta le regole finanziarie applicabili a Europol;

c)adotta e aggiorna regolarmente i piani di comunicazione e divulgazione, in base a un'analisi delle esigenze;

d)adotta il proprio regolamento interno, comprese disposizioni relative ai compiti e al funzionamento del proprio segretariato;

e)esercita, ai sensi del paragrafo 5 e in relazione al personale di Europol, i poteri conferiti dallo statuto dei funzionari all'autorità che ha il potere di nomina e dal regime applicabile agli altri agenti all'autorità abilitata a concludere i contratti di assunzione ("poteri di autorità che ha il potere di nomina");

f)adotta norme di attuazione per dare effetto allo statuto dei funzionari e al regime applicabile agli altri agenti a norma dell'articolo 110, paragrafo 2, dello statuto dei funzionari;

g)nomina a maggioranza di due terzi il direttore esecutivo e, se del caso, i vicedirettori esecutivi e, se del caso, ne proroga il mandato o li rimuove dall'incarico;

h)stabilisce la struttura organizzativa di Europol e adotta la politica di Europol in materia di personale, tenuto conto della sana gestione del bilancio;

i)se del caso, istituisce organi consultivi e ne determina il mandato, la composizione e le norme di attuazione;

j)decide, su proposta del direttore esecutivo e previa approvazione della Commissione, in merito all'istituzione di funzioni, capacità o strutture operative, tecniche o amministrative in Stati membri diversi dallo Stato membro ospitante, ove necessario per lo svolgimento dei compiti di Europol;

k)autorizza la conclusione di accordi di lavoro;

l)tenuto conto del parere della Commissione, adotta il documento unico di programmazione di Europol a maggioranza dei due terzi dei membri con diritto di voto;

m)definisce i criteri per valutare le prestazioni di Europol e adotta, a maggioranza dei due terzi dei membri con diritto di voto, una relazione annuale di attività consolidata sulle attività di Europol e, entro il 1º luglio dell'anno successivo, la trasmette al Parlamento europeo, al Consiglio, alla Commissione, alla Corte dei conti e ai parlamenti nazionali. La relazione annuale di attività consolidata è pubblica. La Commissione adotta atti di esecuzione che stabiliscono gli indicatori di rendicontazione per garantire un approccio uniforme, da parte di Europol, alla raccolta e alla presentazione delle informazioni relative ai reati che ledono gli interessi finanziari dell'Unione;

n)adotta norme per la prevenzione e la gestione dei conflitti di interesse in relazione ai suoi membri, anche con riferimento alla loro dichiarazione di interessi;

o)adotta misure adeguate per sostenere il riconoscimento delle competenze e delle esperienze professionali acquisite nel corso del rapporto di lavoro con Europol o delle attività svolte per suo conto, anche attraverso lo sviluppo di un quadro comune di competenze in cooperazione con CEPOL;

p)monitora le priorità e gli obiettivi strategici di Europol, secondo quanto indicato nei criteri di valutazione di cui alla lettera m), e assicura un seguito adeguato alle sfide operative, tecnologiche e organizzative che incidono sullo svolgimento dei compiti di Europol;

q)controlla l'operato del direttore esecutivo, compresa l'esecuzione delle decisioni del consiglio di amministrazione e l'effettivo esercizio dei poteri conferiti al direttore esecutivo a norma del presente regolamento;

r)nomina un responsabile della protezione dei dati, che è funzionalmente indipendente nell'esercizio delle sue funzioni;

s)nomina un contabile, che è funzionalmente indipendente nell'esercizio delle sue funzioni;

t)istituisce una capacità di revisione contabile interna indipendente e vi sovrintende, e assicura un seguito adeguato alle raccomandazioni risultanti dalle relazioni di revisione contabile interna ed esterna, dalle valutazioni e dalle indagini dell'EPPO, dell'OLAF e del GEPD;

u)adotta orientamenti per il trattamento di informazioni da parte di Europol a norma dell'articolo 32 e previa consultazione del GEPD;

v)adotta le norme di attuazione che disciplinano i centri conformemente agli articoli da 13 a 19, ne valuta periodicamente il funzionamento e, se necessario, le adegua alla luce delle esigenze operative e dell'evoluzione delle minacce alla sicurezza;

w)designa il responsabile dei diritti fondamentali, che è funzionalmente indipendente nell'esercizio delle sue funzioni;

x)specifica i criteri sulla base dei quali Europol può pubblicare le proposte per possibili inserimenti di segnalazioni nel SIS.

3.Qualora lo ritenga necessario per lo svolgimento dei compiti di Europol, il consiglio di amministrazione può proporre al Consiglio di attirare l'attenzione della Commissione sulla necessità di una decisione di adeguatezza ai sensi dell'articolo 94 bis del regolamento (UE) 2018/1725, o di una raccomandazione per una decisione che autorizzi l'avvio di negoziati per la conclusione di un accordo internazionale ai sensi dell'articolo 94 ter, paragrafo 2, di detto regolamento.

4.Qualora almeno un terzo dei membri del consiglio di amministrazione individui la necessità di un intervento di Europol in un settore specifico di sua competenza, il consiglio di amministrazione invita il direttore esecutivo a proporre misure adeguate.

5.Il consiglio di amministrazione adotta, in conformità dell'articolo 110, paragrafo 2, dello statuto dei funzionari, una decisione basata sull'articolo 2, paragrafo 1, dello statuto dei funzionari e sull'articolo 6 del regime applicabile agli altri agenti, con cui delega al direttore esecutivo i poteri pertinenti di autorità che ha il potere di nomina e stabilisce le condizioni alle quali tale delega di poteri può essere sospesa. Il direttore esecutivo è autorizzato a subdelegare tali poteri.

6.Qualora circostanze eccezionali lo richiedano, il consiglio di amministrazione può sospendere temporaneamente, mediante decisione, la delega dei poteri di autorità che ha il potere di nomina al direttore esecutivo e ogni eventuale subdelega degli stessi, ed esercitarli esso stesso o delegarli a uno dei suoi membri o a un membro del personale diverso dal direttore esecutivo.

7.Il consiglio di amministrazione può delegare determinati compiti, ad eccezione di quelli che richiedono una maggioranza di due terzi dei propri membri, al comitato esecutivo di cui all'articolo 75 e adotta norme interne che ne disciplinano i compiti, la composizione e il funzionamento.

Articolo 73

Programmazione pluriennale e programmi di lavoro annuali

1.Entro la fine di ogni anno il consiglio di amministrazione adotta un documento unico di programmazione contenente la programmazione pluriennale e il programma di lavoro annuale di Europol, in base a un progetto presentato dal direttore esecutivo, conformemente al parere della Commissione e, per quanto riguarda la programmazione pluriennale, previa consultazione del gruppo di controllo parlamentare congiunto, istituito congiuntamente dal Parlamento europeo e dai parlamenti nazionali.

Qualora la Commissione formuli un parere negativo per motivi riguardanti la conformità al diritto dell'Unione, la coerenza con gli obiettivi strategici dell'Unione o la sana gestione finanziaria, il consiglio di amministrazione riesamina il progetto di documento unico di programmazione prima della sua adozione per garantire la conformità al diritto dell'Unione, la coerenza con gli obiettivi strategici dell'Unione e la sana gestione finanziaria.

Se decide di non tener conto di alcuna delle questioni messe in rilievo dal gruppo di controllo parlamentare congiunto a norma dell'articolo 71, paragrafo 6, lettera c), il consiglio di amministrazione fornisce una giustificazione dettagliata.

Una volta adottato il documento unico di programmazione finale, il consiglio di amministrazione lo trasmette al Consiglio, alla Commissione e al gruppo di controllo parlamentare congiunto.

2.La programmazione pluriennale definisce la programmazione strategica generale, compresi gli obiettivi, i risultati attesi e gli indicatori di risultato. Riporta inoltre la pianificazione delle risorse, compresi il bilancio pluriennale e la tabella dell'organico, tenuto conto della necessità di garantire un'adeguata combinazione di capacità e competenze necessarie per lo svolgimento dei compiti di Europol. Include la strategia per le relazioni con i paesi terzi e le organizzazioni internazionali nonché le attività di Europol di ricerca e innovazione in programma.

La programmazione pluriennale è attuata mediante programmi di lavoro annuali e, se del caso, è aggiornata in base all'esito delle valutazioni esterne e interne. Se del caso, le conclusioni di tali valutazioni sono tenute in considerazione anche nel programma di lavoro annuale per l'anno successivo.

3.Il programma di lavoro annuale comprende gli obiettivi dettagliati, i risultati attesi e gli indicatori di risultato. Contiene inoltre una descrizione delle azioni da finanziare e l'indicazione delle risorse finanziarie e umane assegnate per ogni azione, conformemente ai principi di formazione del bilancio per attività e gestione per attività. Il programma di lavoro annuale è coerente con la programmazione pluriennale. Indica chiaramente i compiti aggiunti, modificati o soppressi rispetto all'esercizio finanziario precedente.

4.Qualora, successivamente all'adozione di un programma di lavoro annuale, a Europol sia affidato un nuovo compito, il consiglio di amministrazione modifica il programma di lavoro annuale.

5.Le modifiche sostanziali del programma di lavoro annuale, specialmente le modifiche che danno luogo a una riassegnazione delle risorse di bilancio per più del 2 % del bilancio annuale, sono adottate con la stessa procedura che si applica all'adozione del programma di lavoro annuale iniziale. Il consiglio di amministrazione può delegare al direttore esecutivo il potere di apportare modifiche non sostanziali al programma di lavoro annuale.

Articolo 74

Modalità di votazione del consiglio di amministrazione

1.Fatti salvi l'articolo 70, paragrafo 2, l'articolo 72, paragrafo 2, lettere a), g), l) e m), l'articolo 76, paragrafo 7, e l'articolo 126, paragrafo 2, il consiglio di amministrazione decide a maggioranza dei suoi membri con diritto di voto.

2.Qualora la Commissione sollevi gravi preoccupazioni in merito a una proposta di decisione presentata al consiglio di amministrazione su questioni relative al regolamento delegato (UE) 2019/715, allo statuto dei funzionari e al regime applicabile agli altri agenti, il consiglio di amministrazione rinvia l'adozione della decisione interessata. Entro 15 giorni da quando la Commissione ha sollevato gravi preoccupazioni in merito a una proposta di decisione presentata al consiglio di amministrazione, il consiglio di amministrazione riesamina e adotta tale decisione, eventualmente in versione modificata, in seconda lettura, con votazione a maggioranza dei due terzi dei suoi membri con diritto di voto, compresi i rappresentanti della Commissione, o a maggioranza dei quattro quinti dei rappresentanti degli Stati membri.

3.Ogni membro con diritto di voto dispone di un voto. In assenza di un membro con diritto di voto, il supplente è abilitato a esercitare tale diritto di voto.

4.Il presidente partecipa al voto.

5.Il direttore esecutivo non partecipa al voto.

6.Il regolamento interno del consiglio di amministrazione stabilisce disposizioni più dettagliate in materia di voto, in particolare le circostanze in cui un membro può agire per conto di un altro.

Sezione 3
Comitato esecutivo

Articolo 75

Comitato esecutivo

1.Il consiglio di amministrazione è assistito da un comitato esecutivo.

2.Il comitato esecutivo:

a)prepara le decisioni che devono essere adottate dal consiglio di amministrazione e controlla l'attuazione delle decisioni da questo adottate, fatte salve le responsabilità del direttore esecutivo;

b)riesamina il progetto di bilancio annuale e il progetto di relazione annuale di attività consolidata e sovrintende alla preparazione e all'attuazione della programmazione annuale e pluriennale;

c)controlla l'esecuzione del bilancio di Europol e prepara le decisioni finanziarie e di bilancio che devono essere adottate dal consiglio di amministrazione;

d)adotta una strategia antifrode interna, proporzionata al rischio di frode;

e)assicura, insieme al consiglio di amministrazione, un seguito adeguato alle osservazioni e alle raccomandazioni risultanti dalle relazioni di revisione contabile interna ed esterna e dalle valutazioni, alle risultanze delle indagini svolte dall'OLAF, e agli esiti, comprese le decisioni giudiziarie, delle indagini condotte dall'EPPO, conformemente al diritto dell'Unione applicabile;

f)fatte salve le responsabilità del direttore esecutivo, fornisce assistenza e consulenza a quest'ultimo nell'attuazione delle decisioni del consiglio di amministrazione, al fine di rafforzare il controllo della gestione amministrativa e di bilancio.

3.Se necessario per ragioni di urgenza, il comitato esecutivo può adottare decisioni provvisorie per conto del consiglio di amministrazione, in particolare su questioni di gestione amministrativa e di bilancio, tra cui la sospensione della delega dei poteri di autorità che ha il potere di nomina. Tali decisioni sono sottoposte al consiglio di amministrazione per conferma alla sua prossima riunione.

4.Il comitato esecutivo è composto dal presidente del consiglio di amministrazione, da un rappresentante della Commissione nel consiglio di amministrazione e da altri tre membri nominati dal consiglio di amministrazione tra i suoi membri con diritto di voto. Il presidente del consiglio di amministrazione è anche presidente del comitato esecutivo. Il direttore esecutivo partecipa alle riunioni del comitato esecutivo senza diritto di voto.

5.Il mandato dei membri del comitato esecutivo è di quattro anni. La durata del mandato dei membri del comitato esecutivo coincide con la durata del loro mandato come membri del consiglio di amministrazione.

6.Il comitato esecutivo tiene una riunione ordinaria almeno una volta ogni tre mesi. Si riunisce inoltre su iniziativa del presidente o su richiesta dei suoi membri.

7.Il comitato esecutivo può inoltre invitare altri partecipanti in veste di osservatori senza diritto di voto in relazione a punti specifici dell'ordine del giorno.

Sezione 4

Direttore esecutivo

Articolo 76

Nomina, revoca e proroga del mandato

1.Il direttore esecutivo è assunto come agente temporaneo di Europol ai sensi dell'articolo 2, lettera a), del regime applicabile agli altri agenti dell'Unione europea.

2.Il direttore esecutivo è nominato dal consiglio di amministrazione in base a un elenco di candidati proposto dalla Commissione. Per la conclusione del contratto del direttore esecutivo, Europol è rappresentato dal presidente del consiglio di amministrazione.

3.Il mandato del direttore esecutivo è di cinque anni. In tempo utile prima della fine di tale periodo, la Commissione esegue una valutazione che tiene conto dell'operato del direttore esecutivo e dei compiti e delle sfide futuri di Europol.

4.Su proposta della Commissione, la quale tiene conto della valutazione di cui al paragrafo 3, il consiglio di amministrazione può prorogare il mandato del direttore esecutivo una sola volta, per un massimo di cinque anni.

5.Il direttore esecutivo il cui mandato sia stato prorogato non partecipa ad altre procedure di selezione per lo stesso posto alla fine del periodo complessivo.

6.Il direttore esecutivo può essere rimosso dall'incarico solo su decisione del consiglio di amministrazione adottata su proposta della Commissione.

7.Il consiglio di amministrazione adotta le decisioni riguardanti la nomina del direttore esecutivo e/o del o dei vicedirettori esecutivi, la proroga del loro mandato o la loro rimozione dall'incarico a maggioranza di due terzi dei suoi membri con diritto di voto.

8.In caso di posto vacante, a meno che il consiglio di amministrazione decida quale vicedirettore esecutivo assicurerà i compiti e le responsabilità del direttore esecutivo fino alla nomina di un nuovo direttore esecutivo, tale ruolo è ricoperto da uno dei vicedirettori esecutivi di grado più elevato.

Articolo 77

Compiti e responsabilità del direttore esecutivo

1.Il direttore esecutivo è responsabile della gestione di Europol. Il direttore esecutivo risponde al consiglio di amministrazione.

2.Su richiesta, il direttore esecutivo riferisce al Parlamento europeo, al gruppo di controllo parlamentare congiunto e al Consiglio sull'espletamento dei compiti da parte di Europol.

3.Il direttore esecutivo è il rappresentante legale di Europol.

4.Il direttore esecutivo è responsabile dell'esecuzione dei compiti conferiti a Europol dal presente regolamento. In particolare spetta al direttore esecutivo:

a)assicurare la gestione corrente di Europol;

b)proporre al consiglio di amministrazione l'istituzione di funzioni o capacità operative, tecniche o amministrative ospitate in Stati membri diversi dallo Stato membro ospitante, ove necessario per lo svolgimento dei compiti di Europol;

c)individuare le priorità operative, le carenze in termini di capacità e le minacce emergenti alla sicurezza che rientrano nell'ambito di competenza di Europol e proporre al consiglio di amministrazione misure operative, tecnologiche o organizzative adeguate;

d)garantire il rispetto delle regole finanziarie di Europol;

e)predisporre il documento unico di programmazione e presentarlo al consiglio di amministrazione previa consultazione della Commissione;

f)elaborare la relazione annuale di attività consolidata di Europol e presentarla al consiglio di amministrazione per valutazione e adozione;

g)tutelare gli interessi finanziari dell'Unione mediante l'applicazione di misure di prevenzione contro le frodi, la corruzione e qualsiasi altra attività illecita, fatti salvi i poteri investigativi dell'OLAF e dell'EPPO, mediante controlli effettivi e, nel caso in cui siano riscontrate irregolarità, il recupero delle somme indebitamente corrisposte nonché, se del caso, mediante l'applicazione di sanzioni amministrative e pecuniarie effettive, proporzionate e dissuasive;

h)comunicare all'EPPO qualsiasi condotta criminosa in conformità dell'articolo 24 del regolamento (UE) 2017/1939 in relazione alla quale l'EPPO potrebbe esercitare la sua competenza e informarne l'OLAF in conformità dell'articolo 8, paragrafo 1, del regolamento (UE, Euratom) 883/2013;

i)elaborare un piano d'azione volto a dare seguito alle conclusioni delle relazioni di revisione contabile interna ed esterna e delle valutazioni e alle relazioni d'indagine e raccomandazioni risultanti dalle indagini dell'EPPO, dell'OLAF e del GEPD, riferire periodicamente sui progressi compiuti al consiglio di amministrazione e informare la Commissione, se del caso e senza indebito ritardo, in merito alle risultanze significative e alle misure adottate in risposta;

j)predisporre il progetto di regole finanziarie applicabili all'Agenzia;

k)predisporre il progetto di stato di previsione delle entrate e delle spese dell'Agenzia ed eseguire il bilancio secondo i principi della sana gestione finanziaria e della programmazione di bilancio basata sui risultati;

l)elaborare un progetto di adeguate modalità per garantire l'attuazione dello statuto dei funzionari e del regime applicabile agli altri agenti a norma dell'articolo 110 dello statuto dei funzionari;

m)elaborare progetti di regolamentazioni interne per la prevenzione e la gestione dei conflitti di interesse in relazione ai membri del consiglio di amministrazione e presentarli al consiglio di amministrazione per adozione;

n)promuovere la diversità e l'equilibrio di genere nell'assunzione del personale dell'Agenzia;

o)informare periodicamente il consiglio di amministrazione in merito alla cooperazione con le istituzioni, gli organi, le missioni e gli organismi dell'Unione, anche per quanto riguarda la preparazione e la conclusione di accordi di lavoro e le relative considerazioni operative, e, se del caso, proporre misure di follow-up al consiglio di amministrazione;

p)informare periodicamente il consiglio di amministrazione in merito alla cooperazione con i paesi terzi e le organizzazioni internazionali, anche per quanto riguarda la preparazione e la conclusione di accordi di lavoro con le autorità dei paesi terzi e le organizzazioni internazionali;

q)informare periodicamente il consiglio di amministrazione in merito all'applicazione del regolamento (UE) 2018/1725 per quanto riguarda il trasferimento dei dati personali e le relative considerazioni operative;

r)informare periodicamente il consiglio di amministrazione in merito agli accordi di lavoro conclusi con parti private, specificandone la rilevanza strategica, l'impatto operativo e gli eventuali rischi associati;

s)svolgere altri compiti a norma del presente regolamento.

Articolo 78

Vicedirettori esecutivi

1.Il direttore esecutivo può essere assistito da uno o più vicedirettori esecutivi. Il direttore esecutivo definisce i loro compiti.

2.Ai vicedirettori esecutivi si applica l'articolo 77. Il direttore esecutivo è consultato prima della loro nomina, della proroga del loro mandato o della loro rimozione dall'incarico.

Capo VI
Relazioni con i soggetti dell'Unione

Articolo 79

Disposizioni comuni

1.Europol può instaurare e mantenere relazioni di cooperazione con gli organi e gli organismi dell'Unione, conformemente ai compiti assegnati a Europol e a tali organi e organismi, e cerca di garantire sinergie nello svolgimento dei loro rispettivi compiti. Europol instaura e mantiene relazioni strette con gli organi e gli organismi dell'Unione a norma degli articoli da 81 a 90, che non si limitano ai settori ivi indicati.

Europol può inoltre instaurare e mantenere relazioni di cooperazione con le istituzioni e le missioni dell'Unione istituite in base ai trattati, conformemente ai compiti assegnati a Europol e a tali istituzioni e missioni.

2.La cooperazione di Europol con gli organi e gli organismi dell'Unione a norma del presente capo mira in particolare a rafforzare l'efficacia complessiva della risposta dell'Unione alle forme di criminalità elencate nell'allegato I, in particolare cercando di garantire la complementarità e, ove possibile, migliorare il coordinamento ed evitare la duplicazione delle azioni, anche mediante:

a)lo scambio di informazioni, conformemente alle condizioni stabilite nel presente regolamento;

b)attività operative;

c)attività strategiche e analitiche;

d)lo scambio di conoscenze e competenze specialistiche;

e)attività di formazione;

f)lo sviluppo di capacità, anche attraverso la ricerca, l'innovazione e appalti congiunti;

g)il coordinamento delle attività, se del caso, in relazione ai paesi terzi e alle organizzazioni internazionali;

h)il coordinamento delle attività per l'attuazione delle pertinenti strategie e priorità politiche dell'Unione.

3.La cooperazione di cui ai paragrafi 1 e 2 si svolge nell'ambito di accordi di lavoro conclusi con i soggetti di cui al paragrafo 1. Tali accordi di lavoro non consentono lo scambio di dati personali e non vincolano l'Unione o i suoi Stati membri.

Gli accordi di lavoro conclusi con gli organi e gli organismi dell'Unione istituiti nell'ambito del trattato sul funzionamento dell'Unione europea (TFUE) sono soggetti alla previa approvazione della Commissione, ad eccezione dell'accordo di lavoro di cui all'articolo 81. Tali accordi di lavoro sono soggetti a riesame periodico in funzione dell'evoluzione delle esigenze operative, su iniziativa di Europol e dell'istituzione, dell'organo, della missione o dell'organismo dell'Unione interessato oppure, ad eccezione dell'accordo di lavoro di cui all'articolo 81, su richiesta della Commissione.

Qualsiasi accordo di lavoro concluso da Europol con un'istituzione, un organo, una missione o un organismo dell'Unione prima dell'entrata in vigore del presente regolamento è soggetto a riesame dopo la data di applicazione del presente regolamento.

4.Il direttore esecutivo informa il consiglio di amministrazione di eventuali relazioni regolari di cooperazione che Europol intenda instaurare e mantenere in conformità dei paragrafi 1, 2 e 3 e sull'evoluzione di tali relazioni dopo la loro instaurazione.

5.Fatte salve eventuali limitazioni ai sensi dell'articolo 33, paragrafo 2, e le norme applicabili ai sensi dell'articolo 129, Europol può scambiare direttamente con un'istituzione, un organo, una missione o un organismo dell'Unione qualsiasi informazione, esclusi i dati personali, nella misura in cui tale scambio sia utile allo svolgimento dei compiti di Europol o dell'istituzione, dell'organo, della missione o dell'organismo dell'Unione in questione.

6.Fatte salve eventuali limitazioni indicate ai sensi dell'articolo 33, paragrafo 2 o 3, e le norme applicabili ai sensi dell'articolo 129, Europol può trasmettere dati personali ai soggetti di cui al paragrafo 1, nella misura in cui tale trasmissione sia necessaria e proporzionata al legittimo svolgimento dei compiti di tale soggetto. I dati personali trasmessi da Europol ai soggetti di cui al paragrafo 1 possono essere trattati per un'altra finalità soltanto previa autorizzazione di Europol e se tale finalità è compatibile con la finalità iniziale per la quale i dati sono stati raccolti e trasmessi da Europol. Se i dati da trasmettere sono stati forniti da uno Stato membro o da un'istituzione, un organo o un organismo dell'Unione e le condizioni di cui all'articolo 81, paragrafi 3 e 4, sono soddisfatte, Europol condivide i dati personali e le altre informazioni pertinenti con l'EPPO indipendentemente da eventuali limitazioni indicate ai sensi dell'articolo 33, paragrafo 2 o 3.

7.Se necessario e proporzionato al legittimo svolgimento dei suoi compiti, Europol può ricevere dati personali da istituzioni, organi, missioni e organismi dell'Unione e trattarli. Le informazioni che sono state manifestamente ottenute in palese violazione dei diritti umani non devono formare oggetto di trattamento.

8.È fatto divieto all'istituzione, all'organo, alla missione o all'organismo dell'Unione che abbia ricevuto dati personali da Europol di trasmetterli o trasferirli ulteriormente, salvo previa autorizzazione esplicita di Europol.

9.Europol assicura che la registrazione dettagliata di tutte le trasmissioni e di tutti i trasferimenti di dati personali e delle relative motivazioni sia conservata a norma del presente regolamento.

Articolo 80

Disposizioni comuni sullo scambio indiretto di informazioni in base a un sistema di riscontro positivo o negativo (hit/no hit)

1.Europol prende tutte le misure opportune affinché gli altri organi e organismi dell'Unione abbiano accesso indiretto, laddove tale accesso sia previsto dal diritto dell'Unione, alle informazioni da essa detenute, a condizioni di reciprocità, tramite un sistema automatizzato di riscontro positivo o negativo (hit/no hit) che funziona attraverso la consultazione di indici tenuti aggiornati.

2.L'accesso indiretto alle informazioni ai sensi del primo paragrafo non pregiudica le eventuali limitazioni indicate dagli Stati membri, dalle istituzioni, dagli organi, dalle missioni e dagli organismi dell'Unione, dai paesi terzi o dalle organizzazioni internazionali che forniscono le informazioni stesse, conformemente all'articolo 33, paragrafo 2.

3.In caso di riscontro positivo, Europol avvia la procedura per trasmettere l'informazione che ha generato il riscontro positivo all'organo o organismo dell'Unione che ha effettuato la ricerca ai sensi del paragrafo 1, tenuto conto delle limitazioni stabilite dal fornitore dell'informazione a norma del presente regolamento. Nel caso di un riscontro positivo che riguardi informazioni soggette alle limitazioni indicate ai sensi dell'articolo 33, paragrafo 2, il sistema automatizzato di riscontro positivo o negativo di cui al paragrafo 1 non invia alcuna notifica all'organo o organismo dell'Unione che ha effettuato la ricerca. In tal caso, Europol contatta tempestivamente il fornitore dell'informazione per chiedere se l'informazione che ha generato il riscontro positivo possa essere condivisa con l'organo o organismo dell'Unione che ha effettuato la ricerca. Nel caso in cui il fornitore delle informazioni revochi tali limitazioni, Europol trasmette l'informazione che ha generato il riscontro positivo all'organo o organismo dell'Unione che ha effettuato la ricerca. Nel caso in cui il fornitore delle informazioni mantenga tali limitazioni, Europol vi si attiene e non trasmette l'informazione che ha generato il riscontro positivo all'organo o organismo dell'Unione che ha effettuato la ricerca.

4.Le ricerche sulle informazioni ai sensi dei paragrafi 1 e 2 sono effettuate solo per verificare se le informazioni a disposizione di un altro organo o organismo dell'Unione corrispondono con quelle trattate presso Europol per le finalità di cui all'articolo 32, paragrafo 2, lettere a), b) e c).

5.Pur preservando la natura automatizzata del sistema di riscontro positivo o negativo, Europol consente le ricerche di cui ai paragrafi 1 e 2 solo alle persone designate da altri organi o organismi dell'Unione come persone autorizzate a effettuare tali ricerche.

6.Tenuto conto delle condizioni di reciprocità di cui al primo paragrafo, Europol ha, nei limiti delle sue competenze, accesso indiretto, sulla base di un sistema automatizzato di riscontro positivo o negativo, alle informazioni fornite agli organi e organismi dell'Unione, nel rispetto delle condizioni stabilite dal diritto dell'Unione.

7.Tale accesso non pregiudica le eventuali limitazioni indicate dagli Stati membri, dalle istituzioni, dagli organi o organismi dell'Unione, dai paesi terzi o dalle organizzazioni internazionali che hanno fornito le informazioni stesse.

8.Europol e gli altri organi e organismi dell'Unione si informano reciprocamente laddove, a seguito di un riscontro positivo ai sensi dei paragrafi 1 e 3, vi siano indicazioni secondo cui i dati possono essere errati o in contrasto con altri dati.

9.Ove necessario per l'attuazione del sistema di riscontro positivo o negativo di cui ai paragrafi da 1 a 8, la procedura tecnica compresi gli insiemi di dati che dovrebbero essere inclusi negli indici, come pure i requisiti di funzionamento e di disponibilità, sono stabiliti mediante atti di esecuzione adottati in conformità dell'articolo 138.

Articolo 81

Relazioni con l'EPPO

1.Europol instaura e mantiene relazioni strette con l'EPPO, basate su un accordo di lavoro che stabilisce le modalità di cooperazione. L'accordo di lavoro è soggetto a riesame periodico.

2.Su richiesta dell'EPPO ai sensi dell'articolo 102 del regolamento (UE) 2017/1939, Europol sostiene le indagini dell'EPPO, in particolare fornendo qualunque informazione da essa detenuta relativa a reati di competenza dell'EPPO e il sostegno operativo richiesto per lo svolgimento dei compiti dell'EPPO.

3.Al fine di fornire all'EPPO le informazioni e il sostegno di cui al primo comma, Europol provvede affinché siano predisposte le necessarie modalità organizzative, compresa l'assegnazione di apposite risorse umane.

4.Al fine di garantire che Europol fornisca all'EPPO le informazioni necessarie a norma del paragrafo 2 del presente articolo, Europol provvede affinché l'EPPO abbia accesso indiretto, sulla base di un sistema automatizzato di riscontro positivo o negativo, ai dati relativi a reati di competenze dell'EPPO, detenuti per le finalità di cui all'articolo 32, paragrafo 2, lettere a), b) e c). Tale sistema di riscontro positivo o negativo informa Europol e il fornitore delle informazioni di cui all'articolo 33, paragrafo 1, in caso di riscontro positivo.

5.A norma dell'articolo 43, paragrafo 2, del regolamento (UE) 2017/1939, in caso di riscontro positivo, Europol condivide con l'EPPO le informazioni che hanno generato il riscontro positivo nella misura in cui si riferiscono a reati di competenza dell'EPPO e ne informa il fornitore delle informazioni.

6.Conformemente all'articolo 24, paragrafo 1, del regolamento (UE) 2017/1939, Europol comunica senza indebito ritardo all'EPPO qualsiasi condotta criminosa in relazione alla quale l'EPPO potrebbe esercitare la sua competenza in conformità dello stesso regolamento.

7.Qualora esegua una comunicazione all'EPPO a norma del primo comma, Europol ne informa senza ritardo le autorità competenti degli Stati membri interessati.

8.Europol può effettuare analisi operative congiunte con l'EPPO.

9.Quando riceve dall'EPPO informazioni su forme di criminalità che esulano dalla competenza dell'EPPO e dalla propria, Europol tratta e analizza tali informazioni e, se del caso, le comunica alle autorità competenti degli Stati membri conformemente al presente regolamento.

Articolo 82

Relazioni con Eurojust

1.Qualora durante le attività di Europol, anche in una qualsiasi fase di una task force operativa, Europol o uno Stato membro ravvisi la necessità di un seguito giudiziario efficace nell'ambito del mandato di Eurojust, Europol ne informa senza indebito ritardo Eurojust e qualsiasi Stato membro interessato. Europol avvia la procedura di condivisione delle informazioni pertinenti, conformemente alla decisione dello Stato membro che le ha fornite. In tal caso Eurojust si consulta con Europol.

2.Europol ed Eurojust possono convenire di istituire piattaforme operative congiunte e altre forme di cooperazione strutturata per sostenere le autorità competenti degli Stati membri in settori specifici della criminalità di loro competenza. Tra queste può figurare l'analisi operativa congiunta.

3.Europol coopera con Eurojust, nell'ambito dei rispettivi mandati, nel fornire sostegno alle autorità degli Stati membri nell'ambito di indagini digitali e accesso ai dati, e funge in particolare da polo di conoscenze a fini di consulenza, assistenza e sviluppo di capacità sull'accesso transfrontaliero alle prove elettroniche.

4.Europol sostiene Eurojust, nell'ambito dei rispettivi mandati, in relazione ai crimini internazionali fondamentali.

Articolo 83

Relazioni con l'OLAF

Se, durante il trattamento delle informazioni da parte di Europol in relazione a una singola indagine o nel corso di recuperi di beni, Europol o uno Stato membro ravvisa il bisogno di coordinamento, cooperazione o sostegno ai sensi del mandato dell'OLAF, Europol informa l'OLAF in proposito e avvia la procedura di condivisione delle informazioni pertinenti, conformemente alla decisione dello Stato membro che le ha fornite. In tal caso l'OLAF si consulta con Europol.

Articolo 84

Relazioni con l'Autorità europea per la lotta al riciclaggio e al finanziamento del terrorismo (AMLA)

1.Le relazioni di Europol con l'AMLA mirano in particolare a sostenere le unità di informazione finanziaria (FIU) nel contesto di un'analisi congiunta effettuata a norma dell'articolo 32 della direttiva (UE) 2024/1640 del Parlamento europeo e del Consiglio 74 e dell'articolo 40 del regolamento (UE) 2024/1620.

2.Ai fini dell'articolo 41, paragrafo 4, del regolamento (UE) 2024/1620, Europol riceve, tratta e analizza i risultati delle analisi congiunte e qualsiasi informazione supplementare conformemente al presente regolamento.

Articolo 85

Relazioni con l'Agenzia europea della guardia di frontiera e costiera (Frontex)

Europol coopera con Frontex, in particolare per:

a)individuare i movimenti transfrontalieri ad alto rischio e le attività criminali correlate, anche analizzando le informazioni di viaggio contenute nei sistemi IT su larga scala dell'Unione, e a tal fine Europol confronta tali dati con le informazioni in suo possesso a norma del presente regolamento e fornisce a Frontex i pertinenti indicatori di rischio;

b)attuare le attività svolte a norma del regolamento (UE) 2024/1356 e nel quadro del regolamento (UE) 2019/1896, e a tal fine Europol, su richiesta dello Stato membro interessato, può impiegare personale a sostegno delle verifiche nei pertinenti sistemi IT su larga scala dell'Unione, conformemente all'articolo 22 del presente regolamento, anche nel contesto delle attività svolte a norma del regolamento (UE) 2019/1896 e in occasione di grandi eventi internazionali.

Articolo 86

Relazioni con eu-LISA

1.Europol coopera con eu-LISA nelle materie di interesse comune inerenti allo sviluppo, all'introduzione e al funzionamento di sistemi di informazione e della relativa infrastruttura di comunicazione.

2.Rientrano, tra l'altro, nella cooperazione tra Europol e eu-LISA di cui al paragrafo 1, laddove appropriato e in conformità del rispettivo mandato:

a)la partecipazione o il ricorso a procedure di appalto, fra cui azioni di appalto congiunto, contratti quadro o altri strumenti di appalto per l'acquisizione di lavori, forniture o servizi;

b)la condivisione, il riutilizzo o l'adattamento di componenti tecnici, strumenti, servizi o unità modulari sviluppati o gestiti da una delle due agenzie;

c)la prestazione di sostegno, consulenza o servizi tecnici, anche in materia di sviluppo, collaudo, manutenzione e sicurezza dei sistemi;

d)la costituzione di gruppi misti di progetto e lo scambio di personale, competenze e altre risorse necessarie per l'attuazione di progetti e attività tecniche comuni.

3.Per lo sviluppo e la manutenzione di servizi, strumenti e applicazioni creati, ospitati o gestiti da Europol, Europol chiede a eu-LISA di fornire certificati dell'infrastruttura a chiave pubblica rilasciati dall'autorità di certificazione di eu-LISA a Europol e, se del caso, alle autorità competenti degli Stati membri.

4.La cooperazione a norma dei paragrafi 1, 2 e 3 è regolata da accordi di lavoro che stabiliscono le modalità pratiche, compresi gli aspetti finanziari, le disposizioni di governance, le modalità dello scambio di personale e dei relativi incarichi temporanei, e la costituzione e gestione di gruppi misti di progetto.

5.I paragrafi da 1 a 4 lasciano impregiudicate le responsabilità di Europol per quanto riguarda lo sviluppo e il funzionamento dei propri sistemi di informazione.

Articolo 87

Relazioni con l'Agenzia dell'Unione europea sulle droghe

La cooperazione di Europol con l'Agenzia dell'Unione europea sulle droghe, istituita con regolamento (UE) 2023/1322 del Parlamento europeo e del Consiglio 75 , riguarda in particolare la raccolta dei dati e il monitoraggio delle tendenze sull'offerta di stupefacenti, compresi la produzione e il traffico illeciti e altri reati connessi, l'uso delle nuove tecnologie e le nuove sostanze psicoattive.

Articolo 88

Relazioni con l'Agenzia dell'Unione europea per i diritti fondamentali (FRA)

La cooperazione di Europol con la FRA aiuta Europol a garantire il pieno rispetto dei diritti e delle libertà fondamentali sanciti dalla Carta nello svolgimento dei suoi vari compiti. Tale cooperazione comprende segnatamente i settori di attività di Europol che possono avere un impatto particolare sui diritti delle persone, comprese le persone vulnerabili, come i minori.

