Regolamento (UE) 2024/982 del Parlamento europeo e del Consiglio del 13 marzo 2024 sulla consultazione e lo scambio automatizzati di dati per la cooperazione di polizia e che modifica le decisioni 2008/615/GAI e 2008/616/GAI del Consiglio e i regolamenti (UE) 2018/1726, (UE) 2019/817 e (UE) 2019/818 del Parlamento europeo e del Consiglio (regolamento «Prüm II»)

visto il trattato sul funzionamento dell’Unione europea, in particolare l’articolo 16, paragrafo 2, l’articolo 87, paragrafo 2, lettera a), e l’articolo 88, paragrafo 2,

vista la proposta della Commissione europea,

previa trasmissione del progetto di atto legislativo ai parlamenti nazionali,

visto il parere del Comitato economico e sociale europeo¹,

deliberando secondo la procedura legislativa ordinaria²,

L’Unione si è prefissa l’obiettivo di offrire ai suoi cittadini uno spazio di libertà, sicurezza e giustizia senza frontiere interne, in cui sia assicurata la libera circolazione delle persone. Tale obiettivo deve essere conseguito, tra l’altro, attraverso misure appropriate per prevenire e combattere la criminalità e altre minacce alla sicurezza pubblica, compresi la criminalità organizzata e il terrorismo, in linea con la comunicazione della Commissione del 24 luglio 2020 dal titolo «strategia dell’UE per l’Unione della sicurezza». Detto obiettivo richiede che le autorità di contrasto si scambino dati in modo efficiente e tempestivo, al fine di prevenire, indagare e accertare efficacemente i reati.

Il presente regolamento ha come obiettivo migliorare, semplificare e facilitare lo scambio di informazioni in materia penale e di dati di immatricolazione dei veicoli, al fine di prevenire, indagare e accertare i reati, tra le autorità competenti degli Stati membri e tra gli Stati membri e l’Agenzia dell’Unione europea per la cooperazione nell’attività di contrasto (Europol) istituita dal regolamento (UE) 2016/794 del Parlamento e del Consiglio³, nel pieno rispetto dei diritti fondamentali e delle norme sulla protezione dei dati.

Le decisioni 2008/615/GAI⁴ e 2008/616/GAI⁵ del Consiglio, che stabiliscono norme per lo scambio di informazioni tra le autorità competenti per la prevenzione dei reati e le indagini penali, disponendo il trasferimento automatizzato di profili DNA, dati dattiloscopici e determinati dati di immatricolazione dei veicoli, si sono rivelate importanti per combattere il terrorismo e la criminalità transfrontaliera, proteggendo così la sicurezza interna dell’Unione e i suoi cittadini.

Basandosi sulle procedure esistenti per la consultazione automatizzata dei dati, il presente regolamento dovrebbe definire le condizioni e le procedure per la consultazione e lo scambio automatizzati di profili DNA, dati dattiloscopici, determinati dati di immatricolazione dei veicoli, immagini del volto ed estratti del casellario giudiziale Ciò non dovrebbe pregiudicare il trattamento di tali dati nel sistema d’informazione Schengen (SIS), né lo scambio di informazioni supplementari connesse a tali dati tramite gli uffici SIRENE, a norma del regolamento (UE) 2018/1862 del Parlamento europeo e del Consiglio⁶, né i diritti delle persone i cui dati sono trattati in tali contesti.

Il presente regolamento istituisce un quadro per lo scambio di informazioni tra le autorità responsabili della prevenzione, dell’indagine e dell’accertamento di reati (quadro Prüm II). In conformità dell’articolo 87, paragrafo 1, del trattato sul funzionamento dell’Unione europea (TFUE), esso concerne tutte le autorità competenti degli Stati membri, compresi i servizi di polizia, i servizi delle dogane e altri servizi incaricati dell’applicazione della legge specializzati nel settore della prevenzione, dell’indagine e dell’accertamento di reati. Pertanto, nel contesto del presente regolamento, qualsiasi autorità responsabile della gestione di una banca dati nazionale contemplata dal presente regolamento o che concede un’autorizzazione giudiziaria a comunicare dati dovrebbe essere considerata rientrante nell’ambito di applicazione del presente regolamento, purché le informazioni siano scambiate ai fini della prevenzione, dell’indagine e dell’accertamento di reati.

