Agli inizi del 2024 la Commissione Europea ha dato l’autorizzazione alla possibilità del trasferimento dei dati dei cittadini dell’Unione da e verso Israele. Si tratta sicuramente di una notizia che non ha occupato le prime pagine dei media, ma la sua importanza è cruciale. I dati personali possono essere trasferiti o verso Paesi facenti parte dell’ Unione Europea – nel caso di specie non esistono divieti o limitazioni perché vi è la libera circolazione dei dati, oppure verso Paesi extra UE – e in tal caso vanno fatte alcune considerazioni per verificare se i Paesi hanno adottato adeguate misure di protezione dei dati oppure no.
La storia dei dati personali trasferiti a Israele è una storia vecchia. Il 20 gennaio 2012 nella riunione del Garante per la Protezione dei dati personali , in presenza del Prof. Francesco Pizzetti, presidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti e del dott. Daniele De Paoli, segretario generale si prese in esame l’art. 25, paragrafi 1 e 2, della direttiva 95/46/CE del Parlamento europeo e del Consiglio del 24 ottobre 1995 secondo cui i dati personali possono essere trasferiti in un paese non appartenente all´Unione Europea qualora il paese terzo garantisca un livello di protezione adeguato, secondo quanto previsto nel paragrafo 2 del medesimo articolo.
Nella riunione si tenne conto della decisione della Commissione europea del 31 gennaio 2011 n. 2011/61/UE (pubblicata sulla Gazzetta Ufficiale delle Comunità europee L 27/39 del 1 febbraio 2011), con la quale si riteneva che lo Stato d´Israele, come definito ai sensi del diritto internazionale, fornisse un adeguato livello di protezione dei dati personali trasferiti dall´Unione europea per quanto atteneva ai trasferimenti internazionali automatizzati di dati personali dall’Unione europea e, in caso di trasferimenti non automatizzati, ai dati sottoposti a ulteriore trattamento automatizzato nello Stato di Israele.
Si ritenne, quindi, che le norme vigenti nello Stato d´Israele relative alla protezione dei dati personali, in base alla valutazione svolta dalla Commissione europea, prevedevano garanzie per i diritti dell´interessato che, in conformità al diritto comunitario, erano ritenute adeguate.
Quindi, fatta salva l´applicazione delle ulteriori disposizioni previste dal Codice in materia di protezione dei dati personali, il Garante autorizzò i trasferimenti di dati personali dal territorio dello Stato italiano verso lo Stato d´Israele, in conformità alla decisione della Commissione europea del 31 gennaio 2011, n. 2011/61/UE e nei limiti da essa previsti.
Oggi Amnesty International, Statewatch, Access Now e diverse altre organizzazioni hanno scritto alla Commissione europea:
“L’Unione europea ha scelto di consentire il trasferimento illimitato di dati a Israele. Le normative del paese relative all’ottenimento, al trattamento e al successivo trasferimento dei dati personali non sono però in linea con gli standard delineati nel Regolamento generale sulla protezione dei dati e dalla Carta dei diritti fondamentali dell’UE”.
Oggi, alla luce di quanto sta avvenendo tra Israele e Palestina, la decisione dell’Unione potrebbe fare rabbrividire qualcuno, però si tratta di atti – è gli atti parlano- che quando sono stati pubblicati hanno visto il silenzio generalizzato dei politici e dei media.
Carlo Marino