Decisione di esecuzione (UE) 2017/946 del Consiglio del 18 maggio 2017 relativa allo scambio automatizzato di dati dattiloscopici in Slovacchia, in Bulgaria, in Francia, nella Repubblica ceca, in Lituania, nei Paesi Bassi, in Ungheria, a Cipro, in Estonia, a Malta, in Romania e in Finlandia e che sostituisce le decisioni 2010/682/UE, 2010/758/UE, 2011/355/UE, 2011/434/UE, 2011/888/UE, 2012/46/UE, 2012/446/UE, 2012/672/UE, 2012/710/UE, 2013/153/UE, 2013/229/UE e 2013/792/UE

visto il trattato sul funzionamento dell'Unione europea,

vista la decisione 2008/615/GAI del Consiglio, del 23 giugno 2008, sul potenziamento della cooperazione transfrontaliera, soprattutto nella lotta al terrorismo e alla criminalità transfrontaliera¹, in particolare l'articolo 33,

visto il parere del Parlamento europeo²,

A norma dell'articolo 25, paragrafo 2, della decisione 2008/615/GAI, la trasmissione di dati personali ai sensi di tale decisione può avvenire solo dopo l'attuazione delle disposizioni generali relative alla protezione dei dati di cui al capo 6 di tale decisione nella legislazione nazionale dei territori degli Stati membri interessati alla trasmissione.

L'articolo 20 della decisione 2008/616/GAI del Consiglio³ dispone che la verifica del rispetto della condizione di cui al considerando 1 relativamente allo scambio automatizzato di dati conformemente al capo 2 della decisione 2008/615/GAI debba essere effettuata sulla base di una relazione di valutazione fondata su un questionario, una visita di valutazione e un'esperienza pilota.

Sono state presentate al Consiglio le relazioni globali di valutazione che sintetizzano i risultati del questionario, della visita di valutazione e dell'esperienza pilota in materia di scambio di dati dattiloscopici in Slovacchia, in Bulgaria, in Francia, nella Repubblica ceca, in Lituania, nei Paesi Bassi, in Ungheria, a Cipro, in Estonia, a Malta, in Romania e in Finlandia.

Con l'adozione della decisione 2010/682/UE del Consiglio⁴, il Consiglio ha concluso che la Slovacchia ha attuato appieno le disposizioni generali relative alla protezione dei dati di cui al capo 6 della decisione 2008/615/GAI e dall'8 novembre 2010 è autorizzata a ricevere e trasmettere dati personali conformemente all'articolo 9 di tale decisione e ha altresì concluso che la relazione di valutazione è stata approvata a norma dell'articolo 25, paragrafo 2, della decisione 2008/615/GAI.

Con l'adozione della decisione 2010/758/UE del Consiglio⁵, il Consiglio ha concluso che la Bulgaria ha attuato appieno le disposizioni generali relative alla protezione dei dati di cui al capo 6 della decisione 2008/615/GAI e dal 2 dicembre 2010 è autorizzata a ricevere e trasmettere dati personali conformemente all'articolo 9 di tale decisione e ha altresì concluso che la relazione di valutazione è stata approvata a norma dell'articolo 25, paragrafo 2, della decisione 2008/615/GAI.

Con l'adozione della decisione 2011/355/UE del Consiglio⁶, il Consiglio ha concluso che la Francia ha attuato appieno le disposizioni generali relative alla protezione dei dati di cui al capo 6 della decisione 2008/615/GAI e dal 9 giugno 2011 è autorizzata a ricevere e trasmettere dati personali conformemente all'articolo 9 di tale decisione e ha altresì concluso che la relazione di valutazione è stata approvata a norma dell'articolo 25, paragrafo 2, della decisione 2008/615/GAI.

Con l'adozione della decisione 2011/434/UE del Consiglio⁷, il Consiglio ha concluso che la Repubblica ceca ha attuato appieno le disposizioni generali relative alla protezione dei dati di cui al capo 6 della decisione 2008/615/GAI e dal 19 luglio 2011 è autorizzata a ricevere e trasmettere dati personali conformemente all'articolo 9 di tale decisione e ha altresì concluso che la relazione di valutazione è stata approvata a norma dell'articolo 25, paragrafo 2, della decisione 2008/615/GAI.