Articolo 89

Relazioni con l'Autorità doganale dell'Unione europea

La cooperazione di Europol con l'Autorità doganale dell'Unione europea, istituita con regolamento [...], mira a consentire lo scambio reciproco di dati e informazioni pertinenti per la prevenzione e la lotta contro le forme gravi di criminalità e il terrorismo, in particolare consentendo a Europol di ottenere, su richiesta, i dati, compresi i dati personali e i dati commercialmente sensibili, disponibili nel centro doganale digitale dell'UE, conformemente al regolamento [...].

Articolo 90

Relazioni con l'ENISA

La cooperazione di Europol con l'ENISA mira in particolare a:

a)migliorare la conoscenza situazionale condivisa del panorama delle minacce e degli incidenti informatici, in particolare per quanto riguarda i dati sulle minacce informatiche; e

b)migliorare la preparazione, la risposta e la ripresa in materia di cibersicurezza in caso di incidenti ransomware.

Capo VII
Relazioni con i partner

Sezione 1
Disposizioni comuni

Articolo 91

Disposizioni comuni

1.Ove necessario allo svolgimento dei suoi compiti, Europol può instaurare e mantenere relazioni di cooperazione con le autorità di paesi terzi, le organizzazioni internazionali e le parti private.

2.Fatte salve le limitazioni ai sensi dell'articolo 33, paragrafo 2, e dell'articolo 129, Europol può scambiare direttamente con i soggetti di cui al presente articolo, paragrafo 1, tutte le informazioni, esclusi i dati personali, nella misura in cui tale scambio sia utile allo svolgimento dei suoi compiti.

3.Il direttore esecutivo informa il consiglio di amministrazione di eventuali relazioni regolari di cooperazione che Europol intenda instaurare e mantenere in conformità dei paragrafi 1 e 2 e sull'evoluzione di tali relazioni dopo la loro instaurazione.

4.Ai fini di cui ai paragrafi 1 e 2 e previa approvazione della Commissione, Europol può concludere accordi di lavoro con i soggetti di cui al paragrafo 1. Tali accordi di lavoro non consentono lo scambio di dati personali, non creano obblighi giuridici ai sensi del diritto internazionale o dell'Unione e non esprimono posizioni vincolanti per l'Unione o i suoi Stati membri.

5.Se necessario e proporzionato al legittimo svolgimento dei suoi compiti e nel rispetto del regolamento (UE) 2018/1725 e del presente regolamento, Europol può ricevere dati personali dai soggetti di cui al paragrafo 1 e trattarli.

6.È fatto divieto ai paesi terzi, alle organizzazioni internazionali o alle parti private che abbiano ricevuto dati personali da Europol di trasmetterli o trasferirli ulteriormente, salvo previa autorizzazione esplicita di Europol.

7.Europol assicura che la registrazione dettagliata di tutte le trasmissioni e di tutti i trasferimenti di dati personali e delle relative motivazioni sia conservata a norma del presente regolamento.

8.Le informazioni che sono state manifestamente ottenute in palese violazione dei diritti umani non devono formare oggetto di trattamento da parte di Europol.

Sezione 2
Cooperazione con i paesi terzi e le organizzazioni internazionali

Articolo 92

Priorità per l'impegno esterno

Europol garantisce che la sua cooperazione con i paesi terzi e le organizzazioni internazionali sia coerente con le politiche e le priorità esterne dell'Unione e sia condotta, se del caso, in coordinamento con le delegazioni dell'Unione. A tal fine Europol, nei limiti del suo mandato e previa approvazione della Commissione, adotta una strategia esterna nell'ambito della programmazione pluriennale e del programma di lavoro annuale di cui all'articolo 73.

Articolo 93

Cooperazione con i paesi associati Schengen

1.Europol mantiene una stretta cooperazione con i paesi associati all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen ("paesi associati Schengen").

2.La portata, le modalità, i diritti e gli obblighi relativi alla cooperazione di cui al paragrafo 1 possono essere determinati da un apposito accordo internazionale che deve essere concluso tra l'Unione e il paese associato Schengen interessato.

3.L'accordo internazionale di cui al paragrafo 2 può prevedere:

a)l'accesso al servizio di controllo incrociato di Europol e all'ambiente analitico di Europol, e la capacità di interrogazione degli stessi, conformemente agli articoli 39 e 41;

b)lo status di osservatore in seno al consiglio di amministrazione e al gruppo direttivo per le tecnologie dell'informazione e la gestione delle informazioni, che non conferisce diritti di voto conformemente all'articolo 69;

c)il distacco di ufficiali di collegamento, alle stesse condizioni applicabili agli ufficiali di collegamento degli Stati membri a norma dell'articolo 27.

4.Qualsiasi accordo internazionale che preveda la forma di cooperazione di cui al paragrafo 3 può inoltre prevedere:

a)la comunicazione a Europol di informazioni da parte del paese associato Schengen interessato, a condizioni corrispondenti a quelle di cui all'articolo 29, paragrafi 1, 2 e 5, e l'obbligo per Europol di tenere conto delle informazioni fornite dal paese associato Schengen interessato come previsto all'articolo 29, paragrafo 6;

b)un adeguato contributo finanziario che il paese associato Schengen interessato deve versare a Europol.

Articolo 94

Trasferimento dei dati personali a paesi terzi e ad organizzazioni internazionali

1.Fatto salvo l'articolo 129, Europol può trasferire dati personali a paesi terzi e organizzazioni internazionali.

5.Il direttore esecutivo è competente ad autorizzare il trasferimento dei dati personali in conformità degli articoli 94 ter, 94 quater e 94 quinquies del regolamento (UE) 2018/1725.

Qualora siano soddisfatte le condizioni di cui all'articolo 94 quater del regolamento (UE) 2018/25, il consiglio di amministrazione può, previa autorizzazione del GEPD, autorizzare una serie di trasferimenti per un periodo non superiore a un anno, rinnovabile.

6.Ai fini del paragrafo 2, il direttore esecutivo adotta senza indebito ritardo una decisione sulla base di tutte le informazioni pertinenti, compreso, se del caso, il contributo del responsabile della protezione dei dati e dei centri operativi pertinenti. Di norma, tali trasferimenti sono autorizzati quando sono soddisfatte le condizioni applicabili e sono effettuati tramite SIENA. Se il paese terzo o l'organizzazione internazionale interessati non hanno accesso a SIENA, i trasferimenti hanno luogo tramite i canali INTERPOL.

7.Il direttore esecutivo informa quanto prima il consiglio di amministrazione dei casi in cui sono stati applicati gli articoli 94 ter, 94 quater e 94 quinquies del regolamento (UE) 2018/1725.

Articolo 95

Relazioni con gli Stati membri o i paesi terzi nel quadro della loro partecipazione al centro di analisi e operazioni contro il narcotraffico marittimo

1.Se necessario allo svolgimento dei suoi compiti, Europol instaura e mantiene una cooperazione con gli Stati membri e i paesi terzi che partecipano al centro di analisi e operazioni contro il narcotraffico marittimo (MAOC-N) mediante un accordo di lavoro.

2.Europol può scambiare informazioni con i paesi terzi che partecipano al MAOC-N, fatto salvo il rispetto dei principi e delle norme generali per il trasferimento di dati personali operativi verso paesi terzi di cui al regolamento (UE) 2018/1725.

3.Gli Stati membri che partecipano al MAOC-N collegano a SIENA i loro ufficiali di collegamento distaccati presso il MAOC-N, al fine di trasmettere le informazioni pertinenti a Europol.

4.Europol fornisce supporto analitico al MAOC-N ai fini delle indagini penali contro le reti criminali ad alto rischio dedite al traffico di stupefacenti in mare.

Sezione 3
Cooperazione con le parti private e le persone fisiche

Articolo 96

Scambio di dati personali con parti private

1.Nella misura in cui sia necessario allo svolgimento dei suoi compiti, Europol può trattare i dati personali ottenuti da parti private.

2.Europol può ricevere direttamente da una parte privata i dati personali che quest'ultima dichiara di poter legalmente trasmettere conformemente al diritto applicabile.

3.Per informare le autorità competenti degli Stati membri di un reato che le riguarda e che si riferisce a dati personali ricevuti da una parte privata, e per consentire loro di adottare le misure necessarie, Europol trasmette i dati personali e tutti i risultati pertinenti del relativo trattamento alle unità nazionali Europol interessate.

4.La cooperazione fra Europol e le parti private non costituisce un doppione delle attività delle FIU degli Stati membri, né interferisce con esse, e non riguarda le informazioni che devono essere fornite alle FIU ai fini della direttiva (UE) 2015/849.

5.Europol trasmette o trasferisce dati personali a parti private solo se strettamente necessario e proporzionato, circostanza da determinarsi caso per caso, e in particolare se ciò è nell'interesse dell'interessato o necessario per prevenire l'imminente commissione di una forma di criminalità, compreso il terrorismo.

Tale trasmissione o trasferimento ha luogo solo quando i diritti e le libertà dell'interessato non prevalgono sull'interesse pubblico che richiede la trasmissione o il trasferimento.

La trasmissione o il trasferimento di cui al primo comma del presente paragrafo è oggetto di qualsiasi limitazione a norma dell'articolo 33, paragrafo 2 o 3, fatto salvo l'articolo 129.

6.Qualora la parte privata non sia stabilita nell'Unione o in un paese terzo di cui all'articolo 94 bis del regolamento (UE) 2018/1875, il trasferimento è autorizzato dal direttore esecutivo solo nei seguenti casi:

a)il trasferimento è necessario per salvaguardare gli interessi vitali dell'interessato in questione o di un'altra persona;

b)il trasferimento è necessario per salvaguardare legittimi interessi dell'interessato in questione;

c)il trasferimento è essenziale per prevenire una minaccia grave e immediata alla sicurezza pubblica di uno Stato membro o di un paese terzo;

d)il trasferimento è necessario, in singoli casi, per prevenire, indagare, accertare o perseguire una specifica forma di criminalità che rientra nell'ambito di competenza di Europol;

e)il trasferimento è necessario, in singoli casi, per accertare, esercitare o difendere un diritto in sede giudiziaria in relazione alla prevenzione, all'indagine, all'accertamento o al perseguimento di una specifica forma di criminalità che rientra nell'ambito di competenza di Europol.

I dati personali non sono trasferiti se il direttore esecutivo determina che i diritti e le libertà fondamentali dell'interessato in questione prevalgono sull'interesse pubblico che richiede il trasferimento di cui al primo comma, lettere d) ed e).

7.Le trasmissioni o i trasferimenti di dati personali di cui ai paragrafi 5 e 6 non sono sistematici, ingenti o strutturali.

8.Europol può chiedere agli Stati membri, tramite le loro unità nazionali Europol, di condividere con Europol, in conformità del loro diritto nazionale, dati personali ricevuti da parti private stabilite o aventi un rappresentante legale nel loro territorio. Tali richieste sono motivate e quanto più possibile precise. I dati personali sono quanto meno possibile sensibili e strettamente limitati a quanto necessario e proporzionato affinché Europol possa svolgere i suoi compiti.

9.Il meccanismo di Europol di cui all'articolo 47 può essere utilizzato per gli scambi di informazioni tra le autorità competenti degli Stati membri e le parti private conformemente al diritto dell'Unione e ai rispettivi diritti nazionali. Tali scambi possono anche riguardare forme di criminalità che non rientrano nell'ambito di competenza di Europol.

Qualora utilizzino il meccanismo di Europol per scambiare informazioni sulle forme di criminalità che rientrano nell'ambito di competenza di Europol, gli Stati membri forniscono a Europol una copia di tali informazioni.

Qualora gli Stati membri utilizzino il meccanismo di Europol per scambiare dati personali relativi a forme di criminalità che rientrano nell'ambito di competenza di Europol, Europol non ha accesso a tali dati ed è considerata responsabile del trattamento ai sensi dell'articolo 87 del regolamento (UE) 2018/1725.

Europol valuta i rischi per la sicurezza derivanti dal permettere alle parti private di utilizzare la sua infrastruttura e, se del caso, attua adeguate misure preventive e di attenuazione.

10.Europol assicura che la registrazione dettagliata di tutte le trasmissioni e di tutti i trasferimenti di dati personali e delle relative motivazioni sia conservata a norma del presente regolamento e comunicata, su richiesta, al GEPD in conformità del regolamento (UE) 2018/1725.

11.Qualora i dati personali ricevuti o da trasmettere o trasferire influiscano sugli interessi di uno Stato membro, Europol informa immediatamente l'unità nazionale Europol dello Stato membro in questione.

12.Entro il 31 marzo il consiglio di amministrazione adotta una relazione annuale sui dati personali scambiati con parti private a norma del presente articolo, sulla base dei criteri di valutazione quantitativi e qualitativi stabiliti dal consiglio di amministrazione.

13.La relazione annuale tiene conto degli obblighi di segreto e riservatezza e gli esempi sono resi anonimi per quanto riguarda i dati personali.

La relazione annuale è trasmessa al Parlamento europeo, al Consiglio, alla Commissione e ai parlamenti nazionali.

Articolo 97

Informazioni provenienti da persone fisiche

1.Nella misura in cui ciò sia necessario ai fini dello svolgimento dei suoi compiti, Europol può ricevere e trattare le informazioni provenienti da persone fisiche.

2.Europol tratta i dati personali provenienti da persone fisiche solo a condizione che siano pervenuti attraverso uno dei soggetti seguenti:

a)un'unità nazionale Europol conformemente al diritto nazionale;

b)il punto di contatto di un paese terzo o un'organizzazione internazionale a cui i dati personali possono essere trasferiti a norma dell'articolo 94 ter, paragrafo 2, lettera c), del regolamento (UE) 2018/1725;

c)un'autorità di un paese terzo o un'organizzazione internazionale a cui i dati personali possono essere trasferiti a norma dell'articolo 94 bis, dell'articolo 94 ter, paragrafo 1, o dell'articolo 94 ter, paragrafo 2, lettera a), del regolamento (UE) 2018/1725.

3.Qualora riceva informazioni, compresi dati personali, da una persona fisica residente in un paese terzo per il quale non sono soddisfatte le condizioni di trasferimento a norma dell'articolo 94 bis o 94 ter del regolamento (UE) 2018/1725, Europol trasmette tali informazioni solo a uno Stato membro o a tale paese terzo.

4.Qualora i dati personali ricevuti influiscano sugli interessi di uno Stato membro, Europol informa immediatamente l'unità nazionale Europol dello Stato membro in questione.

5.Europol non contatta persone fisiche per reperire informazioni.

6.Fatti salvi gli articoli 104 e 105, Europol non può fornire dati personali a persone fisiche.

Capo VIII
Protezione dei dati

Articolo 98

Trattamento dei dati personali da parte di Europol

1.Salvo diversa disposizione nel presente regolamento, al trattamento dei dati personali da parte di Europol si applica il regolamento (UE) 2018/1725 .

2.I riferimenti ai "dati personali" nel presente regolamento devono essere letti come riferimenti ai "dati personali operativi" definiti all' articolo 3, punto 2, del regolamento (UE) 2018/1725 , salvo diversa disposizione nel presente regolamento.

3.Il consiglio di amministrazione adotta norme per stabilire i termini per la conservazione dei dati personali amministrativi.

Articolo 99

Valutazione dell'affidabilità della fonte e dell'esattezza delle informazioni

1.L'affidabilità della fonte delle informazioni che provengono da uno Stato membro è valutata per quanto possibile dallo Stato membro che le ha fornite sulla base dei seguenti codici di valutazione della fonte:

a)A) non sussistono dubbi circa l'autenticità, l'affidabilità o la competenza della fonte, oppure l'informazione è fornita da una fonte che in passato ha dimostrato di essere affidabile in tutti i casi;

b)B) l'informazione è pervenuta da una fonte che si è dimostrata affidabile nella maggior parte dei casi;

c)C) l'informazione è pervenuta da una fonte che si è dimostrata inaffidabile nella maggior parte dei casi;

d)X) l'affidabilità della fonte non può essere valutata.

2.L'esattezza delle informazioni che provengono da uno Stato membro è valutata per quanto possibile dallo Stato membro che le ha fornite sulla base dei seguenti codici di valutazione dell'informazione:

a)1) l'informazione è ritenuta sicura senza alcuna riserva;

b)2) la fonte è personalmente a conoscenza dell'informazione ma non lo è l'agente che l'ha fornita;

c)3) la fonte non è personalmente a conoscenza dell'informazione, ma questa è avvalorata da altre informazioni già registrate;

d)4) la fonte non è personalmente a conoscenza dell'informazione, e questa non può essere avvalorata.

3.Se, sulla base delle informazioni già in suo possesso, giunge alla conclusione che la valutazione di cui al paragrafo 1 o 2 deve essere rettificata, Europol ne informa lo Stato membro interessato e cerca di concordare una modifica da apportare alla valutazione. Senza tale accordo Europol non modifica la valutazione.

4.Se riceve da uno Stato membro informazioni non corredate di una valutazione effettuata in conformità del paragrafo 1 o 2, Europol cerca di stabilire l'affidabilità della fonte o l'esattezza dell'informazione sulla base delle informazioni già in suo possesso. La valutazione di dati e informazioni specifici ha luogo di concerto con lo Stato membro che li ha forniti. Uno Stato membro e Europol possono anche convenire, in termini generali, sulla valutazione di tipi specifici di dati e di fonti specifiche. Se non è possibile raggiungere un accordo in un caso specifico o se non sussiste un accordo in termini generali, Europol valuta le informazioni o i dati e assegna loro il codice di valutazione X) di cui al paragrafo 1 e il codice di valutazione 4) di cui al paragrafo 2.

5.I paragrafi da 1 a 4 si applicano per analogia quando Europol riceve dati o informazioni da un'istituzione, organo, missione o organismo dell'Unione, un paese terzo, un'organizzazione internazionale o una parte privata.

6.L'informazione che proviene da una fonte accessibile al pubblico è valutata da Europol secondo i codici di valutazione di cui ai paragrafi 1 e 2.

7.Quando l'informazione risulta da un'analisi da essa effettuata nello svolgimento dei suoi compiti, Europol la valuta conformemente al presente articolo e di concerto con gli Stati membri partecipanti all'analisi.

Articolo 100

Trattamento dei dati personali di diverse categorie di interessati e trattamento di categorie particolari di dati personali

1.È consentito il trattamento di dati personali relativi a vittime di reato, testimoni o altre persone che possono fornire informazioni riguardanti reati laddove sia strettamente necessario e proporzionato per prevenire o combattere forme di criminalità che rientrano nell'ambito di competenza di Europol.

2.Il trattamento, mediante procedimenti automatizzati o no, di dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l'appartenenza sindacale e il trattamento di dati genetici, di dati biometrici intesi a identificare in modo univoco una persona fisica o di dati relativi alla salute o alla vita sessuale o all'orientamento sessuale di una persona fisica sono autorizzati soltanto laddove strettamente necessario e proporzionato per progetti di ricerca e innovazione di cui all'articolo 102 e per finalità operative rientranti nell'ambito di competenza di Europol, e per l'unico scopo di prevenire o combattere forme di criminalità rientranti nell'ambito di competenza di Europol. Tale trattamento è altresì soggetto a garanzie adeguate, previste dal presente regolamento, con riguardo ai diritti e alle libertà dell'interessato e, ad eccezione dei dati biometrici trattati ai fini dell'identificazione univoca di una persona fisica, è consentito solo se i dati integrano altri dati personali trattati da Europol. È vietata la selezione di un particolare gruppo di persone basata unicamente su siffatti dati personali.

3.Il responsabile della protezione dei dati è informato senza indebito ritardo nel caso in cui sia effettuato un trattamento di dati personali a norma del presente articolo.

4.Solo Europol ha accesso diretto ai dati personali del tipo di cui ai paragrafi 1 e 2. Il direttore esecutivo autorizza debitamente l'accesso di un numero limitato di membri del personale di Europol ove ciò sia necessario per lo svolgimento dei loro compiti.

5.Nonostante il primo comma, ove ciò sia necessario per dare accesso diretto ai dati personali a membri del personale delle autorità competenti degli Stati membri o di organi e organismi dell'Unione per lo svolgimento dei loro compiti e in conformità del presente regolamento, o per progetti di ricerca e innovazione conformemente all'articolo 102, paragrafo 2, lettera c), il direttore esecutivo autorizza debitamente l'accesso di un numero limitato di tali membri del personale.

6.I dati personali di cui ai paragrafi 1 e 2 non sono trasmessi a Stati membri o a istituzioni, organi, missioni o organismi dell'Unione né trasferiti a paesi terzi, organizzazioni internazionali o parti private, salvo che tale trasmissione o trasferimento sia richiesto a norma del presente regolamento o del diritto dell'Unione o sia strettamente necessario e proporzionato in casi specifici relativi a forme di criminalità rientranti nell'ambito di competenza di Europol e avvenga in conformità dei capi VI e VII.

7.Ogni anno Europol presenta al GEPD un quadro statistico di tutti i dati personali del tipo di cui al paragrafo 2 che ha trattato.

Articolo 101

Termini per la conservazione e la cancellazione dei dati personali

1.I dati personali trattati da Europol sono da essa conservati solo per il tempo necessario e proporzionato ai fini per i quali sono trattati.

2.In ogni caso, entro tre anni dall'avvio del trattamento iniziale dei dati personali, Europol esamina la necessità di un'ulteriore conservazione. Europol può decidere di continuare a conservare i dati personali fino all'esame successivo, che ha luogo dopo un ulteriore periodo di tre anni, qualora l'ulteriore conservazione sia ancora necessaria per lo svolgimento dei suoi compiti. I motivi dell'ulteriore conservazione devono essere giustificati e registrati. Se non è deciso nulla in merito all'ulteriore conservazione dei dati personali, questi sono automaticamente cancellati dopo tre anni.

3.Se i dati personali di cui all'articolo 100, paragrafi 1 e 2, sono conservati per più di cinque anni, il GEPD ne è informato.

4.Qualora uno Stato membro, un'istituzione, organo, missione o organismo dell'Unione, un paese terzo o un'organizzazione internazionale abbia indicato, al momento della trasmissione o del trasferimento, limitazioni sui dati personali per quanto concerne la loro cancellazione o distruzione anticipata conformemente all'articolo 33, paragrafo 2, Europol cancella i dati personali in osservanza di tali limitazioni. Ove, sulla base di informazioni più ampie di quelle possedute dal fornitore dei dati, si ritenga necessario continuare a conservare i dati affinché Europol possa svolgere i suoi compiti, Europol chiede al fornitore dei dati l'autorizzazione all'ulteriore conservazione e giustifica la propria richiesta.

5.Lo Stato membro, l'istituzione, organo, missione o organismo dell'Unione, il paese terzo o l'organizzazione internazionale che cancella dai propri archivi dati personali forniti a Europol informa quest'ultima al riguardo. Europol cancella i dati a meno che, sulla base di informazioni più ampie di quelle possedute dal fornitore dei dati, si ritenga necessario continuare a conservarli affinché Europol possa svolgere i suoi compiti. Europol informa il fornitore dei dati dell'ulteriore conservazione di tali dati e fornisce una giustificazione.

6.I dati personali non sono cancellati quando:

a)la cancellazione leda gli interessi di un interessato da tutelare; in tal caso i dati sono usati solo con l'esplicito consenso scritto dell'interessato;

b)l'interessato ne contesti l'esattezza, per il periodo necessario agli Stati membri o a Europol, secondo il caso, per effettuare le opportune verifiche;

c)debbano essere conservati a fini probatori ovvero per accertare, esercitare o difendere un diritto in sede giudiziaria;

d)l'interessato si opponga alla loro cancellazione e chieda invece che ne sia limitato l'utilizzo.

Articolo 102

Trattamento dei dati personali a fini di ricerca e innovazione

1.Europol può trattare dati personali per progetti di ricerca e innovazione d'interesse, a condizione che il trattamento sia necessario per conseguire gli obiettivi dello specifico progetto e giustificato debitamente.

Per quanto riguarda le categorie particolari di dati personali, siffatto trattamento è effettuato soltanto laddove sia strettamente necessario e soggetto a garanzie adeguate, che possono includere la pseudonimizzazione.

Il trattamento di dati personali effettuato da Europol nel contesto dei progetti di ricerca e innovazione è guidato dai principi della trasparenza, della spiegabilità, della correttezza e della rendicontabilità.

2.Fermo restando il paragrafo 1, al trattamento di dati personali effettuato nel contesto di progetti di ricerca e innovazione di Europol si applicano le garanzie seguenti:

a)il progetto di ricerca e innovazione è subordinato all'autorizzazione preventiva del direttore esecutivo, che si basa su:

I.una descrizione degli obiettivi del progetto e una spiegazione del modo in cui il progetto assiste Europol o le autorità competenti degli Stati membri nei loro compiti;

II.una descrizione dell'attività di trattamento prevista che indichi sia gli obiettivi, l'ambito e la durata del trattamento sia la relativa necessità e proporzionalità;

III.una descrizione delle categorie di dati personali da trattare;

IV.una valutazione della conformità all'articolo 71 del regolamento (UE) 2018/1725 per quanto attiene ai termini per la conservazione e alle condizioni di accesso ai dati personali;

b)il consiglio di amministrazione è informato dell'avvio del progetto conformemente agli orientamenti di cui all'articolo 32, paragrafo 11;

c)i dati personali da trattare nell'ambito del progetto:

I.sono copiati temporaneamente, ai soli fini dell'esecuzione del progetto, in un ambiente separato, isolato e protetto di Europol che possa se del caso supportare processi iterativi di sviluppo, prova e convalida;

II.sono accessibili al personale Europol specificatamente autorizzato conformemente all'articolo 100, paragrafo 4, e, fatte salve le misure di sicurezza tecniche, al personale specificatamente autorizzato delle autorità competenti degli Stati membri e di organismi dell'Unione;

III.non sono trasmessi né trasferiti;

IV.non comportano misure o decisioni aventi ripercussioni sugli interessati a seguito del trattamento;

V.sono cancellati alla conclusione del progetto o alla scadenza dei termini di conservazione dei dati personali di cui all'articolo 91;

VI.fatte salve garanzie adeguate e in casi debitamente giustificati, sono riutilizzati in seno ad Europol per successivi progetti di ricerca e innovazione che perseguono obiettivi compatibili, in particolare per il miglioramento, la prova o la convalida di algoritmi, modelli di IA e sistemi di IA;

d)le registrazioni del trattamento dei dati personali nell'ambito del progetto sono conservate per due anni dopo la conclusione del progetto, unicamente per verificare l'esattezza dei risultati del trattamento e solo fintantoché necessario a tal fine.

3.Se ritiene che un tipo nuovo di progetto di ricerca e innovazione presenti un rischio significativo per i diritti e le libertà degli interessati, Europol correda il soddisfacimento delle prescrizioni del paragrafo 2, lettera a), del presente articolo di una valutazione d'impatto sulla protezione dei dati effettuata in conformità dell'articolo 89 del regolamento (UE) 2018/1725. In tal caso il GEPD è informato prima dell'avvio del progetto.

4.I paragrafi 2 e 3 non si applicano all'adeguamento, alla modifica o all'impiego di capacità esistenti, anche in uno specifico contesto operativo, purché l'attività in questione non alteri in modo sostanziale la natura, la portata o la finalità del trattamento in un modo che aumenti il rischio per i diritti e le libertà degli interessati.

5.Il consiglio di amministrazione stabilisce in un documento vincolante il quadro generale dei progetti di ricerca e innovazione. Tale documento è aggiornato ove opportuno e messo a disposizione del GEPD ai fini dello svolgimento del suo controllo.

6.Europol conserva un documento che illustra nel dettaglio il processo e la logica alla base dell'addestramento, della prova e della convalida degli algoritmi, per garantire la trasparenza della procedura e degli algoritmi stessi, anche in termini di rispetto delle garanzie di cui al presente articolo, e per consentire la verifica dell'esattezza dei risultati basati sull'utilizzo di tali algoritmi. Su richiesta, Europol mette tale documento a disposizione delle parti interessate, compresi gli Stati membri e il gruppo di controllo parlamentare congiunto.

7.Se i dati da trattare per un progetto di ricerca e innovazione sono stati forniti da uno Stato membro, da un organismo dell'Unione, da un paese terzo o da un'organizzazione internazionale, Europol richiede il consenso di tale fornitore dei dati conformemente all'articolo 33, paragrafo 2, a meno che il fornitore dei dati abbia previamente autorizzato tale trattamento ai fini di progetti di ricerca e innovazione, in termini generali o a condizioni particolari.

8.Europol non tratta i dati a fini di progetti di ricerca e innovazione senza il consenso del fornitore dei dati. Tale consenso può essere revocato in qualsiasi momento.

Articolo 103

Notificazione di una violazione dei dati personali alle autorità interessate

1.Fermo restando l'articolo 92 del regolamento (UE) 2018/1725, in caso di violazione dei dati personali Europol ne dà notifica alle autorità competenti degli Stati membri interessati senza indebito ritardo e al fornitore dei dati interessato, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà di persone fisiche.

2.La notifica di cui al paragrafo 1 deve come minimo:

a)descrivere la natura della violazione dei dati personali, compresi, ove possibile e appropriato, le categorie e il numero di interessati in questione e le categorie e il numero di registrazioni dei dati in questione;

b)descrivere le probabili conseguenze della violazione dei dati personali;

c)descrivere le misure proposte o adottate da Europol per porre rimedio alla violazione dei dati personali;

d)ove opportuno, elencare le misure raccomandate per attenuare i possibili effetti pregiudizievoli della violazione dei dati personali.

Articolo 104

Comunicazione di una violazione dei dati personali all'interessato

Fermo restando l'articolo 93 del regolamento (UE) 2018/1725, ove non disponga dei recapiti dell'interessato Europol chiede al fornitore dei dati di comunicare all'interessato la violazione dei dati personali e di informarla della decisione presa. Gli Stati membri che hanno fornito i dati comunicano la violazione dei dati personali all'interessato in questione conformemente al diritto nazionale.

Articolo 105

Diritto di accesso dell'interessato

1.L'interessato che desideri esercitare il diritto di accesso ai dati personali che lo riguardano, conformemente all'articolo 80 del regolamento (UE) 2018/1725, può presentare un'apposita domanda all'autorità designata a tal fine nello Stato membro di sua scelta o a Europol. Tale autorità sottopone la domanda a Europol senza indebito ritardo ed entro un mese dal ricevimento.

2.Europol accusa ricezione della domanda di cui al paragrafo 1. Europol risponde alla domanda senza indebito ritardo e in ogni caso entro quattro mesi da quando riceve la domanda, fatto salvo l'articolo 81 del regolamento (UE) 2018/1725.

3.Europol consulta le autorità competenti degli Stati membri e il fornitore dei dati interessati sulla decisione da prendere. La decisione sull'accesso ai dati personali è subordinata alla stretta cooperazione tra Europol e gli Stati membri e il fornitore dei dati direttamente interessati dall'accesso dell'interessato ai dati. Gli Stati membri e il fornitore dei dati interessati cooperano strettamente con Europol e rispondono senza indebito ritardo alla consultazione avviata da Europol. Lo Stato membro o il fornitore dei dati che si opponga alla risposta proposta da Europol comunica la motivazione dell'opposizione a Europol. Europol tiene nella massima considerazione tali opposizioni. Europol comunica successivamente la sua decisione alle autorità competenti degli Stati membri interessate e al fornitore dei dati.

Articolo 106

Diritto di rettifica, cancellazione e limitazione dell'accesso

1.L'interessato che desideri esercitare il diritto di rettifica o cancellazione di dati personali che lo riguardano o di limitazione del loro trattamento, conformemente all'articolo 82 del regolamento (UE) 2018/1725, può presentare un'apposita domanda all'autorità designata a tal fine nello Stato membro di sua scelta o a Europol. Se la domanda è presentata a tale autorità, questa sottopone la domanda a Europol entro un mese dal ricevimento.

2.Fatto salvo l'articolo 82, paragrafo 3, del regolamento (UE) 2018/1725, anziché cancellarli Europol limita l'accesso ai dati personali se sussistono fondati motivi di ritenere che la cancellazione possa compromettere i legittimi interessi dell'interessato.

3.I dati ai quali l'accesso è limitato sono trattati soltanto per tutelare i diritti dell'interessato, quando è necessario per salvaguardare gli interessi vitali dell'interessato o di un'altra persona, o per le finalità di cui all'articolo 82, paragrafo 3, del regolamento (UE) 2018/1725.

4.Qualora i dati personali di cui ai paragrafi 1 e 2 detenuti da Europol le siano stati forniti da paesi terzi, organizzazioni internazionali o istituzioni, organi, missioni o organismi dell'Unione, ovvero siano stati forniti direttamente da parti private, reperiti da Europol da fonti accessibili al pubblico o siano il risultato di sue proprie analisi, Europol provvede alla rettifica o alla cancellazione di tali dati o alla limitazione del relativo trattamento e se del caso ne informa i fornitori dei dati.

5.Qualora i dati personali di cui ai paragrafi 1 e 2 detenuti da Europol le siano stati forniti da Stati membri, gli Stati membri interessati provvedono alla rettifica o alla cancellazione di tali dati o alla limitazione del relativo trattamento in cooperazione con Europol, nei limiti delle rispettive competenze.

6.Europol rettifica o cancella i dati in collaborazione con il fornitore dei dati interessato in tutti i casi seguenti:

a)sono stati trasmessi o trasferiti con altro mezzo adeguato dati personali errati;

b)gli errori nei dati forniti da Stati membri sono dovuti a difetti di trasmissione o di trasferimento o a una trasmissione o un trasferimento non conformi al presente regolamento;

c)gli errori nei dati derivano dal fatto che Europol li ha immessi, ripresi o conservati in modo errato o non conforme al presente regolamento.

7.Nei casi di cui ai paragrafi 3, 4 e 5 tutti i destinatari dei dati interessati sono informati senza indugio. I destinatari, conformemente alle norme loro applicabili, provvedono quindi alla rettifica o alla cancellazione dei dati o alla limitazione dell'accesso agli stessi nei rispettivi sistemi.

Articolo 107

Responsabilità in materia di protezione dei dati

1.Europol tratta i dati personali in un modo che renda possibile individuarne la fonte conformemente all'articolo 28.

2.La responsabilità dell'esattezza dei dati personali ai sensi dell'articolo 71, paragrafo 1, lettera d), del regolamento (UE) 2018/1725 spetta:

a)allo Stato membro o all'organo dell'Unione che ha fornito i dati personali a Europol;

b)a Europol per quanto riguarda i dati personali forniti da paesi terzi o organizzazioni internazionali o forniti direttamente da parti private, i dati personali reperiti da Europol da fonti accessibili al pubblico o risultanti da analisi di Europol e i dati personali conservati da Europol a norma dell'articolo 101, paragrafo 5.

3.Europol informa il fornitore dei dati laddove venga a conoscenza della circostanza che i dati personali forniti a norma dell'articolo 28, paragrafo 1, lettere a) e b), contengono errori di fatto o sono stati conservati illecitamente.

4.La responsabilità della liceità della trasmissione o del trasferimento dei dati spetta:

a)allo Stato membro che ha fornito i dati personali a Europol;

b)a Europol per i dati personali che fornisce a Stati membri, paesi terzi o organizzazioni internazionali.

5.La responsabilità della liceità della trasmissione di dati tra Europol e un'istituzione, organo, missione o organismo dell'Unione spetta a Europol.

Fermo restando il primo comma, se i dati sono trasmessi da Europol su richiesta del destinatario, Europol e il destinatario sono entrambi responsabili della liceità della trasmissione.

6.Europol è responsabile di tutti i trattamenti di dati che effettua, ad eccezione dello scambio bilaterale di dati effettuato tramite l'infrastruttura di Europol tra Stati membri, istituzioni, organi, missioni e organismi dell'Unione, paesi terzi, organizzazioni internazionali e parti private a cui Europol non ha accesso. Tali scambi bilaterali hanno luogo sotto la responsabilità dei soggetti interessati e conformemente al rispettivo diritto. La sicurezza di tali scambi deve essere garantita in conformità dell'articolo 91 del regolamento (UE) 2018/1725.

Articolo 108

Consultazione preventiva

1.Europol può avviare trattamenti che sono oggetto di consultazione preventiva del GEPD a norma dell' articolo 90, paragrafo 1, del regolamento (UE) 2018/1725 , a meno che il GEPD non abbia fornito un parere scritto a norma dell'articolo 90, paragrafo 4, di tale regolamento entro il termine non sospendibile né prorogabile di otto settimane a decorrere dalla data di presentazione della richiesta iniziale di consultazione.

2.Europol può avviare in via eccezionale i trattamenti di cui al paragrafo 1 laddove rivestano importanza sostanziale per lo svolgimento dei suoi compiti e siano particolarmente urgenti e necessari per prevenire e combattere la minaccia immediata di un reato che rientra nel suo ambito di competenza o per salvaguardare interessi vitali dell'interessato o di un'altra persona.

In tal caso Europol informa il GEPD prima dell'inizio del trattamento e gli trasmette una descrizione circostanziata della finalità prevista, l'indicazione delle categorie di dati in questione e una valutazione iniziale dei rischi per gli interessati. Europol comunica al GEPD le informazioni supplementari necessarie ai fini della sua consultazione preventiva entro quattro settimane dall'inizio del trattamento.

Il parere scritto del GEPD a norma dell'articolo 90, paragrafo 4, del regolamento (UE) 2018/1725 è considerato retrospettivamente e le modalità di esecuzione del trattamento sono adeguate di conseguenza.

Il responsabile della protezione dei dati partecipa alla valutazione dell'urgenza di tali trattamenti e vi sovrintende.

