INTERPOL ed Europol: poteri, dati e rimedi

Chi ha quali poteri? La matrice delle competenze

Il nome che compare in un rapporto di polizia non identifica necessariamente l’organismo giuridicamente responsabile della conseguenza. Un arresto nazionale può seguire informazioni trasmesse attraverso un canale internazionale, ma l’autorità nazionale resta responsabile della propria decisione. La tabella distingue quattro domande: chi trasmette le informazioni, chi gestisce una registrazione, chi esercita poteri coercitivi e chi può concedere un rimedio.

Che cosa costituisce un’allerta e che cosa no?

Una Red Notice di INTERPOL chiede alle forze di polizia di tutto il mondo di localizzare una persona e di procedere al suo arresto provvisorio in vista dell’estradizione, della consegna o di una procedura analoga. È una richiesta di cooperazione, non un mandato di arresto emesso da INTERPOL; ogni Paese decide se agire secondo la propria legge. Molte Red Notice non sono visibili al pubblico, quindi l’assenza di risultati nella ricerca pubblica non dimostra che il sistema non contenga informazioni sulla persona.

Una diffusione è un’altra comunicazione INTERPOL, inviata direttamente da un NCB ad alcuni o a tutti gli altri Paesi membri. Anche questa è soggetta ai requisiti giuridici e alle regole di controllo di INTERPOL, ma non è una decisione giudiziaria. Il controllo operativo e la visibilità delle diffusioni relative a persone ricercate possono differire da quelli previsti per altre categorie di notifiche. Se un documento di polizia parla soltanto di «allerta internazionale», chiedere l’organismo emittente, la categoria della registrazione e lo strumento giuridico nazionale, senza indovinare il colore o lo status procedurale.

Il ruolo di Europol è sostanzialmente diverso. I suoi scambi sicuri, i confronti e le analisi possono sostenere un’indagine, ma una pista analitica di Europol non è un mandato di arresto di Europol e non crea, da sola, un obbligo giudiziario di arresto in tutta l’UE. Il mandato d’arresto europeo, quando applicabile, è uno strumento distinto di cooperazione giudiziaria emesso ed eseguito dalle autorità giudiziarie nazionali competenti, non una notifica di Europol. La distinzione è importante quando un agente richiama una fonte «europea» senza identificare lo strumento concreto.

Europol può inoltre assistere gli Stati membri nel trattamento dei dati forniti da paesi terzi o organizzazioni internazionali su persone coinvolte nel terrorismo o nella criminalità grave e proporre che uno Stato membro valuti l’inserimento nel Sistema d’informazione Schengen (SIS) di una «segnalazione informativa» riguardante un cittadino di un paese terzo nell’interesse dell’Unione. Ai sensi dell’articolo 4, paragrafo 1, lettera t), lo Stato membro decide discrezionalmente, dopo la propria verifica e analisi dei dati, se inserire la segnalazione; Europol non la inserisce direttamente. Una segnalazione SIS non è una notifica INTERPOL né un mandato d’arresto: prima di scegliere il rimedio, occorre identificare il dato SIS e l’autorità nazionale che ha deciso.

Quale registrazione ha causato il problema? Quattro domande prima di presentare un’istanza

1. Che cosa è accaduto? Distinguere tra arresto, interrogatorio di polizia, diniego d’ingresso, controllo di un conto, misura in materia d’immigrazione o semplice indicazione che potrebbero esistere dati. Il decisore e, talvolta, il termine applicabile cambiano secondo la situazione.
2. Dove si trovano le informazioni? Verificare se la registrazione si trova nel Sistema d’informazione INTERPOL, nell’ambiente di trattamento di Europol, in una banca dati di polizia nazionale, in un sistema di frontiera o in più luoghi. Il riferimento a un’organizzazione non dimostra che essa tratti attualmente i dati contestati.
3. Chi li ha forniti? Conservare il nome dello Stato, dell’ufficio investigativo, del pubblico ministero o di un altro fornitore, i numeri di riferimento e gli identificativi, nonché ogni indicazione che chiarisca se si tratta di una copia o di un’informazione derivata da un’analisi. La responsabilità per l’esattezza dei dati può essere diversa da quella per un arresto illecito.
4. Chi può modificare la conseguenza? Individuare separatamente chi può modificare una registrazione internazionale, chi può correggere una registrazione nazionale e quale giudice o autorità amministrativa può annullare o sospendere la misura locale. Una sola istanza non risolve necessariamente tutte e tre le questioni.