Nessun trattamento o scambio di dati personali ai fini del presente regolamento dovrebbe dare luogo ad alcuna forma di discriminazione nei confronti delle persone. Tali attività dovrebbero rispettare pienamente la dignità e l’integrità umana nonché altri diritti fondamentali, compreso il diritto al rispetto della vita privata e alla protezione dei dati personali, conformemente alla Carta dei diritti fondamentali dell’Unione europea.

Qualsiasi trattamento o scambio di dati personali dovrebbe essere soggetto alle disposizioni sulla protezione dei dati di cui al capo 6 del presente regolamento e, se del caso, alla direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio⁷, o al regolamento (UE) 2018/17258, o (UE) 2016/794 o (UE) 2016/679 del Parlamento europeo e del Consiglio⁹. La direttiva (UE) 2016/680 si applica all’uso del quadro Prüm II per quanto riguarda la ricerca di persone scomparse e l’identificazione di resti umani non identificati a fini di prevenzione, indagine e accertamento di reati. Il regolamento (UE) 2016/679 si applica all’uso del quadro Prüm II per quanto riguarda la ricerca di persone scomparse e l’identificazione di resti umani non identificati per altri scopi.

Prevedendo la consultazione automatizzata di profili DNA, dati dattiloscopici, determinati dati di immatricolazione dei veicoli, immagini del volto ed estratti del casellario giudiziale, il presente regolamento mira altresì a consentire la ricerca di persone scomparse e l’identificazione di resti umani non identificati. Tali consultazioni automatizzate dovrebbero seguire le norme e le procedure stabilite nel presente regolamento. Tali consultazioni automatizzate non pregiudicano l’inserimento nel SIS di segnalazioni di persone scomparse e lo scambio di informazioni supplementari su tali segnalazioni a norma del regolamento (UE) 2018/1862.

Qualora desiderino usare il quadro Prüm II per cercare persone scomparse e identificare resti umani, gli Stati membri dovrebbero adottare misure legislative nazionali per designare le autorità nazionali competenti a tal fine e per stabilire le procedure, le condizioni e i criteri specifici a tal fine. Per la ricerca di persone scomparse al di fuori dell’ambito delle indagini penali, le misure legislative nazionali dovrebbero indicare chiaramente i motivi umanitari sulla base dei quali è possibile effettuare una ricerca di persone scomparse. Tali ricerche dovrebbero rispettare il principio di proporzionalità. I motivi umanitari dovrebbero includere le catastrofi naturali e provocate dall’uomo e altri motivi ugualmente giustificati, quali i sospetti di suicidio.

Il presente regolamento stabilisce le condizioni e le procedure per la consultazione automatizzata di profili DNA, dati dattiloscopici, determinati dati di immatricolazione dei veicoli, immagini del volto ed estratti del casellario giudiziale, nonché le norme relative allo scambio di dati di base a seguito di una corrispondenza confermata relativa a dati biometrici. Non si applica allo scambio di informazioni supplementari che va al di là di quanto previsto dal presente regolamento, che è disciplinato dalla direttiva (UE) 2023/977 del Parlamento europeo e del Consiglio¹⁰.

La direttiva (UE) 2023/977 fornisce un quadro giuridico coerente dell’Unione per garantire che le autorità competenti di uno Stato membro dispongano di un accesso equivalente alle informazioni in possesso di altri Stati membri quando hanno bisogno di tali informazioni per combattere la criminalità e il terrorismo. Per intensificare lo scambio di informazioni, tale direttiva formalizza e chiarisce le norme e le procedure di condivisione delle informazioni tra le autorità competenti degli Stati membri, in particolare a fini di indagine, compreso il ruolo del «punto di contatto unico» di ciascuno Stato membro in tali scambi.

Le finalità degli scambi di profili DNA a norma del presente regolamento non pregiudicano la competenza esclusiva degli Stati membri nel decidere la finalità delle rispettive banche dati nazionali del DNA, compresi la prevenzione o l’accertamento dei reati.