Articolo 109

Responsabile della protezione dei dati

1.Il consiglio di amministrazione nomina responsabile della protezione dei dati un membro del personale di Europol, designato appositamente a tale scopo.

2.Per sostenere il responsabile della protezione dei dati nell'esecuzione dei suoi compiti, un membro del personale di Europol può essere designato responsabile aggiunto della protezione dei dati.

3.Il responsabile della protezione dei dati riferisce direttamente al consiglio di amministrazione.

4.Il consiglio di amministrazione adotta norme di attuazione relative al responsabile della protezione dei dati. Tali norme di attuazione riguardano in particolare la procedura di selezione del responsabile della protezione dei dati e di sua destituzione così come i relativi compiti, obblighi, competenze e garanzie di indipendenza.

5.Il responsabile della protezione dei dati è nominato per un periodo di quattro anni e il suo mandato è rinnovabile.

6.Le disposizioni applicabili al responsabile della protezione dei dati si applicano mutatis mutandis al responsabile aggiunto della protezione dei dati.

7.Il responsabile della protezione dei dati che ritenga che le disposizioni del presente regolamento o del regolamento (UE) 2018/1725 relative al trattamento dei dati personali non siano state rispettate ne informa il direttore esecutivo e gli chiede di porre rimedio all'inadempienza entro un termine determinato. Se il direttore esecutivo non pone rimedio al trattamento non conforme entro il termine determinato, il responsabile della protezione dei dati ne informa il consiglio di amministrazione. Il consiglio di amministrazione risponde entro un termine determinato concordato con il responsabile della protezione dei dati. Se il consiglio di amministrazione non pone rimedio all'inadempienza entro il termine determinato, il responsabile della protezione dei dati si rivolge al GEPD.

Articolo 110

Responsabile dei diritti fondamentali

1.Il consiglio di amministrazione, su proposta del direttore esecutivo, designa un responsabile dei diritti fondamentali. Il responsabile dei diritti fondamentali può essere un membro del personale di Europol che ha ricevuto una specifica formazione su normativa e prassi in materia di diritti fondamentali.

2.Il responsabile dei diritti fondamentali svolge i compiti seguenti:

a)ove lo ritenga necessario o su richiesta, fornire consulenza a Europol su qualsiasi attività di Europol, senza impedire o ritardare tali attività;

b)monitorare il rispetto dei diritti fondamentali da parte di Europol;

c)formulare pareri non vincolanti sugli accordi di lavoro;

d)informare il direttore esecutivo in merito a eventuali violazioni dei diritti fondamentali nel corso delle attività di Europol;

e)promuovere il rispetto dei diritti fondamentali da parte di Europol nello svolgimento dei suoi compiti e delle sue attività;

f)svolgere qualsiasi altro compito, ove previsto dal presente regolamento.

3.Il responsabile dei diritti fondamentali riferisce direttamente al direttore esecutivo e prepara relazioni annuali sulle sue attività, indicando il livello di rispetto dei diritti fondamentali da parte delle attività di Europol. Tali relazioni sono messe a disposizione del consiglio di amministrazione.

Articolo 111

Formazione in materia di diritti fondamentali

Il personale di Europol riceve una formazione obbligatoria sulla tutela dei diritti e delle libertà fondamentali. Tutto il personale di Europol che interviene in compiti operativi che comportano il trattamento di dati personali dovrebbe ricevere una formazione specifica sul relativo trattamento. Tale formazione è messa a punto in cooperazione con l'Agenzia dell'Unione europea per i diritti fondamentali e CEPOL.

Articolo 112

Controllo da parte delle autorità di controllo nazionali

1.Ai fini dell'esercizio della funzione di controllo, le autorità di controllo nazionali di cui all'articolo 41 della direttiva (UE) 2016/680 hanno accesso, nei locali dell'unità nazionale Europol o degli ufficiali di collegamento, ai dati forniti dal rispettivo Stato membro a Europol, secondo le procedure nazionali applicabili, e alle registrazioni di cui all'articolo [...] del regolamento (UE) 2018/1725.

2.Le autorità di controllo nazionali hanno accesso agli uffici e ai documenti dei rispettivi ufficiali di collegamento presso Europol.

3.Conformemente alle procedure nazionali applicabili, le autorità di controllo nazionali controllano le attività svolte dalle unità nazionali Europol e dagli ufficiali di collegamento nella misura in cui sono rilevanti per la protezione dei dati personali. Esse tengono informato il GEPD delle azioni che intraprendono in relazione a Europol.

4.Chiunque ha diritto di chiedere all'autorità di controllo nazionale di verificare la liceità della trasmissione o del trasferimento o della comunicazione a Europol, in qualsiasi forma, di dati che lo riguardano, e dell'accesso a tali dati da parte dello Stato membro interessato. Tale diritto è esercitato conformemente al diritto nazionale dello Stato membro in cui la domanda è presentata.

Articolo 113

Cooperazione tra il GEPD e le autorità di controllo nazionali

1.Il GEPD agisce in stretta cooperazione con le autorità di controllo nazionali riguardo a temi che richiedono un contributo nazionale, in particolare laddove il GEPD stesso o un'autorità di controllo nazionale constati notevoli differenze tra le prassi degli Stati membri ovvero trasmissioni o trasferimenti potenzialmente illeciti nell'uso dei canali Europol per lo scambio di informazioni, o in relazione a questioni sollevate da una o più autorità di controllo nazionali sull'attuazione e sull'interpretazione del presente regolamento.

2.Nei casi di cui al paragrafo 1 è assicurato il controllo coordinato a norma dell'articolo 62 del regolamento (UE) 2018/1725. Il GEPD si avvale delle competenze e dell'esperienza delle autorità di controllo nazionali nell'espletamento delle funzioni previste dal regolamento (UE) 2018/1725.

Tenuto debito conto dei principi di sussidiarietà e proporzionalità, nello svolgimento di ispezioni congiunte con il GEPD i membri e il personale delle autorità di controllo nazionali hanno poteri equivalenti a quelli previsti dal regolamento (UE) 2018/1725 e sono vincolati da un obbligo equivalente a quello previsto all'articolo 129 del presente regolamento.

3.Il GEPD tiene pienamente informate le autorità di controllo nazionali relativamente a tutte le questioni che le riguardano direttamente o sono per loro altrimenti d'interesse. Su richiesta di una o più autorità di controllo nazionali, il GEPD le informa riguardo a questioni specifiche.

4.In casi riguardanti i dati provenienti da uno o più Stati membri, compresi i casi di cui all'articolo 114, il GEPD consulta le autorità di controllo nazionali interessate. Il GEPD non decide in merito agli ulteriori provvedimenti da adottare prima che tali autorità di controllo nazionali non gli abbiano comunicato il proprio parere entro un termine specificato dal GEPD stesso, non inferiore a un mese e non superiore a tre mesi a decorrere da quando il GEPD consulta le autorità di controllo nazionali interessate. Il GEPD tiene nella massima considerazione le rispettive posizioni delle autorità di controllo nazionali interessate. Qualora non intenda seguire la posizione di un'autorità di controllo nazionale, il GEPD la informa in merito, giustifica la propria decisione e sottopone la questione all'esame del comitato europeo per la protezione dei dati.

Capo IX
Mezzi di ricorso e responsabilità

Articolo 114

Procedura di trattamento dei reclami da parte del GEPD

1.Se il reclamo riguarda una decisione di cui all'articolo 105 o 106 del presente regolamento o all'articolo 81 o 82 del regolamento (UE) 2018/1725, il GEPD consulta l'autorità di controllo nazionale dello Stato membro che ha fornito i dati o dello Stato membro direttamente interessato. Nell'adottare la decisione, che può arrivare a includere il rifiuto della comunicazione di qualsiasi informazione, il GEPD tiene conto del parere dell'autorità di controllo nazionale.

2.Se il reclamo riguarda il trattamento di dati forniti a Europol da uno Stato membro, il GEPD e l'autorità di controllo nazionale dello Stato membro che ha fornito i dati si accertano, ciascuno nei limiti delle rispettive competenze, che le opportune verifiche sulla liceità del trattamento dei dati siano state effettuate correttamente.

3.Se il reclamo riguarda il trattamento di dati forniti a Europol da istituzioni, organi o organismi dell'Unione, paesi terzi o organizzazioni internazionali oppure il trattamento di dati reperiti da Europol da fonti accessibili al pubblico o derivanti da analisi di Europol, il GEPD si accerta che Europol abbia effettuato correttamente le opportune verifiche sulla liceità del trattamento dei dati.

Articolo 115

Disposizioni generali in materia di responsabilità e diritto al risarcimento

1.La responsabilità contrattuale di Europol è regolata dal diritto applicabile al contratto in questione.

2.La Corte di giustizia dell'Unione europea è competente a giudicare in virtù di una clausola compromissoria contenuta in un contratto concluso da Europol.

3.In materia di responsabilità extracontrattuale Europol risarcisce, secondo i principi generali comuni agli ordinamenti degli Stati membri, i danni causati dai suoi servizi o dal suo personale nell'esercizio delle loro funzioni.

4.La Corte di giustizia dell'Unione europea è competente a giudicare in merito alle controversie relative al risarcimento dei danni di cui al paragrafo 3.

5.La responsabilità individuale del personale Europol nei confronti di Europol è regolata dalle pertinenti disposizioni dello statuto dei funzionari o del regime applicabile agli altri agenti.

Capo X
Controllo parlamentare congiunto

Articolo 116

Controllo parlamentare congiunto

1.A norma dell'articolo 88 TFUE il Parlamento europeo controlla le attività di Europol in associazione con i parlamenti nazionali. Collettivamente essi costituiscono un gruppo specializzato di controllo parlamentare congiunto, istituito insieme dai parlamenti nazionali e dalla commissione competente del Parlamento europeo. Il Parlamento europeo e i parlamenti nazionali definiscono insieme l'organizzazione e il regolamento interno del gruppo di controllo parlamentare congiunto conformemente all'articolo 9 del protocollo n. 1 sul ruolo dei parlamenti nazionali nell'Unione europea allegato al TUE e al TFUE.

2.Il gruppo di controllo parlamentare congiunto esercita un monitoraggio politico delle attività di Europol nell'adempimento della sua missione, anche per quanto riguarda l'impatto di tali attività sui diritti e sulle libertà fondamentali delle persone fisiche.

3.Il presidente del consiglio di amministrazione, il direttore esecutivo o i loro supplenti compaiono dinanzi al gruppo di controllo parlamentare congiunto, su richiesta di quest'ultimo, per discutere questioni riguardanti le attività di cui al primo comma, compresi gli aspetti di bilancio di tali attività, l'organizzazione strutturale di Europol e l'eventuale istituzione di nuove unità e centri specializzati, tenendo conto degli obblighi di segreto e riservatezza. Il gruppo di controllo parlamentare congiunto può decidere di invitare alle sue riunioni altre persone d'interesse, ove del caso.

4.Il GEPD compare dinanzi al gruppo di controllo parlamentare congiunto, su richiesta di quest'ultimo e a cadenza almeno annuale, per discutere questioni generali relative alla tutela dei diritti e delle libertà fondamentali delle persone fisiche, in particolare la protezione dei dati personali, nelle attività di Europol, tenendo conto degli obblighi di segreto e riservatezza.

5.Europol consulta il gruppo di controllo parlamentare congiunto per quanto riguarda la propria programmazione pluriennale a norma dell'articolo 73, paragrafo 1.

6.Europol trasmette al gruppo di controllo parlamentare congiunto, a titolo informativo, i seguenti documenti, tenendo conto degli obblighi di segreto e riservatezza:

a)analisi strategiche, valutazioni della minaccia, relazioni sulle tendenze e briefing situazionali nell'ambito di competenza di Europol e risultati degli studi e valutazioni da essa commissionati;

b)le intese amministrative concluse ai sensi dell'articolo 79, paragrafo 3;

c)il documento contenente la programmazione pluriennale e il programma di lavoro annuale di Europol di cui all'articolo 73, paragrafo 1;

d)la relazione annuale di attività consolidata sulle attività di Europol, di cui all'articolo 73, paragrafo 2, comprese le informazioni pertinenti su tali attività e sui risultati ottenuti nel trattamento di serie di dati ampie, senza divulgare alcun dettaglio operativo e fatte salve le indagini in corso;

e)la relazione di valutazione redatta dalla Commissione di cui all'articolo 130;

f)informazioni annuali a norma dell'articolo 96, paragrafo 12, sui dati personali scambiati con parti private a norma dell'articolo 96, compresi una valutazione dell'efficacia della cooperazione, esempi specifici di casi che dimostrano il motivo per cui tali richieste fossero necessarie e proporzionate per permettere ad Europol di svolgere i propri compiti e, per quanto riguarda gli scambi di dati personali a norma dell'articolo 96, il numero di minori identificati a seguito di tali scambi, nella misura in cui tali informazioni siano a disposizione di Europol;

g)informazioni annuali sul numero di casi in cui Europol ha dovuto trattare dati personali che non riguardano le categorie di interessati di cui all'allegato II, unitamente a informazioni sulla durata e sui risultati del trattamento, compresi esempi di tali casi che dimostrino il motivo per cui il trattamento di tali dati fosse necessario e proporzionato;

h)informazioni annuali sui trasferimenti di dati personali a paesi terzi e organizzazioni internazionali a norma dell'articolo 94, compreso il numero di casi di trasferimento autorizzato a norma dell'articolo 94, paragrafo 2;

i)informazioni annuali sul numero di casi in cui Europol ha proposto la possibilità di inserire segnalazioni informative a norma dell'articolo 30, compresi esempi specifici di casi che dimostrino il motivo per cui è stato proposto l'inserimento della segnalazione;

j)informazioni annuali sul numero di progetti di ricerca e innovazione intrapresi, comprese le informazioni sulle finalità di tali progetti, sulle categorie di dati personali trattati, sulle garanzie supplementari utilizzate, compresa la minimizzazione dei dati, sulle esigenze di contrasto che tali progetti intendono soddisfare e sui risultati dei progetti;

k)informazioni annuali sul numero e sul tipo di casi in cui sono state trattate categorie particolari di dati personali a norma dell'articolo 100.

Gli esempi di cui alle lettere f) e i) sono resi anonimi per quanto riguarda i dati personali.

Gli esempi di cui alla lettera g) sono resi anonimi per quanto riguarda i dati personali, senza divulgare alcun dettaglio operativo e fatte salve eventuali indagini in corso.

7.Il gruppo di controllo parlamentare congiunto può chiedere altri documenti d'interesse necessari allo svolgimento dei suoi compiti di monitoraggio politico delle attività di Europol, fatti salvi il regolamento (CE) n. 1049/2001 del Parlamento europeo e del Consiglio 76 e fermi restando gli articoli 117 e 129 del presente regolamento.

8.Il gruppo di controllo parlamentare congiunto può redigere conclusioni sintetiche sul monitoraggio politico delle attività di Europol, tra cui raccomandazioni specifiche non vincolanti destinate a Europol, e presentare dette conclusioni al Parlamento europeo e ai parlamenti nazionali. Il Parlamento europeo trasmette tali conclusioni, a titolo informativo, al Consiglio, alla Commissione e a Europol.

Articolo 117

Accesso del Parlamento europeo alle informazioni trattate da o mediante Europol

1.Al fine di consentire l'esercizio del controllo parlamentare delle attività di Europol ai sensi dell'articolo 116, l'accesso del Parlamento europeo e del gruppo di controllo parlamentare congiunto, su richiesta del Parlamento europeo, alle informazioni sensibili non classificate trattate da o mediante Europol deve essere conforme alle norme di cui all'articolo 129, paragrafo 1.

2.L'accesso del Parlamento europeo alle informazioni classificate UE trattate da o mediante Europol deve essere conforme all'applicabile accordo interistituzionale tra il Parlamento europeo e il Consiglio relativo alla trasmissione al Parlamento europeo e al trattamento da parte di quest'ultimo delle informazioni classificate detenute dal Consiglio su materie che non rientrano nel settore della politica estera e di sicurezza comune, e conforme alle norme di cui all'articolo 129, paragrafo 2.

3.Le necessarie modalità di accesso del Parlamento europeo alle informazioni di cui ai paragrafi 1 e 2 sono disciplinate da un accordo di lavoro concluso tra Europol e il Parlamento europeo.

Capo XI
Personale

Articolo 118

Disposizioni generali

1.Al personale di Europol si applicano lo statuto dei funzionari, il regime applicabile agli altri agenti e le regole adottate di comune accordo dalle istituzioni dell'Unione per l'applicazione di detto statuto e di detto regime.

2.Il personale Europol è costituito da personale temporaneo e personale contrattuale. Il consiglio di amministrazione è informato annualmente dei contratti a tempo indeterminato stipulati dal direttore esecutivo. Il consiglio di amministrazione decide quali dei posti destinati ad agenti temporanei previsti nella tabella dell'organico possono essere coperti solo da personale delle autorità competenti degli Stati membri. Il consiglio di amministrazione riesamina periodicamente tali posti alla luce delle esigenze operative e della necessità di preservare le competenze specialistiche. Al personale assunto per occupare tali posti possono essere accordati solo contratti a tempo determinato, rinnovabili una volta. La durata massima complessiva di siffatti contratti da agente temporaneo non supera i dieci anni.

Articolo 119

Esperti nazionali distaccati

1.Europol può avvalersi di esperti nazionali distaccati.

2.Il consiglio di amministrazione adotta una decisione in cui stabilisce le norme relative al distacco di esperti nazionali presso Europol.

Capo XII
Disposizioni finanziarie

Articolo 120

Bilancio

1.Tutte le entrate e le spese di Europol sono oggetto di previsioni per ciascun esercizio finanziario, che coincide con l'anno civile, e sono iscritte nel bilancio di Europol.

2.Le entrate e le spese iscritte nel bilancio di Europol devono essere in pareggio.

3.Fatte salve altre risorse, le entrate di Europol comprendono:

a)un contributo dell'Unione iscritto al bilancio generale dell'Unione;

b)i contributi dei paesi associati all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen, laddove siano previsti dal rispetto accordo internazionale;

c)i contributi finanziari volontari degli Stati membri, secondo le regole adottate dal consiglio di amministrazione.

4.Europol può godere del finanziamento dell'Unione sotto forma di accordi di contributo o di sovvenzioni ad hoc ai sensi delle sue regole finanziarie di cui all'articolo 124 e delle disposizioni dei pertinenti strumenti di sostegno delle politiche dell'Unione.

5.Le spese di Europol comprendono le retribuzioni del personale, le spese amministrative e di infrastruttura e le spese di esercizio.

6.Gli impegni di bilancio per le azioni la cui realizzazione si estende su più esercizi possono essere ripartiti in più frazioni annue.

Articolo 121

Stesura del bilancio

1.Ogni anno il direttore esecutivo predispone un progetto di stato di previsione delle entrate e delle spese di Europol per l'esercizio finanziario successivo, che comprende una tabella dell'organico, e lo trasmette al consiglio di amministrazione. Il progetto di stato di previsione è stabilito in un modo che permette di operare una chiara differenziazione degli stanziamenti per sottoattività conformemente alla struttura del documento unico di programmazione.

2.Sulla base del progetto di stato di previsione, il consiglio di amministrazione adotta un progetto di stato di previsione provvisorio delle entrate e delle spese di Europol per l'esercizio finanziario successivo, che include la tabella dell'organico provvisoria. Il consiglio di amministrazione lo trasmette al Parlamento europeo, al Consiglio e alla Commissione entro il 31 gennaio di ogni anno come parte del progetto di documento unico di programmazione.

3.Entro il 31 marzo di ogni anno il consiglio di amministrazione trasmette alla Commissione lo stato di previsione definitivo delle entrate e delle spese di Europol, che include un progetto di tabella dell'organico.

4.La Commissione trasmette al Parlamento europeo e al Consiglio lo stato di previsione unitamente al progetto di bilancio generale dell'Unione.

5.Sulla base di tale stato di previsione, la Commissione inserisce nel progetto di bilancio generale dell'Unione le previsioni ritenute necessarie per la tabella dell'organico nonché l'importo del contributo da iscrivere al bilancio generale, che sottopone al Parlamento europeo e al Consiglio a norma degli articoli 313 e 314 TFUE.

6.Il Parlamento europeo e il Consiglio autorizzano gli stanziamenti a titolo del contributo dell'Unione destinato a Europol.

7.Il Parlamento europeo e il Consiglio adottano la tabella dell'organico di Europol.

8.Il consiglio di amministrazione adotta il bilancio di Europol. Il bilancio diventa definitivo dopo l'adozione definitiva del bilancio generale dell'Unione. Se del caso, si procede agli opportuni adeguamenti.

9.Ai progetti riguardanti gli immobili che possono avere implicazioni significative per il bilancio di Europol si applica il regolamento delegato (UE) 2019/715.

Articolo 122

Esecuzione del bilancio

1.Il direttore esecutivo dà esecuzione al bilancio di Europol.

2.Il direttore esecutivo trasmette ogni anno al Parlamento europeo e al Consiglio tutte le informazioni pertinenti in relazione ai risultati di qualsiasi procedura di valutazione.

Articolo 123

Rendicontazione e discarico

1.Il contabile di Europol comunica i conti provvisori dell'esercizio finanziario (anno N) al contabile della Commissione e alla Corte dei conti entro il 1o marzo dell'esercizio finanziario successivo (anno N + 1).

2.Entro il 31 marzo dell'anno N + 1 Europol trasmette al Parlamento europeo, al Consiglio e alla Corte dei conti una relazione sulla gestione finanziaria e di bilancio per l'anno N.

3.Il contabile della Commissione trasmette alla Corte dei conti i conti provvisori di Europol per l'anno N, consolidati con i conti della Commissione, entro il 31 marzo dell'anno N + 1.

4.Al ricevimento delle osservazioni formulate dalla Corte dei conti sui conti provvisori di Europol ai sensi dell'articolo 252 del regolamento (UE, Euratom) 2024/2509 del Parlamento europeo e del Consiglio, il contabile di Europol stabilisce i conti definitivi di Europol per tale anno. Il direttore esecutivo presenta tali conti definitivi al consiglio di amministrazione per un parere.

5.Il consiglio di amministrazione formula un parere sui conti definitivi di Europol per l'anno N.

6.Entro il 1o luglio dell'anno N + 1 il direttore esecutivo di Europol trasmette i conti definitivi per l'anno N, corredati del parere del consiglio d'amministrazione di cui al paragrafo 5, al Parlamento europeo, al Consiglio, alla Commissione, alla Corte dei conti e ai parlamenti nazionali.

7.I conti definitivi per l'anno N sono pubblicati nella Gazzetta ufficiale dell'Unione europea entro il 15 novembre dell'anno N + 1.

8.Entro il 30 settembre dell'anno N + 1 il direttore esecutivo invia alla Corte dei conti una risposta alle osservazioni da essa formulate nella relazione annuale. Il direttore esecutivo invia tale risposta anche al consiglio di amministrazione.

9.Il direttore esecutivo presenta al Parlamento europeo su sua richiesta, a norma dall'articolo 261, paragrafo 3, del regolamento (UE, Euratom) 2024/2509, tutte le informazioni necessarie per il corretto svolgimento della procedura di discarico per l'anno N.

10.Il Parlamento europeo, su raccomandazione del Consiglio che delibera a maggioranza qualificata, dà discarico al direttore esecutivo, prima del 15 maggio dell'anno N + 2, per l'esecuzione del bilancio per l'anno N.

Articolo 124

Disposizioni finanziarie

1.Le regole finanziarie applicabili a Europol sono adottate dal consiglio di amministrazione previa consultazione della Commissione. Si discostano dal regolamento delegato (UE) 2019/715 solo per esigenze specifiche di funzionamento di Europol e previo accordo della Commissione.

2.Europol può assegnare sovvenzioni connesse allo svolgimento dei suoi compiti.

3.Europol può assegnare sovvenzioni senza invito a presentare proposte agli Stati membri, ai paesi terzi e alle organizzazioni internazionali, ai fini dello svolgimento di attività che rientrano nel suo ambito di competenza.

4.Ove debitamente giustificato per fini operativi e previa autorizzazione del consiglio di amministrazione, il sostegno finanziario può coprire la totalità dei costi di investimento per attrezzature e infrastrutture.

5.Le regole finanziarie di cui al paragrafo 1 possono specificare i criteri in base ai quali il sostegno finanziario può coprire la totalità dei costi di investimento di cui al primo comma.

6.Per quanto concerne il sostegno finanziario alle attività delle squadre investigative comuni, Europol ed Eurojust stabiliscono congiuntamente le norme e le condizioni in base alle quali le domande sono trattate.

Capo XIII
Disposizioni varie

Articolo 125

Privilegi e immunità

1.A Europol e al suo personale si applica il protocollo n. 7 sui privilegi e sulle immunità dell'Unione europea allegato al TUE e al TFUE.

2.I privilegi e le immunità degli ufficiali di collegamento e dei loro familiari sono regolati da un accordo tra il Regno dei Paesi Bassi e gli altri Stati membri. Tale accordo fissa i privilegi e le immunità necessari al corretto svolgimento dei compiti degli ufficiali di collegamento.

Articolo 126

Regime linguistico

1.A Europol si applicano le disposizioni del regolamento n. 1 del Consiglio.

2.Il consiglio di amministrazione decide a maggioranza dei due terzi dei suoi membri il regime linguistico interno di Europol.

3.La traduzione e tutti gli altri servizi linguistici richiesti da Europol, ad eccezione dell'interpretazione, sono forniti dal Centro di traduzione degli organismi dell'Unione europea istituito dal regolamento (CE) n. 2965/94 del Consiglio 77 .

Articolo 127

Trasparenza

1.Ai documenti in possesso di Europol si applica il regolamento (CE) n. 1049/2001. Quando Europol sostiene le indagini dell'EPPO, l'applicazione del regolamento (CE) n. 1049/2001 da parte di Europol lascia impregiudicato l'articolo 109 del regolamento (UE) 2017/1939.

2.Le decisioni adottate da Europol ai sensi dell'articolo 8 del regolamento (CE) n. 1049/2001 possono costituire oggetto di denuncia presso il Mediatore europeo o di ricorso dinanzi alla Corte di giustizia dell'Unione europea, rispettivamente in conformità degli articoli 228 e 263 TFUE.

3.Europol pubblica sul suo sito web l'elenco dei membri del consiglio di amministrazione e le sintesi dei risultati delle riunioni di quest'ultimo. La pubblicazione di dette sintesi è limitata o omessa su base temporanea o permanente laddove comprometta lo svolgimento dei compiti di Europol, tenendo conto degli obblighi del segreto e della riservatezza nonché del carattere operativo di Europol.

Articolo 128

Prevenzione e contrasto delle frodi e irregolarità

1.La Corte dei conti ha la facoltà di sottoporre a revisione contabile, sulla base di documenti e di verifiche sul posto, tutti i beneficiari di sovvenzioni, i contraenti e i subcontraenti che hanno ottenuto fondi dell'Unione da Europol.

2.L'OLAF può effettuare indagini, inclusi controlli e verifiche sul posto, per accertare eventuali frodi, casi di corruzione o altre attività illecite lesive degli interessi finanziari dell'Unione in relazione a sovvenzioni o contratti assegnati da Europol ovvero fatti gravi, connessi all'esercizio di attività professionali, che costituiscono un inadempimento degli obblighi dei membri o membri del personale che può dare luogo ad azioni disciplinari o, eventualmente, penali. Tali indagini sono svolte conformemente alle disposizioni e procedure stabilite dal regolamento (UE, Euratom) n. 883/2013 del Parlamento europeo e del Consiglio 78 e dal regolamento (Euratom, CE) n. 2185/96 del Consiglio 79 .

3.A norma del regolamento (UE) 2017/1939 l'EPPO svolge indagini ed esercita l'azione penale in relazione a frodi e altre attività illegali che ledono gli interessi finanziari dell'Unione previste dalla direttiva (UE) 2017/1371 del Parlamento europeo e del Consiglio 80 .

Articolo 129

Norme in materia di protezione delle informazioni sensibili non classificate e classificate

1.Europol adotta norme di sicurezza sulla base dei principi e delle regole stabiliti nelle norme di sicurezza della Commissione per la protezione delle informazioni classificate dell'Unione europea (ICUE) e delle informazioni sensibili non classificate (SNC), tra cui le disposizioni relative allo scambio con paesi terzi, al trattamento e alla conservazione di tali informazioni stabilite nelle decisioni (UE, Euratom) 2015/443 81 e (UE, Euratom) 2015/444 82 della Commissione.

2.Il consiglio di amministrazione adotta le norme di sicurezza di Europol previa approvazione della Commissione. Quando valuta le norme di sicurezza proposte, la Commissione ne accerta la compatibilità con le decisioni (UE, Euratom) 2015/443 e (UE, Euratom) 2015/444 83 .

Articolo 130

Valutazione e riesame

1.Entro ... [cinque anni dopo la data di entrata in vigore del presente regolamento] e successivamente ogni cinque anni, la Commissione valuta, conformemente ai propri orientamenti, le prestazioni di Europol in relazione alla competenza, al mandato, ai compiti e alla governance della stessa. Il consiglio di amministrazione è ascoltato nella procedura di valutazione. Per valutare gli effetti delle attività di Europol sui diritti fondamentali, la Commissione chiede un contributo all'Agenzia dell'Unione europea per i diritti fondamentali.

2.La valutazione esamina in particolare l'eventuale necessità di modificare il mandato di Europol e le conseguenze finanziarie di tale eventuale modifica.

3.Un esercizio di valutazione su due comprende una valutazione dei risultati ottenuti da Europol tenuto conto della competenza, del mandato, della governance e dei compiti che la caratterizzano, compresa la valutazione della giustificazione del suo mantenimento alla luce di tali elementi.

4.La Commissione riferisce al Parlamento europeo, al Consiglio e al consiglio di amministrazione sui risultati della valutazione. I risultati della valutazione sono pubblici.

Articolo 131

Indagini amministrative

Le attività di Europol sono soggette alle indagini del Mediatore europeo in conformità dell'articolo 228 TFUE.

Articolo 132

Sede

Le necessarie disposizioni relative all'insediamento di Europol nel Regno dei Paesi Bassi e alle strutture che il Regno dei Paesi Bassi deve mettere a disposizione nonché le norme specifiche ivi applicabili al direttore esecutivo, ai membri del consiglio d'amministrazione, al personale di Europol e ai relativi familiari sono fissate in un accordo di sede concluso tra Europol e il Regno dei Paesi Bassi conformemente al protocollo n. 6.

Resta impregiudicata la possibilità di Europol di ospitare in altri Stati membri funzioni e capacità operative, tecniche o amministrative.

Capo XIV
Disposizioni transitorie

Articolo 133

Successione legale

1.Europol quale istituita dal presente regolamento succede giuridicamente a Europol quale istituita dal regolamento (UE) 2016/794 in tutti i suoi diritti e obblighi a norma dell'applicabile diritto nazionale, dell'Unione e internazionale.

2.Il presente regolamento non pregiudica la validità degli accordi di cooperazione e degli accordi di lavoro conclusi da Europol in virtù della convenzione Europol, della decisione 2009/371/GAI o del regolamento (UE) 2016/794. Tali accordi di cooperazione e accordi di lavoro rimangono in vigore e si applicano fino alla rispettiva scadenza o sostituzione.

Articolo 134

Disposizioni transitorie

1.Europol può proseguire le attività avviate a norma del regolamento (UE) 2016/794 che non sono state concluse prima della data di applicazione del presente regolamento. Tali attività proseguono in conformità del presente regolamento.

2.I dati personali trattati da Europol in conformità del regolamento (UE) 2016/794 prima della data di applicazione del presente regolamento possono continuare a essere trattati da Europol se il trattamento è conforme al presente regolamento.

3.I complessi di trasferimenti a paesi terzi e organizzazioni internazionali autorizzati dal consiglio di amministrazione alle condizioni previste all'articolo 25, paragrafo 6, del regolamento (UE) 2016/794 rimangono validi a norma del presente regolamento fino alla data di scadenza del periodo per il quale il trasferimento è stato autorizzato.

4.Le decisioni, le misure di esecuzione, le norme e le modalità adottate in forza del regolamento (UE) 2016/794 rimangono in vigore fino alla rispettiva abrogazione o sostituzione a norma del presente regolamento.

5.Il consiglio di amministrazione abroga le decisioni e le misure adottate in forza del regolamento (UE) 2016/794 che non sono conformi al presente regolamento.

6.Il personale che lavora a Europol alla data di applicazione del presente regolamento conserva i diritti e gli obblighi che gli derivano dal rispettivo contratto di lavoro e dalla rispettiva nomina.

7.Il direttore esecutivo e i vicedirettori esecutivi nominati in forza del regolamento (UE) 2016/794 assumono, per il periodo rimanente del mandato, le rispettive responsabilità del direttore esecutivo e dei vicedirettori esecutivi previste dal presente regolamento.

Il direttore esecutivo o il vicedirettore esecutivo di cui, alla data di applicazione del presente regolamento, è in corso il primo mandato resta in carica per un mandato di 5 anni. All'eventuale proroga di tale mandato si applica la procedura prevista all'articolo 76, paragrafi da 3 a 7, del presente regolamento.

Il direttore esecutivo o il vicedirettore esecutivo di cui, alla data di applicazione del presente regolamento, è in corso il secondo mandato resta in carica per un mandato di 5 anni. Tale mandato non può essere prorogato.

8.I membri del consiglio di amministrazione e i loro supplenti nominati in forza del regolamento (UE) 2016/794 continuano a esercitare le loro funzioni fino al termine del rispettivo mandato stabilito a norma del regolamento (UE) 2016/794.

Capo XV
Modifiche di altri strumenti vigenti

Articolo 135

Modifiche del regolamento (UE) 2018/1726

Nel regolamento (UE) 2018/1726 è inserito l'articolo 41 bis seguente:

"Articolo 41 bis

Cooperazione con Europol

1.L'Agenzia può cooperare con Europol nelle materie di interesse comune inerenti allo sviluppo, all'introduzione e al funzionamento di sistemi di informazione e della relativa infrastruttura di comunicazione.

2.Rientrano in particolare nella cooperazione tra l'Agenzia ed Europol di cui al paragrafo 1, laddove appropriato e in conformità del rispettivo mandato:

a)la partecipazione o il ricorso a procedure di appalto, fra cui azioni di appalto congiunto, contratti quadro o altri strumenti di appalto per l'acquisizione di lavori, forniture o servizi;

b)la condivisione, il riutilizzo o l'adattamento di componenti tecnici, strumenti, servizi o unità modulari sviluppati o gestiti da una delle due agenzie;

c)la prestazione di sostegno, consulenza o servizi tecnici, anche in materia di sviluppo, collaudo, manutenzione e sicurezza dei sistemi;

d)la costituzione di gruppi misti di progetto e lo scambio di personale, competenze e altre risorse necessarie per l'attuazione di progetti e attività tecniche comuni.

3.Su richiesta di Europol a norma dell'articolo 86 del regolamento (UE) .../... del Parlamento europeo e del Consiglio*, l'Agenzia fornisce a Europol, e se del caso alle autorità competenti degli Stati membri ai fini dei servizi, degli strumenti e delle applicazioni di Europol, certificati dell'infrastruttura a chiave pubblica rilasciati dall'autorità di certificazione dell'Agenzia.

4.La cooperazione a norma dei paragrafi da 1 a 3 è regolata da accordi di lavoro che stabiliscono le modalità pratiche, compresi gli aspetti finanziari, le disposizioni di governance, le modalità dello scambio di personale e dei relativi incarichi temporanei, e la costituzione e gestione di gruppi misti di progetto.".

* Regolamento (UE) .../... del Parlamento europeo e del Consiglio [relativo all'Agenzia dell'Unione europea per la cooperazione nell'attività di contrasto (Europol) e recante modifica dei regolamenti (UE) 2018/1726 e (UE) 2024/982 e abrogazione del regolamento (UE) 2016/794.]

Articolo 136

Modifiche del regolamento (UE) 2024/982

L'articolo 49 del regolamento (UE) 2024/982 è così modificato:

1)al paragrafo 5, è aggiunto il secondo comma seguente:

"Europol può effettuare dette consultazioni con:

a)dati forniti da paesi terzi;

b)dati provenienti da Stati membri.";

2)sono inseriti i paragrafi seguenti:

"5 bis. Per le consultazioni effettuate con profili DNA, dati dattiloscopici e immagini del volto, Europol può servirsi di dati provenienti dagli Stati membri soltanto se autorizzata dallo Stato membro che li detiene. L'autorizzazione può essere rilasciata:

a)caso per caso;

b)in virtù di un'autorizzazione permanente, alle condizioni definite dallo Stato membro.

5 ter. Quando effettua consultazioni con dati biometrici provenienti dagli Stati membri, Europol opera da prestatore di servizi tecnici e forensi per conto dello Stato membro che rilascia l'autorizzazione, nel rispetto delle eventuali restrizioni da questo indicate per quanto riguarda l'accesso, il trasferimento, la trasmissione, la cancellazione, la distruzione o l'ulteriore uso delle informazioni.";

3)al paragrafo 6, il primo comma è sostituito dal seguente:

"Se le procedure di cui agli articoli 6, 11 o 20 mostrano una corrispondenza tra i dati utilizzati per la consultazione e i dati conservati nella banca dati nazionale dello Stato membro o degli Stati membri richiesti, Europol informa soltanto lo Stato membro o gli Stati membri interessati e, ove applicabile, lo Stato membro o gli Stati membri che hanno autorizzato l'uso dei dati a norma del paragrafo 6.";

4)al paragrafo 6, secondo comma, la lettera c) è sostituita dalla seguente:

"c) il nome del paese terzo o dello Stato membro che ha fornito i dati è stato trasmesso.";

5)il paragrafo 7 è sostituito dal seguente:

"7. L'utilizzo da parte di Europol delle informazioni ottenute da un'interrogazione effettuata a norma del presente articolo e dallo scambio di una serie di dati fondamentali a norma del paragrafo 6 è soggetto al consenso dello Stato membro nella cui banca dati è stata riscontrata la corrispondenza e, ove applicabile, dello Stato membro che ha autorizzato l'uso dei dati a norma del paragrafo 6. Qualora lo Stato membro acconsenta all'uso di tali informazioni, il loro trattamento da parte di Europol è disciplinato dal regolamento (UE) .../... del Parlamento europeo e del Consiglio* [il presente regolamento].".

