Il Supervisore europeo per la protezione dei dati (EDPS), Wojciech Wiewiórowski, ha fortemente criticato un accordo quadro previsto tra l'Unione Europea e gli Stati Uniti riguardante l'accesso in sola lettura ai database nazionali di polizia. In un parere pubblicato il 27 ottobre, l'autorità di vigilanza ha richiesto confini chiari per lo scambio di dati proposto e ha avvertito contro la trasmissione di massa di informazioni biometriche.

Il governo degli Stati Uniti ha fatto della conclusione di questa "Partnership rafforzata per la sicurezza delle frontiere" una nuova condizione per la partecipazione al Programma di esenzione dal visto (VWP). Attualmente, oltre 40 paesi partecipano al VWP, consentendo ai loro cittadini di entrare negli USA senza visto per un massimo di 90 giorni a condizioni reciproche. Le nazioni che rifiutano la nuova partnership rischiano l'esclusione dal programma. La scadenza per l'accordo quadro è fissata per la fine del 2026, dopo la quale i singoli governi, inclusa quello tedesco, dovranno finalizzare specifici accordi di attuazione.

Una bozza di questo accordo sensibile sui dati è già stata negoziata. Il 10 settembre, la Commissione europea ha pubblicato una versione pronta per la firma, che ora è disponibile in tedesco insieme al suo allegato. A causa delle scadenze dettate dagli USA, è prevista una procedura a due binari: una volta firmato dagli stati dell'UE e dal governo degli Stati Uniti, l'accordo sarà applicato provvisoriamente immediatamente. La legittimità democratica attraverso il consenso del Parlamento europeo dovrebbe essere garantita in un secondo momento utilizzando una bozza identica.

La versione finale dell'accordo include modifiche rispetto alle bozze precedenti. Le richieste statunitensi nei database europei sarebbero permesse solo con dati personali alfanumerici o impronte digitali, escludendo le immagini facciali per la ricerca iniziale. Tuttavia, la risposta successiva inviata alle autorità statunitensi potrebbe includere fotografie biometriche. Secondo la parte statunitense, questo accesso ai dati è destinato principalmente alla verifica dell'identità e allo screening di sicurezza dei viaggiatori durante le procedure di frontiera e le domande di visto.

L'accordo consente ricerche se vi sono "motivi per credere" che l'ingresso o il soggiorno di una persona costituisca una "minaccia grave e reale alla sicurezza pubblica o all'ordine pubblico". Wiewiórowski insiste su un'interpretazione restrittiva di questi termini, notando che "l'ordine pubblico" non è definito in modo uniforme nel diritto dell'UE e potrebbe comprendere sia reati penali che violazioni minori della regolamentazione. La formulazione ampia delle finalità nella bozza attuale concede inoltre agli Stati Uniti l'accesso per indagare su crimini gravi e reati terroristici.

I critici avvertono che questo quadro potrebbe facilitare le indagini sui movimenti di sinistra in Germania. L'anno scorso, il Presidente degli Stati Uniti e la sua amministrazione hanno classificato l'"Antifa Ost" tedesca e i suoi presunti membri o sostenitori come "Organizzazione terroristica straniera", guidando la caccia globale ai gruppi di sinistra. L'EDPS sottolinea che l'inclusione di "analisi delle tendenze" sulle attività sospette potrebbe portare a indagini a rete basate su modelli comportamentali, risultando in profilazione e trattamenti ingiustificati e disuguali.

Per il primo processo automatizzato di abbinamento che coinvolge la trasmissione delle impronte digitali, l'EDPS richiede una maggiore trasparenza, richiedendo alle autorità richiedenti di specificare la base del loro sospetto. Inoltre, l'accesso dovrebbe essere limitato esclusivamente ai database nazionali degli stati individuali. Questi database contengono spesso dati provenienti da importanti piattaforme dell'UE come il Sistema d'informazione Schengen (SIS), il Sistema d'informazione sui visti (VIS) o il Sistema europeo di informazione e autorizzazione per i viaggi (ETIAS). Wiewiórowski insiste sul fatto che i trasferimenti indiretti di questi dati dai sistemi dell'UE alle autorità statunitensi devono essere esclusi.

Una debolezza significativa identificata dall'EDPS, precedentemente notata dall'attivista per la privacy Max Schrems, riguarda la vigilanza indipendente. Sebbene la bozza del quadro preveda la designazione reciproca di organi di vigilanza indipendenti, rimane incerto quali agenzie statunitensi assolverebbero questo ruolo, poiché gli Stati Uniti mancano di organismi indipendenti paragonabili a quelli dell'UE. La Commissione europea sembra soddisfatta delle unità interne all'interno delle autorità per l'immigrazione degli Stati Uniti.

Wiewiórowski ha inoltre sottolineato che la mera presenza di dati in un database di polizia europeo non dovrebbe servire come motivo per ulteriori azioni, poiché questi file contengono spesso registrazioni di testimoni e vittime insieme ai sospetti. Questo si applica al Sistema informativo di polizia (INPOL) della Germania, gestito dall'Ufficio federale di polizia criminale per tutti gli stati federali e che verrebbe probabilmente aperto nell'ambito dell'accordo di attuazione germano-americano.

Per quanto riguarda l'accordo bilaterale di attuazione, è responsabile il Ministero federale dell'Interno tedesco. Sotto pressione per concludere le negoziazioni quest'anno, il ministero guidato da Alexander Dobrindt (CSU) ha declinato di commentare i suoi preparativi, rispondendo solo che il governo sta adottando tutti i passi necessari. Il Ministero degli Esteri, guidato da Johann Wadephul (CDU), ha rifiutato di rispondere a domande sostanziali. Inoltre, un'inchiesta parlamentare dell'onorevole Clara Bünger (La Sinistra) è rimasta senza risposta, citando l'"area centrale della responsabilità esecutiva".

Fonti: netzpolitik.org.