Al momento della prima connessione al router stabilita dal presente regolamento, gli Stati membri dovrebbero effettuare consultazioni automatizzate di profili DNA confrontando tutti i profili DNA conservati nelle loro banche dati con tutti i profili DNA conservati nelle banche dati di tutti gli altri Stati membri e con i dati Europol. Il fine di tale prima consultazione automatizzata è di evitare lacune nell’identificazione di corrispondenze tra i profili DNA conservati nella banca dati di uno Stato membro e i profili DNA conservati nelle banche dati di tutti gli altri Stati membri e i dati Europol. La prima consultazione automatizzata dovrebbe essere effettuata bilateralmente e non necessariamente nello stesso momento con le banche dati di tutti gli Stati membri e i dati Europol. Le modalità per l’effettuazione di tali consultazioni, comprese la tempistica e la quantità per ciascun gruppo di profili, dovrebbero essere concordate bilateralmente in conformità delle norme e delle procedure stabilite nel presente regolamento.

A seguito della prima consultazione automatizzata di profili DNA, gli Stati membri dovrebbero effettuare consultazioni automatizzate confrontando tutti i nuovi profili DNA aggiunti nelle rispettive banche dati con tutti i profili DNA conservati nelle banche dati di altri Stati membri e con i dati Europol. Tali consultazioni automatizzate di profili DNA dovrebbero essere effettuate regolarmente. Qualora tale consultazione non possa effettuarsi, lo Stato membro interessato dovrebbe poter effettuarla in una fase successiva, al fine di garantire che non siano sfuggite corrispondenze. Le modalità per effettuare tali consultazioni successive, comprese la tempistica e la quantità per ciascun gruppo di profili, dovrebbero essere concordate bilateralmente in conformità delle norme e delle procedure stabilite nel presente regolamento.

Per la consultazione automatizzata dei dati di immatricolazione dei veicoli, gli Stati membri ed Europol dovrebbero utilizzare il sistema europeo d’informazione sui veicoli e le patenti di guida (EUCARIS) istituito dal trattato relativo a un sistema europeo d’informazione sui veicoli e le patenti di guida (trattato EUCARIS) e concepito a tal fine, che collega tutti gli Stati membri partecipanti in una rete. Non è necessaria una componente centrale per stabilire la comunicazione, dato che ciascuno Stato membro comunica direttamente con gli altri Stati membri collegati ed Europol comunica direttamente con le banche dati connesse.

L’identificazione dell’autore del reato è essenziale per il buon esito delle indagini e delle azioni penali. La consultazione automatizzata delle immagini del volto di persone condannate o sospettate di aver commesso un reato o, laddove consentito dal diritto nazionale dello Stato membro richiesto, delle vittime, raccolte in conformità della legislazione nazionale, potrebbe fornire informazioni aggiuntive che permettano di identificare gli autori dei reati e combattere la criminalità. In considerazione della sensibilità dei dati in questione, dovrebbe essere possibile effettuare consultazioni automatizzate solo a fini di prevenzione, indagine o accertamento di reati punibili con una pena detentiva massima di almeno un anno a norma della legislazione dello Stato membro richiedente.

La consultazione automatizzata di dati biometrici dalle autorità competenti degli Stati membri responsabili della prevenzione, dell’accertamento e dell’indagine di reati a norma del presente regolamento dovrebbe riguardare esclusivamente i dati contenuti nelle banche dati istituite a fini di prevenzione, accertamento e indagine di reati.