_____________

Capo XVI
Disposizioni finali

Articolo 137

Avvio delle operazioni

1.La Commissione fissa, con atto di esecuzione di cui all'articolo 38, paragrafo 8, la data dalla quale gli Stati membri possono iniziare a usare le soluzioni di caricamento dei dati di cui al paragrafo 3 del medesimo articolo per caricare informazioni nel servizio di controllo incrociato di Europol.

La Commissione fissa, con l'atto di esecuzione di cui al primo comma, la data dalla quale gli Stati membri sono tenuti a iniziare a usare le soluzioni di caricamento dei dati.

La Commissione fissa, con atto di esecuzione di cui all'articolo 50, paragrafo 9, la data dalla quale Europol è tenuta a iniziare a usare la propria infrastruttura cloud di cui al medesimo articolo.

2.La Commissione fissa, con atto di esecuzione di cui all'articolo 42, paragrafo 5, la data dalla quale Europol e gli Stati membri possono iniziare a usare la piattaforma condivisa di dati di polizia di cui al medesimo articolo.

La Commissione fissa, con l'atto di esecuzione di cui al primo comma, la data dalla quale Europol e gli Stati membri sono tenuti a iniziare a usare a piattaforma condivisa di dati di polizia.

3.La Commissione fissa, con atto di esecuzione di cui all'articolo 49, la data dalla quale gli Stati membri possono iniziare a usare l'applicazione UE di concordanza del DNA di cui all'articolo 54.

4.La Commissione fissa, con atto di esecuzione di cui all'articolo 52, paragrafo 6, la data dalla quale Europol, gli Stati membri e la Commissione sono tenuti a iniziare a usare gli strumenti statistici e di rendicontazione di cui al medesimo articolo.

5.La Commissione fissa, con atto di esecuzione di cui all'articolo 80, paragrafo 9, la data dalla quale gli altri organi e organismi dell'Unione sono tenuti a iniziare a usare il sistema di riscontro positivo o negativo ("hit/no hit") di cui al medesimo articolo.

Articolo 138

Procedura di comitato

1.La Commissione è assistita da un comitato. Esso è un comitato ai sensi del regolamento (UE) n. 182/2011.

2.Nei casi in cui è fatto riferimento al presente articolo, si applica l'articolo 5 del regolamento (UE) n. 182/2011. Qualora il comitato non esprima alcun parere, la Commissione non adotta il progetto di atto di esecuzione e si applica l'articolo 5, paragrafo 4, terzo comma, del regolamento (UE) n. 182/2011.

Articolo 139

Esercizio della delega

1.Il potere di adottare atti delegati è conferito alla Commissione alle condizioni stabilite nel presente articolo.

2.Il potere di adottare atti delegati di cui all'articolo 19 è conferito alla Commissione per un periodo indeterminato a decorrere dal ... [data di entrata in vigore del presente regolamento].

3.La delega di potere di cui all'articolo 19 può essere revocata in qualsiasi momento dal Parlamento europeo o dal Consiglio. La decisione di revoca pone fine alla delega di potere ivi specificata. Gli effetti della decisione decorrono dal giorno successivo alla pubblicazione della decisione nella Gazzetta ufficiale dell'Unione europea o da una data successiva ivi specificata. Essa non pregiudica la validità degli atti delegati già in vigore.

4.Prima dell'adozione dell'atto delegato la Commissione consulta gli esperti designati da ciascuno Stato membro nel rispetto dei principi stabiliti nell'accordo interistituzionale "Legiferare meglio" del 13 aprile 2016.

5.Non appena adotta un atto delegato, la Commissione ne dà contestualmente notifica al Parlamento europeo e al Consiglio.

6.L'atto delegato adottato ai sensi dell'articolo 19 entra in vigore solo se né il Parlamento europeo né il Consiglio hanno sollevato obiezioni entro il termine di due mesi dalla data in cui esso è stato loro notificato o se, prima della scadenza di tale termine, sia il Parlamento europeo che il Consiglio hanno informato la Commissione che non intendono sollevare obiezioni. Tale termine è prorogato di due mesi su iniziativa del Parlamento europeo o del Consiglio.

Articolo 140

Abrogazione

1.Il regolamento (UE) 2016/794 è abrogato a decorrere dalla [data di applicazione del presente regolamento].

2.I riferimenti al regolamento (UE) 2016/794 si intendono fatti al presente regolamento.

Articolo 141

Entrata in vigore e applicazione

1.Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.

2.Esso si applica a decorrere dal [data].

3.Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile negli Stati membri conformemente ai trattati.

Fatto a Bruxelles, il

Per il Parlamento europeo Per il Consiglio

Il presidente Il presidente

[...] [...]

SCHEDA FINANZIARIA E DIGITALE LEGISLATIVA- AGENZIE

1.CONTESTO DELLA PROPOSTA/INIZIATIVA

1.1.Titolo della proposta/iniziativa

Proposta di regolamento del Parlamento europeo e del Consiglio relativo all'Agenzia dell'Unione europea per la cooperazione nell'attività di contrasto (Europol) e recante modifica dei regolamenti (UE) 2018/1726 e (UE) 2024/982 e abrogazione del regolamento (UE) 2016/794

1.2.Settore/settori interessati

Settore: Affari interni

Attività: 12 Sicurezza

12 02 01: Fondo Sicurezza interna (ISF)

12 10 01: Europol

1.3.Obiettivi

1.3.1.Obiettivi generali

L'obiettivo generale della presente iniziativa è rafforzare la capacità di Europol di sostenere gli Stati membri nella prevenzione e nella lotta contro la criminalità organizzata, le forme gravi di criminalità e il terrorismo in un contesto di sicurezza sempre più complesso e transfrontaliero, contribuendo in tal modo alla sicurezza generale dell'UE. In particolare, l'obiettivo è garantire che Europol possa efficacemente fornire sostegno operativo e analitico, agevolare lo scambio di informazioni e contribuire a risposte coordinate alle minacce criminali emergenti e in evoluzione a livello di UE.

1.3.2.Obiettivi specifici

Obiettivo specifico n. 1

Rafforzare il ruolo di Europol quale polo d'informazione per l'attività di contrasto

L'obiettivo consiste nel rafforzare la capacità di Europol di raccogliere, trattare, analizzare e condividere informazioni di alta qualità in materia penale a livello transfrontaliero. Esso è diretto a migliorare la tempestività, l'interoperabilità e l'utilizzabilità degli scambi di informazioni con gli Stati membri e gli organi e organismi dell'UE. L'obiettivo affronta la frammentazione e il sottoutilizzo degli strumenti esistenti, garantendo al contempo solide garanzie in materia di protezione dei dati e di diritti fondamentali.

Obiettivo specifico n. 2

Europol quale polo operativo

L'obiettivo è rafforzare la capacità di Europol di fornire un sostegno operativo tempestivo, fruibile e completo nell'ambito delle indagini sulla criminalità organizzata, sulle forme gravi di criminalità e sul terrorismo. Ciò comprende la possibilità per Europol di intervenire con maggiore efficacia nei casi transfrontalieri, grazie al rafforzamento della sua capacità di individuare collegamenti operativi tra le indagini nazionali, coordinare il seguito operativo tra gli Stati membri e fornire in modo continuativo sostegno in materia di intelligence criminale, analisi, capacità tecniche, competenze forensi e indagini finanziarie.

L'obiettivo è inoltre rafforzare la cooperazione di Europol con gli organi e organismi dell'Unione, in particolare la Procura europea (EPPO). La finalità è garantire un sostegno continuo a livello di Unione lungo l'intero ciclo di vita operativo, migliorando il flusso di informazioni, il coordinamento operativo e l'uso complementare delle capacità a livello di Unione.

Obiettivo specifico n. 3

Europol quale polo tecnologico e di innovazione

La proposta mira a rafforzare la capacità di Europol di sostenere le autorità competenti degli Stati membri lungo l'intero ciclo di ricerca, innovazione e sviluppo delle capacità. Ciò comprende la possibilità per Europol di individuare le esigenze comuni in termini di capacità, promuovere attività di ricerca e innovazione, sostenere le prove, la convalida e l'incrementazione graduale di soluzioni innovative, nonché sviluppare o mettere a disposizione capacità condivise che rispondano a requisiti operativi comuni. L'obiettivo è inoltre rendere Europol una piattaforma centrale per la cooperazione in materia di tecnologia e innovazione, agevolando la messa in comune di competenze, risorse e investimenti e sostenendo l'autonomia tecnologica strategica e la resilienza dell'Unione nel settore della sicurezza interna.

1.3.3.Obiettivi generali

Impatto complessivo:

L'iniziativa dovrebbe migliorare l'efficacia, la rapidità e il coordinamento delle indagini transfrontaliere, consentendo di individuare più tempestivamente soggetti e reti criminali e di contrastare con maggiore efficacia la criminalità organizzata, le forme gravi di criminalità e il terrorismo che minacciano la sicurezza dell'Unione. L'iniziativa dovrebbe altresì rafforzare la capacità dell'Unione di individuare e combattere le frodi, la corruzione, il riciclaggio e altre attività criminali che ledono gli interessi finanziari dell'UE.

Grazie all'iniziativa i cittadini dell'UE dovrebbero beneficiare di comunità più sicure, di una maggiore tutela delle vittime, di una minore infiltrazione delle reti criminali nell'economia e nelle istituzioni pubbliche, di una riduzione dei danni finanziari e sociali causati dalle attività criminali e di un ambiente più sicuro per le imprese ai fini dello svolgimento di attività economiche legittime e investimenti in tutta l'Unione. La proposta non contiene obblighi normativi per i cittadini/consumatori e non genera costi addizionali a tale riguardo.

La proposta dovrebbe generare economie di scala significative per le autorità pubbliche, mediante la messa in comune di capacità operative, analitiche, tecniche e di informatica forense specialistiche a livello di UE, riducendo in tal modo la duplicazione delle risorse e degli investimenti tra gli Stati membri. Le autorità nazionali beneficeranno di un accesso più efficiente a competenze avanzate, sostegno operativo e capacità tecnologiche, il cui sviluppo individuale a livello nazionale comporterebbe costi elevati e un notevole impiego di risorse.

Più specificatamente:

Vantaggi per le autorità di contrasto degli Stati membri e per gli organi e organismi dell'UE:

–una maggiore disponibilità a livello di Unione di informazioni operative e analitiche pertinenti a sostegno delle indagini nazionali e transfrontaliere;

–un coordinamento operativo più tempestivo ed efficace nelle indagini transfrontaliere, anche mediante un avvio più rapido della cooperazione operativa, un seguito giudiziario più tempestivo, ove necessario, e lo svolgimento di attività analitiche congiunte tra gli Stati membri;

–un sostegno di Europol alle indagini nazionali e congiunte più rapido, più accessibile e con maggiore pertinenza operativa, anche mediante la predisposizione più tempestiva, affidabile e completa di prodotti analitici operativi, il sostegno alle indagini finanziarie e il seguito operativo;

–una migliore individuazione delle reti criminali, dei collegamenti operativi transfrontalieri e dei flussi finanziari illeciti tra giurisdizioni;

–una gestione più efficace di indagini complesse che implicano prove digitali e serie di dati non strutturati di grandi dimensioni, grazie a un maggiore accesso a capacità analitiche, tecniche, forensi e di informatica forense specialistiche a livello di Unione;

–un maggiore sostegno analitico e operativo ai pertinenti organi e organismi dell'Unione, in particolare la Procura europea, agevolando la complementarità, il seguito investigativo coordinato e un'azione più coerente a livello di Unione lungo l'intero ciclo di vita delle attività investigative e giudiziarie;

–una maggiore efficienza, attraverso:

–una quota più elevata di indagini nazionali che beneficiano di informazioni, sostegno operativo e capacità specialistiche a livello di Unione;

–un seguito operativo più rapido e una riduzione dei ritardi nelle indagini transfrontaliere;

–una riduzione dei costi associati all'accesso a capacità analitiche, tecniche e di informatica forense specialistiche, grazie a economie di scala a livello di Unione;

–una riduzione della duplicazione degli sforzi e delle indagini parallele, grazie a una migliore condivisione delle informazioni, un coordinamento operativo più efficace e meccanismi di prevenzione della conflittualità;

–un uso più efficiente dei sistemi d'informazione dell'Unione esistenti, grazie a una maggiore interoperabilità e a un loro utilizzo operativo condiviso;

–una riduzione della necessità per gli organi e organismi dell'Unione, in particolare l'EPPO, di sviluppare capacità analitiche autonome, salvo qualora tali capacità siano rese necessarie dal mandato specifico dei pertinenti organi e organismi dell'Unione, grazie a un maggiore accesso alle capacità analitiche di Europol disponibili a livello di Unione.

Benefici per la sicurezza interna dell'Unione:

–rafforzamento della capacità di anticipare, individuare e rispondere all'evoluzione della criminalità organizzata, delle forme gravi di criminalità e del terrorismo;

–individuazione più tempestiva delle strutture criminali attive in più giurisdizioni;

–maggiore solidità del sostegno probatorio per i procedimenti giudiziari, grazie al potenziamento delle capacità analitiche, tecniche e forensi;

–maggiore fiducia pubblica nella capacità dell'Unione di proteggere i cittadini, le imprese e le finanze pubbliche dalla criminalità organizzata e dalle forme gravi di criminalità.

1.3.4.Indicatori di prestazione

Precisare gli indicatori con cui monitorare progressi e risultati

Obiettivo specifico n. 1

-Europol mantiene fino a 5 norme e documenti di orientamento di riferimento sullo scambio di informazioni (numero di norme e orientamenti sul formato e sullo scambio dei dati sostenuti attivamente da Europol; valore di riferimento: 0; obiettivo: 5).

-La metà degli investigatori penali nell'UE ha ricevuto un'identità digitale di polizia dell'UE e dispone di un accesso effettivo allo spazio condiviso di dati di polizia dell'UE (percentuale di agenti di polizia nell'UE con facoltà di svolgere indagini penali registrati come utenti dello spazio condiviso di dati di polizia dell'UE; valore di riferimento: 0 %; obiettivo: 50 %).

-La metà delle indagini penali che giustificano l'uso di strumenti analitici di alta gamma si avvale di strumenti messi a disposizione da Europol (percentuale di casi penali avviati nel corso dell'anno nell'UE le cui indagini si sono basate su strumenti analitici acquisiti congiuntamente o messi a disposizione online da Europol tramite lo spazio condiviso di dati di polizia dell'UE; valore di riferimento: 0 %; obiettivo: 10 % 84 ).

-Tutti i soggetti sospettati o condannati per un reato 85 nel corso dell'anno sono stati sottoposti a controllo incrociato con i dati Europol in ogni Stato membro (numero di Stati membri per i quali il rapporto tra il "numero di ricerche annuali nelle banche dati Europol" e i dati Eurostat relativi alle persone sospettate o condannate nel corso dell'anno è superiore a 1,00; valore di riferimento: 1; obiettivo: 26).

-Le autorità di contrasto hanno sistematicamente dato seguito con altri Stati membri ai casi transfrontalieri (il numero di Stati membri per i quali il rapporto tra i "nuovi casi transfrontalieri avviati, ad esempio mediante SIENA o JOAC..." e i "nuovi casi nel corso dell'anno che hanno dato luogo a un riscontro positivo nelle banche dati Europol" è superiore a 0,90; obiettivo: 26).

-Le autorità di contrasto hanno fornito informazioni a Europol sui casi transfrontalieri nella metà dei casi (numero di Stati membri per i quali il rapporto tra "fornitura di informazioni a Europol tramite SIENA o altri mezzi" e il "numero di nuovi casi nel corso dell'anno che hanno generato un riscontro positivo nella banca dati Europol" è superiore al 50 %; valore di riferimento: 5; obiettivo: 26).

-Le informazioni relative a tutte le persone condannate per un reato nel corso dell'anno sono state condivise con gli Stati membri ed Europol nel sistema d'informazione Europol (rapporto tra "registrazioni caricate o aggiornate nel SIE entro l'anno" e numero di persone condannate secondo Eurostat; obiettivo: 100 %).

Obiettivo specifico n. 2

-Aumento della quota di indagini transfrontaliere che beneficiano del sostegno operativo, analitico o tecnico di Europol

(obiettivo: +30 %).

-Riduzione del tempo medio che intercorre tra la ricezione delle informazioni operative da parte di Europol e la trasmissione dei risultati analitici agli Stati membri
(obiettivo: < 24 ore).

-Aumento del numero di indagini che implicano prove digitali sostenute mediante le capacità analitiche e di informatica forense di Europol

(obiettivo: +50 %).

-Aumento del numero o del valore delle indagini finanziarie, dei casi di tracciamento o di recupero dei beni sostenuti da Europol
(obiettivo: +40 %).

-Numero di casi in cui Europol formula proposte di misure urgenti di congelamento o di conservazione dei beni agli uffici per il recupero dei beni degli Stati membri.

-Aumento del numero di collegamenti operativi individuati da Europol tra indagini condotte in diversi Stati membri

(obiettivo: +40 %).

-Aumento del numero di indagini nazionali sostenute direttamente tramite gli uffici di sostegno Europol.

-Aumento della quota di casi trattati dall'EPPO che richiedono sostegno analitico e che beneficiano del sostegno di Europol

(obiettivo: 90 %).

Obiettivo specifico n. 3

-Numero di lacune in termini di capacità e priorità di sviluppo tecnologico individuate tramite il quadro di previsione e sviluppo delle capacità che portano ad azioni di follow-up concrete a livello di Unione o di Stato membro

(obiettivo: 10 azioni/anno).

-Numero di capacità avanzate o soluzioni tecnologiche messe a disposizione da Europol per utilizzo operativo da parte degli Stati membri

(obiettivo: 5/anno).

-Numero di attività di formazione specialistica sostenute da Europol in materia di tecnologie avanzate, indagini digitali e capacità forensi

(obiettivo: 6/anno).

1.4.La proposta/iniziativa riguarda:

 una nuova azione;

 una nuova azione a seguito di un progetto pilota/un'azione preparatoria 86 ;

 la proroga di un'azione esistente;

 la fusione o il riorientamento di una o più azioni verso un'altra/una nuova azione.

1.5.Motivazione della proposta/iniziativa

1.5.1.Necessità nel breve e lungo termine, con calendario dettagliato delle fasi di attuazione dell'iniziativa

L'attuazione dell'iniziativa legislativa richiederà la progressiva adozione di misure giuridiche, organizzative, operative e tecnologiche a livello nazionale e di Unione. L'avvio dell'attuazione dovrebbe iniziare a decorrere dall'entrata in vigore e in applicazione del regolamento e richiederà un graduale aumento delle risorse, in particolare umane e TIC, in linea con la crescente domanda di servizi e capacità di Europol.

L'attuazione richiederà in particolare: i) l'adozione di legislazione terziaria e norme tecniche; ii) l'istituzione di nuove strutture di governance, sostegno operativo e sviluppo delle capacità all'interno di Europol; iii) investimenti significativi in infrastrutture sicure, interoperabili e basate sul cloud per la gestione delle informazioni e l'analisi; iv) lo sviluppo e la diffusione graduali di capacità avanzate di analisi, intelligenza artificiale e informatica forense; e v) l'integrazione dei servizi, dei sistemi e del sostegno operativo di Europol nei flussi di lavoro investigativi nazionali e nei meccanismi di cooperazione transfrontaliera nell'attività di contrasto.

L'attuazione richiederà inoltre una cooperazione rafforzata e accordi di lavoro aggiornati tra Europol e i pertinenti organi e organismi dell'Unione, in particolare la Procura europea.

Le tappe indicative sono calcolate a partire dall'anno di entrata in applicazione del nuovo regolamento, indicato come "A".

Commissione:

–A+1 e anni successivi: adozione della legislazione terziaria, in particolare per quanto riguarda il polo d'informazione (OS1).

Misure organizzative, operative e di governance di Europol:

–A: istituzione dei gruppi direttivi e consultivi per le TIC e la gestione delle informazioni, del gruppo consultivo per le capacità e l'innovazione e del comitato esecutivo.

–A: istituzione di un'apposita capacità operativa a sostegno dei casi relativi all'EPPO.

–A+3: capacità di sostegno operativo dell'EPPO ben strutturata e dotata di un organico completo.

–A: entrata in applicazione delle norme semplificate relative alla categorizzazione degli interessati.

–A: istituzione di centri specializzati dell'Unione, servizio operativo e di analisi (OS2) e servizio per le capacità e l'innovazione (OS3), compresa l'adozione da parte del consiglio di amministrazione delle relative norme di attuazione.

–A+3: piena dotazione di personale dei centri specializzati dell'Unione, del servizio operativo e di analisi (OS2) e del servizio per le capacità e l'innovazione (OS3).

–A: istituzione degli uffici di sostegno Europol negli Stati membri.

–Da A+1 ad A+3: personale distaccato presso l'ufficio nazionale di sostegno Europol.

–Da A+1 ad A+3: aggiornamento dei pertinenti accordi di lavoro tra Europol e gli organismi dell'Unione.

–Da A+3 ad A+4: sviluppo progressivo, insieme ai pertinenti organismi dell'Unione, di meccanismi automatizzati di controllo incrociato con i dati Europol basati su riscontri positivi o negativi.

–A+1: sviluppo di un sostegno specialistico a livello di UE per le autorità nazionali che intendono ottenere prove digitali dai fornitori di servizi online.

Sviluppo delle capacità di Europol, TIC, innovazione:

–A+1: istituzione del quadro di previsione e sviluppo delle capacità e della capacità centrale di appalti congiunti per le componenti tecniche (OS3).

–A+2: primo aggiornamento dello standard UMF sotto la guida di Europol e disponibilità della capacità relativa al confronto del DNA (OS1).

–A+2: istituzione di un'infrastruttura cloud ibrida scalabile e sicura a un livello di protezione minimo (LPM), equivalente al livello delle informazioni sensibili non classificate.

–A+5: estensione dell'infrastruttura cloud agli ambienti per le informazioni classificate.

–A+2: prima verifica di integrazione con credenziali di identità di polizia nazionali.

–Da A+3 ad A+5: progressiva integrazione delle credenziali di identità digitale di polizia nazionali.

–A+2: migrazione di una prima importante piattaforma di gestione delle informazioni e di strumenti analitici verso l'infrastruttura cloud.

–Da A+3 ad A+5: migrazione progressiva dei restanti sistemi e strumenti analitici di Europol verso l'infrastruttura cloud a livello LPM.

–A+6: migrazione dei sistemi pertinenti verso ambienti cloud per informazioni classificate.

–Da A+1 ad A+6: aggiornamento graduale delle principali piattaforme analitiche e di gestione delle informazioni, tra cui SIENA, i servizi di controllo incrociato e l'ambiente analitico di Europol, mediante una maggiore automazione, funzionalità basate sull'intelligenza artificiale, una migliore utilizzabilità, prestazioni migliori, standardizzazione dei dati ed estensione delle funzionalità biometriche.

–A: prima interconnessione potenziata con le banche dati nazionali nell'ambito di Prüm II utilizzando una prima modalità biometrica.

–A+2: estensione ad ulteriori modalità biometriche.

–Da A ad A+6: progressiva espansione degli strumenti analitici innovativi e basati sull'IA a disposizione di Europol e degli Stati membri.

–A e anni successivi: progressivo consolidamento delle capacità di intelligence da fonte aperta (OSINT).

Stati membri:

–da A ad A+7 (in modo continuativo): adeguamento progressivo dell'organizzazione nazionale e introduzione o rafforzamento dell'automazione per lo scambio di informazioni con Europol.

–da A ad A+7 (in modo continuativo): aggiornamento dei sistemi nazionali e dei flussi di lavoro delle indagini penali al fine di integrare progressivamente i servizi, gli strumenti analitici e le norme di interoperabilità di Europol.

–A+1: per i primi Stati membri, aggiornamento delle credenziali digitali nazionali delle autorità di contrasto in linea con le norme armonizzate dell'Unione.

–da A+2 ad A+4: rilascio progressivo dell'identità digitale di polizia dell'UE agli investigatori penali nazionali.

–A+6: connessione di tutti i sistemi nazionali a Europol, subordinata alla previa autenticazione tramite l'identità digitale di polizia dell'UE.

–A+1: armonizzazione degli endpoint digitali degli investigatori, al fine di agevolare l'accesso all'infrastruttura cloud di polizia dell'UE, alle piattaforme e agli strumenti disponibili.

–A: istituzione e ospitalità degli uffici di sostegno Europol da parte degli Stati membri.

Organismi dell'Unione:

–da A+1 ad A+3: aggiornamento dei pertinenti accordi di lavoro con Europol.

–A: attuazione progressiva da parte dell'EPPO delle misure tecniche e organizzative necessarie a sostenere una cooperazione operativa rafforzata e l'accesso al sostegno analitico di Europol.

–da A+3 ad A+4: sviluppo progressivo, insieme a Europol, di meccanismi automatizzati di controllo incrociato basati su riscontri positivi o negativi.

1.5.2.Valore aggiunto dell'intervento dell'UE

Valore aggiunto dell'UE ex ante

La criminalità organizzata, le forme gravi di criminalità e il terrorismo operano sempre più spesso a livello transfrontaliero, fanno affidamento su tecnologie e infrastrutture digitali e sfruttano le differenze tra i quadri giuridici, operativi e tecnici nazionali. La portata, la rapidità e la complessità di tali minacce richiedono un'azione coordinata, sistemi interoperabili e capacità condivise a livello di Unione. L'azione dei soli Stati membri non sarebbe sufficiente a garantire un coordinamento operativo transfrontaliero efficace, un'analisi dell'intelligence criminale su larga scala né lo sviluppo e la diffusione di capacità tecnologiche e analitiche avanzate in tutta l'Unione.

Valore aggiunto dell'UE del quadro giuridico esistente

La valutazione dell'attuale quadro giuridico ha confermato, sulla base di un'ampia consultazione dei portatori di interessi, che Europol apporta un chiaro valore aggiunto dell'UE fungendo da piattaforma centralizzata per la condivisione di intelligence criminale e il coordinamento operativo transfrontaliero. La sua infrastruttura consente lo scambio di informazioni in tempo reale tra gli Stati membri, contribuendo a individuare collegamenti tra indagini che altrimenti passerebbero inosservati. Senza Europol, la cooperazione dipenderebbe da canali bilaterali più lenti e meno efficaci, rendendo più difficile la lotta contro le reti criminali transnazionali sofisticate. I portatori di interessi concordano sul fatto che il sostegno analitico e di coordinamento di Europol migliora in modo significativo l'efficienza delle indagini transfrontaliere rispetto ai soli sforzi nazionali o bilaterali.

Secondo la valutazione, Europol fornisce anche capacità specialistiche a livello di UE, quali l'informatica forense, l'intelligence finanziaria e le competenze in materia di criminalità informatica, che molti Stati membri, in particolare quelli più piccoli o con minori risorse, non potrebbero sviluppare autonomamente. Tale messa in comune delle risorse evita duplicazioni e garantisce che tutti gli Stati membri beneficino di strumenti avanzati. Gli studi di caso dimostrano che il coinvolgimento di Europol si rivela spesso determinante per smantellare reti criminali complesse che operano in più giurisdizioni. Inoltre Europol funge da sportello unico per la cooperazione nell'attività di contrasto tra l'UE e i paesi terzi, riducendo la necessità di molteplici accordi bilaterali.

Valore aggiunto dell'UE dell'azione proposta

L'azione proposta apporta un chiaro valore aggiunto a livello di Unione istituendo quadri operativi, tecnici e di interoperabilità comuni che non potrebbero essere sviluppati efficacemente mediante misure nazionali isolate o accordi di cooperazione bilaterale. In particolare, l'elaborazione di norme armonizzate per le credenziali digitali delle autorità di contrasto, gli endpoint digitali, i formati dei dati e i flussi di lavoro dei dati investigativi richiede un coordinamento a livello di Unione al fine di garantire l'interoperabilità, uno scambio sicuro di informazioni e indagini transfrontaliere coerenti tra gli Stati membri e gli organismi competenti dell'Unione.

La proposta fornisce inoltre un valore aggiunto consentendo meccanismi di sostegno operativo, coordinamento e controllo incrociato a livello di Unione basati sui dati e sui sistemi di informazione di Europol. Un migliore accesso alle capacità di Europol e un loro impiego operativo da parte degli Stati membri e degli organismi dell'Unione competenti, in particolare l'EPPO, possono per loro natura essere organizzati efficacemente soltanto a livello di Unione.

La proposta genera altresì economie di scala mettendo in comune a livello di UE capacità tecnologiche, analitiche e di informatica forense avanzate, tra cui strumenti basati sull'intelligenza artificiale, infrastrutture cloud sicure, tecnologie forensi avanzate e meccanismi di appalto congiunto. Ciò riduce la duplicazione degli investimenti e la frammentazione operativa tra gli Stati membri e consente di sviluppare e diffondere le capacità in modo più efficiente e a costi inferiori rispetto alle soluzioni nazionali parallele.

1.5.3.Insegnamenti tratti da esperienze analoghe

La valutazione dell'attuale quadro giuridico e, in particolare, la consultazione dei portatori di interessi, hanno confermato quanto segue.

·Il coordinamento a livello di UE è indispensabile. Poiché la criminalità transnazionale richiede una cooperazione strutturata e centralizzata (e gli sforzi nazionali da soli non sono sufficienti), i sistemi di condivisione dell'intelligence criminale e le capacità operative e analitiche di Europol sono fondamentali per l'efficacia delle indagini transfrontaliere.

·Le capacità tecnologiche e analitiche avanzate sono essenziali. Data la crescente importanza delle prove digitali, della cifratura e della criminalità informatica, che richiedono competenze specialistiche superiori alle capacità dei singoli Stati membri, Europol deve innovare costantemente (ad esempio nel settore dell'informatica forense e dell'analisi basata sull'IA) per poter rispondere alle esigenze operative degli Stati membri.

·È necessario rafforzare la condivisione sistematica e automatizzata delle informazioni. Le prassi disomogenee di condivisione dei dati tra gli Stati membri riducono l'efficacia operativa, un problema che potrebbe essere affrontato mediante un maggiore ricorso a sistemi di scambio automatizzato e a procedure standardizzate.

·La coerenza all'interno del quadro di sicurezza dell'UE è fondamentale. Per una cooperazione fluida tra Europol e gli altri organismi dell'Unione sono necessari mandati chiari, norme allineate in materia di protezione dei dati e uno scambio di informazioni efficiente.

·I principi del programma REFIT dovrebbero guidare l'efficienza procedurale. La semplificazione dei processi, il rafforzamento dell'interoperabilità e la riduzione degli oneri amministrativi aumenterebbero la velocità operativa. Gli aggiornamenti degli strumenti digitali (ad esempio IA, le piattaforme di dati sicure) dovrebbero pertanto essere considerati prioritari per sostenere la collaborazione in tempo reale.

Pertanto il quadro giuridico vigente di Europol resta efficace, ma deve evolvere per far fronte alle minacce emergenti e alle esigenze operative. I futuri adeguamenti dovrebbero concentrarsi sulla tecnologia, sull'interoperabilità e sulla semplificazione della cooperazione per garantire la resilienza del quadro di sicurezza dell'UE.

Al fine di garantire un'attuazione efficace delle misure proposte, l'esperienza passata ha inoltre dimostrato l'importanza di garantire strutture di governance chiare, solidi meccanismi di definizione delle priorità e un coordinamento efficace tra Europol, gli Stati membri, la Commissione e gli altri organismi competenti dell'Unione onde evitare la duplicazione degli sforzi e garantire uno sviluppo operativo e tecnologico coerente a livello di Unione.

Inoltre l'esperienza maturata nell'ambito dei precedenti progetti di sviluppo delle capacità e di modernizzazione delle TIC ha dimostrato la necessità di una chiara assegnazione e tracciabilità delle risorse dell'Unione in tutte le attività di sostegno operativo e tecnologico, unitamente a solide disposizioni circa il monitoraggio, la comunicazione e la responsabilità. La proposta rafforza pertanto i meccanismi di governance, pianificazione e comunicazione. Esistono altresì chiare sinergie realizzabili nei progetti TIC grazie alla cooperazione tra Europol ed eu-LISA, l'Agenzia dell'UE per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia. Sulla base delle proprie competenze, esperienza e cooperazione con fornitori esterni di servizi, eu-LISA può fornire in modo efficace ed efficiente a Europol servizi relativi alla gestione delle informazioni e alle TIC. A tal fine, la proposta istituisce una cooperazione strutturata tra Europol ed eu-LISA per quanto riguarda lo sviluppo, la diffusione e il funzionamento dei sistemi d'informazione e della relativa infrastruttura di comunicazione.

1.5.4.Compatibilità con il quadro finanziario pluriennale ed eventuali sinergie con altri strumenti rilevanti

Negli orientamenti politici della Commissione europea per il periodo 2024-2029, la presidente della Commissione ha annunciato l'obiettivo di "trasformare Europol in un'agenzia di polizia realmente operativa e di aumentarne l'organico fino a più del doppio nel corso del tempo. Ciò dovrebbe comportare un rafforzamento del controllo e del mandato", al fine di potenziare il sostegno alle autorità di contrasto nazionali.

Il 16 luglio 2025 la Commissione ha presentato la sua proposta di quadro finanziario pluriennale 87 ("QFP") per il periodo 2028-2034, con un importo di quasi 2 000 miliardi di EUR. Alla luce delle crescenti minacce alla sicurezza cui è esposta l'Unione e del comprovato valore aggiunto di un'azione coordinata dell'UE e degli Stati membri nel settore della sicurezza interna, il QFP proposto mira a sostenere l'attuazione di ProtectEU, una strategia europea di sicurezza interna, e a rafforzare la capacità di prevenzione, preparazione e risposta dell'UE.

In tale contesto, la Commissione ha proposto un significativo rafforzamento delle risorse assegnate alle agenzie decentrate del settore della Giustizia e degli affari interni, compresa Europol.

I dati presentati nella presente scheda finanziaria e digitale legislativa riguardano esclusivamente le risorse finanziarie e umane supplementari necessarie per attuare le nuove misure introdotte dalla proposta rispetto all'attuale regolamento Europol 88 . Secondo le stime, la proposta richiederà risorse aggiuntive per Europol ed eu-LISA, connesse all'esecuzione dei compiti delegati all'Agenzia dal regolamento proposto, pari a circa 1,053 miliardi di EUR e 910 posti di personale supplementare 89 nel corso del QFP 2028-2034, rispetto al bilancio di riferimento del 2027, pari a 1 226 membri del personale e 256,557 milioni di EUR in stanziamenti.

Tali cifre dovrebbero pertanto essere lette congiuntamente alle risorse necessarie per attuare le misure già in vigore nell'ambito dell'attuale quadro giuridico, stimate in 1,946 miliardi di EUR e in 1 226 unità di personale nel corso del QFP 2028-2034, sulla base del bilancio annuale 2027 previsto nell'arco di sette anni con un tasso di inflazione annuo del 2 %. Se sommate, queste cifre danno luogo a una dotazione complessiva di 2,999 miliardi di EUR nel corso del prossimo QFP e a 2 336 membri del personale alla fine del 2034, in linea con la proposta legislativa della Commissione per il QFP 2028-2034.

Le attività che gli Stati membri dovranno svolgere nello stesso periodo a sostegno di una maggiore interoperabilità, dell'integrazione dei sistemi Europol nei flussi di lavoro investigativi nazionali, della diffusione delle credenziali digitali di polizia e del rafforzamento delle capacità di scambio di informazioni hanno un costo stimato di circa 590 milioni di EUR nel corso dei primi sette anni del periodo di attuazione, in particolare per l'adeguamento dei sistemi, dei flussi di lavoro e delle interfacce tecniche nazionali necessari a sostenere una cooperazione più integrata e automatizzata con i sistemi e gli strumenti di Europol.

L'incidenza prevista sulle spese e sul personale per gli anni dal 2028 in poi è aggiunta solo a fini illustrativi e non pregiudica il prossimo quadro finanziario pluriennale. La fonte di finanziamento e la portata dell'impegno finanziario dell'Unione per il periodo successivo al 2027 rimangono subordinate all'esito dei negoziati interistituzionali sul QFP 2028-2034 e saranno successivamente determinate attraverso la procedura di bilancio annuale. Tutti gli stanziamenti e le assegnazioni per il personale a partire dal 2028 sono indicativi.

1.5.5.Valutazione delle varie opzioni di finanziamento disponibili, comprese le possibilità di riassegnazione

La revisione del 2022 del mandato di Europol ha rappresentato un passo significativo verso la modernizzazione del mandato dell'Agenzia, in particolare rafforzandone le capacità in materia di trattamento dei dati, innovazione e sostegno in risposta alla natura sempre più digitale, transfrontaliera e complessa della criminalità organizzata, delle forme gravi di criminalità e del terrorismo. Tale revisione è stata accompagnata da un aumento di circa 178 milioni di EUR rispetto al bilancio di 1 285 milioni di EUR inizialmente adottato per Europol nella proposta di QFP 2021-2027, corrispondente a un incremento del 14 %.