Per esempio, una persona fermata in un aeroporto dell’UE può scoprire che gli agenti fanno riferimento a una comunicazione INTERPOL. Potrebbe essere necessario un rimedio nazionale urgente contro la detenzione e, parallelamente, una richiesta alla CCF sul trattamento INTERPOL. Viceversa, una polizia nazionale potrebbe utilizzare materiale analizzato da Europol: una richiesta di accesso ai dati Europol non sostituisce un’impugnazione ai sensi del diritto processuale penale nazionale. Il numero del procedimento nazionale, il verbale di arresto e i motivi scritti sono spesso più utili per individuare la procedura corretta di una schermata non verificata.

Come chiedere accesso o rettifica a INTERPOL nel 2026

La CCF riceve richieste relative ai dati personali trattati nel Sistema d’informazione INTERPOL. La sua Camera delle richieste tratta l’accesso, la rettifica e la cancellazione; non decide la colpevolezza, la legittimità di un arresto nazionale, l’asilo, l’ingresso nel territorio o se debba avvenire un’estradizione. Il richiedente o il rappresentante autorizzato deve spiegare il risultato richiesto e fornire prove d’identità, l’autorizzazione alla rappresentanza se necessaria e documenti che illustrino perché il trattamento potrebbe violare le regole INTERPOL.

Il canale di presentazione è cambiato il 26 marzo 2026. INTERPOL dichiara che le nuove richieste alla CCF devono essere presentate tramite il portale online sicuro dedicato. Un altro canale è possibile soltanto se la CCF riconosce circostanze eccezionali secondo le proprie regole operative. Le vecchie indicazioni di inviare nuove richieste via e-mail o posta non sono quindi affidabili. La richiesta è gratuita; una conferma iniziale di ricezione non prova che la CCF l’abbia dichiarata ammissibile.

La procedura pubblicata dalla CCF indica che le richieste di accesso sono generalmente decise entro quattro mesi dall’ammissibilità e le richieste di rettifica o cancellazione entro nove mesi dall’ammissibilità. Per le richieste di rettifica o cancellazione, il Segretariato generale dispone di un mese per formulare osservazioni sulle conclusioni della CCF; una volta che la decisione è definitiva, il richiedente viene informato entro un mese. Questi termini non decorrono dal controllo in aeroporto né dal primo contatto con un avvocato. Prima di divulgare informazioni, la CCF può consultare la fonte dei dati; le restrizioni di riservatezza possono quindi limitare le informazioni comunicate.

Una richiesta di rettifica o cancellazione deve spiegare in modo motivato perché il trattamento non rispetta le regole INTERPOL. I motivi pertinenti possono riguardare la natura del reato, la neutralità politica prevista dall’articolo 3 della Costituzione INTERPOL, l’esattezza, la proporzionalità, la finalità, lo stato del procedimento sottostante e la tutela dei diritti fondamentali. La CCF chiede informazioni alla fonte e al Segretariato generale e decide entro i limiti del proprio mandato. Non è tenuta ad accettare il racconto di una persona indagata in sostituzione di documenti probatori.

Una decisione della CCF non è soggetta a un appello ordinario equivalente a quello contro una sentenza penale nazionale. Ai sensi dell’articolo 42 dello Statuto della CCF, la revisione richiede un fatto pertinente scoperto di recente che avrebbe potuto cambiare l’esito; la domanda deve essere presentata entro sei mesi dalla scoperta del fatto. Ripetere gli stessi argomenti senza nuovo materiale non costituisce questo rimedio. La strategia dettagliata per contestare una notifica è trattata nella guida separata sul triage dei casi INTERPOL; questa pagina confronta i sistemi per individuare l’interlocutore corretto.