La partecipazione alla consultazione e allo scambio automatizzati di estratti del casellario giudiziale dovrebbe rimanere volontaria. Laddove gli Stati membri decidano di partecipare, dovrebbe loro essere solamente possibile, in uno spirito di reciprocità, interrogare le banche dati di altri Stati membri se mettono a disposizione le proprie banche dati per interrogazioni da parte di altri Stati membri. Gli Stati membri partecipanti dovrebbero istituire indici nazionali dei casellari giudiziali. Dovrebbe spettare agli Stati membri decidere quali utilizzare tra le banche dati nazionali istituite ai fini della prevenzione, dell’indagine e dell’accertamento di reati, per creare i loro indici dei casellari giudiziali nazionali. Tali indici comprendono dati provenienti da banche dati nazionali che la polizia controlla di norma quando riceve richieste di informazioni da altre autorità di contrasto. Il presente regolamento istituisce l’indice europeo dei casellari giudiziali (EPRIS) conformemente al principio della tutela della vita privata fin dalla progettazione. Le garanzie in materia di protezione dei dati comprendono la pseudonimizzazione, dal momento che gli indici e le interrogazioni non contengono dati personali chiari, ma stringhe alfanumeriche. È importante che l’EPRIS impedisca agli Stati membri o a Europol di decifrare la pseudonimizzazione e di rivelare i dati di identificazione che hanno determinato la corrispondenza. Data la sensibilità dei dati in questione, gli scambi di indici nazionali dei casellari giudiziari a norma del presente regolamento dovrebbero riguardare unicamente i dati delle persone condannate o sospettate di aver commesso un reato. Inoltre, dovrebbe essere possibile effettuare consultazioni automatizzate degli indici nazionali dei casellari giudiziari solo a fini di prevenzione, indagine o accertamento di reati punibili con una pena detentiva massima di almeno un anno a norma della legislazione dello Stato membro richiedente.

Lo scambio di estratti del casellario giudiziale previsto dal presente regolamento non pregiudica lo scambio di informazioni sui casellari giudiziali nell’ambito dell’attuale sistema europeo di informazione sui casellari giudiziali (ECRIS) istituito dalla decisione quadro del Consiglio 2009/315/GAI¹¹.

Negli ultimi anni Europol ha ricevuto da autorità di paesi terzi una grande quantità di dati biometrici di persone indagate e condannate per terrorismo e reati, in conformità del regolamento (UE) 2016/794, incluse informazioni del campo di battaglia da zone di guerra. In molti casi, non è stato possibile utilizzare appieno tali dati perché non sempre sono a disposizione delle autorità competenti degli Stati membri. Includere i dati forniti da paesi terzi e conservati da Europol nel quadro Prüm II, e quindi mettere tali dati a disposizione delle autorità competenti degli Stati membri in linea con il ruolo di Europol come polo centrale dell’Unione per lo scambio di informazioni sulla criminalità, è necessario per migliorare la prevenzione, l’indagine e l’accertamento dei reati gravi. Ciò contribuisce inoltre a creare sinergie tra diversi strumenti di contrasto, garantendo che i dati siano utilizzati nel modo più efficiente possibile.

Europol dovrebbe essere in grado di consultare le banche dati degli Stati membri nel contesto del quadro Prüm II con i dati ricevuti dalle autorità di paesi terzi, nel pieno rispetto delle norme e delle condizioni di cui al regolamento (UE) 2016/794, al fine di stabilire collegamenti transfrontalieri tra casi di rilevanza penale di competenza di Europol. La possibilità di utilizzare i dati Prüm, unitamente ad altre banche dati a disposizione di Europol, consentirebbe di effettuare un’analisi più completa e informata, permettendo dunque a Europol di fornire un sostegno migliore alle autorità competenti degli Stati membri a fini di prevenzione, indagine e accertamento di reati.

Europol dovrebbe provvedere affinché le sue domande di consultazione non eccedano le capacità di consultazione per i dati dattiloscopici e le immagini del volto stabilite dagli Stati membri. In caso di corrispondenza tra i dati utilizzati per la ricerca e quelli conservati nelle banche dati degli Stati membri, dovrebbe spettare a questi ultimi decidere se fornire a Europol le informazioni necessarie allo svolgimento dei suoi compiti.

Il regolamento (UE) 2016/794 si applica alla partecipazione di Europol al quadro Prüm II. Qualsiasi utilizzo da parte di Europol di dati ricevuti da paesi terzi è disciplinato dall’articolo 19 del regolamento (UE) 2016/794. Qualsiasi utilizzo da parte di Europol di dati ottenuti da consultazioni automatizzate nel contesto del quadro Prüm II dovrebbe essere soggetto al consenso dello Stato membro che ha fornito i dati e dovrebbe essere disciplinato dall’articolo 25 del regolamento (UE) 2016/794 se i dati sono trasferiti in paesi terzi.