Da allora il contesto operativo è notevolmente mutato. Le reti criminali hanno rapidamente ampliato il ricorso alle tecnologie digitali, all'intelligenza artificiale, alle comunicazioni cifrate e alle infrastrutture online, integrando sempre più spesso i reati favoriti dall'informatica, la criminalità finanziaria, il traffico illecito e altre attività illecite in modelli criminali altamente adattabili e transnazionali. Al contempo, il volume e l'importanza strategica dei dati operativi nell'ambito delle indagini penali sono aumentati in modo sostanziale. Ciò ha determinato un costante aumento delle aspettative degli Stati membri e degli organismi dell'Unione riguardo al sostegno operativo, analitico, tecnologico, scientifico-forense e di coordinamento fornito da Europol, con conseguenti richieste reiterate di rafforzamenti annuali delle dotazioni di bilancio e del personale di Europol oltre i livelli inizialmente programmati nell'ambito dell'attuale QFP.

La presente proposta introduce nuovi compiti sostanziali in ambito operativo, tecnologico e di sviluppo delle capacità, integrando e consolidando al contempo le attività esistenti all'interno di un quadro operativo e di governance più coerente. Il conseguimento dell'impatto operativo previsto e il conseguente rafforzamento delle capacità di contrasto dell'Unione richiedono pertanto ingenti investimenti supplementari in personale specializzato, infrastrutture tecnologiche avanzate, ambienti cloud e analitici sicuri, strumenti basati sull'intelligenza artificiale e meccanismi di sostegno operativo. Tali investimenti non possono essere coperti dall'attuale dotazione finanziaria e richiedono pertanto un sostegno finanziario supplementare a carico del bilancio dell'Unione.

Tutte le stime del fabbisogno aggiuntivo di risorse derivante dalla proposta si basano sul bilancio di riferimento di Europol per il 2027, compresi gli stanziamenti operativi e il personale. La Commissione ha effettuato una valutazione approfondita delle possibilità di riassegnazione delle risorse all'interno dell'Agenzia al fine di stabilire se i nuovi compiti introdotti dalla proposta potessero essere assorbiti nel quadro delle risorse esistente. Tale valutazione ha concluso che Europol opera già a livelli pari o prossimi alla capacità operativa massima. In particolare, il consiglio di amministrazione ha già adottato misure di ridefinizione delle priorità nel 2024 in risposta ai vincoli in termini di risorse. In tale contesto non sono state individuate possibilità significative di riassegnazione che consentano a Europol di assorbire i compiti aggiuntivi previsti dalla proposta senza incidere negativamente sull'attuazione delle attività operative esistenti e sul sostegno agli Stati membri.

Di conseguenza la proposta prevede risorse finanziarie e umane supplementari per Europol nel corso del prossimo periodo del QFP, al fine di garantire l'attuazione sostenibile del mandato riveduto ed evitare un sottofinanziamento strutturale delle responsabilità ampliate dell'Agenzia.

L'attuazione della proposta comporterà attività aggiuntive per eu-LISA al fine di fornire a Europol servizi relativi alla gestione delle informazioni e alle TIC. Di conseguenza la proposta prevede modifiche mirate del mandato di eu-LISA e dispone un numero limitato di risorse umane supplementari per eu-LISA nel corso del prossimo periodo del QFP, al fine di garantire l'attuazione sostenibile della cooperazione strutturata tra Europol ed eu-LISA, quale definita nei mandati riveduti delle agenzie. In questa fase non è possibile quantificare le spese operative relative a tali attività da assegnare a eu-LISA, in quanto non è ancora chiaro quali servizi specifici Europol attuerebbe attraverso i servizi forniti da eu-LISA. Pertanto le spese operative per tali attività da assegnare a eu-LISA nell'ambito della spesa operativa totale prevista nella presente scheda finanziaria e digitale legislativa saranno valutate in una fase successiva.

L'attuazione della proposta comporterà anche attività aggiuntive per i servizi della Commissione, in particolare la direzione generale della Migrazione e degli affari interni (DG HOME), in relazione alla governance, alla vigilanza, al coordinamento delle politiche e alla preparazione e all'adozione degli atti di esecuzione. Sarà inoltre necessario un ulteriore sostegno da parte della direzione generale dei Servizi digitali (DG DIGIT), in particolare per quanto riguarda l'istituzione e la gestione di quadri contrattuali relativi alla catena di approvvigionamento delle TIC e al cloud computing a sostegno dell'infrastruttura tecnologica di Europol.

1.6.Durata della proposta/iniziativa e della relativa incidenza finanziaria

 Durata limitata

– in vigore a decorrere dal [GG/MM]AAAA fino al [GG/MM]AAAA;

– incidenza finanziaria dal AAAA al AAAA per gli stanziamenti di impegno e dal AAAA al AAAA per gli stanziamenti di pagamento.

 Durata illimitata

–Attuazione con un periodo di avviamento dal AAAA al AAAA

–e successivo funzionamento a pieno ritmo.

1.7.Metodo o metodi di esecuzione del bilancio previsti

 Gestione diretta a opera della Commissione:

– a opera dei suoi servizi, compreso il suo personale presso le delegazioni dell'Unione;

– a opera delle agenzie esecutive.

 Gestione concorrente con gli Stati membri.

 Gestione indiretta affidando compiti di esecuzione del bilancio:

– a paesi terzi o organismi da questi designati;

– a organizzazioni internazionali e loro agenzie (specificare);

– alla Banca europea per gli investimenti e al Fondo europeo per gli investimenti;

– agli organismi di cui agli articoli 70 e 71 del regolamento finanziario;

– a organismi di diritto pubblico;

– a organismi di diritto privato investiti di attribuzioni di servizio pubblico, nella misura in cui sono dotati di sufficienti garanzie finanziarie;

– a organismi di diritto privato di uno Stato membro preposti all'attuazione di un partenariato pubblico-privato e che sono dotati di sufficienti garanzie finanziarie;

– a organismi o persone incaricati di attuare azioni specifiche della politica estera e di sicurezza comune a norma del titolo V del trattato sull'Unione europea e indicati nel pertinente atto di base;

–a organismi di diritto privato di uno Stato membro o di diritto dell'Unione stabiliti in uno Stato membro e idonei ad essere incaricati, conformemente alla normativa settoriale, dell'esecuzione di fondi dell'Unione o delle garanzie di bilancio, nella misura in cui tali organismi sono controllati da organismi di diritto pubblico o da organismi di diritto privato investiti di attribuzioni di servizio pubblico e sono dotati di sufficienti garanzie finanziarie, sotto forma di responsabilità in solido da parte degli organismi di controllo o di garanzie finanziarie equivalenti, che possono essere limitate, per ciascuna azione, all'importo massimo del sostegno dell'Unione.

2.MISURE DI GESTIONE

2.1.Disposizioni in materia di monitoraggio e di relazioni

Il monitoraggio e la comunicazione delle attività attuate da Europol in regime di gestione indiretta seguiranno le disposizioni stabilite nel nuovo regolamento Europol, nel regolamento finanziario 90 e in linea con l'orientamento comune sulle agenzie decentrate 91 .

Europol presenterà annualmente alla Commissione, al Parlamento europeo e al Consiglio un documento unico di programmazione (DOCUP) che illustrerà i programmi di lavoro pluriennali e annuali, gli obiettivi, i risultati attesi e gli indicatori di prestazione. Tale documento è elaborato tenendo conto del parere della Commissione e del gruppo di controllo parlamentare congiunto. Inoltre Europol adotterà una relazione annuale di attività consolidata (RAAC), che valuta i progressi compiuti rispetto agli obiettivi del DOCUP. Il consiglio di amministrazione approva tale relazione prima della sua trasmissione alla Commissione, al Parlamento europeo, al Consiglio, alla Corte dei conti e ai parlamenti nazionali entro il 1º luglio di ogni anno.

Ai sensi del proposto articolo 130 del regolamento Europol riveduto, la Commissione effettuerà una valutazione di Europol ogni cinque anni, esaminandone il valore aggiunto, l'impatto, l'efficacia, l'efficienza e i metodi di lavoro. La valutazione può proporre modifiche strutturali o operative, comprese le relative implicazioni finanziarie. La Commissione trasmette la propria relazione al consiglio di amministrazione, che formula osservazioni entro tre mesi. La relazione finale, unitamente alle conclusioni della Commissione e alle osservazioni del consiglio di amministrazione, sarà quindi trasmessa al Parlamento europeo, al Consiglio, ai parlamenti nazionali e al consiglio di amministrazione e, ove opportuno, i principali risultati saranno resi pubblici.

La proposta rafforza ulteriormente il ruolo del consiglio di amministrazione nella definizione e nel monitoraggio degli indicatori di prestazione, degli obiettivi e delle priorità di attuazione stabiliti nel DOCUP, nei corrispondenti programmi di lavoro annuali e nella relazione annuale di attività consolidata. A sostegno di tali funzioni, la proposta istituisce un comitato esecutivo e strutture direttive specializzate nel settore delle TIC e della gestione delle informazioni, incaricate di sostenere la supervisione strategica, il monitoraggio di bilancio e il seguito dell'attuazione operativa e tecnologica. La proposta rafforza inoltre il legame tra la comunicazione sui risultati conseguiti e la programmazione strategica, allineando più strettamente i criteri di valutazione della RAAC agli obiettivi e agli indicatori di prestazione stabiliti nell'ambito del DOCUP e con la definizione del bilancio annuale.

Infine la proposta rafforza ulteriormente il quadro di governance, monitoraggio e responsabilità di Europol. Essa consolida il ruolo di supervisione del consiglio di amministrazione, estendendo il suo controllo, oltre agli indicatori di prestazione, anche all'effettivo esercizio dei poteri conferiti al direttore esecutivo e al monitoraggio delle priorità strategiche e operative. Il consiglio di amministrazione potrà inoltre intervenire qualora almeno un terzo dei suoi membri sollevi preoccupazioni in merito a una specifica questione operativa o di governance.

Al fine di sostenere la trasparenza, la responsabilità e un'efficace cooperazione tra gli Stati membri ed Europol, quest'ultima riferirà annualmente alla Commissione, al Parlamento europeo, al Consiglio e ai parlamenti nazionali in merito alle informazioni fornite dagli Stati membri, anche in relazione ai settori di criminalità prioritari dell'Unione. Tali relazioni si baseranno su criteri quantitativi e qualitativi stabiliti dal consiglio di amministrazione. Il gruppo di controllo parlamentare congiunto continuerà a esercitare il controllo politico sulle attività di Europol, in particolare per quanto riguarda l'efficacia operativa, la responsabilità e il rispetto degli obblighi in materia di diritti fondamentali.

2.2.Sistema o sistemi di gestione e di controllo

2.2.1.Giustificazione del metodo o dei metodi di esecuzione del bilancio, del meccanismo o dei meccanismi di attuazione del finanziamento, delle modalità di pagamento e della strategia di controllo proposti

Poiché la proposta incide sul contributo annuale dell'UE per Europol, il bilancio dell'Unione sarà eseguito mediante gestione indiretta.

Conformemente al principio della sana gestione finanziaria, il bilancio di Europol è eseguito secondo il principio del controllo interno efficace ed efficiente. Europol è pertanto tenuta ad attuare un'adeguata strategia di controllo coordinata fra i pertinenti soggetti addetti alle varie fasi del controllo.

Per quanto riguarda i controlli ex post, Europol, in quanto agenzia decentrata, è in particolare soggetta a:

-un audit interno da parte del servizio di audit interno della Commissione;

-relazioni annuali da parte della Corte dei conti europea, contenenti una dichiarazione concernente l'affidabilità dei conti annuali e la legittimità e regolarità delle operazioni sottostanti;

-discarico annuale concesso dal Parlamento europeo;

-eventuali indagini condotte dall'Ufficio europeo per la lotta antifrode (OLAF) dirette ad accertare, in particolare, che le risorse stanziate alle agenzie siano utilizzate correttamente;

-in quanto direzione generale partner di Europol, la DG HOME attuerà la sua strategia di controllo sulle agenzie decentrate per garantire una rendicontazione affidabile nel quadro della sua relazione annuale di attività (RAA). Mentre le agenzie decentrate hanno la piena responsabilità dell'esecuzione del proprio bilancio, la DG HOME è responsabile del regolare pagamento dei contributi annuali stabiliti dall'autorità di bilancio;

-il Mediatore europeo apporta infine un ulteriore livello di controllo e responsabilizzazione per Europol.

Sulla base della valutazione dell'attuale quadro giuridico, della valutazione d'impatto che accompagna la proposta di un nuovo regolamento Europol e del significativo aumento delle risorse finanziarie e umane previsto a sostegno dell'attuazione della proposta, sono introdotti ulteriori meccanismi di governance, gestione e controllo volti a rafforzare la vigilanza finanziaria, la responsabilità e il rispetto dei principi di sana gestione finanziaria:

-nell'ambito del quadro proposto, qualora la Commissione europea ritenga che un progetto di decisione del consiglio di amministrazione, compreso il documento unico di programmazione (DOCUP), sollevi preoccupazioni in merito alla conformità al diritto dell'Unione, al mandato di Europol o ai principi di sana gestione finanziaria, essa può richiedere al consiglio di amministrazione di riesaminare il progetto di decisione prima della sua adozione;

-il consiglio di amministrazione è dotato di potere disciplinare nei confronti del direttore esecutivo, rafforzando in tal modo la responsabilità in materia di gestione operativa e finanziaria;

-la proposta istituisce un comitato esecutivo responsabile, tra l'altro, del monitoraggio del seguito dato alle osservazioni e alle raccomandazioni risultanti dalle valutazioni interne ed esterne, comprese le indagini svolte dall'OLAF e dall'EPPO, nonché della preparazione e, ove necessario, dell'adozione di decisioni di bilancio provvisorie soggette a successiva convalida da parte del consiglio di amministrazione.

Tali misure sono intese a rafforzare il controllo interno, la governance finanziaria e il controllo sull'esecuzione del bilancio di Europol.

2.2.2.Informazioni concernenti i rischi individuati e il sistema o i sistemi di controllo interno per ridurli

Sono stati individuati i rischi seguenti:

-squilibri tra le esigenze operative a breve termine e gli investimenti strategici a lungo termine, in particolare per quanto riguarda la migrazione verso infrastrutture cloud sicure e l'automazione dei flussi di lavoro operativi;

-disallineamento tra obblighi giuridici, priorità strategiche, pianificazione pluriennale e attuazione annuale, in particolare nel settore della gestione delle informazioni e delle capacità TIC;

-pressione sulle risorse operative derivante dall'aumento dei volumi di dati, delle richieste operative e dall'evoluzione delle minacce alla sicurezza;

-capacità di Europol di rafforzare il personale e le competenze in materia di gestione delle informazioni e TIC e di far fronte all'ampliamento della missione e dei compiti dell'agenzia;

-ritardi nell'assunzione e nel mantenimento del personale specializzato nel settore delle TIC e delle analisi, necessario per sostenere i principali sviluppi tecnologici;

-aumento dei costi di manutenzione delle TIC;

-mancanza di una strategia a lungo termine per la gestione delle risorse TIC e per gli appalti;

-costi aggiuntivi di conformità e adeguamento connessi alla diffusione di strumenti analitici avanzati e basati sull'intelligenza artificiale nell'ambito del quadro normativo dell'Unione, compreso il regolamento sull'IA;

-aumento del carico di lavoro relativo alla gestione delle richieste di accesso ai dati da parte degli interessati;

-dipendenze dall'attuazione tempestiva delle disposizioni tecniche e organizzative da parte di altri organi e organismi dell'Unione, in particolare dell'EPPO.

Per quanto concerne le misure di attenuazione:

-Europol attua uno specifico quadro di controllo interno basato sul quadro di controllo interno della Commissione europea e sul quadro di controllo interno integrato del comitato delle organizzazioni sponsorizzatrici originario. Il documento unico di programmazione deve fornire informazioni sui sistemi di controllo interno, mentre la relazione annuale di attività consolidata (RAAC) deve contenere informazioni sull'efficienza e l'efficacia di tali sistemi di controllo interno, anche per quanto riguarda la valutazione dei rischi. La RAAC 2024 riferisce che, sulla base dell'analisi delle componenti e dei principi del controllo interno monitorati nel corso del 2019, utilizzando elementi tanto quantitativi quanto qualitativi, il sistema di controllo interno di Europol è considerato presente e funzionante in modo integrato in tutta l'Agenzia;

-un altro livello di controllo interno è fornito inoltre dalla struttura di audit interno di Europol, sulla base di un piano di audit annuale e in particolare della presa in considerazione della valutazione dei rischi in tale Agenzia. La struttura di audit interno assiste Europol nell'adempimento dei suoi obiettivi, fornendo un approccio sistematico e disciplinato per la valutazione dell'efficacia dei processi di gestione dei rischi, di controllo e di governance, e formulando raccomandazioni per il loro miglioramento;

-in quanto direzione generale partner di Europol, la DG HOME effettua ogni anno un esercizio di gestione dei rischi per individuare e valutare i potenziali rischi elevati connessi alle attività delle agenzie, compresa Europol. I rischi considerati critici vengono riferiti ogni anno nel piano di gestione della DG HOME e sono accompagnati da un piano d'azione che definisce le azioni di mitigazione;

-il comitato esecutivo, introdotto dalla proposta legislativa, svolge un ruolo fondamentale in materia di audit monitorando e garantendo la responsabilità nelle operazioni finanziarie di Europol. Esso è responsabile del controllo sull'esecuzione del bilancio di Europol, garantendo il rispetto delle norme finanziarie e dei principi di sana gestione finanziaria e preparando al contempo le decisioni finanziarie e di bilancio da sottoporre al consiglio di amministrazione per l'adozione. Una funzione essenziale consiste nell'obbligo di garantire un seguito adeguato alle osservazioni e alle raccomandazioni risultanti dalle valutazioni interne ed esterne e dalle indagini condotte dall'OLAF e dall'EPPO, rafforzando in tal modo l'integrità finanziaria e la trasparenza. Sebbene non svolga direttamente attività di audit, il comitato esamina le relazioni di audit, ne valuta le implicazioni e propone misure correttive volte ad affrontare le carenze o le irregolarità individuate, svolgendo pertanto una funzione di presidio dell'integrità finanziaria all'interno di Europol;

-infine il gruppo direttivo e il gruppo consultivo per le TIC e la gestione delle informazioni, nonché il gruppo consultivo per l'innovazione e le capacità assisteranno il consiglio di amministrazione nella definizione delle attività e delle sottoattività relative alla pianificazione del bilancio e all'esecuzione del mandato e delle priorità strategiche dell'Agenzia, in particolare attraverso l'individuazione di indicatori concreti e rappresentativi per l'attività dell'Agenzia in tale ambito e il monitoraggio dell'attuazione da parte dell'Agenzia degli obiettivi relativi alle TIC e dei risultati tangibili.

2.2.3.Stima e giustificazione del rapporto costo/efficacia dei controlli (rapporto tra costi del controllo e valore dei fondi gestiti) e valutazione dei livelli di rischio di errore previsti (al pagamento e alla chiusura)

Sul rapporto "costi di controllo/valore dei pagamenti" riferisce la Commissione. La RAA 2024 della DG HOME indica lo 0,10 % per questo rapporto con riferimento ai soggetti incaricati della gestione indiretta e alle agenzie decentrate, compresa Europol.

La Corte dei conti europea ha confermato la legittimità e la regolarità dei conti annuali di Europol per il 2024, il che implica un tasso di errore inferiore al 2 %. Non vi sono indicazioni che il tasso di errore peggiorerà nei prossimi anni.

L'articolo 80 del regolamento finanziario di Europol prevede inoltre la possibilità, per l'Agenzia, di condividere una struttura di audit interno con altri organismi dell'Unione che operano nello stesso settore se la struttura di audit interno di un solo organismo dell'Unione non è efficiente in termini di costi.

2.3.Misure di prevenzione delle frodi e delle irregolarità

La proposta comprende misure volte a garantire una sana gestione finanziaria e a prevenire le frodi, le irregolarità e i conflitti di interessi nell'attuazione dei finanziamenti ed esecuzione delle attività operative dell'Unione, in particolare l'articolo 128 e le disposizioni finanziarie di cui al capo XII.

Nell'ambito di tale quadro giuridico, il consiglio di amministrazione di Europol è tenuto ad adottare e aggiornare periodicamente una strategia antifrode interna. Europol ha adottato una strategia antifrode aggiornata il 25-26 giugno 2025. Conformemente a tale quadro, Europol continuerà a partecipare alle attività di prevenzione delle frodi svolte dall'OLAF e a segnalare senza indugio alla Commissione i casi di frode sospetta e le irregolarità finanziarie.

La proposta rafforza inoltre la governance interna e la vigilanza finanziaria attraverso l'istituzione di un comitato esecutivo responsabile del monitoraggio dei risultati delle attività di audit e della garanzia del seguito dato alle raccomandazioni in materia di audit e controllo. Inoltre la Commissione mantiene il potere di opporsi alle decisioni del consiglio di amministrazione che possano comportare rischi di cattiva gestione finanziaria o di non conformità con il diritto dell'Unione.

Le attività di Europol resteranno soggette ai quadri applicabili dell'Unione in materia finanziaria, di audit, di protezione dei dati e di responsabilità, compresi il controllo e le indagini dell'OLAF, dell'EPPO, della Corte dei conti e del consiglio di cooperazione di Europol.

La DG HOME continuerà ad applicare la propria strategia antifrode in linea con la strategia antifrode della Commissione (CAFS), che comprende anche le agenzie decentrate rientranti nel suo ambito di competenza, tra cui Europol.

3.INCIDENZA FINANZIARIA PREVISTA DELLA PROPOSTA/INIZIATIVA

3.1.Rubrica/rubriche del quadro finanziario pluriennale e linea/linee di bilancio di spesa interessate

·Linee di bilancio esistenti

Secondo l'ordine delle rubriche del quadro finanziario pluriennale e delle linee di bilancio.

Rubrica del quadro finanziario pluriennale

Linea di bilancio

Natura della spesa

Partecipazione

1: Coesione economica, sociale e territoriale, agricoltura e affari rurali, affari marittimi, prosperità e sicurezza

Diss./Non diss. 92

di paesi EFTA 93

di paesi candidati e potenziali candidati 94

di altri paesi terzi

altre entrate con destinazione specifica

Agenzie decentrate

Europol

Non diss.

SÌ/NO

3.2. Incidenza finanziaria prevista della proposta sugli stanziamenti

3.2.1.Sintesi dell'incidenza prevista sugli stanziamenti operativi

– La proposta/iniziativa non comporta l'utilizzo di stanziamenti operativi.

– La proposta/iniziativa comporta l'utilizzo di stanziamenti operativi, come spiegato di seguito.

3.2.1.1.Stanziamenti dal bilancio votato

Mln EUR (al terzo decimale)

Rubrica del quadro finanziario pluriennale

Coesione economica, sociale e territoriale, agricoltura e affari rurali, affari marittimi, prosperità e sicurezza/piani di partenariato nazionali e regionali

Mln EUR (al terzo decimale)

[Agenzia]: Europol	Anno 2028	Anno 2029	Anno 2030	Anno 2031	Anno 2032	Anno 2033	Anno 2034	TOTALE QFP 2028-2034
Linea di bilancio: 12 10 01 Europol/Contributo del bilancio dell'UE all'agenzia 95	57,512	92,346	120,831	150,385	178,830	207,164	234,384	1041,452
Linea di bilancio: 11 10 02 eu-LISA/Contributo del bilancio dell'UE all'agenzia 96	0,756	1,687	1,863	1,863	1,863	1,863	1,863	11,758
Totale Europol ed eu-LISA	58,268	94,033	122,694	152,248	180,693	209,027	236,247	1053,21

			Anno	Anno	Anno	Anno	Anno	Anno	Anno	TOTALE QFP 2028-2034
			2028	2029	2030	2031	2032	2033	2034
TOTALE stanziamenti operativi (compreso il contributo all'agenzia decentrata)	Impegni	(4)	58,268	94,033	122,694	152,248	180,693	209,027	236,247	1053,21
	Pagamenti	(5)	58,268	94,033	122,694	152,248	180,693	209,027	236,247	1053,21
TOTALE stanziamenti amministrativi finanziati dalla dotazione di programmi specifici		(6)	0	0	0	0	0	0	0	0
TOTALE stanziamenti per la RUBRICA 1	Impegni	=4+6	58 268	94 033	122 694	152 248	180,693	209,027	236,247	1053,21
del quadro finanziario pluriennale	Pagamenti	=5+6	58 268	94 033	122 694	152,248	180,693	209,027	236,247	1053,21

Mln EUR (al terzo decimale)

Rubrica del quadro finanziario pluriennale

"Spese amministrative"

Mln EUR (al terzo decimale)

DG: HOME	Anno	Anno	Anno	Anno	Anno	Anno	Anno	TOTALE QFP 2028-2034
	2028	2029	2030	2031	2032	2033	2034
Risorse umane	0,496	0,496	0,690	0,690	0,884	0,884	1,078	5,218
Altre spese amministrative	0,268	0,518	0,268	0,518	0,268	0,518	0,268	2,626
TOTALE DG HOME	0,764	1,014	0,958	1,208	1,152	1,402	1,346	7,844


TOTALE stanziamenti per la RUBRICA 4 del quadro finanziario pluriennale (Totale impegni = Totale pagamenti)	0,764	1,014	0,958	1,208	1,152	1,402	1,346	7,844

Mln EUR (al terzo decimale)

		Anno	Anno	Anno	Anno	Anno	Anno	Anno	TOTALE QFP 2028-2034
		2028	2029	2030	2031	2032	2033	2034
TOTALE stanziamenti per le RUBRICHE da 1 a 4	Impegni	59 032	95 047	123 652	153 456	181 845	210 429	237 593	1 061 054
del quadro finanziario pluriennale	Pagamenti	59 032	95 047	123 652	153 456	181 845	210 429	237 593	1 061 054

3.2.2.Risultati previsti finanziati con gli stanziamenti operativi

Gli stanziamenti operativi e le risorse supplementari necessari esclusivamente per consentire a Europol di conseguire i tre diversi obiettivi specifici e attuare le azioni corrispondenti, nonché a eu-LISA per l'esecuzione dei compiti delegati all'agenzia dal regolamento proposto, ammontano a 1,053 miliardi di EUR e a 910 membri del personale supplementari a titolo del bilancio di entrambe le agenzie. Tali stanziamenti e risorse supplementari si sommano ai costi delle misure di bilancio di Europol in vigore (1,946 miliardi di EUR e 1 226 membri del personale), portando l'importo complessivo a 2,999 miliardi di EUR e 2 126 membri del personale a titolo del bilancio di Europol, nonché a 10 membri del personale supplementari per il bilancio di eu-LISA connessi all'esecuzione dei compiti delegati all'agenzia dal regolamento proposto. Tali stanziamenti operativi e risorse supplementari saranno interamente destinati a sostenere:

–OS1: la gestione delle informazioni e le TIC di Europol;

–OS2: i centri specializzati dell'Unione, gli uffici di sostegno Europol e il sostegno specifico all'EPPO;

–OS3: la capacità di Europol in materia di ricerca, innovazione e sviluppo delle capacità.

Al contempo, le funzioni di governance di Europol dovrebbero rimanere sostanzialmente stabili in termini di dotazione di personale, grazie agli incrementi di efficienza generati dalla proposta, in particolare attraverso la semplificazione e la razionalizzazione delle procedure relative alla protezione dei dati, limitando in tal modo il fabbisogno aggiuntivo di personale per la governance orizzontale e le funzioni amministrative.

Obiettivo specifico	Costo	milioni di EUR	Personale
	Valore di riferimento 2027	1 796,200	1 226
N/D	Inflazione	149,590	0
	Misure in vigore	1 945,790	1 226
OS1	Aggiornamento dei sistemi e degli strumenti esistenti	130,070	115
	Accesso alle banche dati nazionali	37,857	53
	Integrazione con i sistemi nazionali	25,400	34
	Cloud digitale di polizia dell'UE	415,415	194
OS2	Uffici di sostegno Europol	112,163	157
	Centri specializzati dell'Unione	118,703	171
	Cooperazione interagenzie	18,801	26
	Sostegno specifico all'EPPO	40,895	70
OS3	Capacità avanzate	117,615	50
	Sostegno tecnico e appalti	36,292	40
	Nuove misure	1 053,210	910
	TOTALE	2 990,000	2 136

3.2.3Sintesi dell'incidenza prevista sugli stanziamenti amministrativi

– La proposta/iniziativa non comporta l'utilizzo di stanziamenti amministrativi.

– La proposta/iniziativa comporta l'utilizzo di stanziamenti amministrativi, come spiegato di seguito.

3.2.3.1. Stanziamenti dal bilancio votato

STANZIAMENTI VOTATI	Anno	Anno	Anno	Anno	Anno	Anno	Anno	TOTALE 2028-2034
	2028	2029	2030	2031	2032	2033	2034
RUBRICA 4
Risorse umane	0,496	0,496	0,690	0,690	0,884	0,884	1,078	5,218
Altre spese amministrative	0,268	0,518	0,268	0,518	0,268	0,518	0,268	2,626
Totale parziale RUBRICA 4	0,764	1,014	0,958	1,208	1,152	1,402	1,346	7,844
Esclusa la RUBRICA 4
Risorse umane	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
Altre spese amministrative	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
Totale parziale esclusa la RUBRICA 4	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000

TOTALE	0,764	1,014	0,958	1,208	1,152	1,402	1,346	7,844

Il fabbisogno di stanziamenti relativi alle risorse umane e alle altre spese amministrative è coperto dagli stanziamenti della DG già assegnati alla gestione dell'azione e/o riassegnati all'interno della stessa DG, integrati dall'eventuale dotazione supplementare concessa alla DG responsabile nell'ambito della procedura annuale di assegnazione, tenendo conto dei vincoli di bilancio.

3.2.4.Fabbisogno previsto di risorse umane

– La proposta/iniziativa non comporta l'utilizzo di risorse umane.

– La proposta/iniziativa comporta l'utilizzo di risorse umane, come spiegato di seguito.

3.2.4.1.Finanziamento a titolo del bilancio votato

Stima da esprimere in equivalenti a tempo pieno (ETP)

STANZIAMENTI VOTATI		Anno	Anno	Anno	Anno	Anno	Anno	Anno
		2028	2029	2030	2031	2032	2033	2034
 Posti della tabella dell'organico (funzionari e agenti temporanei)
20 01 02 01 (sede e uffici di rappresentanza della Commissione)		2	2	3	3	4	4	5
20 01 02 03 (delegazioni UE)		0	0	0	0	0	0	0
(ricerca indiretta)		0	0	0	0	0	0	0
(ricerca diretta)		0	0	0	0	0	0	0
Altre linee di bilancio (specificare)		0	0	0	0	0	0	0
• Personale esterno (in ETP)
20 02 01 (AC, END della dotazione globale)		1	1	1	1	1	1	1
20 02 03 (AC, AL, END e JPD nelle delegazioni UE)		0	0	0	0	0	0	0
Linea di sostegno amministrativo	·in sede	0	0	0	0	0	0	0
[XX.01.YY.YY]	·nelle delegazioni UE	0	0	0	0	0	0	0
(AC, END - ricerca indiretta)		0	0	0	0	0	0	0
(AC, END - ricerca diretta)		0	0	0	0	0	0	0
Altre linee di bilancio (specificare) - rubrica 4		0	0	0	0	0	0	0
Altre linee di bilancio (specificare) - esclusa la rubrica 4		0	0	0	0	0	0	0
TOTALE		3	3	4	4	5	5	6

Considering the overall strained situation in Heading 4, in terms of both staffing and the level of appropriations, the human resources required will be met by staff from the DG who are already assigned to the management of the action and/or have been redeployed within the DG or other Commission services.

Personale necessario per l'attuazione della proposta (in ETP):

	Da coprire con il personale attualmente disponibile presso i servizi della Commissione	Personale supplementare eccezionale*
		Da finanziare a titolo della rubrica 4 o della ricerca	Da finanziare a titolo della linea BA	Da finanziare mediante diritti
Posti della tabella dell'organico	5		N/D
Personale esterno (AC, END, INT)	1

Descrizione dei compiti da svolgere da parte di:

Funzionari e agenti temporanei

2 AD nella fase di avvio, destinati al periodo 2028-2029, incaricati dell'adozione del diritto derivato, mantenuti nella fase "operativa" per far fronte al crescente numero di atti di esecuzione relativi alle piattaforme e ai sistemi di gestione delle informazioni, che richiedono un costante adeguamento in funzione della continua evoluzione degli strumenti delle autorità di contrasto, in particolare nei settori dell'informatica forense e dell'analisi, nonché dei corrispondenti aspetti in materia di protezione dei dati

1 AD specializzato in contabilità analitica e nella strategia in materia di gestione delle informazioni e ricerca e innovazione, a supporto sia del gruppo esecutivo che del gruppo direttivo per la gestione delle informazioni e le TIC

1 AD con competenze di bilancio per sostenere il raddoppio della rappresentanza nel consiglio di amministrazione, l'istituzione del comitato esecutivo e obblighi di monitoraggio aggiuntivi

1 AST: sostegno e preparazione delle riunioni e delle sessioni informative aggiuntive degli organi supplementari (oltre 14 all'anno)

Personale esterno

1 END: supporto tecnico in materia di gestione delle informazioni, protezione dei dati, ricerca e innovazione: partecipazione al gruppo consultivo per la gestione delle informazioni e le TIC

3.2.5.Panoramica dell'incidenza prevista sugli investimenti connessi a tecnologie digitali

3.2.6.Compatibilità con il quadro finanziario pluriennale attuale (not to be completed for decentralised agencies)

3.2.7.Partecipazione di terzi al finanziamento

La proposta/iniziativa:

– non prevede cofinanziamenti da parte di terzi.

– prevede il cofinanziamento da parte di terzi indicato di seguito:

Stanziamenti in mln EUR (al terzo decimale)

	Anno	Anno	Anno	Anno	Anno	Anno	Anno	Totale
	2028	2029	2030	2031	2032	2033	2034
Specificare l'organismo di cofinanziamento
TOTALE stanziamenti cofinanziati

3.2.8.Stima del fabbisogno di risorse umane e dell'utilizzo degli stanziamenti necessari in un'agenzia decentrata

L'importo degli stanziamenti da destinare alle agenzie nel prossimo QFP è indicativo e subordinato all'accordo sul QFP. Tale importo dovrebbe essere integrato nella sovvenzione destinata alle agenzie data la natura permanente dei compiti assegnati dalla presente proposta e sarà compensato, se del caso, da una riduzione equivalente della dotazione del programma pertinente nell'ambito della stessa rubrica del QFP. Qualora sia necessaria una riduzione compensativa, potrebbe anche essere necessario rivedere le risorse assegnate alle agenzie attraverso la procedura annuale di bilancio.

Personale esterno (in equivalenti a tempo pieno):

Agenzia: Europol	Anno 2028	Anno 2029	Anno 2030	Anno 2031	Anno 2032	Anno 2033	Anno 2034
Agenti temporanei (gradi AD)	109	216	322	429	535	637	749
Agenti temporanei (gradi AST)	0	0	0	0	0	0	0
Totale parziale agenti temporanei (AD+AST)	109	216	322	429	535	637	749
Agenti contrattuali	0	10	19	36	51	64	77
Esperti nazionali distaccati	12	22	34	45	53	64	74
Totale parziale agenti contrattuali ed esperti nazionali distaccati	12	32	53	81	104	128	151
TOTALE personale	121	248	375	510	639	765	900

Stanziamenti coperti dal contributo del bilancio dell'UE in mln EUR (al terzo decimale) 97 :

Agenzia: Europol	Anno 2028	Anno 2029	Anno 2030	Anno 2031	Anno 2032	Anno 2033	Anno 2034	TOTALE 2028-2034
Titolo 1: spese per il personale	12 491	37 722	63 154	89 056	115 069	140 307	166 197	623 996
Titolo 2: spese per infrastrutture e funzionamento
Titolo 3: spese operative	45 021	54 624	57 677	61 329	63 761	66 857	68 187	417 456
TOTALE stanziamenti coperti dal bilancio dell'UE	57 512	92 346	120 831	150 385	178 830	207 164	234 384	1 041 452

Panoramica/sintesi del fabbisogno di risorse umane e di stanziamenti (in mln EUR) in base alla proposta / all'iniziativa in un'agenzia decentrata 98 :

Agenzia: Europol	Anno 2028	Anno 2029	Anno 2030	Anno 2031	Anno 2032	Anno 2033	Anno 2034	TOTALE 2028-2034
Agenti temporanei (AD+AST)	109	216	322	429	535	637	749	749
Agenti contrattuali	0	10	19	36	51	64	77	77
Esperti nazionali distaccati	12	22	34	45	53	64	74	74
Totale personale	121	248	375	510	639	765	900	900
Stanziamenti coperti dal bilancio dell'UE	57 512	92 346	120 831	150 385	178 830	207 164	234 384	1 041 452
Stanziamenti coperti dai diritti (se del caso)	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
Stanziamenti cofinanziati (se del caso)	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
TOTALE stanziamenti	57 512	92 346	120 831	150 385	178 830	207 164	234 384	1 041 452

Personale esterno (in equivalenti a tempo pieno):

Agenzia: eu-LISA	Anno 2028	Anno 2029	Anno 2030	Anno 2031	Anno 2032	Anno 2033	Anno 2034
Agenti temporanei (gradi AD)	7	7	7	7	7	7	7
Agenti temporanei (gradi AST)	0	0	0	0	0	0	0
Totale parziale agenti temporanei (AD+AST)	7	7	7	7	7	7	7
Agenti contrattuali	0	3	3	3	3	3	3
Esperti nazionali distaccati	0	0	0	0	0	0	0
Totale parziale agenti contrattuali ed esperti nazionali distaccati	0	3	3	3	3	3	3
TOTALE personale	7	10	10	10	10	10	10

Stanziamenti coperti dal contributo del bilancio dell'UE in mln EUR (al terzo decimale) 99 :

Agenzia: eu-LISA	Anno 2028	Anno 2029	Anno 2030	Anno 2031	Anno 2032	Anno 2033	Anno 2034	TOTALE 2028-2034
Titolo 1: spese per il personale	0,756	1,687	1,863	1,863	1,863	1,863	1,863	11,758
Titolo 2: spese per infrastrutture e funzionamento
Titolo 3: spese operative	p.m.	p.m.	p.m.	p.m.	p.m.	p.m.	p.m.	p.m.
TOTALE stanziamenti coperti dal bilancio dell'UE	0,756	1,687	1,863	1,863	1,863	1,863	1,863	11,758

Eventuali esigenze di bilancio aggiuntive per eu-LISA connesse all'esecuzione dei compiti delegati all'agenzia dal regolamento proposto saranno compensate a valere sugli stanziamenti assegnati a Europol nell'ambito della presente scheda finanziaria e digitale legislativa.