Con l'adozione della decisione 2011/888/UE del Consiglio⁸, il Consiglio ha concluso che la Lituania ha attuato appieno le disposizioni generali relative alla protezione dei dati di cui al capo 6 della decisione 2008/615/GAI e dal 13 dicembre 2011 è autorizzata a ricevere e trasmettere dati personali conformemente all'articolo 9 di tale decisione e ha altresì concluso che la relazione di valutazione è stata approvata a norma dell'articolo 25, paragrafo 2, della decisione 2008/615/GAI.

Con l'adozione della decisione 2012/46/UE del Consiglio⁹, il Consiglio ha concluso che i Paesi Bassi hanno attuato appieno le disposizioni generali relative alla protezione dei dati di cui al capo 6 della decisione 2008/615/GAI e dal 23 gennaio 2012 sono autorizzati a ricevere e trasmettere dati personali conformemente all'articolo 9 di tale decisione e ha altresì concluso che la relazione di valutazione è stata approvata a norma dell'articolo 25, paragrafo 2, della decisione 2008/615/GAI.

Con l'adozione della decisione 2012/446/UE del Consiglio¹⁰, il Consiglio ha concluso che l'Ungheria ha attuato appieno le disposizioni generali relative alla protezione dei dati di cui al capo 6 della decisione 2008/615/GAI e dal 24 luglio 2012 è autorizzata a ricevere e trasmettere dati personali conformemente all'articolo 9 di tale decisione e ha altresì concluso che la relazione di valutazione è stata approvata a norma dell'articolo 25, paragrafo 2, della decisione 2008/615/GAI.

Con l'adozione della decisione 2012/672/UE del Consiglio¹¹, il Consiglio ha concluso che Cipro ha attuato appieno le disposizioni generali relative alla protezione dei dati di cui al capo 6 della decisione 2008/615/GAI e dal 25 ottobre 2012 è autorizzato a ricevere e trasmettere dati personali conformemente all'articolo 9 di tale decisione e ha altresì concluso che la relazione di valutazione è stata approvata a norma dell'articolo 25, paragrafo 2, della decisione 2008/615/GAI.

Con l'adozione della decisione 2012/710/UE del Consiglio¹², il Consiglio ha concluso che l'Estonia ha attuato appieno le disposizioni generali relative alla protezione dei dati di cui al capo 6 della decisione 2008/615/GAI e dal 13 novembre 2012 è autorizzata a ricevere e trasmettere dati personali conformemente all'articolo 9 di tale decisione e ha altresì concluso che la relazione di valutazione è stata approvata a norma dell'articolo 25, paragrafo 2, della decisione 2008/615/GAI.

Con l'adozione della decisione 2013/153/UE del Consiglio¹³, il Consiglio ha concluso che Malta ha attuato appieno le disposizioni generali relative alla protezione dei dati di cui al capo 6 della decisione 2008/615/GAI e dal 21 marzo 2013 è autorizzata a ricevere e trasmettere dati personali conformemente all'articolo 9 di tale decisione e ha altresì concluso che la relazione di valutazione è stata approvata a norma dell'articolo 25, paragrafo 2, della decisione 2008/615/GAI.

Con l'adozione della decisione 2013/229/UE del Consiglio¹⁴, il Consiglio ha concluso che la Romania ha attuato appieno le disposizioni generali relative alla protezione dei dati di cui al capo 6 della decisione 2008/615/GAI e dal 14 maggio 2013 è autorizzata a ricevere e trasmettere dati personali conformemente all'articolo 9 di tale decisione e ha altresì concluso che la relazione di valutazione è stata approvata a norma dell'articolo 25, paragrafo 2, della decisione 2008/615/GAI.

Con l'adozione della decisione 2013/792/UE del Consiglio¹⁵, il Consiglio ha concluso che la Finlandia ha attuato appieno le disposizioni generali relative alla protezione dei dati di cui al capo 6 della decisione 2008/615/GAI e dal 16 dicembre 2013 è autorizzata a ricevere e trasmettere dati personali conformemente all'articolo 9 di tale decisione e ha altresì concluso che la relazione di valutazione è stata approvata a norma dell'articolo 25, paragrafo 2, della decisione 2008/615/GAI.