Le decisioni 2008/615/GAI e 2008/616/GAI stabiliscono una rete di connessioni bilaterali tra le banche dati nazionali degli Stati membri. Da tale architettura tecnica consegue che ogni Stato membro ha dovuto stabilire una connessione con ciascuno Stato membro partecipante agli scambi, vale a dire almeno 26 connessioni per Stato membro, per ciascuna categoria di dati. Il router ed EPRIS semplificheranno l’architettura tecnica del quadro Prüm e fungeranno da punti di connessione tra tutti gli Stati membri. Il router dovrebbe richiedere una connessione unica per Stato membro in relazione ai dati biometrici. EPRIS dovrebbe richiedere una connessione unica per Stato membro partecipante in relazione ai casellari giudiziali.

Il router dovrebbe essere connesso al portale di ricerca europeo istituito dai regolamenti (UE) 2019/81712 e (UE) 2019/818¹³ del Parlamento europeo e del Consiglio, al fine di consentire alle autorità competenti degli Stati membri e ad Europol di avviare interrogazioni delle banche dati nazionali a norma del presente regolamento contemporaneamente a interrogazioni dell’archivio comune di dati di identità istituito da tali regolamenti a fini di contrasto a norma di tali regolamenti. È pertanto opportuno modificare di conseguenza tali regolamenti. È inoltre opportuno modificare il regolamento (UE) 2019/818 al fine di consentire la conservazione delle relazioni e delle statistiche del router nell’archivio centrale di relazioni e statistiche.

Dovrebbe essere possibile che un numero di riferimento per dati biometrici sia costituito da un numero di riferimento provvisorio o da un numero di controllo dell’operazione.

I sistemi automatizzati di identificazione dattiloscopica e i sistemi di riconoscimento delle immagini del volto utilizzano template biometrici costituiti da dati ricavati mediante estrazione di parametri di campioni biometrici effettivi. I template biometrici dovrebbero essere ottenuti da dati biometrici, ma non dovrebbe essere possibile ottenere gli stessi dati biometrici dai template biometrici.

Il router dovrebbe classificare, qualora così deciso dallo Stato membro richiedente e se del caso a seconda del tipo di dati biometrici, le risposte dello Stato membro o degli Stati membri richiesti o di Europol, confrontando i dati biometrici utilizzati per l’interrogazione e i dati biometrici forniti nelle risposte dello Stato membro o degli Stati membri richiesti o di Europol.

In caso di corrispondenza tra i dati utilizzati per la ricerca e i dati conservati nella banca dati nazionale dello Stato membro o degli Stati membri richiesti, previa conferma manuale di tale corrispondenza da parte di un membro del personale qualificato dello Stato membro richiedente e previa trasmissione di una descrizione dei fatti e di un’indicazione del reato base mediante la tavola comune delle categorie di reato contenuta in un atto delegato da adottare a norma della decisione quadro 2009/315/GAI, lo Stato membro richiesto dovrebbe trasmettere una serie limitata di dati di base, nella misura in cui tali dati di base sono disponibili. La serie limitata di dati di base dovrebbe essere trasmessa tramite il router e, tranne se è richiesta un’autorizzazione giudiziaria a norma del diritto nazionale, entro 48 ore da quando sono soddisfatte le condizioni pertinenti. Tale termine garantirà uno scambio rapido di comunicazioni tra le autorità competenti degli Stati membri. Gli Stati membri dovrebbero mantenere il controllo della diffusione di tale serie limitata di dati di base. Dovrebbe essere mantenuto l’intervento umano nei passaggi chiave del processo, anche per quanto riguarda la decisione di avviare un’interrogazione, confermare una corrispondenza, avviare una domanda per ricevere una serie di dati di base a seguito della conferma di una corrispondenza e trasmettere dati personali allo Stato membro richiedente, al fine di garantire che dati di base non siano scambiati in modo automatizzato.