Panoramica/sintesi del fabbisogno di risorse umane e di stanziamenti (in mln EUR) in base alla proposta / all'iniziativa in un'agenzia decentrata 100 :

Agenzia: eu-LISA	Anno 2028	Anno 2029	Anno 2030	Anno 2031	Anno 2032	Anno 2033	Anno 2034	TOTALE 2028-2034
Agenti temporanei (AD+AST)	7	7	7	7	7	7	7	7
Agenti contrattuali	0	3	3	3	3	3	3	3
Esperti nazionali distaccati	0	0	0	0	0	0	0	0
Totale personale	7	10	10	10	10	10	10	10
Stanziamenti coperti dal bilancio dell'UE	0,756	1,687	1,863	1,863	1,863	1,863	1,863	11,758
Stanziamenti coperti dai diritti (se del caso)	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
Stanziamenti cofinanziati (se del caso)	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
TOTALE stanziamenti	0,756	1,687	1,863	1,863	1,863	1,863	1,863	11,758

Dimensioni digitali

4.1.Prescrizioni di rilevanza digitale

Riferimento alla prescrizione	Descrizione della prescrizione	Soggetti interessati dalla prescrizione	Processi di alto livello	Categorie
Articolo 8, paragrafo 7	Gli Stati membri rispondono alla richiesta di informazioni e intelligence criminale di Europol per contribuire alle misure di coordinamento.	Europol Autorità competenti degli Stati membri	Scambio di informazioni Accesso alle informazioni degli Stati membri	Digitalizzazione e automazione dei processi Dati Servizio pubblico digitale
Articolo 9, paragrafo 2	Gli Stati membri garantiscono a Europol l'accesso alle informazioni accessibili agli uffici per il recupero dei beni e mantengono il livello di accessibilità diretta.	Europol Uffici per il recupero dei beni degli Stati membri	Scambio di informazioni Accesso alle informazioni degli Stati membri	Servizi pubblici digitali Dati
Articolo 9, paragrafo 3	Obbligo per gli Stati membri di informare Europol della decisione di non procedere al congelamento su richiesta di Europol. Obbligo per le autorità di contrasto degli Stati membri di adottare misure immediate in caso di rischio di sparizione di beni.	Europol Autorità di contrasto degli Stati membri	Scambio di informazioni Richiesta di congelamento	Servizi pubblici digitali Dati
Articolo 9, paragrafi 4 e 5	Obbligo per le unità di indagine finanziaria degli Stati membri di rispondere alle richieste di Europol (in linea con l'articolo 12 della direttiva 2019/1153).	Europol Unità di indagine finanziaria degli Stati membri Unità nazionale Europol degli Stati membri	Scambio di informazioni tra Europol e unità di indagine finanziaria Analisi	Servizi pubblici digitali Dati
Articolo 7, paragrafi 1 e 2	Prodotti analitici di natura operativa e strategica elaborati da Europol sulla base delle informazioni fornite dagli Stati membri, dai pertinenti organismi dell'Unione e dall'OSINT.	Europol, Commissione, autorità di contrasto degli Stati membri, Consiglio	Analisi Relazione	Digitalizzazione e automazione dei processi Dati
Articolo 7, paragrafo 2	Sostegno di Europol a metodologie e norme comuni sui prodotti analitici.	Europol e beneficiari: autorità di contrasto degli Stati membri, Consiglio, Commissione, Eurojust/organi e organismi dell'UE	Standardizzazione Analisi	Dati
Articolo 7, paragrafi 3 e 4	Gli Stati membri e gli organi e organismi dell'UE forniscono informazioni a Europol per prodotti analitici strategici e operativi.	Europol Stati membri (in generale) Organi e organismi dell'UE	Analisi Scambio di informazioni Condivisione con Europol	Servizi pubblici digitali Dati
Articolo 11	Flussi di dati nel contesto delle richieste di Europol di avviare un'indagine penale.	Europol Stati membri (unità nazionali) Eurojust EPPO	Cooperazione operativa	Dati
Articoli 12 e 13	Coordinamento Europol nella gestione della fornitura e della richiesta di informazioni in entrata e in uscita.	Europol Autorità competenti degli Stati membri, paesi terzi, organizzazioni internazionali, organi e organismi dell'UE	Scambio di informazioni Analisi	Digitalizzazione e automazione dei processi Servizio pubblico digitale
Articolo 18, lettera a)	Cooperazione di Europol con le autorità competenti nel contesto dell'ordine di rimozione di contenuti terroristici online.	Europol Autorità competenti degli Stati membri Parti private	Scambio di informazioni con autorità competenti e parti private Ordini di rimozione di contenuti terroristici online	Servizi pubblici digitali Dati
Articolo 18, lettera a)	Segnalazioni di Europol ai fornitori di servizi online.	Europol Autorità competenti degli Stati membri Parti private	Scambio di informazioni con le parti private Segnalazioni di contenuti terroristici online	Servizi pubblici digitali Dati
Articolo 18, lettera c)	Sostegno di Europol alla risposta alle crisi.	Europol Autorità competenti degli Stati membri Parti private	Scambio di informazioni Risposta alle crisi	Servizio pubblico digitale Dati
Articolo 16, lettera a)	Europol sostiene l'ufficio per il recupero dei beni nel reperimento e nell'identificazione dei beni strumentali, dei proventi e dei beni che sono o potrebbero diventare oggetto di un provvedimento di congelamento o confisca, conformemente all'articolo 6.	Europol Uffici per il recupero dei beni degli Stati membri	Scambio di informazioni Procedura di congelamento	Servizio pubblico digitale Dati
Articolo 16, lettera c)	Supporto operativo e analitico di Europol all'EPPO.	Europol EPPO	Scambio di informazioni Analisi	Servizio pubblico digitale Dati
Articolo 21, paragrafo 4	Europol può trattare informazioni nell'ambito della partecipazione a una squadra investigativa comune (SIC)	Europol Autorità competenti degli Stati membri	Raccolta analisi di informazioni	Dati
Articolo 22, paragrafo 5, lettera a)	Le unità nazionali Europol ricevono i messaggi scambiati tra Europol e le rispettive autorità competenti.	Unità nazionale Europol degli Stati membri Autorità competenti degli Stati membri Europol	Scambio di informazioni tra Europol e Stati membri	Digitalizzazione e automazione dei processi Dati Servizio pubblico digitale
Articolo 22, paragrafo 5, lettera b)	Le unità nazionali Europol hanno accesso ai dati nazionali sull'attività di contrasto e ai dati pertinenti necessari per la cooperazione con Europol.	Unità nazionale Europol degli Stati membri Europol	Accesso ai dati degli Stati membri	Dati Digitalizzazione e automazione dei processi Servizio pubblico digitale
Articolo 22, paragrafo 8, articolo 25, paragrafo 6, e articolo 26	Impiego tecnico e operativo a livello nazionale dei sistemi e degli strumenti di Europol da parte delle unità nazionali Europol e degli uffici di sostegno Europol. Europol fornisce il personale agli uffici di sostegno Europol, copre i costi di connessione delle unità nazionali Europol e fornisce loro sostegno tecnico e finanziario.	Europol Unità nazionale Europol degli Stati membri Autorità di contrasto degli Stati membri	Impiego	Digitalizzazione e automazione dei processi
Articolo 28	Fonti di informazione a disposizione di Europol.	Europol, l'EPPO, autorità di contrasto degli Stati membri Parti private Paesi terzi e organizzazioni internazionali	Raccolta di informazioni	Dati
Articolo 29	Obbligo per gli Stati membri di fornire informazioni a Europol tramite il canale SIENA, compresi i funzionari di collegamento incaricati dell'immigrazione.	Autorità competenti degli Stati membri Europol Funzionari di collegamento incaricati dell'immigrazione	Condivisione con Europol	Dati Servizio pubblico digitale
Articolo 29, paragrafo 3	Utilizzo del canale SIENA da parte degli Stati membri.	Autorità competenti degli Stati membri Europol	Condivisione con Europol Accesso ai dati degli Stati membri da parte di Europol	Digitalizzazione e automazione dei processi
Articolo 29, paragrafo 6	Relazione di Europol sulle informazioni fornite dagli Stati membri.	Europol Consiglio Parlamento europeo	Relazione	Dati
Articolo 30	Europol sostiene gli Stati membri nell'applicazione dei regolamenti SIS57. Gli Stati membri informano Europol dell'inserimento di segnalazioni informative e dei relativi riscontri positivi.	Europol Autorità di contrasto degli Stati membri	Scambio di informazioni SIS	Servizio pubblico digitale Dati
Articoli 32 e 33	Limitazione del trattamento da parte di Europol in base alla natura (ossia categoria di interessato quale vittima o sospettato) e alla finalità (analisi, controllo incrociato, ricerca e innovazione).	Europol Tutti i beneficiari di prodotti analitici	Controlli incrociati Analisi Innovazione	Digitalizzazione e automazione dei processi
Articoli 32 e 33	Limitazioni al trattamento delle informazioni da parte di Europol, in base alle limitazioni stabilite dal titolare dei dati (principio di titolarità del trattamento dei dati) al momento della condivisione.	Europol, consiglio di amministrazione di Europol Autorità di contrasto degli Stati membri GEPD	Raccolta Analisi Controlli incrociati Analisi Scambio di informazioni Innovazione	Digitalizzazione e automazione dei processi
Articolo 34	Notifica di Europol alle autorità di contrasto degli Stati membri qualora siano rinvenute informazioni operative pertinenti, in tutti i processi.	Europol Autorità di contrasto degli Stati membri	Scambio di informazioni tramite notifica di Europol alle autorità di contrasto	Servizio pubblico digitale Dati
Articoli da 35 Articolo 39	Istituzione di un servizio di controllo incrociato: natura, formato e qualità dei dati (atto di esecuzione); controllo incrociato automatizzato al momento dell'inserimento. Disponibile per Europol, autorità di contrasto degli Stati membri e sistemi d'informazione dell'UE.	Commissione Europol Autorità di contrasto degli Stati membri Sistemi d'informazione dell'UE	Sviluppo Scambio di informazioni Controlli incrociati Controlli di sicurezza ETIAS e VIS	Dati Digitalizzazione e automazione dei processi Soluzioni digitali Servizio pubblico digitale
Articoli da 35 a 39	Obbligo per gli Stati membri di collegare i propri sistemi di gestione dei casi al servizio di controllo incrociato (atto esecutivo), di caricare i dati (atto esecutivo) e interrogarli (atto esecutivo)	Commissione Europol Autorità competenti degli Stati membri	Sviluppo Raccolta Condivisione con Europol Controllo incrociato	Dati Digitalizzazione e automazione dei processi
Articoli da 35 Articolo 40	Istituzione di un ambiente analitico di Europol a sostegno delle attività analitiche di Europol per la conservazione, il trattamento, il controllo incrociato, la visualizzazione e l'analisi dei dati, anche a sostegno delle indagini penali e del coordinamento operativo. Capacità analitiche, tecniche, digitali, forensi o multidisciplinari specialistiche, anche mediante servizi investigativi, analitici, tecnici e strategici	Europol Indirettamente, autorità competenti degli Stati membri, organi e organismi dell'UE, organizzazioni internazionali, paesi terzi	Raccolta, analisi, controllo incrociato, scambio, relazione.	Dati Soluzioni digitali Digitalizzazione e automazione dei processi
Articolo 41	Condizioni per la consultazione dell'ambiente analitico di Europol.	Europol Autorità competenti degli Stati membri, sistemi d'informazione dell'UE	Controlli incrociati	Dati Servizio pubblico digitale Soluzioni digitali
Articoli 42, 43, 44 e 45	Istituzione di uno spazio condiviso di dati di polizia, che utilizza l'infrastruttura cloud di Europol e ospita strumenti analitici e di comunicazione per gli investigatori degli Stati membri (atto esecutivo); creazione di casi di analisi operativa congiunta.	Commissione Europol Autorità competenti degli Stati membri, paesi terzi	Sviluppo Scambio di informazioni Analisi congiunta	Dati Digitalizzazione e automazione dei processi Soluzioni digitali Servizio pubblico digitale
Articolo 46	Istituzione dell'applicazione di rete per lo scambio sicuro di informazioni (SIENA) gestita da Europol per facilitare lo scambio di informazioni. Responsabilità, architettura, obblighi di utilizzo da parte degli Stati membri e di Europol e funzionalità (atto esecutivo).	Commissione Europol Stati membri, paesi terzi, organizzazioni internazionali, parti private	Sviluppo Scambio di informazioni	Dati Soluzioni digitali Digitalizzazione e automazione dei processi Servizio pubblico digitale
Articolo 47	Creazione di una piattaforma per la cooperazione con le parti private.	Parti private Europol Stati membri	Sviluppo	Soluzioni digitali Servizio pubblico digitale
Articolo 47, paragrafo 2, lettera a)	Obbligo per le parti private di comunicare e notificare a Europol tramite la piattaforma a norma del regolamento relativo al contrasto della diffusione di contenuti terroristici online55 e del regolamento sui servizi digitali56.	Europol	Ordini di rimozione dei contenuti terroristici online, segnalazioni Regolamento sui servizi digitali	Digitalizzazione e automazione dei processi
Articolo 47, paragrafo 2, lettera b)	Obbligo per Europol di fornire alle parti private le informazioni necessarie per individuare contenuti, servizi, account, infrastrutture o attività digitali online pertinenti attraverso la piattaforma.	Europol Parti private	Situazione di crisi online	Digitalizzazione e automazione dei processi
Articolo 48	Europol sostiene il funzionamento dell'indice europeo dei casellari giudiziali in applicazione del regolamento Prüm II58.	Europol	Sviluppo e gestione del sistema	Soluzioni digitali Servizio pubblico digitale
Articolo 49	È possibile sviluppare ulteriori servizi e strumenti (atto esecutivo) nell'ambito dello spazio condiviso di dati di polizia	Commissione Comitato Europol Europol Autorità competenti degli Stati membri, paesi terzi, organi e organismi dell'UE, organizzazioni internazionali, parti private	Sviluppo Raccolta, scambio di informazioni, analisi, controllo incrociato, relazione, analisi congiunta	Dati Soluzioni digitali Digitalizzazione e automazione dei processi Servizio pubblico digitale
Articolo 50	Infrastruttura cloud di Europol: creazione e utilizzo come infrastruttura standard per i sistemi, i servizi e gli strumenti di Europol offerti agli Stati membri, compresi quelli esistenti, accesso sicuro (atto esecutivo).	Commissione Europol	Sviluppo Appalti	Soluzioni digitali Servizio pubblico digitale
Articolo 51	Identità digitale di polizia dell'UE: istituzione di un sistema armonizzato per identificare il personale di polizia e concedergli l'accesso diretto o indiretto (tramite i sistemi nazionali) all'infrastruttura cloud di Europol (atto esecutivo).	Commissione Stati membri, paesi terzi Europol	Standardizzazione dei dati identificativi di polizia Sviluppo Identificazione e gestione degli accessi	Dati Soluzioni digitali Servizio pubblico digitale
Articolo 52	Strumenti statistici e di rendicontazione: istituzione e utilizzo di strumenti a fini di valutazione, monitoraggio, analisi e comunicazione (atto esecutivo).	Europol Autorità di contrasto degli Stati membri, Commissione	Sviluppo Relazioni	Dati Soluzioni digitali Servizio pubblico digitale
Articolo 53	Sostegno di Europol allo sviluppo e all'adozione del formato universale dei messaggi.	Europol eu-LISA Autorità di contrasto degli Stati membri Commissione	Standardizzazione Scambio di informazioni	Dati Digitalizzazione e automazione dei processi Servizio pubblico digitale
Articoli 55 e 56	Istituzione del gruppo direttivo e del gruppo consultivo per le TIC e la gestione delle informazioni, a sostegno delle decisioni del consiglio di amministrazione in materia di architettura delle TIC, gestione dei dati, interoperabilità e allineamento alle esigenze operative degli Stati membri.	Europol Autorità di contrasto degli Stati membri Commissione	Sviluppo Standardizzazione Impiego	Dati Digitalizzazione e automazione dei processi Servizio pubblico digitale
Articolo 54	Creazione di un'applicazione UE di concordanza del DNA, a beneficio di Europol e degli Stati membri.	Europol Autorità di contrasto degli Stati membri Commissione	Sviluppo Standardizzazione Appalti Impiego Controllo incrociato Analisi	Dati Soluzioni digitali Servizio pubblico digitale
Articoli da 57 a 64	Europol, tramite il gruppo consultivo per l'innovazione e con il sostegno del gruppo consultivo per le capacità e l'innovazione, elabora e sottopone a riesame e aggiornamento periodico un quadro di previsione e sviluppo delle capacità al fine di garantire il coordinamento e la complementarità tra Europol, i pertinenti organismi dell'Unione e gli Stati membri in materia di ricerca, innovazione, prove, sviluppo, sperimentazione e impiego di capacità avanzate per le attività di contrasto, anche mediante la messa in comune delle capacità esistenti, la partecipazione coordinata ai processi di standardizzazione e gli appalti congiunti.	Europol Stati membri Organi e organismi dell'UE Commissione	Sviluppo Standardizzazione Appalti Impiego Innovazione	Digitalizzazione e automazione dei processi
Articolo 61	Utilizzo dello spazio di sperimentazione normativa per lo sviluppo di capacità avanzate basate sull'IA.	Europol	Sviluppo Innovazione	Dati
Articoli 80 e 81	Gli organismi dell'Unione e le autorità nazionali designate per il VIS hanno accesso indiretto a Europol (atto esecutivo). L'EPPO riceve automaticamente informazioni ad essa pertinenti.	Organi e organismi dell'UE Autorità designate per il VIS Commissione	Controllo incrociato da parte degli organi e organismi dell'UE Controllo di sicurezza VIS	Digitalizzazione e automazione dei processi Servizi pubblici digitali Dati
Articolo 94	Trasferimento dei dati personali a paesi terzi e ad organizzazioni internazionali.	Europol Paesi terzi Organizzazioni internazionali Stati membri	Trasmissione dei dati	Dati
Articolo 96, paragrafi da 1 a 3	Europol tratta dati provenienti da parti private.	Europol Parti private	Scambio con parti private Raccolta	Servizi pubblici digitali Dati
Articolo 96, paragrafo 3	Risultato del trattamento delle informazioni provenienti da parti private trasmesso all'unità nazionale Europol.	Europol Parti private Unità nazionale Europol degli Stati membri	Scambio con parti private Trattamento, analisi, relazione	Digitalizzazione e automazione dei processi
Articolo 96, paragrafi da 4 a 6	Europol è autorizzata a trasferire dati a parti private in casi specifici.	Europol Parti private, interessato Titolare dei dati	Scambio con parti private	Digitalizzazione e automazione dei processi Dati
Articolo 86, paragrafo 8	Europol invia richieste di informazioni alle parti private tramite l'unità nazionale Europol.	Europol Unità nazionale Europol degli Stati membri Parti private	Scambio con parti private	Servizi pubblici digitali, digitalizzazione e automazione dei processi Dati
Articolo 97	Europol trasmette le informazioni provenienti da persone fisiche allo Stato membro o al paese terzo interessato.	Europol	Scambio con parti private	Servizi pubblici digitali Digitalizzazione e automazione dei processi Dati
Articolo 98	Europol ha accesso agli scambi tra gli Stati membri e le parti private.	Europol Parti private	Scambio con parti private	Digitalizzazione e automazione dei processi Servizio pubblico digitale
Articoli 99, 100, 101, 102 e 107	Limitazioni e responsabilità relative al trattamento dei dati personali, anche a fini di ricerca e innovazione, limitazioni alla conservazione e alla cancellazione dei dati personali; verifiche da effettuare sull'affidabilità della fonte, sull'accuratezza delle informazioni, sulla categoria di interessati e sulle categorie particolari di dati personali.	Europol	Tutti i trattamenti di dati operativi	Dati Digitalizzazione e automazione dei processi
Articolo 103	Notificazione di una violazione dei dati personali alle autorità interessate.	Europol Autorità di contrasto degli Stati membri	Violazione dei dati personali	Servizi pubblici digitali Dati
Articolo 104	Comunicazione di una violazione dei dati personali all'interessato.	Europol Interessato	Violazione dei dati personali	Servizi pubblici digitali Dati
Articoli 105 e 106	Diritto di accesso, diritto di rettifica, cancellazione e limitazione dell'accesso per l'interessato.	Europol Interessato	Diritto dell'interessato	Servizi pubblici digitali Dati
Articolo 102	Europol conserva i registri di tutte le informazioni relative al trattamento.	Europol	Tutti i trattamenti di informazioni operative	Dati Digitalizzazione e automazione dei processi
Articolo 116, paragrafo 3	Obbligo per Europol di informare periodicamente il gruppo di controllo parlamentare congiunto.	Europol Gruppo di controllo parlamentare congiunto	Relazione	Servizi pubblici digitali Dati
Articolo 117	Accesso del Parlamento europeo ai dati operativi sensibili non riservati.	Europol Parlamento europeo	Accesso alle informazioni	Servizi pubblici digitali Dati
Articolo 130	La Commissione presenta ogni cinque anni una relazione di valutazione al Parlamento europeo, al Consiglio, ai parlamenti nazionali e al consiglio di amministrazione.	Commissione	Relazione	Dati
Articolo 136	Europol interroga la banca dati nazionale attraverso il meccanismo di router Prüm II.	Europol Autorità di contrasto degli Stati membri	Scambio di informazioni Accesso alle informazioni degli Stati membri	Dati Digitalizzazione e automazione dei processi
Articolo 137	Disposizioni relative all'avvio delle attività.	Commissione Europol Stati membri	Entrata in funzione	Servizio pubblico digitale

4.2.Dati

Le limitazioni relative ai dati dipendono dal processo operativo

Il tipo di dati trattati e scambiati dipende in larga misura dal processo e dagli attori coinvolti (cfr. tabella A). Sebbene i diversi formati di dati applicabili dipendano effettivamente dal tipo di processo (tabella C), la loro applicabilità e relativa attuazione dipendono dal processo, in quanto i dati non sono scambiati nella medesima situazione operativa né sono soggetti agli stessi vincoli giuridici, in particolare per quanto riguarda la qualità dei dati.

–L'identificazione dei funzionari di polizia sarà il processo per il quale le limitazioni relative ai dati saranno i più stringenti, al fine di garantire il massimo livello di garanzia della sicurezza nell'accesso alle applicazioni, ai servizi e ai dati forniti nell'ambito dell'infrastruttura cloud di Europol, compreso in particolare lo spazio condiviso di dati di polizia.

–Scambio di informazioni, analisi e, analogamente, innovazione. Europol opera in un contesto informativo caratterizzato da volumi elevati di dati eterogenei, che spesso provengono da molteplici fonti, giurisdizioni e contesti operativi. Una parte sostanziale di tali informazioni è ricevuta in forma non strutturata o mista. Ciò riflette la realtà delle moderne attività di contrasto, in cui le serie di dati sono complesse, dinamiche e non completamente standardizzate e in cui l'estrazione di informazioni pertinenti per le indagini in corso costituisce il compito operativo fondamentale. Ciò vale in particolare per le prove digitali, come il materiale informativo sequestrato, che si presenta non strutturato e il più delle volte criptato. Tali dati sono analizzati e trattati da Europol nell'ambito dell'ambiente analitico di Europol oppure congiuntamente dalle autorità competenti degli Stati membri, dagli organismi dell'UE e dalle parti private nell'ambito dello spazio condiviso di dati di polizia. Le informazioni possono essere scambiate tra le parti tramite lo spazio condiviso di dati di polizia o SIENA. L'applicazione delle norme dipende principalmente dalla fonte dei dati e PUÒ pertanto seguire le norme e le specifiche alla base della banca dati corrispondente. Tuttavia, poiché le informazioni necessarie affinché Europol possa svolgere i propri compiti sono definite unicamente dalla finalità, il seguente elenco non è esaustivo.

–Controllo incrociato. È istituito un servizio di controllo incrociato (articoli da 35 a 39) per la rapida individuazione di legami con soggetti o oggetti precedentemente coinvolti in un'attività criminale, riguardante unicamente condannati, sospettati di aver commesso o in procinto di commettere un reato. Gli Stati membri possono accedere all'ambiente analitico di Europol (articolo 41, paragrafo 4) secondo il principio del riscontro positivo o negativo. Un meccanismo di riscontro positivo o negativo (articolo 80) consente agli organi e organismi dell'UE di effettuare controlli incrociati delle informazioni con l'ambiente analitico di Europol e può riguardare non solo sospettati e condannati, ma anche vittime o soggetti indirettamente collegati.

–Le relazioni amministrative, pur essendo pubblicate in formato digitale, non sono soggette a rigorosi requisiti tecnici standard.

–I processi relativi ai diritti in materia di dati personali sono in larga misura manuali; sebbene i dati trattati e condivisi possano essere strutturati e conformarsi a determinati standard, ciò non costituisce un requisito.

Limitazioni nei vari processi

Processo Riferimento alla prescrizione	Identificazione del funzionario di polizia	Controllo incrociato	Scambio di informazioni tra autorità di contrasto	Scambio con parti private	Analisi operativa e strategica	Innovazione	Relazione amministrativa	Diritti in materia di dati personali
Articolo 8, paragrafo 7			X
Articolo 9, paragrafo 2			X
Articolo 9, paragrafo 3			X
Articolo 9, paragrafo 4			X
Articolo 9, paragrafo 5			X
Articolo 7, paragrafo 1					X
Articolo 7, paragrafo 2					X
Articolo 7, paragrafo 3					X
Articolo 7, paragrafo 4			X		X
Articolo 7, paragrafo 5			X		X
Articolo 11			X
Articolo 18, lettera a)			X	X
Articolo 18, lettera b)				X
Articolo 18, lettera c)			X	X
Articolo 16, lettera a)			X
Articolo 16, lettera c)			X		X
Articolo 21, paragrafo 4			X		X
Articolo 25, paragrafo 5, lettera a)			X
Articolo 25, paragrafo 5, lettera b)			X
Articolo 28			X
Articolo 29			X		X
Articolo 29, paragrafo 6							X
Articolo 30			X
Articolo 34			X
Articolo 35		X			X
Articolo 36		X			X
Articolo 37		X			X
Articolo 38		X			X
Articolo 39		X			X
Articolo 40					X
Articolo 41		X			X
Articolo 42			X		X
Articolo 43			X		X
Articolo 44			X		X
Articolo 45			X		X
Articolo 46			X
Articolo 49		X	X	X	X		X
Articolo 51	X
Articolo 52							X
Articolo 53		X	X		X
Articolo 55	X	X	X	X	X		X
Articolo 56	X	X	X	X	X		X
Articolo 54		X	X		X
Articolo 61						X
Articolo 80		X
Articolo 81		X
Articolo 94			X
Articolo 96, paragrafo 1				X	X
Articolo 96, paragrafo 2				X	X
Articolo 96, paragrafo 3				X	X
Articolo 96, paragrafo 4				X
Articolo 96, paragrafo 5				X
Articolo 96, paragrafo 6				X
Articolo 96, paragrafo 7				X
Articolo 97			X
Articolo 98						X
Articolo 99						X
Articolo 100						X
Articolo 101						X
Articolo 102						X
Articolo 102								X
Articolo 104								X
Articolo 105								X
Articolo 106								X
Articolo 107						X
Articolo 102	X	X	X	X	X	X	X	X
Articolo 116, paragrafo 3							X
Articolo 117								X
Articolo 130							X
Articolo 136		X	X

Tipo di dati per processo

Processo Tipo generale di dati e applicabilità delle norme	Identificazione del funzionario di polizia	Controlli incrociati	Scambio di informazioni tra le autorità di contrasto e/o Europol	Scambio con parti private	Analisi operativa e strategica	Innovazione	Relazione amministrativa	Diritti in materia di dati personali
Si applicano norme relative al formato dei dati? (Obbligatorio/Facoltativo)	O	O	F	F	F	F	N/D	N/D
Tipo di dati
Identità digitale di polizia dell'UE	X
Casellari di polizia e giudiziari		X	X		X	X		X
Informazioni detenute da altre amministrazioni			X		X	X		X
Informazioni detenute da autorità private			X	X	X	X		X
OSINT			X	X	X	X		X
Prove digitali			X	X	X	X		X
Relazione operativa			X		X	X		X
Relazione strategica			X		X	X		X
Relazione amministrativa						X	X	X

Tipo di dati e norme applicabili in materia di dati

Tipo di dati	Norma applicabile in materia di dati
Identità digitale di polizia dell'UE	Da definire
Casellari di polizia e giudiziari
Prüm II, EPRIS, ECRIS, ECRIS-TCN, segnalazione SIS	Quando scambiati nell'ambito del quadro dell'UE, si applicano le corrispondenti norme EPRIS, Prüm II, ECRIS, ECRIS-TCN o SIS. Ad essi si applica l'UMF. L'UMF stabilisce una tassonomia dei dati conservati nei casellari di polizia e consente alle autorità nazionali di associare i propri dati con quelli degli altri Stati membri e delle autorità di contrasto di Europol.
Banche dati nazionali di polizia e giudiziarie	Quando lo scambio non avviene nell'ambito del quadro dell'UE, prevale generalmente il formato delle banche dati nazionali, in quanto l'attuazione dell'UMF nei sistemi nazionali di gestione dei casi non è stata resa obbligatoria. In termini sostanziali, i tipi di dati contemplati dall'UMF comprendono: persona (identità), descrizione fisica, profilo del DNA, dati di riconoscimento facciale, dati dattiloscopici, impronte palmari, reato, documento di viaggio/identificazione/ufficiale, fotografia, arma, arma da fuoco, organizzazione, procedimento penale, volo/viaggio; mezzo di pagamento, mezzo di trasporto; conto e dati associati, azione da intraprendere in caso di ritrovamento, condanna, pena.
Informazioni detenute da altre amministrazioni
Registro dello stato civile	Regolamento (UE) 2016/1191 - Moduli standard multilingue Rete europea degli uffici di stato civile (ECRN) - Scambio transfrontaliero sicuro di dati RISER - Servizio elettronico uniforme per l'accesso ai registri Allineamento alle norme dell'ONU su anagrafe e statistiche di stato civile - Campi strutturati, metadati, identificativi univoci
Documento di viaggio/Carta di identità	ICAO 9303 Informazioni di viaggio Direttiva PNR Regolamenti API
Registri dell'immigrazione detenuti dall'amministrazione	Banche dati centrali dell'UE: VIS, EURODAC, EES, ETIAS: le norme sono stabilite dalla legislazione corrispondente e dovrebbero essere conformi all'UMF. I dati detenuti riguardano l'identità della persona e il documento di viaggio. Possono essere scambiate anche informazioni delle banche dati nazionali.
Registri immobiliari nazionali o sistemi elettronici di reperimento dei dati e registri fondiari e catastali
Registri anagrafici nazionali delle persone fisiche
Registri nazionali dei veicoli a motore, degli aeromobili e delle unità da diporto	SIS II, Prüm II
Registri commerciali, compresi i registri delle imprese
Dati fiscali, compresi i dati detenuti dalle autorità fiscali e tributarie
Dati della sicurezza sociale nazionale
Informazioni detenute da autorità private
Informazioni sui conti bancari	Come previsto dalla direttiva (UE) 2024/1640.
Dati sulle operazioni
Informazioni su ipoteche e prestiti
Informazioni contenute nelle banche dati nazionali sulle valute e sui cambi
Informazioni su titoli
Dati doganali, compresi i trasferimenti fisici transfrontalieri di denaro contante
Informazioni sui bilanci annuali delle società
Informazioni su bonifici e saldi dei conti
Informazioni sui conti di cripto-attività e sui trasferimenti di cripto-attività	Secondo la definizione dell'articolo 3 del regolamento (UE) 2023/1113 del Parlamento europeo e del Consiglio (44).
OSINT
	In funzione del formato multimediale applicabile
Prove digitali
Intercettazione legale	ETSI TS 103 705, ETSI TS 104 007
Metadati delle comunicazioni	Norme ETSI applicabili
Riprese video	In funzione del formato multimediale applicabile
Relazione operativa
Relazione strategica
Relazione amministrativa

Allineamento con la strategia europea per i dati

Spiegazione del modo in cui le prescrizioni sono allineate alla strategia europea per i dati

La proposta di revisione del mandato di Europol è pienamente allineata al regolamento (UE) 2018/1725 (EUDPR), integrandone i principi fondamentali nel quadro operativo di Europol e affrontando al contempo le esigenze specifiche della cooperazione nell'attività di contrasto. Il testo subordina esplicitamente il trattamento dei dati personali da parte di Europol ai requisiti dell'EUDPR di cui all'articolo 98, paragrafo 1, incorporando nel proprio quadro giuridico obblighi fondamentali quali la liceità, la limitazione delle finalità e la minimizzazione dei dati. L'articolo 32, paragrafo 2, limita il trattamento dei dati a finalità predefinite, quali i controlli incrociati, l'analisi operativa e la ricerca, riflettendo direttamente il requisito dell'EUDPR secondo cui i dati personali devono essere raccolti per finalità determinate, esplicite e legittime. Analogamente il principio della limitazione della conservazione è rafforzato dall'articolo 101, che impone a Europol di riesaminare la necessità della conservazione dei dati ogni tre anni e stabilisce un periodo massimo di conservazione di cinque anni, in linea con l'articolo 4 EUDPR. La proposta integra inoltre i meccanismi di responsabilizzazione dell'EUDPR, quali l'obbligo di effettuare valutazioni d'impatto sulla protezione dei dati per i trattamenti ad alto rischio (articolo 102, paragrafo 3) e l'obbligo di consultare il Garante europeo della protezione dei dati (GEPD) prima di effettuare nuovi tipi di trattamento (articolo 108), rispecchiando l'articolo 90 dell'EUDPR. Inoltre il testo garantisce la conformità con le disposizioni dell'EUDPR sui diritti degli interessati, compresi l'accesso, la rettifica e la cancellazione (articoli 105 e 106), adempiendo agli obblighi di documentazione e trasparenza dell'EUDPR (articolo 98). Integrando sistematicamente tali requisiti sostanziali, la proposta garantisce che le capacità operative ampliate di Europol restino pienamente conformi alle solide norme dell'EUDPR in materia di protezione dei dati.

Il regolamento sui dati59 non si applica alla presente proposta, in quanto quest'ultima non prevede alcun obbligo per le imprese di mettere i dati a disposizione di altre imprese.

Europol promuoverà lo sviluppo di norme comuni in materia di dati in tutti gli Stati membri dell'UE, riguardo ai prodotti analitici strategici (articolo 7), allo scambio di informazioni in materia penale, in particolare per quanto riguarda il DNA, e alle tecniche forensi e di analisi dei dati; tuttavia la politica non riguarda di per sé le informazioni del settore pubblico, riutilizzabili ai sensi della direttiva sull'apertura dei dati60, in particolare per motivi di sicurezza pubblica.

Lo spazio condiviso di dati di polizia previsto dalla proposta costituirà lo spazio comune in cui gli investigatori potranno conferire informazioni investigative ai fini dell'analisi operativa e rappresenterà un importante fattore abilitante per sostenere le attività di ricerca e innovazione di Europol (articolo 60) finalizzate alla formazione, allo sviluppo, alle prove e alla convalida di capacità analitiche e forensi avanzate nell'ambito degli spazi di sperimentazione normativa conformemente al regolamento sull'IA. Sia lo spazio condiviso di dati di polizia che le attività di ricerca e innovazione beneficeranno delle capacità scalabili di conservazione e trattamento dell'infrastruttura cloud di Europol. Queste tre componenti contribuiscono alla creazione di uno spazio condiviso di dati sull'attività di contrasto.

La disposizione del regolamento sulla governance dei dati61 relativa al trasferimento verso paesi terzi non si applica in quanto riguarda attività di contrasto.

Allineamento con il principio "una tantum"

Spiegazione del modo in cui è stato preso in considerazione il principio "una tantum" e di come è stata esplorata la possibilità di riutilizzare i dati esistenti

Le richieste di informazioni rivolte da Europol a parti private sono effettivamente eseguite dagli Stati membri a norma dell'articolo 96, paragrafo 7. L'attuazione del principio "una tantum" da parte delle autorità di contrasto degli Stati membri è pertanto disciplinata dal diritto nazionale e di conseguenza non rientra nell'ambito di applicazione della presente proposta. Le informazioni raccolte da Europol e dalle autorità di contrasto in tali condizioni sono gestite a livello centrale tramite la piattaforma per la cooperazione con le parti private (articolo 47) per agevolare la comunicazione tra Europol, gli Stati membri e le parti private e per garantire che Europol non richieda due volte le stesse informazioni. Le richieste di informazioni presentate direttamente dagli Stati membri a norma dell'articolo 96, paragrafo 8, sono gestite tramite la piattaforma e i relativi scambi con le parti private sono messi a disposizione di Europol, nello stesso spirito di limitazione delle richieste alle imprese.

