"Gli Stati Ue possono bloccare il flusso dei dati degli utenti di Facebook verso gli Usa"

ROMA - I singoli Stati dell'Ue possono fermare il trasferimento dei dati degli iscritti europei a Facebook verso server situati negli Stati Uniti. E' la conclusione dell'avvocato generale della Corte europea secondo il quale è "invalida" la decisione della Commissione europea di ritenere "adeguata la protezione dei dati personali negli Stati Uniti". Secondo l'avvocato generale Yves Bolt l'esistenza di una decisione della commissione Ue che dichiara che un paese terzo garantisce un livello di protezione adeguato per i dati personali trasferiti "non può elidere e neppure ridurre i poteri di cui dispongono le autorità nazionali di controllo in forza della direttiva sul trattamento dei dati personali". Il pronunciamento nasce a seguito da una denuncia di un cittadino austriaco, Maximilian Schrems, contro il trasferimento dei suoi dati personali utilizzati da Facebook in server negli Stati Uniti, poi giunta alla Alta Corte di giustizia irlandese che si è rivolta all'organo di giustizia europeo. La direttiva europea sul trattamento dei dati personali dispone che il trasferimento di tali dati verso un paese terzo può avere luogo se il paese terzo di cui trattasi garantisce per questi dati un livello di protezione adeguato. Sempre secondo la direttiva, la Commissione può constatare che un paese terzo garantisce un livello di protezione adeguato. Quando la Commissione adotta una decisione in questo senso, può avere luogo il trasferimento di dati personali verso il paese terzo interessato. Secondo Bot, quindi, i poteri d'intervento delle autorità nazionali di controllo, tenuto conto dell'importanza del loro ruolo in materia di protezione dei dati, devono rimanere integri. Se le autorità nazionali di controllo fossero vincolate in maniera assoluta dalle decisioni della Commissione, la loro indipendenza totale, di cui godono in forza della direttiva, risulterebbe inevitabilmente limitata. L'avvocato generale ne evince che, qualora un'autorità nazionale di controllo ritenga che un trasferimento di dati arrechi pregiudizio alla protezione dei cittadini dell'Unione per quanto attiene al trattamento di loro dati, essa ha il potere di sospendere detto trasferimento, e ciò a prescindere dalla valutazione generale svolta dalla Commissione nella sua decisione. Il potere riconosciuto dalla direttiva alla Commissione, infatti, non incide sui poteri conferiti dalla medesima direttiva alle autorità nazionali di controllo. In altre parole, la Commissione non dispone della competenza di limitare i poteri delle autorità nazionali di controllo. Peraltro, l'avvocato generale ritiene che, laddove vengano riscontrate carenze sistemiche nel paese terzo verso cui i dati personali sono trasferiti, gli Stati membri devono poter adottare le misure necessarie per salvaguardare i diritti fondamentali tutelati dalla Carta dei diritti fondamentali dell'Unione europea, tra cui figurano il diritto al rispetto della vita privata e della vita familiare e il diritto alla protezione dei dati a carattere personale. L'avvocato generale reputa inoltre che l'accesso dei servizi di intelligence americani ai dati trasferiti costituisca un'ingerenza nel diritto al rispetto della vita privata e nel diritto alla protezione dei dati a carattere personale, che sono garantiti dalla Carta. Analogamente, la circostanza che per i cittadini dell'Unione sia impossibile essere sentiti sulla questione dell'intercettazione e del controllo dei loro dati negli Stati Uniti rappresenta, secondo l'avvocato generale, un'ingerenza nel diritto, tutelato dalla Carta, di ogni cittadino dell'Unione ad una effettiva difesa. L'avvocato generale rileva inoltre che, se la Commissione ha deciso di intavolare negoziati con gli Stati Uniti, è proprio perché, preliminarmente, essa ha considerato che il livello di tutela conferito da tale paese terzo, nel contesto del regime dell'approdo sicuro, non era più adeguato e che la decisione del 2000 non era più adatta alla realtà della situazione.