Nella sentenza del 22 settembre 2016 nelle cause riunite C-14/15 e C-116/15, la Corte di giustizia dell'Unione europea ha sostenuto che l'articolo 25, paragrafo 2, della decisione 2008/615/GAI istituisce illegittimamente un requisito di unanimità per l'adozione di misure necessarie ad attuare tale decisione. Le decisioni 2010/682/UE, 2010/758/UE, 2011/355/UE, 2011/434/UE, 2011/888/UE, 2012/46/UE, 2012/446/UE, 2012/672/UE, 2012/710/UE, 2013/153/UE, 2013/229/UE e 2013/792/UE erano state adottate sulla base dell'articolo 25, paragrafo 2, della decisione 2008/615/GAI e sono pertanto inficiate da un vizio di procedura.

Al fine di garantire la certezza giuridica della ricezione e trasmissione di dati personali ai sensi della decisione 2008/615/GAI per quanto riguarda gli Stati membri interessati dalle decisioni 2010/682/UE, 2010/758/UE, 2011/355/UE, 2011/434/UE, 2011/888/UE, 2012/46/UE, 2012/446/UE, 2012/672/UE, 2012/710/UE, 2013/153/UE, 2013/229/UE e 2013/792/UE, tali decisioni dovrebbero essere sostituite dalla presente decisione.

Al fine di garantire la ricezione e la trasmissione continue di dati personali ai sensi dell'articolo 9 della decisione 2008/615/GAI, le decisioni 2010/682/UE, 2010/758/UE, 2011/355/UE, 2011/434/UE, 2011/888/UE, 2012/46/UE, 2012/446/UE, 2012/672/UE, 2012/710/UE, 2013/153/UE, 2013/229/UE e 2013/792/UE cessano di produrre effetti a decorrere dalla data di entrata in vigore della presente decisione.

Per lo stesso motivo, l'entrata in vigore della presente decisione dovrebbe lasciare impregiudicata la validità dello scambio automatizzato di dati effettuato dagli Stati membri a norma delle decisioni 2010/682/UE, 2010/758/UE, 2011/355/UE, 2011/434/UE, 2011/888/UE, 2012/46/UE, 2012/446/UE, 2012/672/UE, 2012/710/UE, 2013/153/UE, 2013/229/UE e 2013/792/UE.

Inoltre, gli Stati membri che hanno ottenuto dati personali a norma delle decisioni 2010/682/UE, 2010/758/UE, 2011/355/UE, 2011/434/UE, 2011/888/UE, 2012/46/UE, 2012/446/UE, 2012/672/UE, 2012/710/UE, 2013/153/UE, 2013/229/UE e 2013/792/UE dovrebbero rimanere autorizzati a trattare ulteriormente tali dati a livello nazionale o tra Stati membri ai fini di cui all'articolo 26 della decisione 2008/615/GAI.

L'articolo 33 della decisione 2008/615/GAI conferisce al Consiglio competenze di esecuzione al fine di adottare le misure necessarie per l'attuazione di tale decisione, in particolare per quanto riguarda la ricezione e la trasmissione di dati personali previste dalla decisione. Poiché sono state soddisfatte le condizioni per avviare l'esercizio di tali competenze di esecuzione ed è stata seguita la relativa procedura, dovrebbe essere adottata una decisione di esecuzione relativa allo scambio automatizzato di dati dattiloscopici relativamente a Slovacchia, Bulgaria, Francia, Repubblica ceca, Lituania, Paesi Bassi, Ungheria, Cipro, Estonia, Malta, Romania e Finlandia al fine di consentire a tali Stati membri di continuare a ricevere e trasmettere dati personali ai sensi dell'articolo 9 della decisione 2008/615/GAI.

La Danimarca è vincolata dalla decisione 2008/615/GAI e pertanto partecipa all'adozione e all'applicazione della presente decisione che dà attuazione alla decisione 2008/615/GAI.

Il Regno Unito e l'Irlanda sono vincolati dalla decisione 2008/615/GAI e pertanto partecipano all'adozione e all'applicazione della presente decisione che dà attuazione alla decisione 2008/615/GAI,