Le richieste di informazioni rivolte da Europol alle autorità competenti degli Stati membri, agli organi e organismi dell'UE, ai paesi terzi e alle organizzazioni internazionali non saranno formulate due volte, in quanto tali richieste sono gestite a livello centrale all'interno dell'Agenzia dal servizio operativo e di analisi di Europol in applicazione dell'articolo 12. Per contro, le richieste di informazioni o di sostegno da esse formulate, di natura analitica, tecnica, finanziaria o operativa, saranno seguite dallo stesso servizio, che assicurerà una gestione adeguata e rapida. Analogamente l'unità nazionale Europol degli Stati membri, anch'essa informata di tutti gli scambi di informazioni tra Europol e le rispettive autorità competenti, garantirà che non siano presentate richieste doppie (articolo 25, paragrafo 5).

Spiegazione del modo in cui i dati di nuova creazione possano essere reperiti, accessibili, interoperabili e riutilizzabili e soddisfino standard di elevata qualità

La proposta di revisione del quadro normativo di Europol garantisce che i dati di nuova creazione siano conformi ai principi FAIR all'interno della comunità chiusa delle autorità di contrasto degli Stati membri e, in una certa misura, dei paesi terzi, degli organismi dell'UE nel settore GAI e delle organizzazioni internazionali che partecipano alla lotta contro la criminalità organizzata, le forme gravi di criminalità e il terrorismo. A tale riguardo, il quadro proposto mantiene norme di elevata qualità attraverso una governance strutturata e infrastrutture tecniche avanzate.

La reperibilità è garantita mediante l'istituzione di piattaforme centralizzate quali l'ambiente analitico di Europol (articolo 40) e lo spazio condiviso di dati di polizia (articolo 42), che forniscono archivi sicuri e indicizzati per l'intelligence criminale, le analisi operative e le indagini congiunte. Tali sistemi integrano norme in materia di metadati, identificatori univoci e funzionalità di ricerca, comprese interrogazioni alfanumeriche, biometriche e multimediali (articolo 41), per consentire un recupero preciso dei dati. L'accessibilità è garantita mediante controlli dell'accesso basati sui ruoli, l'identità digitale di polizia dell'UE (articolo 51) e strumenti interoperabili quali SIENA (applicazione di rete per lo scambio sicuro di informazioni, articolo 46), che agevolano una condivisione fluida e sicura dei dati tra gli Stati membri, gli organismi dell'Unione e i partner autorizzati. L'infrastruttura cloud di Europol (articolo 50) garantisce inoltre un accesso ai dati scalabile e su richiesta, nel rispetto di rigorosi requisiti di sicurezza e sovranità, compresi la compartimentazione e la cifratura. L'interoperabilità è integrata nella proposta attraverso norme tecniche obbligatorie, quali il formato universale dei messaggi (UMF) (articolo 53), che armonizza lo scambio di dati tra i sistemi d'informazione dell'Unione, e l'integrazione degli strumenti di Europol con le piattaforme dell'UE esistenti quali il sistema d'informazione Schengen (SIS) ed EPRIS (indice europeo dei casellari giudiziali, articolo 48). Il servizio di controllo incrociato (articolo 36) e l'applicazione di concordanza del DNA (articolo 54) automatizzano il raffronto tra le serie di dati, riducendo la compartimentazione e consentendo collegamenti in tempo reale tra i casi. La riutilizzabilità è sostenuta dal quadro di previsione e sviluppo delle capacità (articolo 57), che promuove metodologie standardizzate, strumenti analitici comuni e architetture di sistema modulari (ad esempio mediante componenti software riutilizzabili nell'ambito dell'infrastruttura cloud). Il rispetto di norme di elevata qualità è garantito attraverso protocolli di convalida dei dati (quali i "caricatori di dati" per i caricamenti automatizzati, articolo 38), riesami periodici dell'accuratezza dei dati (articolo 101) e strumenti statistici e di rendicontazione (articolo 48) che consentono di monitorare le prestazioni, la coerenza e la conformità al diritto dell'Unione. Inoltre il gruppo direttivo per le TIC e la gestione delle informazioni (articolo 50) assicura la coerenza tecnica, mentre i programmi di formazione (articolo 64) garantiscono che il personale disponga delle competenze necessarie per preservare l'integrità dei dati. Nel loro insieme, tali misure creano un ecosistema solido in cui i dati non sono soltanto efficaci dal punto di vista operativo, ma anche allineati alle migliori prassi giuridiche e tecniche.

Flussi di dati

Descrizione di alto livello dei flussi di dati

Tipo di dati	Riferimenti alle prescrizioni	Soggetti che forniscono i dati	Soggetti che ricevono i dati	Motivo dello scambio di dati	Frequenza (se applicabile)
Richiesta di informazioni per contribuire alla misura di coordinamento	Articolo 8, paragrafo 7	Europol	Stati membri	Iniziativa Europol	/
Informazioni e intelligence criminale	Articolo 8, paragrafo 7	Autorità di contrasto degli Stati membri	Europol	Richiesta di Europol	/
Richiesta di informazioni	Articolo 9, paragrafo 2	Europol	Ufficio per il recupero dei beni degli Stati membri	Iniziativa Europol	/
Informazioni e intelligence criminale	Articolo 9, paragrafo 2	Ufficio per il recupero dei beni degli Stati membri	Europol	Richiesta di Europol	/
Richiesta di intervento (congelamento)	Articolo 9, paragrafo 3	Europol	Autorità di contrasto degli Stati membri	Iniziativa di Europol, rischio di scomparsa	/
Decisione relativa al congelamento	Articolo 9, paragrafo 3	Autorità di contrasto degli Stati membri	Europol	Richiesta di Europol	/
Richiesta di informazioni	Articolo 9, paragrafo 4	Europol	Unità di indagine finanziaria degli Stati membri	Iniziativa Europol	/
Informazioni e intelligence criminale	Articolo 9, paragrafo 5	Unità di indagine finanziaria degli Stati membri	Europol	Richiesta di Europol	/
Prodotti analitici	Articolo 7	Europol	Stati membri Consiglio Commissione	Iniziativa Europol	/
Informazioni e intelligence criminale	Articolo 7, paragrafi 4 e 5	Stati membri Organi e organismi dell'UE	Europol	Richiesta Europol di prodotti analitici operativi o strategici	/
Richiesta di avvio di un'indagine penale	Articolo 11	Europol	Stati membri	Qualora Europol ritenga che debba essere avviata un'indagine penale relativa a un reato rientrante nell'ambito di applicazione dei propri obiettivi	/
Ordine di rimozione di contenuti online	Articolo 18	Autorità di contrasto degli Stati membri	Europol	Decisione degli Stati membri di chiedere la rimozione	/
Ordine di rimozione di contenuti online	Art. 18, lettera a)	Europol	Parti private	Coordinamento di Europol e delle autorità di contrasto degli Stati membri	/
Segnalazioni di contenuti online	Articolo 18, lettera b)	Europol	Parti private	Richiesta di Europol o delle autorità di contrasto degli Stati membri	/
Informazioni e intelligence criminale (contenuti online, servizi, account, infrastrutture o attività digitali)	Articolo 18, lettera e)	Europol	Parti private	Richiesta di Europol	/
Informazioni e intelligence criminale	Articolo 16, lettera a)	Europol/ufficio per il recupero dei beni	Ufficio per il recupero dei beni/Europol	Iniziativa Europol o dell'ufficio per il recupero dei beni	/
Informazioni e intelligence criminale	Articolo 16, lettera c)	Europol/EPPO	EPPO/Europol	Iniziativa Europol/EPPO	/
Informazioni e intelligence criminale	Articolo 21, paragrafo 4	Europol/SIC	SIC/Europol	Iniziativa Europol/SIC	/
Informazioni e intelligence criminale	Articolo 25, paragrafo 5, lettera a)	Europol	Unità nazionale Europol degli Stati membri	In caso di scambio con le autorità di contrasto degli Stati membri	/
Richiesta di informazioni	Articolo 25, paragrafo 5, lettera a)	Europol	Unità nazionale Europol degli Stati membri	Iniziativa Europol	/
Richiesta di informazioni	Articolo 25, paragrafo 5, lettera c)	Unità nazionale Europol degli Stati membri	Autorità competenti degli Stati membri	Richiesta di Europol	/
Informazioni e intelligence criminale	Articolo 25, paragrafo 5, lettera b)	Autorità degli Stati membri in possesso di informazioni	Unità nazionale Europol degli Stati membri	Richiesta di Europol	/
Informazioni e intelligence criminale	Articolo 25, paragrafo 5	Unità nazionale Europol degli Stati membri	Europol	Richiesta di Europol	/
Informazioni disponibili al pubblico	Articolo 28	Fonti accessibili al pubblico	Europol	Iniziativa Europol	/
Informazioni e intelligence criminale	Articolo 29, 32 e 33	Autorità competenti degli Stati membri Funzionario di collegamento incaricato dell'immigrazione	Europol	Lo Stato membro ritiene che le informazioni siano necessarie per consentire a Europol di conseguire i propri obiettivi	/
Relazione	Articolo 29	Europol	Consiglio Parlamento europeo	Applicazione del regolamento	Annuale
Informazioni e intelligence criminale	Articolo 34	Europol	Autorità di contrasto degli Stati membri	Quando sono individuate informazioni operative pertinenti	/
Informazioni e intelligence criminale	Articolo 38	Autorità di contrasto degli Stati membri	Servizio di controllo incrociato	Senza indebito ritardo, quando si accerta che i dati soddisfano le condizioni di cui agli articoli da 35 a 38	Sistematicamente
Informazioni e intelligence criminale	Articolo 49	Autorità di contrasto degli Stati membri	Servizio di controllo incrociato	Nel caso di un'indagine o quando un caso presenta una dimensione transfrontaliera	Sistematicamente
Informazioni e intelligence criminale	Articolo 49	Servizio di controllo incrociato	Autorità di contrasto degli Stati membri	Su richiesta degli Stati membri di cui sopra	/
Informazioni e intelligence criminale	Articolo 41	Europol Unità nazionale Europol degli Stati membri	Ambiente analitico di Europol	Iniziativa delle autorità di contrasto degli Stati membri o dell'unità nazionale Europol	/
Riscontro positivo o negativo	Articolo 41	Ambiente analitico di Europol	Unità nazionale Europol degli Stati membri	A seguito della richiesta di cui sopra	/
Qualsiasi informazione	Articolo 46	Europol, Stati membri, paesi terzi, organi o organismi dell'UE, organizzazioni internazionali	Europol, Stati membri, paesi terzi, organi o organismi dell'UE, organizzazioni internazionali	/	/
Statistiche e relazioni	Articolo 52	Strumento	Stati membri, Europol, altri soggetti	Su richiesta	/
Informazioni e intelligence criminale	Articolo 94	Europol	Paesi terzi	Iniziativa di paesi terzi o di Europol	/
Informazioni e intelligence criminale	Articolo 96, paragrafo 3	Parti private	Europol	Iniziativa delle parti private	/
Informazioni e intelligence criminale	Articolo 96, paragrafo 3	Europol	Autorità competenti degli Stati membri	Iniziativa Europol	/
Informazioni e intelligence criminale	Articolo 96, paragrafi 4 e 5	Europol	Parti private	Iniziativa Europol	/
Richiesta di informazioni	Articolo 96, paragrafo 7	Europol	Unità nazionale Europol	Iniziativa Europol	/
Relazione	Articolo 96, paragrafi 11 e 12	Europol	Consiglio di amministrazione, Parlamento europeo, Consiglio	Attuazione del regolamento	Annuale
Informazioni e intelligence criminale	Articolo 97, paragrafo 1	Persona fisica	Europol	Iniziativa delle parti private	/
Informazioni e intelligence criminale	Articolo 97, paragrafo 3	Europol	Stati membri, paesi terzi	A seguito della ricezione delle informazioni di cui sopra	/
Notifica di una violazione dei dati personali	Articolo 103	Europol	Autorità di contrasto degli Stati membri	In caso di violazione dei dati personali	/
Notifica di una violazione dei dati personali	Articolo 104	Europol	Interessato	In caso di violazione dei dati personali	/
Dati personali	Articolo 105	Europol	Interessato	Su richiesta dell'interessato	/
Informazioni al gruppo di controllo parlamentare congiunto	Articolo 116, paragrafo 3	Europol	Gruppo di controllo parlamentare congiunto	Variabile in funzione del tipo specifico di informazioni destinate al gruppo di controllo parlamentare congiunto	Variabile
Richiesta di informazioni	Articolo 117, paragrafo 1	Parlamento europeo	Europol	Iniziativa del Parlamento europeo	/
Informazioni e intelligence criminale	Articolo 109, paragrafo 2	Europol	Parlamento europeo	A seguito della richiesta di cui sopra	/
Relazione	Articolo 130	Europol	Consiglio di amministrazione, Parlamento europeo, Consiglio, parlamenti nazionali	Attuazione del regolamento, entrata in applicazione del regolamento	5 anni
Richiesta di informazioni relative ai dati di una persona	Articolo 136	Europol	Banche dati degli Stati membri tramite router Prüm	Iniziativa Europol	/
Identità della persona	Articolo 136	Banche dati degli Stati membri tramite router Prüm	Europol	A seguito della richiesta di cui sopra	/
Atti di esecuzione della Commissione che determinano l'avvio delle attività	Articolo 137	Commissione	Stati membri	Procedura di comitato	/
Informazioni supplementari SIS	Articolo 30	Uffici SIRENE degli Stati membri	Europol	A seguito di riscontro positivo su una segnalazione SIS	/
Informazioni e intelligence criminale	Articolo 30	Europol	Uffici SIRENE degli Stati membri	In risposta alla notifica di cui sopra	/
Informazioni provenienti da paesi terzi	Articolo 30	Europol	Stati membri	Iniziativa Europol	/
Notifica di inserimento	Articolo 30	Stati membri	Europol	Al momento dell'inserimento della segnalazione SIS	/
Informazioni aggiuntive	Articolo 30	Europol	Stati membri	Su richiesta, a seguito di riscontri positivi relativi a segnalazioni specifiche	/

4.3.Soluzioni digitali

Soluzioni digitali	Riferimenti alle prescrizioni	Principali funzionalità prescritte	Organismo responsabile	Come viene assicurata l'accessibilità?	Come viene presa in considerazione l'esigenza della riutilizzabilità?	Uso di tecnologie di IA (se applicabile)
Servizio di controllo incrociato di Europol	Articoli da 35 a 39	Conservazione, ricerca e controllo incrociato automatizzato delle informazioni mediante dati alfanumerici e biometrici. Comprende: un'infrastruttura per la conservazione delle informazioni; un'interfaccia di ricerca; un'interfaccia per il caricamento, l'aggiornamento o la cancellazione delle informazioni; un'infrastruttura di comunicazione sicura tra il servizio di controllo incrociato e gli Stati membri/gli organismi dell'Unione/il portale di ricerca europeo.	Europol	N/D Interfaccia macchina	Sinergie con eu-LISA ai sensi dell'articolo 78, paragrafo 2, eventualmente mediante le componenti Prüm II Articolo 36, paragrafo 4: il servizio di controllo incrociato si avvale delle componenti tecnologiche, degli elementi costitutivi e delle infrastrutture già sviluppati e gestiti da eu-LISA	Moduli di confronto biometrico
Ambiente analitico di Europol	Articoli 40 e 41	Ambiente Europol per la conservazione, il trattamento, il controllo incrociato, la visualizzazione e l'analisi dei dati, anche a sostegno delle indagini penali e del coordinamento operativo. Comprende spazi di lavoro analitici, funzionalità di gestione dei casi, strumenti di collaborazione, servizi di trattamento dei dati e altre capacità. Prevede progetti di analisi logicamente separati per la conservazione e il trattamento dei dati per finalità analitiche distinte. Ricerca con riscontro positivo/negativo: consente l'interrogazione dei dati conservati per individuare collegamenti con casi esistenti.	Europol	Specifiche di Europol relative alle interfacce utente	Cfr. spazio condiviso di dati di polizia	Cfr. spazio condiviso di dati di polizia
Spazio condiviso di dati di polizia	Articoli da 42 a 45	Ambiente destinato agli Stati membri per l'avvio di casi di analisi operativa congiunta: caricamento, conservazione, controllo incrociato, trattamento e analisi dei dati investigativi, visualizzazione congiunta, modifica di documenti e relazioni, comunicazione e scambio di informazioni in modo sicuro. Basato sull'infrastruttura cloud.	Europol	Per l'interfaccia utente, atto di esecuzione di cui all'articolo 42, paragrafo 4, e specifiche Europol	Obbligo di condividere e riutilizzare i componenti hardware e software dell'ambiente analitico di Europol e di metterne a disposizione strumenti, funzionalità e moduli.	Gli strumenti, le funzionalità e i moduli ospitati (definiti mediante atti di esecuzione) potranno integrare tecnologie di IA.
SIENA	Articolo 46	Scambio sicuro d'informazioni tra Stati membri, Europol, altri organismi dell'Unione, paesi terzi e organizzazioni internazionali. Comprende: un'infrastruttura centrale per la conservazione e il trattamento dei dati; interfacce web e applicazioni mobili che consentono al personale delle autorità di contrasto di scambiare informazioni; apposite interfacce di programmazione a sostegno dell'interoperabilità con i sistemi informatici degli Stati membri e degli organismi dell'UE; un'infrastruttura di comunicazione sicura tra SIENA e gli Stati membri/gli organismi dell'Unione/i paesi terzi/le organizzazioni internazionali.	Europol	Definita dalle specifiche Europol relative all'interfaccia utente	Sviluppo specifico.	Moduli integrati per agevolare l'inserimento e l'interpretazione delle informazioni scambiate
Piattaforma per la cooperazione con le parti private (integrata nell'ambiente analitico di Europol)	Articolo 47	Attuazione dell'ordine di rimozione di contenuti terroristici online, delle segnalazioni ai sensi del regolamento sui servizi digitali e della gestione delle situazioni di crisi online. Agevola la comunicazione tra Europol, gli Stati membri e le parti private che offrono servizi nell'UE. Funge da piattaforma di risposta alle situazioni di crisi online, facilitando la comunicazione e consentendo a Europol di fornire alle parti private le informazioni necessarie.	Europol	Definita dalle specifiche Europol relative all'interfaccia utente	La piattaforma supporta già tre diversi flussi di lavoro	/
Indice europeo dei casellari giudiziali (EPRIS)	Articolo 48	Non sono state introdotte nuove funzionalità. L'articolo si limita a stabilire che Europol svolge i compiti ad essa conferiti dal regolamento (UE) 2024/982 per quanto riguarda l'EPRIS.	Europol	//	//	//
Altri servizi e strumenti	Articolo 49	La Commissione può adottare atti di esecuzione che stabiliscono le procedure per definire le funzionalità necessarie dei servizi e degli strumenti aggiuntivi.	Commissione europea	//	//	//
Infrastruttura cloud di Europol	Articolo 50	Fornisce capacità scalabili, sicure ed elastiche di conservazione e trattamento dei dati, consentendo l'istituzione dello spazio condiviso di dati di polizia. Consente pertanto a Europol e alle autorità competenti degli Stati membri di accedere agli strumenti, agli ambienti collaborativi e ad altre capacità operative di trattamento dei dati di Europol. Può essere utilizzata anche da altri organismi dell'Unione e da paesi terzi per le medesime finalità. Supporta la conservazione, il trattamento, l'analisi e lo scambio di dati. Garantisce un rigoroso controllo dell'accesso e la compartimentazione dei dati. I diritti di accesso sono definiti in dettaglio.	Europol	N/D Interfaccia macchina	Appalto congiunto di servizi di cloud computing	Le funzionalità analitiche basate sull'IA beneficeranno della scalabilità prevista
Identità digitale di polizia dell'UE	Articolo 51	Fornisce il necessario meccanismo di autenticazione e identificazione forte per accedere allo spazio condiviso di dati di polizia	Stati membri Europol	Atto di esecuzione a norma dell'articolo 51	L'atto di esecuzione dovrebbe essere elaborato in modo da consentire il riutilizzo del quadro per le componenti tecniche istituito dal regolamento (UE) n. 910/2014 e dai relativi atti di esecuzione. Dovrebbe consentire, ove possibile, l'utilizzo dei portafogli europei di identità digitale.	N.
Strumenti statistici e di rendicontazione	Articolo 52	Forniscono statistiche e relazioni a fini di valutazione, monitoraggio, analisi e comunicazione. Raccolgono, generano e forniscono informazioni statistiche aggregate, indicatori, registri tecnici, parametri di utilizzo e relazioni analitiche.	Europol	Atto di esecuzione a norma dell'articolo 52, paragrafo 6	Articolo 86, paragrafo 2, lettera a), riutilizzo di componenti analoghi a quelli dei sistemi informatici su larga scala dell'UE, quali il CRRS	Limitato alla formattazione delle relazioni
Applicazione UE di concordanza del DNA	Articolo 54	Consente il confronto sicuro e affidabile dei profili DNA a sostegno delle indagini penali degli Stati membri	Europol	N/D Interfaccia macchina	L'applicazione di concordanza è utilizzata dagli Stati membri	N.

Servizio di controllo incrociato di Europol e altri servizi

Politica digitale e/o settoriale (se applicabili)	Spiegazione sull'allineamento della soluzione
Regolamento sull'IA	Gli algoritmi di controllo incrociato possono avvalersi di sistemi o modelli di IA ai sensi del regolamento sull'IA, in particolare nel settore della biometria o delle attività di contrasto (ad esempio impronte digitali, immagini del volto, profilazione). L'atto di esecuzione ai sensi dell'articolo 37, paragrafo 4, garantirà l'allineamento con il regolamento sull'IA e gli orientamenti della Commissione, in particolare per quanto riguarda la classificazione dei sistemi di IA ad alto rischio. Ulteriori orientamenti forniti da Europol agli utenti degli Stati membri in merito all'integrazione e all'attuazione nell'ambito delle procedure nazionali potrebbero risultare utili, in funzione delle diverse norme applicabili, a seconda che si tratti o meno di sistemi ad alto rischio. Ambiente analitico di Europol e spazio condiviso di dati di polizia; sebbene la proposta non preveda che tali ambienti si basino sulla tecnologia di IA, essi costituiranno l'apposito ambiente sicuro, rispettivamente per Europol e per gli Stati membri, per svolgere analisi criminali avanzate sulla base di materiale probatorio e di altre informazioni, mediante l'uso di strumenti, per lo più basati sull'IA, ospitata in entrambi gli ambienti. Molti degli strumenti destinati all'analisi della criminalità non rientrano nell'ambito di applicazione della classificazione ad alto rischio (ad esempio il trattamento di complesse serie di dati di grandi dimensioni, quali la trascrizione di file audio, per estrarre entità come nomi e numeri di telefono dai messaggi di testo senza analizzare il contenuto del messaggio; la classificazione delle immagini e il rilevamento di oggetti, ma senza elementi biometrici). Solo una parte limitata dei casi rimanenti (quali l'uso di rilevatori di menzogne o di strumenti di profilazione) rientrerebbe nell'ambito di applicazione degli allegati I e III del regolamento sull'IA. I sistemi di IA che rientrano o meno nell'ambito di applicazione dei sistemi di IA ad alto rischio sono illustrati negli orientamenti della Commissione sulla classificazione dei sistemi di IA ad alto rischio. Nell'ambito della presente proposta, Europol ha la capacità di formare e sviluppare i propri strumenti basati sull'IA avvalendosi di spazi di sperimentazione normativa (articolo 61, paragrafo 2) ed è incaricata di sostenere l'adozione da parte degli Stati membri degli strumenti e delle capacità ospitati corrispondenti (articolo 59, paragrafo 3) e di fornire la relativa formazione (articolo 64, paragrafo 1, lettera b)). Con ambizioni così grandi, Europol sarà rafforzata per poter adempiere ai propri obblighi in qualità, rispettivamente, di fornitore e di deployer di sistemi di IA, compresi quelli ad alto rischio (cfr. OS3/Capacità avanzate, con 117 milioni di EUR e 40 ETP nel prossimo QFP). La formazione e il sostegno agli Stati membri per conformarsi alle norme in materia di IA nell'utilizzo degli strumenti forniti da Europol saranno sostenuti mediante l'istituzione di uffici di sostegno Europol (112 milioni di EUR, 157 ETP). SIENA e piattaforma per la cooperazione con le parti private Tale soluzione digitale può integrare esclusivamente moduli in linea basati sull'IA non classificati ad alto rischio, quali quelli basati sull'elaborazione del linguaggio naturale (traduzione, trascrizione, ecc.). Gli obblighi di trasparenza saranno garantiti nell'ambito degli sforzi volti all'aggiornamento dei sistemi e degli strumenti esistenti (130 milioni di EUR, 115 ETP). Infrastruttura cloud di Europol Identità digitale di polizia dell'UE Strumenti statistici e di rendicontazione Applicazione UE di concordanza del DNA Nessuna di queste soluzioni si basa su tecnologia di IA
Quadro dell'UE in materia di cibersicurezza	Il nuovo mandato proposto è allineato alla direttiva NIS2 (tra l'altro per le parti private) e al regolamento sulla cibersicurezza, in quanto: a)i nuovi requisiti imposti agli organismi interessati da Europol richiedono esplicitamente l'applicazione del quadro dell'UE in materia di cibersicurezza i) per l'appalto di servizi cloud di cui all'articolo 50, paragrafo 4, e ii) per la produzione di statistiche di cui all'articolo 52, paragrafo 5; b)rafforza il ruolo di Europol nelle indagini sulla criminalità informatica. Sebbene Europol non sia di per sé un soggetto disciplinato dalla direttiva NIS2, la proposta rafforza le misure organizzative di cibersicurezza (ad esempio, la gestione sicura dei dati, la risposta agli incidenti). Essa potenzia la capacità di Europol di sostenere gli Stati membri nelle indagini sugli incidenti informatici, senza imporre obblighi diretti ai soggetti privati. L'applicazione UE di concordanza del DNA è inoltre coerente con il regolamento sulla ciberresilienza in quanto prodotto, ma non impone requisiti che incidano sulle modalità con cui il fabbricante attua i requisiti essenziali del regolamento stesso.
eIDAS	Sebbene il regolamento eIDAS non si applichi ai funzionari pubblici né al personale delle agenzie, sarà necessaria un'identità digitale di polizia dell'UE per accedere all'infrastruttura cloud di Europol alla base dello spazio condiviso di dati di polizia. L'uso di tale identità può inoltre estendersi ad altre soluzioni digitali (SIENA, ...). Gli atti di esecuzione garantiranno l'introduzione di un mezzo di identificazione digitale, con livello di garanzia elevato, per tutti gli investigatori penali. A tal fine si cercherà di allineare e riutilizzare i sistemi e le infrastrutture esistenti stabiliti dal regolamento eIDAS.
Sportello digitale unico e IMI	Lo sportello digitale unico non si applica ai servizi offerti da Europol alle autorità competenti degli Stati membri, agli organi e organismi dell'UE, alle parti private o alle persone fisiche. Il sistema di informazione del mercato interno non si applica, in quanto l'iniziativa non rientra nell'ambito di applicazione del mercato interno.
Altro

4.4. Valutazione dell'interoperabilità

Descrizione di alto livello dei servizi pubblici digitali soggetti alle prescrizioni

Servizio pubblico digitale o categoria di servizi pubblici digitali	Descrizione	Riferimenti alle prescrizioni	Soluzioni per un'Europa interoperabile Non applicabile	Altre soluzioni di interoperabilità
Sostegno strategico	Elaborazione di prodotti analitici di natura operativa e strategica	Articolo 7 Articoli 49, 50, 51, 52 e 53		Europol sostiene lo sviluppo e l'uso di metodologie e norme analitiche comuni
Agevolazione dello scambio di informazioni	Condivisione: obblighi per gli Stati membri, compresi l'ufficio per il recupero dei beni, le unità di indagine finanziaria ed Europol, di condividere le informazioni Servizi di controllo incrociato: un servizio centrale unico, compresa l'applicazione di concordanza del DNA per le autorità competenti degli Stati membri; meccanismo di riscontro positivo o negativo per gli organi e organismi dell'UE e i sistemi di informazione dell'UE; ulteriore accesso dell'EPPO all'ambiente analitico di Europol Canali di scambio: spazio condiviso di dati di polizia per i casi congiunti e SIENA per gli scambi bilaterali/multilaterali.	Articolo 8, paragrafo 7, articolo 9, articolo 16, lettere a) e c) Articoli 12 e 13, articolo 25, paragrafo 5, lettere a) e b), articoli 29, 30 e 34 Articoli da 35 a 39 Articoli 46 e 54 Articoli 80 e 81 Articoli 45, 46, 47, 49, 50, 51 e 136		UMF, norme sulle informazioni finanziarie e biometriche derivanti dalla legislazione settoriale/sullo scambio di informazioni (ufficio per il recupero dei beni, AML, Prüm II, VIS...) L'applicazione del DNA darà luogo per la prima volta a una norma diretta dall'UE nel settore. L'identità digitale di polizia dell'UE aiuta a rivolgersi facilmente alle controparti negli scambi.
Cooperazione con le parti private	Fornitura di informazioni alle parti private in situazioni di crisi per la rimozione e la segnalazione di contenuti terroristici online e contenuti illeciti, sulla base di un'apposita piattaforma. Richiesta di informazioni a parti private tramite l'unità nazionale Europol.	Articoli 14, 47, da 96 a 99 Articoli 49, 50, 51, 53, 55 e 56		UMF
Sostegno all'analisi dell'intelligence criminale	Fornitura di analisi di intelligence criminale Ambiente analitico di Europol con capacità forense avanzata. Serie di strumenti analitici avanzati e scienza forense Sostegno all'analisi criminale congiunta Spazio condiviso di dati di polizia per la cooperazione congiunta tra Stati membri. Stessi strumenti avanzati di cui sopra.	Articoli da 13 a 19 Articoli 48, 49, 50, 51, 53, 55 e 56 Articoli da 41 a 45 Articoli 48, 49, 50, 51, 53, 55, 56 e 137		UMF Serie di misure e quadri di governance per orientare, normare, coordinare, sviluppare, diffondere e sostenere l'impiego di capacità analitiche avanzate da parte degli Stati membri, anche basate sull'IA: Articoli da 13 a 19, articolo 22, paragrafo 3, lettera a), articoli 26, 53, 54, 55, 56, da 57 a 64
Diritti in materia di protezione dei dati	Applicazione dei diritti degli interessati in materia di protezione dei dati, e vigilanza	Articoli da 103 a 106, articolo 116, paragrafo 3, articolo 117		N/D

Dipendenza dei servizi pubblici digitali dalle soluzioni digitali

X: dipende da P: può dipendere da	Servizio di controllo incrociato di Europol	Ambiente analitico di Europol	Spazio condiviso di dati di polizia	SIENA	Piattaforma per la cooperazione con le parti private	EPRIS	Altri servizi e strumenti	Infrastruttura cloud di Europol	Identità digitale di polizia dell'UE	Strumenti statistici e di comunicazione	Applicazione UE di concordanza del DNA
Sostegno strategico		X	X	X			P	P	P	X
Agevolazione dello scambio di informazioni	X	X	X	X	X	X	P	X	X		X
Cooperazione con le parti private		X	X		X		P	P	P
Sostegno all'analisi dell'intelligence criminale	X	X	X	X	P	X	P	X	X		X

Effetto dei requisiti previsti dal servizio pubblico digitale sull'interoperabilità transfrontaliera

Sostegno strategico

Valutazione	Misura/e	Possibili ostacoli residui (se applicabile)
Allineamento con le politiche digitali e settoriali in vigore	Non è stata individuata alcuna politica digitale o settoriale.	-
Misure organizzative per un'agevole prestazione dei servizi pubblici digitali transfrontalieri	-Delega del consiglio di amministrazione al comitato esecutivo (articolo 75, paragrafo 1). -Sostegno del comitato esecutivo alle decisioni del consiglio di amministrazione (articolo 75, paragrafo 5) -Riunione periodica dei capi delle unità nazionali di Europol (articolo 25, paragrafo 4).	-
Misure per assicurare un'interpretazione univoca dei dati	-Elaborazione da parte di Europol di norme sui prodotti strategici (articolo 7, paragrafo 3).	-
Uso di norme e specifiche tecniche aperte concordate	-Elaborazione da parte di Europol di norme sui prodotti strategici (articolo 7, paragrafo 3). -Strumento statistico e di comunicazione comune, con categorie definite tramite atto di esecuzione (articolo 52, paragrafo 6).	-

Agevolazione dello scambio di informazioni

Valutazione	Misura/e	Possibili ostacoli residui (se applicabile)
Allineamento con le politiche digitali e settoriali in vigore	La nuova politica rafforza la portata materiale dei due strumenti . Prüm II: il regolamento (UE) 2024/982 è modificato per estendere la capacità di Europol di consultare le banche dati nazionali (articolo 136); Europol sviluppa un'applicazione UE di concordanza del DNA a sostegno degli scambi di dati relativi ai profili DNA nell'ambito del quadro Prüm II (articolo 54). La responsabilità di Europol sull'EPRIS è esplicitata all'articolo 48. . Direttiva (UE) 2023/977 relativa allo scambio di informazioni: SIENA è utilizzata dal punto di contatto unico nazionale per fornire informazioni a Europol (articolo 46, paragrafo 3), quale canale predefinito per lo scambio di informazioni con Europol (articolo 46, paragrafo 5); la creazione di un caso di analisi operativa congiunta può costituire la prosecuzione di uno scambio di informazioni ai sensi della direttiva (articolo 46, paragrafo 4); SIENA può essere utilizzata per lo scambio di informazioni con i paesi terzi (articolo 46, paragrafo 7). . Regolamento del Consiglio (UE) 2017/1939 (EPPO): ai sensi dell'articolo 73, paragrafo 3, le informazioni che hanno generato un riscontro positivo sono condivise con l'EPPO. . Regolamento (UE) 2018/1727 (Eurojust): accesso reciproco alle informazioni ai fini dei controlli incrociati. . Direttiva (UE) 2024/1260 (recupero dei beni): la politica proposta precisa e amplia le responsabilità e le capacità dell'agenzia nell'ambito del quadro di cooperazione di cui all'articolo 29 della direttiva. Ai sensi dell'articolo 9, Europol acquisisce l'accesso ai dati direttamente o indirettamente accessibili agli uffici per il recupero dei beni. . Regolamento (UE) 2019/818 (interoperabilità): a Europol è affidato il compito di sostenere lo sviluppo dell'UMF (articolo 53). Responsabilità più chiare grazie alla codificazione di centri e sistemi . Regolamento (UE) 2019/1240 relativo al funzionario di collegamento incaricato dell'immigrazione: obblighi di connettersi al sistema SIENA; è chiarito l'obbligo di contribuire alla fornitura di informazioni a Europol. . Direttiva (UE) 2019/1153 (informazioni finanziarie): l'ambito di applicazione della cooperazione con le unità di indagine finanziaria è chiarito in modo da essere eventualmente più ampio rispetto al riciclaggio e al finanziamento del terrorismo ed è riunito nell'apposito articolo 9, paragrafi 4 e 5, relativo al sostegno alle indagini finanziarie e al recupero dei beni. . Regolamento (UE) 2019/818 (interoperabilità): l'accesso ai dati di Europol ai fini del controllo incrociato da parte dei sistemi informatici su larga scala dell'UE e ai sensi del regolamento sugli accertamenti (ossia i sistemi centrali ETIAS e VIS) si basa su un canale di comunicazione sicuro istituito a norma dell'articolo 36, paragrafo 2, lettera e), con il portale di ricerca europeo (ESP). . Regolamento (UE) 2024/1356 sugli accertamenti: l'accesso da parte delle autorità di controllo si basa ora sul canale di comunicazione stabilito tra il meccanismo di controllo incrociato e l'ESP. Allineamento invariato/riformulazione . SIS: regolamenti (UE) 2018/1860, 2018/1861 e 2018/1862; ruolo di Europol per quanto riguarda l'analisi delle informazioni supplementari, l'inserimento di segnalazioni a fini informativi, i riscontri positivi su segnalazioni a fini informativi e di attività terroristiche riguarda i regolamenti sulle segnalazioni. . Direttiva (UE) 2015/849 (unità di indagine finanziaria): la garanzia di non interferenza con gli scambi con parti private ai sensi della direttiva resta invariata. . Regolamento (UE) 2019/881 sulla cibersicurezza: la cooperazione con l'ENISA rimane identica.	Il regolamento non affronta l'interazione con i seguenti regolamenti riguardanti disposizioni specifiche relative allo scambio di informazioni a fini di prevenzione, accertamento e indagine di attività criminali . PNR: direttiva (UE) 2016/681 . API: regolamento (UE) 2025/13 . Regolamento (UE) n. 767/2008 (regolamento VIS), regolamento (UE) 2017/2226 (regolamento EES), regolamento (UE) 2018/1240 (regolamento ETIAS), regolamento (UE) 2024/1358 (regolamento Eurodac) . Regolamento (UE) 2023/1113 riguardante i dati informativi su cripto-attività . Direttiva (UE) 2021/555 sulle armi da fuoco e regolamento (UE) 2025/41
Misure organizzative per un'agevole prestazione dei servizi pubblici digitali transfrontalieri	Per quanto concerne lo sviluppo delle capacità necessarie a fornire il servizio pubblico digitale -Istituzione di un gruppo direttivo per le TIC e la gestione delle informazioni (articolo 55). -Istituzione di un gruppo consultivo per le TIC e la gestione delle informazioni (articolo 56). -Europol fornisce sostegno tecnico per l'integrazione (articolo 22, paragrafo 2, terzo comma). -I compiti delle unità nazionali di Europol sono chiariti per quanto riguarda l'impiego del servizio pubblico digitale (articolo 25, paragrafo 6), anche a livello tecnico. -L'unità nazionale Europol è coadiuvata dall'Ufficio di sostegno Europol (articolo 26), il cui organico è composto da oltre 150 membri del personale di Europol in tutta l'UE.	-
Misure per assicurare un'interpretazione univoca dei dati	-Cfr. il sostegno di Europol, dell'unità nazionale Europol e degli uffici di sostegno.	-
Uso di norme e specifiche tecniche aperte concordate	Generalizzazione dell'UMF: -Europol sostiene il relativo sviluppo e adozione (articolo 53); -il gruppo consultivo per le TIC e la gestione delle informazioni (articolo 56, paragrafo 5, lettera c)) contribuisce all'individuazione e alla promozione di norme tecniche comuni; -Europol sostiene i processi di normazione, compresi lo sviluppo e la promozione di norme comuni, requisiti di interoperabilità, specifiche operative e tecniche pertinenti per la cooperazione nell'attività di contrasto (articolo 57, paragrafo 3, lettera b): in particolare (articolo 65, paragrafo 2, lettera b)) mediante il suo servizio per le capacità e l'innovazione; -Europol fornisce sostegno tecnico per l'integrazione (articolo 22, paragrafo 2, terzo comma).	-L'UMF non è reso obbligatorio per la realizzazione delle soluzioni digitali di Europol. -L'UMF non è reso obbligatorio per l'integrazione dei sistemi nazionali.