Nel caso specifico del DNA, lo Stato membro richiesto dovrebbe essere in grado di confermare una corrispondenza tra due profili DNA, qualora ciò sia pertinente per le indagini penali. Previa conferma di tale corrispondenza da parte dello Stato membro richiesto e previa trasmissione di una descrizione dei fatti e di un’indicazione del reato base mediante la tavola comune delle categorie di reato contenuta in un atto delegato da adottare a norma della decisione quadro 2009/315/GAI, lo Stato membro richiedente dovrebbe trasmettere una serie limitata di dati di base tramite il router entro 48 ore da quando sono soddisfatte delle condizioni pertinenti, tranne se è richiesta un’autorizzazione giudiziaria a norma del diritto nazionale.

I dati legittimamente forniti e ricevuti a norma del presente regolamento sono soggetti a limiti temporali per la conservazione e la revisione stabiliti ai sensi della direttiva (UE) 2016/680.

Per lo sviluppo del router e di EPRIS dovrebbe essere utilizzato, per quanto possibile, lo standard del formato universale dei messaggi (UMF). Qualsiasi scambio automatizzato di dati a norma del presente regolamento dovrebbe utilizzare, per quanto possibile, lo standard UMF. Le autorità competenti degli Stati membri ed Europol sono inoltre incoraggiate a utilizzare lo standard UMF anche in relazione a ulteriori scambi di dati tra di loro nel quadro Prüm II. Lo standard UMF dovrebbe fungere da standard per lo scambio strutturato delle informazioni a livello transfrontaliero tra i sistemi di informazione, le autorità o le organizzazioni del settore Giustizia e affari interni.

Solo le informazioni non classificate dovrebbero essere scambiate tramite il quadro Prüm II.

Ciascuno Stato membro dovrebbe comunicare agli altri Stati membri, alla Commissione, all’Agenzia dell’Unione europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA), istituita dal regolamento (UE) 2018/1726 del Parlamento europeo e del Consiglio¹⁴, e a Europol, il contenuto delle proprie banche dati nazionali messe a disposizione tramite il quadro Prüm II e le condizioni per le consultazioni automatizzate.

Taluni aspetti del quadro Prüm II non possono essere trattati in modo esaustivo dal presente regolamento per la loro natura tecnica, fortemente dettagliata e soggetta a frequenti cambiamenti. Tra tali aspetti figurano ad esempio le modalità e le specifiche tecniche per le procedure di consultazione automatizzata, le norme per lo scambio di dati, comprese le norme minime di qualità, e i dati da scambiare. È opportuno attribuire alla Commissione competenze di esecuzione al fine di garantire condizioni uniformi di esecuzione del presente regolamento in relazione a tali aspetti. È altresì opportuno che tali competenze siano esercitate conformemente al regolamento (UE) n. 182/2011 del Parlamento europeo e del Consiglio¹⁵.

La qualità dei dati riveste, in quanto garanzia, la massima importanza ed è un prerequisito essenziale per garantire l’efficienza del presente regolamento. Nel contesto delle consultazioni automatizzate di dati biometrici, nonché al fine di garantire che i dati trasmessi siano di qualità sufficiente e di ridurre il rischio di false corrispondenze, dovrebbe essere stabilita una norma minima di qualità da riesaminare periodicamente.

Data la portata e la sensibilità dei dati personali scambiati ai fini del presente regolamento e l’esistenza di norme nazionali diverse per la conservazione delle informazioni sulle persone fisiche nelle banche dati nazionali, è importante garantire che le banche dati utilizzate per la consultazione automatizzata a norma del presente regolamento siano istituite conformemente al diritto nazionale e alla direttiva (UE) 2016/680. Pertanto, prima di collegare le rispettive banche dati nazionali al router o a EPRIS, gli Stati membri dovrebbero effettuare una valutazione d’impatto sulla protezione dei dati di cui alla direttiva (UE) 2016/680 e, se del caso, consultare l’autorità di controllo stabilita da tale direttiva.