Scambio con parti private

Valutazione	Misura/e	Possibili ostacoli residui (se applicabile)
Allineamento con le politiche digitali e settoriali in vigore	Responsabilità più chiare grazie alla codificazione di centri e sistemi . Regolamento (UE) 2021/784 relativo ai contenuti terroristici online: il neoistituito Centro europeo antiterrorismo assume tutti i compiti di Europol relativi alle segnalazioni e agli ordini di rimozione; tali attività si svolgono su una piattaforma digitale per la cooperazione con le parti private di nuova istituzione (articolo 47, paragrafo 2, lettera a)). . Regolamento (UE) 2022/2065 sui servizi digitali: analogamente a quanto sopra, ai sensi dell'articolo 47, paragrafo 2, lettera a). . Quadro dell'UE relativo al materiale di abuso sessuale su minori: i compiti e le capacità di Europol per quanto riguarda lo scambio di materiale di abuso sessuale su minori sono ulteriormente razionalizzati nell'ambito del regime generale degli scambi con parti private di cui all'articolo 97. Allineamento invariato/riformulazione . Direttiva (UE) 2015/849 (unità di indagine finanziaria): la garanzia di non interferenza con gli scambi con parti private ai sensi della direttiva resta invariata.	Il regolamento non affronta l'interazione con i seguenti regolamenti riguardanti disposizioni specifiche relative allo scambio di informazioni a fini di prevenzione, accertamento e indagine di attività criminali.
Misure organizzative per un'agevole prestazione dei servizi pubblici digitali transfrontalieri	Per quanto riguarda lo sviluppo delle capacità necessarie a fornire servizi pubblici digitali agli Stati membri e agli organi e organismi dell'UE: cfr. sopra "scambio di informazioni". Per la diffusione/impiego da parte di parti private: -Europol può stabilire relazioni di cooperazione con parti private (articolo 91). -Europol stabilisce una procedura per la concessione o la revoca dell'accesso sicuro delle parti private alla piattaforma (articolo 43, paragrafo 3).	-Sostegno a parti private analogo a quello riservato agli Stati membri, a discrezione di Europol e in base ad accordi bilaterali.
Misure per assicurare un'interpretazione univoca dei dati	-Cfr. il sostegno di Europol, dell'unità nazionale Europol e degli uffici di sostegno.	-Sostegno a parti private analogo a quello riservato agli Stati membri, a discrezione di Europol e in base ad accordi bilaterali
Uso di norme e specifiche tecniche aperte concordate	-Europol invita le parti private a contribuire ai lavori del gruppo consultivo per l'innovazione (articolo 67).	-L'invito alle parti private a contribuire ai lavori del gruppo consultivo per l'innovazione non include esplicitamente la norma (articolo 67)

Sostegno all'analisi dell'intelligence criminale

Valutazione	Misura/e	Possibili ostacoli residui (se applicabile)
Allineamento con le politiche digitali e settoriali in vigore	La nuova politica rafforza la portata materiale dei due strumenti Direttiva (UE) 2024/1640 antiriciclaggio: Europol può fornire supporto alle analisi congiunte svolte dall'Ufficio europeo per la lotta antifrode (AMLA) a norma dell'articolo 76 della direttiva Regolamento (UE) 2019/1896 (Frontex): Europol fornisce a Frontex analisi dei rischi sulla base delle informazioni di viaggio (articolo 77, paragrafo 1) Allineamento invariato/riformulazione	Il regolamento non affronta l'interazione con i seguenti regolamenti riguardanti disposizioni specifiche relative allo scambio di informazioni a fini di prevenzione, accertamento e indagine di attività criminali . Regolamento (UE) 2022/850 (e-CODEX) . Regolamento (UE) 2023/969 (piattaforma di collaborazione per le SIC)
Misure organizzative per un'agevole prestazione dei servizi pubblici digitali transfrontalieri	Come per "scambio di informazioni" -Interesse specifico per i nuovi obblighi di Europol a sostegno dell'impiego di nuove capacità analitiche e forensi avanzate a norma dell'articolo 59	-
Misure per assicurare un'interpretazione univoca dei dati	Come per "scambio di informazioni"	-
Uso di norme e specifiche tecniche aperte concordate	Come per "scambio di informazioni"	-

4.5. Misure a sostegno dell'attuazione digitale

Descrizione di alto livello delle misure a sostegno dell'attuazione digitale

Descrizione della misura	Riferimenti alle prescrizioni	Ruolo della Commissione (se del caso)	Soggetti da coinvolgere (se del caso)	Calendario previsto (se del caso)
Adozione di atti di esecuzione, atti delegati o orientamenti	Articolo 38, paragrafo 3, e articolo 137, paragrafo 1 Articolo 50, paragrafo 9, e articolo 137, paragrafo 2 Articolo 42, paragrafo 4, e articolo 137, paragrafo 3 Articolo 81, paragrafo 8, e articolo 137, paragrafo 4 Articolo 52, paragrafo 6, e articolo 137, paragrafo 5	Adottare gli atti	Stati membri	A0+1
Adozione delle norme di applicazione	Articolo 13, paragrafo 5 Articolo 70, paragrafo 2, lettera j)	Votazione in seno al Consiglio di amministrazione	Europol Stati membri Commissione	A0+1
Sostegno alle prove, alla diffusione, all'integrazione, all'impiego operativo, compresa la formazione	Articoli 25 e 26 Articolo 65, paragrafo 2, lettera b) Articolo 66, paragrafo 1 Articolo 59, 62, 63 e 64	Ruolo di vigilanza nel gruppo consultivo e nel gruppo direttivo per le TIC e la gestione delle informazioni	Europol Stati membri	Dipende dalla soluzione; cfr. il paragrafo 1.5.1

(1) Cfr. le conclusioni del Consiglio europeo del 26-27 giugno 2025 sulla lotta alla criminalità organizzata e alle forme gravi di criminalità.

(2) Cfr. sezione 2.1 sulla coerenza con le disposizioni vigenti nel settore normativo interessato.

(3) Regolamento (UE) 2016/794 del Parlamento europeo e del Consiglio, dell'11 maggio 2016, che istituisce l'Agenzia dell'Unione europea per la cooperazione nell'attività di contrasto (Europol) e sostituisce e abroga le decisioni del Consiglio 2009/371/GAI, 2009/934/GAI, 2009/935/GAI, 2009/936/GAI e 2009/968/GAI.

(4) La scelta dell'Europa - Orientamenti politici per la prossima Commissione europea 2024-2029, luglio 2024.

(5) Comunicazione della Commissione al Parlamento europeo, al Consiglio, al Comitato economico e sociale europeo e al Comitato delle regioni, ProtectEU: strategia europea di sicurezza interna, COM(2025) 148 final del 1º aprile 2025.

(6) Dichiarazione dei capi di polizia europei, 29 aprile 2025.

(7) Regolamento (UE) 2022/991 del Parlamento europeo e del Consiglio, dell’8 giugno 2022, che modifica il regolamento (UE) 2016/794 per quanto riguarda la cooperazione di Europol con le parti private, il trattamento dei dati personali da parte di Europol a sostegno di indagini penali, e il ruolo di Europol in materia di ricerca e innovazione (GU L 169 del 27.6.2022, pag. 1).

(8) Regolamento (UE) 2018/1727 del Parlamento europeo e del Consiglio, del 14 novembre 2018, che istituisce l'Agenzia dell'Unione europea per la cooperazione giudiziaria penale (Eurojust).

(9) Regolamento (UE) 2017/1939 del Consiglio, del 12 ottobre 2017, relativo all’attuazione di una cooperazione rafforzata sull'istituzione della Procura europea ("EPPO").

(10) Regolamento (UE) 2019/1896 del Parlamento europeo e del Consiglio, del 13 novembre 2019, relativo alla guardia di frontiera e costiera europea e che abroga i regolamenti (UE) n. 1052/2013 e (UE) 2016/1624.

(11) Regolamento (CE, Euratom) n. 883/2013 del Parlamento europeo e del Consiglio, dell'11 settembre 2013, relativo alle indagini svolte dall'Ufficio per la lotta antifrode (OLAF).

(12) Regolamento (UE) 2024/1620 del Parlamento europeo e del Consiglio, del 31 maggio 2024, che istituisce l'Autorità per la lotta al riciclaggio e al finanziamento del terrorismo (AMLA).

(13) Compresi gli sviluppi derivanti dalla proposta della Commissione di regolamento del Parlamento europeo e del Consiglio che istituisce il codice doganale dell'Unione e l'Autorità doganale dell'Unione europea e abroga il regolamento (UE) n. 952/2013, COM(2023) 258 final del 17.5.2023.

(14) Direttiva (UE) 2023/977 del Parlamento europeo e del Consiglio, del 10 maggio 2023, relativa allo scambio di informazioni tra le autorità di contrasto degli Stati membri e che abroga la decisione quadro 2006/960/GAI del Consiglio.

(15) Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi dell'Unione e sulla libera circolazione di tali dati.

(16) Comunicazione della Commissione al Parlamento europeo, al Consiglio, al Comitato economico e sociale europeo e al Comitato delle regioni, ProtectEU: programma di prevenzione e contrasto del terrorismo, COM(2026) 101 final del 26 febbraio 2026.

(17) Conclusioni del Consiglio sul miglioramento dell'EMPACT e sulle priorità dell'UE in materia di lotta alla criminalità per il prossimo ciclo EMPACT 2026-2029, approvate dal Consiglio il 13 giugno 2025.

(18) COM(2025) 743 final del 4 dicembre 2025.

(19) COM(2025) 744 final del 4 dicembre 2025.

(20) Proposta di direttiva del Parlamento europeo e del Consiglio relativa alla lotta contro il traffico di armi da fuoco e altri reati connessi alle armi da fuoco, COM(2026) 102 final, adottata dalla Commissione il 26 febbraio 2026.

(21) Comunicazione della Commissione al Parlamento europeo, al Consiglio, al Comitato economico e sociale europeo e al Comitato delle regioni, Tabella di marcia per assicurare alle autorità di contrasto un accesso legittimo ed effettivo ai dati, COM(2025) 349 final del 24 giugno 2025.

(22) Regolamento (UE) 2018/1726 del Parlamento europeo e del Consiglio, del 14 novembre 2018, relativo all'Agenzia dell’Unione europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA), che modifica il regolamento (CE) n. 1987/2006 e la decisione 2007/533/GAI del Consiglio e che abroga il regolamento (UE) n. 1077/2011.

(23) Regolamento (UE) 2019/881 del Parlamento europeo e del Consiglio, del 17 aprile 2019, relativo all'ENISA, l'Agenzia dell’Unione europea per la cibersicurezza, e alla certificazione della cibersicurezza per le tecnologie dell'informazione e della comunicazione, e che abroga il regolamento (UE) n. 526/2013 ("regolamento sulla cibersicurezza").

(24) Comunicazione della Commissione al Parlamento europeo, al Consiglio, al Comitato economico e sociale europeo e al Comitato delle regioni, Una strategia europea per i dati, COM(2020) 66 final del 19 febbraio 2020.

(25) Decisione (UE) 2022/2481 del Parlamento europeo e del Consiglio, del 14 dicembre 2022, che istituisce il programma strategico per il decennio digitale 2030.

(26) Comunicazione della Commissione al Parlamento europeo, al Consiglio, al Comitato economico e sociale europeo e al Comitato delle regioni, Una strategia europea per i centri dati e il cloud, COM(2024) [final].

(27) Regolamento (UE) 2024/2847 del Parlamento europeo e del Consiglio, del 23 ottobre 2024, relativo a requisiti orizzontali di cibersicurezza per i prodotti con elementi digitali e che modifica i regolamenti (UE) n. 168/2013 e (UE) 2019/1020 e la direttiva (UE) 2020/1828 (regolamento sulla ciberresilienza).

(28) Proposta di regolamento del Parlamento europeo e del Consiglio che istituisce un quadro di misure per rafforzare l'ecosistema europeo del cloud e dell'IA (regolamento sullo sviluppo del cloud e dell'IA) (COM(2026) 502 final).

(29) Direttiva (UE) 2022/2555 del Parlamento europeo e del Consiglio, del 14 dicembre 2022, relativa a misure per un livello comune elevato di cibersicurezza nell'Unione (direttiva NIS 2).

(30) Regolamento (UE) 2021/695 del Parlamento europeo e del Consiglio, del 28 aprile 2021, che istituisce il programma quadro di ricerca e innovazione Orizzonte Europa.

(31) Comunicazione della Commissione al Parlamento europeo, al Consiglio, al Comitato economico e sociale europeo e al Comitato delle regioni, Una nuova agenda europea per l'innovazione, COM(2022) 332 final del 5 luglio 2022.

(32) Regolamento (UE) 2024/1620 del Parlamento europeo e del Consiglio, del 31 maggio 2024, che istituisce l'Autorità per la lotta al riciclaggio e al finanziamento del terrorismo (AMLA), nonché regolamento (UE) 2024/1624 e direttiva (UE) 2024/1640, che fanno parte del pacchetto antiriciclaggio dell'Unione.

(33) Direttiva (UE) 2017/1371 del Parlamento europeo e del Consiglio, del 5 luglio 2017, relativa alla lotta contro la frode che lede gli interessi finanziari dell'Unione mediante il diritto penale (direttiva PIF).

(34) COM(2025) 752 final.

(35) Istituiti a norma del regolamento (UE) 2024/1689 (regolamento sull'intelligenza artificiale).

(36) Decisione 2009/371/GAI del Consiglio, del 6 aprile 2009, che istituisce l'Ufficio europeo di polizia (Europol) (GU L 121 del 15.5.2009, pag. 37, ELI: http://data.europa.eu/eli/dec/2009/371/oj ).

(37) Regolamento (UE) 2016/794 del Parlamento europeo e del Consiglio, dell'11 maggio 2016, che istituisce l'Agenzia dell'Unione europea per la cooperazione nell'attività di contrasto (Europol) e sostituisce e abroga le decisioni del Consiglio 2009/371/GAI, 2009/934/GAI, 2009/935/GAI, 2009/936/GAI e 2009/968/GAI (GU L 135 del 24.5.2016, pag. 53, ELI: http://data.europa.eu/eli/reg/2016/794/oj ).

(38) Direttiva (UE) 2024/1385 del Parlamento europeo e del Consiglio, del 14 maggio 2024, sulla lotta alla violenza contro le donne e alla violenza domestica (GU L, 2024/1385, 24.5.2024, ELI: http://data.europa.eu/eli/dir/2024/1385/o j).

(39) Regolamento (UE) 2018/1727 del Parlamento europeo e del Consiglio, del 14 novembre 2018, che istituisce l'Agenzia dell'Unione europea per la cooperazione giudiziaria penale (Eurojust) e che sostituisce e abroga la decisione 2002/187/GAI del Consiglio (GU L 295 del 21.11.2018, pag. 138, ELI: http://data.europa.eu/eli/reg/2018/1727/oj ).

(40) Regolamento (UE) 2017/1939 del Consiglio, del 12 ottobre 2017, relativo all'attuazione di una cooperazione rafforzata sull'istituzione della Procura europea ("EPPO") (GU L 283 del 31.10.2017, pag. 1, ELI: http://data.europa.eu/eli/reg/2017/1939/oj ).

(41) Regolamento (UE) 2019/881 del Parlamento europeo e del Consiglio, del 17 aprile 2019, relativo all'ENISA, l'Agenzia dell'Unione europea per la cibersicurezza, e alla certificazione della cibersicurezza per le tecnologie dell'informazione e della comunicazione, e che abroga il regolamento (UE) n. 526/2013 ("regolamento sulla cibersicurezza") (GU L 151 del 7.6.2019, pag. 15, ELI: http://data.europa.eu/eli/reg/2019/881/oj ).

(42) Direttiva 2011/36/UE del Parlamento europeo e del Consiglio, del 5 aprile 2011, concernente la prevenzione e la repressione della tratta di esseri umani e la protezione delle vittime, e che sostituisce la decisione quadro del Consiglio 2002/629/GAI (GU L 101 del 15.4.2011, pag. 1, ELI: http://data.europa.eu/eli/dir/2011/36/oj ).

(43) GU L 123 del 12.5.2016, pag. 1, ELI: http://data.europa.eu/eli/agree_interinstit/2016/512/oj .

(44) Regolamento (UE) 2024/1356 del Parlamento europeo e del Consiglio, del 14 maggio 2024, che introduce accertamenti nei confronti dei cittadini di paesi terzi alle frontiere esterne e modifica i regolamenti (CE) n. 767/2008, (UE) 2017/2226, (UE) 2018/1240 e (UE) 2019/817 (GU L, 2024/1356, 22.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1356/oj ).

(45) GU L 123 del 12.5.2016, pag. 1, ELI: http://data.europa.eu/eli/agree_interinstit/2016/512/oj .

(46) Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE ( GU L 295 del 21.11.2018, pag. 39 , ELI: http://data.europa.eu/eli/reg/2018/1725/oj ).

(47) Regolamento (UE) 2021/784 del Parlamento europeo e del Consiglio, del 29 aprile 2021, relativo al contrasto della diffusione di contenuti terroristici online (GU L 172 del 17.5.2021, pag. 79, ELI: http://data.europa.eu/eli/reg/2021/784/oj ).

(48) Regolamento (UE) 2022/2065 del Parlamento europeo e del Consiglio, del 19 ottobre 2022, relativo a un mercato unico dei servizi digitali e che modifica la direttiva 2000/31/CE (regolamento sui servizi digitali) (GU L 277 del 27.10.2022, pag. 1, ELI: http://data.europa.eu/eli/reg/2022/2065/oj ).

(49) Regolamento (UE) 2024/982 del Parlamento europeo e del Consiglio, del 13 marzo 2024, sulla consultazione e lo scambio automatizzati di dati per la cooperazione di polizia e che modifica le decisioni 2008/615/GAI e 2008/616/GAI del Consiglio e i regolamenti (UE) 2018/1726, (UE) 2019/817 e (UE) 2019/818 del Parlamento europeo e del Consiglio (regolamento "Prüm II") (GU L, 2024/982, 5.4.2024, ELI: http://data.europa.eu/eli/reg/2024/982/oj ).

(50) Regolamento (UE) 2019/818 del Parlamento europeo e del Consiglio, del 20 maggio 2019, che istituisce un quadro per l'interoperabilità tra i sistemi di informazione dell'UE nel settore della cooperazione di polizia e giudiziaria, asilo e migrazione, e che modifica i regolamenti (UE) 2018/1726, (UE) 2018/1862 e (UE) 2019/816 (GU L 135 del 22.5.2019, pag. 85, ELI: http://data.europa.eu/eli/reg/2019/818/oj ).

(51) Regolamento (UE) 2022/2065 del Parlamento europeo e del Consiglio, del 19 ottobre 2022, relativo a un mercato unico dei servizi digitali e che modifica la direttiva 2000/31/CE (regolamento sui servizi digitali) (GU L 277 del 27.10.2022, pag. 1, ELI: http://data.europa.eu/eli/reg/2022/2065/oj ).

(52) Regolamento (UE) 2015/2219 del Parlamento europeo e del Consiglio, del 25 novembre 2015, sull'Agenzia dell'Unione europea per la formazione delle autorità di contrasto (CEPOL) e che sostituisce e abroga la decisione 2005/681/GAI del Consiglio (GU L 319 del 4.12.2015, pag. 1, ELI: http://data.europa.eu/eli/reg/2015/2219/oj ).

(53) Regolamento delegato (UE) 2019/715 della Commissione, del 18 dicembre 2018, relativo al regolamento finanziario quadro degli organismi istituiti in virtù del TFUE e del trattato Euratom, di cui all'articolo 70 del regolamento (UE, Euratom) 2018/1046 del Parlamento europeo e del Consiglio ( GU L 122 del 10.5.2019, pag. 1 , ELI: http://data.europa.eu/eli/reg_del/2019/715/oj ).

(54) Regolamento (UE) 2024/1620 del Parlamento europeo e del Consiglio, del 31 maggio 2024, che istituisce l'Autorità per la lotta al riciclaggio e al finanziamento del terrorismo e che modifica i regolamenti (UE) n. 1093/2010, (UE) n. 1094/2010 e (UE) n. 1095/2010 (GU L, 2024/1620, 19.6.2024, ELI: http://data.europa.eu/eli/reg/2024/1620/oj ).

(55) Regolamento (CEE, Euratom) n. 1182/71 del Consiglio, del 3 giugno 1971, che stabilisce le norme applicabili ai periodi di tempo, alle date e ai termini (GU L 124 dell'8.6.1971, pag. 1, ELI: http://data.europa.eu/eli/reg/1971/1182/oj ).

(56) Regolamento (CE) n. 168/2007 del Consiglio, del 15 febbraio 2007, che istituisce l'Agenzia dell'Unione europea per i diritti fondamentali (GU L 53 del 22.2.2007, pag. 1, ELI: http://data.europa.eu/eli/reg/2007/168/oj ).

(57) Regolamento (UE) 2018/1726 del Parlamento europeo e del Consiglio …(GU…, ELI: ..).

(58) Regolamento (UE) 2019/1240 del Parlamento Europeo e del Consiglio, del 20 giugno 2019, relativo alla creazione di una rete europea di funzionari di collegamento incaricati dell'immigrazione (GU L 198 del 25.7.2019, pag. 88, ELI: http://data.europa.eu/eli/reg/2019/1240/oj ).

(59) Direttiva (UE) 2023/977 del Parlamento europeo e del Consiglio, del 10 maggio 2023, relativa allo scambio di informazioni tra le autorità di contrasto degli Stati membri e che abroga la decisione quadro 2006/960/GAI del Consiglio (GU L 134 del 22.5.2023, pag. 1, ELI: http://data.europa.eu/eli/dir/2023/977/oj ).

(60) Decisione 2005/511/GAI del Consiglio, del 12 luglio 2005, relativa alla protezione dell'euro contro la falsificazione attraverso la designazione dell'Europol quale ufficio centrale competente per la lotta contro la falsificazione dell'euro (GU L 185 del 16.7.2005, pag. 35, ELI: http://data.europa.eu/eli/dec/2005/511/oj ).

(61) Regolamento (UE) 2019/452 del Parlamento europeo e del Consiglio, del 19 marzo 2019, che istituisce un quadro per il controllo degli investimenti esteri diretti nell'Unione (GU L 79I del 21.3.2019, pag. 1, ELI: http://data.europa.eu/eli/reg/2019/452/oj ).

(62) Regolamento (UE) 2022/922 del Consiglio, del 9 giugno 2022, sull'istituzione e sul funzionamento di un meccanismo di valutazione e di monitoraggio per verificare l'applicazione dell'acquis di Schengen, che abroga il regolamento (UE) n. 1053/2013 (GU L 160 del 15.6.2022, pag. 1, ELI: http://data.europa.eu/eli/reg/2022/922/oj ).

(63) Direttiva (UE) 2019/1153 del Parlamento europeo e del Consiglio, del 20 giugno 2019, che reca disposizioni per agevolare l'uso di informazioni finanziarie e di altro tipo a fini di prevenzione, accertamento, indagine o perseguimento di determinati reati, e che abroga la decisione 2000/642/GAI del Consiglio (GU L 186 dell'11.7.2019, pag. 122, ELI: http://data.europa.eu/eli/dir/2019/1153/oj ).

(64) Direttiva (UE) 2015/849 del Parlamento europeo e del Consiglio, del 20 maggio 2015, relativa alla prevenzione dell'uso del sistema finanziario a fini di riciclaggio o finanziamento del terrorismo, che modifica il regolamento (UE) n. 648/2012 del Parlamento europeo e del Consiglio e che abroga la direttiva 2005/60/CE del Parlamento europeo e del Consiglio e la direttiva 2006/70/CE della Commissione (GU L 141 del 5.6.2015, pag. 73, ELI: http://data.europa.eu/eli/dir/2015/849/oj ).

(65) Decisione quadro del Consiglio, del 13 giugno 2002, relativa alle squadre investigative comuni (GU L 162 del 20.6.2002, pag. 1, ELI: http://data.europa.eu/eli/dec_framw/2002/465/oj ).

(66) GU C 197 del 12.7.2000, pag. 3.

(67) Regolamento (UE) 2018/1860 del Parlamento europeo e del Consiglio, del 28 novembre 2018, relativo all'uso del sistema d'informazione Schengen per il rimpatrio di cittadini di paesi terzi il cui soggiorno è irregolare (GU L 312 del 7.12.2018, pag. 1, ELI: http://data.europa.eu/eli/reg/2018/1860/oj ).

(68) Regolamento (UE) 2018/1861 del Parlamento europeo e del Consiglio, del 28 novembre 2018, sull'istituzione, l'esercizio e l'uso del sistema d'informazione Schengen (SIS) nel settore delle verifiche di frontiera, che modifica la convenzione di applicazione dell'accordo di Schengen e abroga il regolamento (CE) n. 1987/2006 (GU L 312 del 7.12.2018, pag. 14, ELI: http://data.europa.eu/eli/reg/2018/1861/oj ).

(69) Regolamento (UE) 2018/1862 del Parlamento europeo e del Consiglio, del 28 novembre 2018, sull'istituzione, l'esercizio e l'uso del sistema d'informazione Schengen (SIS) nel settore della cooperazione di polizia e della cooperazione giudiziaria in materia penale, che modifica e abroga la decisione 2007/533/GAI del Consiglio e che abroga il regolamento (CE) n. 1986/2006 del Parlamento europeo e del Consiglio e la decisione 2010/261/UE della Commissione (GU L 312 del 7.12.2018, pag. 56, ELI: http://data.europa.eu/eli/reg/2018/1862/oj ).

(70) Regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio, del 9 luglio 2008, concernente il sistema di informazione visti (VIS) e lo scambio di dati tra Stati membri sui visti per soggiorni di breve durata (regolamento VIS) (GU L 218 del 13.8.2008, pag. 60, ELI: http://data.europa.eu/eli/reg/2008/767/oj ).

(71) Regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio, del 9 luglio 2008, concernente il sistema di informazione visti (VIS) e lo scambio di dati tra Stati membri sui visti per soggiorni di breve durata (regolamento VIS) (GU L 218 del 13.8.2008, pag. 60, ELI: http://data.europa.eu/eli/reg/2008/767/oj ).

(72) Direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio (GU L 119 del 4.5.2016, pag. 89, ELI: http://data.europa.eu/eli/dir/2016/680/oj ).

(73) Regolamento (UE) n. 910/2014 del Parlamento europeo e del Consiglio, del 23 luglio 2014, in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno e che abroga la direttiva 1999/93/CE (GU L 257 del 28.8.2014, pag. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj ).

(74) Direttiva (UE) 2024/1640 del Parlamento europeo e del Consiglio, del 31 maggio 2024, relativa ai meccanismi che gli Stati membri devono istituire per prevenire l'uso del sistema finanziario a fini di riciclaggio o finanziamento del terrorismo, che modifica la direttiva (UE) 2019/1937, e modifica e abroga la direttiva (UE) 2015/849 (GU L, 2024/1640, 19.6.2024, ELI: http://data.europa.eu/eli/dir/2024/1640/oj ).

(75) Regolamento (UE) 2023/1322 del Parlamento europeo e del Consiglio, del 27 giugno 2023, riguardante l'Agenzia dell'Unione europea sulle droghe (EUDA) e che abroga il regolamento (CE) n. 1920/2006 (GU L 166 del 30.6.2023, pag. 6, ELI: http://data.europa.eu/eli/reg/2023/1322/oj ).

(76) Regolamento (CE) n. 1049/2001 del Parlamento europeo e del Consiglio, del 30 maggio 2001, relativo all'accesso del pubblico ai documenti del Parlamento europeo, del Consiglio e della Commissione (GU L 145 del 31.5.2001, pag. 43, ELI: http://data.europa.eu/eli/reg/2001/1049/oj ).

(77) Regolamento (CE) n. 2965/94 del Consiglio, del 28 novembre 1994, relativo all'istituzione di un Centro di traduzione degli organismi dell'Unione europea (GU L 314 del 7.12.1994, pag. 1, ELI: http://data.europa.eu/eli/reg/1994/2965/oj ).

(78) Regolamento (UE, Euratom) n. 883/2013 del Parlamento europeo e del Consiglio, dell'11 settembre 2013, relativo alle indagini svolte dall'Ufficio europeo per la lotta antifrode (OLAF) e che abroga il regolamento (CE) n. 1073/1999 del Parlamento europeo e del Consiglio e il regolamento (Euratom) n. 1074/1999 del Consiglio (GU L 248 del 18.9.2013, pag. 1, ELI: http://data.europa.eu/eli/reg/2013/883/oj ) .

(79) Regolamento (Euratom, CE) n. 2185/96 del Consiglio, dell'11 novembre 1996, relativo ai controlli e alle verifiche sul posto effettuati dalla Commissione ai fini della tutela degli interessi finanziari delle Comunità europee contro le frodi e altre irregolarità (GU L 292 del 15.11.1996, pag. 2, ELI: http://data.europa.eu/eli/reg/1996/2185/oj ).

(80) Direttiva (UE) 2017/1371 del Parlamento europeo e del Consiglio, del 5 luglio 2017, relativa alla lotta contro la frode che lede gli interessi finanziari dell'Unione mediante il diritto penale (GU L 198 del 28.7.2017, pag. 29, ELI: http://data.europa.eu/eli/dir/2017/1371/oj ).

(81) Decisione (UE, Euratom) 2015/443 della Commissione, del 13 marzo 2015, sulla sicurezza nella Commissione (GU L 72 del 17.3.2015, pag. 41, ELI: http://data.europa.eu/eli/dec/2015/443/oj ).

(82) Decisione (UE, Euratom) 2015/444 della Commissione, del 13 marzo 2015, sulle norme di sicurezza per proteggere le informazioni classificate UE (GU L 72 del 17.3.2015, pag. 53, ELI: http://data.europa.eu/eli/dec/2015/444/oj ).

(83) Decisione (UE, Euratom) 2015/444 della Commissione, del 13 marzo 2015, sulle norme di sicurezza per proteggere le informazioni classificate UE (GU L 72 del 17.3.2015, pag. 53).

(84) Secondo una valutazione della Commissione, una percentuale compresa tra il 10 % e il 15 % delle indagini penali giustifica l'uso di strumenti di IA.

(85) Reati, sospettati e autori di reati, quali definiti all'indirizzo https://ec.europa.eu/eurostat/cache/metadata/en/crim_sims.htm .

(86) A norma dell'articolo 58, paragrafo 2, lettera a) o b), del regolamento finanziario.

(87) COM(2025) 570 final; https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:52025DC0570 .

(88) Regolamento (UE) 2016/794 del Parlamento europeo e del Consiglio, dell'11 maggio 2016, che istituisce l'Agenzia dell'Unione europea per la cooperazione nell'attività di contrasto (Europol) http://data.europa.eu/eli/reg/2016/794/2026-01-11 .

(89) In linea di principio, le funzioni di governance di Europol dovrebbero rimanere sostanzialmente stabili in termini di organico. La proposta dovrebbe generare incrementi in termini di efficienza, in particolare attraverso la semplificazione e la razionalizzazione delle procedure relative alla protezione dei dati, limitando in tal modo il fabbisogno di personale supplementare per la governance orizzontale e le funzioni amministrative.

(90) Regolamento finanziario applicabile al bilancio generale dell'Unione.

(91) Dichiarazione congiunta sulle agenzie decentrate.

(92) Diss. = stanziamenti dissociati / Non diss. = stanziamenti non dissociati.

(93) EFTA: Associazione europea di libero scambio.

(94) Paesi candidati e, se del caso, potenziali candidati dei Balcani occidentali.

(95) Gli impegni e i pagamenti sono identici.

(96) Gli impegni e i pagamenti sono identici.

(97) Cfr. la nota a piè di pagina Error! Bookmark not defined..

(98) Cfr. la nota a piè di pagina Error! Bookmark not defined..

(99) Cfr. la nota a piè di pagina Error! Bookmark not defined..

(100) Cfr. la nota a piè di pagina Error! Bookmark not defined..

COMMISSIONE EUROPEA

Bruxelles, 24.6.2026

COM(2026) 580 final

ALLEGATI

della

proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO

{SEC(2026) 580 final} - {SWD(2026) 580 final} - {SWD(2026) 581 final} - {SWD(2026) 582 final}

ALLEGATO 1

Elenco delle forme di criminalità di cui all'articolo 5, paragrafo 1:

–terrorismo;

–criminalità organizzata;

–traffico di stupefacenti;

–attività di riciclaggio del denaro;

–criminalità nel settore delle materie nucleari e radioattive;

–traffico di migranti;

–tratta di esseri umani;

–criminalità connessa al traffico di veicoli rubati;

–omicidio volontario e lesioni personali gravi;

–traffico illecito di organi e tessuti umani;

–rapimento, sequestro e presa di ostaggi;

–razzismo e xenofobia;

–rapina e furto aggravato;

–traffico illecito di beni culturali, compresi gli oggetti d'antiquariato e le opere d'arte;

–truffe e frodi;

–reati che ledono gli interessi finanziari dell'Unione;

–abuso di informazioni privilegiate e manipolazione del mercato finanziario;

–racket e estorsioni;

–contraffazione e pirateria in materia di prodotti;

–falsificazione di atti amministrativi e traffico di documenti falsi;

–falsificazione di monete e di altri mezzi di pagamento;

–criminalità informatica, compresi gli attacchi informatici;

–corruzione;

–traffico illecito di armi, munizioni ed esplosivi;

–traffico illecito di specie animali protette;

–traffico illecito di specie e di essenze vegetali protette;

–criminalità ambientale, compreso l'inquinamento provocato dalle navi;

–traffico illecito di sostanze ormonali ed altri fattori di crescita;

–abuso e sfruttamento sessuale, compresi materiale di abuso sessuale su minori e adescamento di minori per scopi sessuali;

–violenza di genere;

–genocidio, crimini contro l'umanità e crimini di guerra;

–violazione delle misure restrittive dell'Unione.

ALLEGATO 2

CATEGORIE DI INTERESSATI DI CUI ALL'ARTICOLO 32

(1)Categorie di interessati di cui all'articolo 32:

(a)persone che, a norma del diritto nazionale dello Stato membro interessato, sono sospettate di aver commesso un reato di competenza di Europol o di avervi partecipato, o che sono state condannate per un siffatto reato;

(b)persone riguardo alle quali vi siano indicazioni concrete o ragionevoli motivi, secondo il diritto nazionale dello Stato membro interessato, per ritenere che possano commettere reati di competenza di Europol;

(c)persone che potrebbero essere chiamate a testimoniare nel corso di indagini sui reati in esame o di procedimenti penali conseguenti;

(d)persone che sono state vittime di uno dei reati in esame o per le quali taluni fatti autorizzano a ritenere che potrebbero essere vittime di un siffatto reato;

(e)persone di contatto e di accompagnamento; e

(f)persone che possono fornire informazioni sui reati in esame.

(2)Le "persone di contatto e di accompagnamento" ai sensi del punto 1, lettera e), sono persone attraverso le quali vi è motivo di ritenere che si possano ottenere le informazioni utili alle analisi riguardanti le persone di cui al punto 1, lettere a) e b), sempreché esse non rientrino in una delle categorie di persone di cui al punto 1, lettere da a) a d) e lettera f). Sono "persone di contatto" le persone che hanno contatti sporadici con le persone di cui al punto 1, lettere a) e b). Sono "persone di accompagnamento" le persone che hanno contatti regolari con le persone di cui al punto 1, lettere a) e b).

(3)Qualora, in qualsiasi momento nel corso di un'analisi, risulti chiaramente, sulla base di indicazioni serie e comprovate, che una persona debba essere inclusa in una categoria di persone, quale definita nel presente allegato, diversa da quella in cui detta persona è stata inserita inizialmente, Europol può trattare soltanto i dati relativi a tale persona che sono autorizzati nell'ambito di detta nuova categoria, mentre tutti gli altri dati devono essere cancellati.

(4)Qualora, in base alle indicazioni summenzionate, risulti chiaramente che una persona debba essere inclusa in due o più categorie diverse, quali definite nel presente allegato, Europol può effettuare il trattamento di tutti i dati autorizzati nell'ambito di tali categorie.

Eureka sta aggiungendo link e definizioni…