Gli Stati membri ed Europol dovrebbero assicurare l’esattezza e la pertinenza dei dati personali trattati ai sensi del presente regolamento. Qualora uno Stato membro o Europol venga a conoscenza del fatto che sono stati forniti dati inesatti o non più aggiornati o dati che non avrebbero dovuto essere stati trasmessi, ciò dovrebbe essere notificato allo Stato membro che ha ricevuto i dati o a Europol, se del caso, senza indebito ritardo. Tutti gli Stati membri interessati o Europol, a seconda dei casi, dovrebbero rettificare o cancellare i dati di conseguenza senza indebito ritardo. Qualora lo Stato membro che ha ricevuto i dati o Europol abbia motivo di ritenere che i dati trasmessi siano inesatti o che debbano essere cancellati, esso deve informare lo Stato membro che ha fornito i dati senza indebito ritardo.

È della massima importanza garantire un solido monitoraggio dell’attuazione del presente regolamento. In particolare, l’osservanza delle norme per il trattamento dei dati personali dovrebbe essere soggetta a garanzie efficaci e dovrebbero essere garantiti un monitoraggio e audit regolari da parte dei titolari del trattamento, delle autorità di controllo e del Garante europeo della protezione dei dati, a seconda dei casi. Dovrebbero essere previste disposizioni che consentano di verificare regolarmente l’ammissibilità delle interrogazioni e la legittimità del trattamento dei dati.

Le autorità di controllo e il Garante europeo della protezione dei dati dovrebbero assicurare un controllo coordinato dell’applicazione del presente regolamento nell’ambito delle loro competenze, in particolare qualora rilevino notevoli discrepanze tra le pratiche degli Stati membri o trasferimenti potenzialmente illeciti.

Nell’attuazione del presente regolamento è fondamentale che gli Stati membri ed Europol prendano atto della giurisprudenza della Corte di giustizia dell’Unione europea in relazione allo scambio di dati biometrici.

Tre anni dopo l’entrata in funzione del router e di EPRIS, e successivamente ogni quattro anni, la Commissione dovrebbe redigere una relazione di valutazione che includa una valutazione dell’applicazione del presente regolamento da parte degli Stati membri e di Europol, in particolare della loro conformità alle pertinenti garanzie di protezione dei dati. Le relazioni di valutazione dovrebbero inoltre includere un esame dei risultati conseguiti rispetto agli obiettivi del presente regolamento e del suo impatto sui diritti fondamentali. La relazioni di valutazione dovrebbero inoltre valutare anche l’impatto, le prestazioni, l’efficacia, l’efficienza, la sicurezza e le pratiche di lavoro del quadro Prüm II.

Dato che il presente regolamento prevede l’istituzione di un nuovo quadro Prüm, le disposizioni delle decisioni 2008/615/GAI e 2008/616/GAI non sono più pertinenti. È opportuno modificare di conseguenza tali decisioni.

Poiché il router è sviluppato e gestito da eu-LISA, è opportuno modificare il regolamento (UE) 2018/1726 aggiungendo tale attività ai compiti di eu-LISA.

Poiché gli obiettivi del presente regolamento, vale a dire intensificare la cooperazione transfrontaliera e permettere alle autorità competenti degli Stati membri di cercare persone scomparse e identificare resti umani non identificati, non possono essere conseguiti in misura sufficiente dagli Stati membri ma, a motivo della portata o degli effetti dell’azione, possono essere conseguiti meglio a livello di Unione, quest’ultima può adottare misure in base al principio di sussidiarietà sancito dall’articolo 5 del trattato sull’Unione europea (TUE). Il presente regolamento si limita a quanto è necessario per conseguire tali obiettivi in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.

A norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al TUE e al TFUE, la Danimarca non partecipa all’adozione del presente regolamento, non è da esso vincolata né è soggetta alla sua applicazione.

A norma dell’articolo 3 del protocollo n. 21 sulla posizione del Regno Unito e dell’Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al TUE e al TFUE, l’Irlanda ha notificato che desidera partecipare all’adozione e all’applicazione del presente regolamento.

Il Garante europeo della protezione dei dati è stato consultato a norma dell’articolo 42, paragrafo 1, del regolamento (UE) 2018/1725 e ha espresso un parere in data 2 marzo 2022¹⁶,