Come esercitare i diritti sui dati presso Europol e rivolgersi al GEPD

Per il trattamento da parte di Europol, il punto di partenza è il testo consolidato vigente del regolamento Europol, non l’assunto generale che ogni fascicolo di polizia dell’UE sia soggetto a una normale richiesta di accesso ai sensi del GDPR dei consumatori. L’articolo 36 consente di chiedere accesso direttamente a Europol o tramite l’autorità designata nello Stato membro scelto dalla persona. Se riceve la richiesta, l’autorità nazionale la trasmette a Europol senza indebito ritardo e comunque entro un mese. Per una richiesta trasmessa da tale autorità, l’articolo 36, paragrafo 4, impone a Europol di rispondere senza indebito ritardo e al più tardi entro tre mesi dalla ricezione della richiesta da parte di Europol.

L’articolo 37 prevede le procedure per chiedere la rettifica, la cancellazione o la limitazione del trattamento. L’articolo 38 ripartisce separatamente la responsabilità per la qualità dei dati: essa spetta allo Stato membro o all’organo dell’Unione che li ha forniti, mentre Europol risponde dei dati forniti da paesi terzi o organizzazioni internazionali, direttamente da privati, reperiti da fonti pubbliche o prodotti dalle proprie analisi. Per i dati forniti da uno Stato membro, l’articolo 37 richiede che tale Stato ed Europol collaborino nell’ambito delle rispettive competenze. Una conclusione analitica, la registrazione di polizia originaria e una successiva decisione nazionale possono quindi richiedere prove e destinatari diversi.

L’accesso ai dati operativi può essere limitato, ai sensi dell’articolo 81 del regolamento (UE) 2018/1725, quando ciò sia necessario e proporzionato per proteggere indagini in corso, sicurezza pubblica o nazionale o i diritti altrui. Una risposta limitata non dimostra, da sola, né che Europol non detenga informazioni né che il trattamento sia lecito. Chiedere la base giuridica di ogni limitazione comunicata, conservare la decisione e distinguere una mancata divulgazione giustificata dalla legge dal rifiuto di correggere dati manifestamente inesatti.

Il GEPD è l’autorità indipendente di controllo per i reclami relativi al trattamento effettuato da Europol. L’articolo 47 del regolamento Europol consente all’interessato di presentare un reclamo al GEPD. Se sono coinvolti dati di uno Stato membro, il GEPD consulta o collabora con l’autorità nazionale di controllo competente, ciascuno entro le proprie competenze. Il GEPD raccomanda, ove opportuno, di contattare prima il responsabile della protezione dei dati di Europol; non può decidere direttamente un reclamo relativo al trattamento effettuato da un’autorità nazionale. Ai sensi dell’articolo 43, il GEPD può imporre a Europol di rispettare i diritti di accesso o rettifica e ordinare misure riguardanti il trattamento illecito. Non sostituisce il giudice nazionale chiamato a decidere se un arresto fosse giustificato.

L’articolo 48 prevede il controllo giurisdizionale di una decisione del GEPD davanti ai giudici dell’Unione secondo le regole procedurali applicabili. Un reclamo, un’azione giudiziaria e una richiesta di risarcimento sono percorsi distinti, con requisiti di ammissibilità e termini potenzialmente diversi. Il semplice riferimento alla Corte di giustizia nel regolamento non significa che ogni ricorso possa essere depositato in qualsiasi forma davanti a qualsiasi sezione. In una controversia occorre identificare l’atto impugnato, la legittimazione ad agire e il giudice dell’UE competente in primo grado, di norma il Tribunale quando lo prevedono le norme procedurali dell’UE. Le registrazioni di polizia e gli atti giudiziari nazionali restano soggetti ai rimedi previsti dal diritto nazionale pertinente.

L’articolo 37 impone a Europol di informare per iscritto l’interessato, entro tre mesi dal ricevimento di una richiesta di rettifica o cancellazione, se i dati sono stati rettificati, cancellati o limitati oppure se la richiesta è stata respinta; il rifiuto deve essere motivato e indicare le vie di reclamo al GEPD e di tutela giurisdizionale. Un ricorso contro una decisione del GEPD deve di norma essere proposto entro due mesi ai sensi dell’articolo 263, paragrafo 6, TFUE, a decorrere dalla pubblicazione, dalla notifica al ricorrente o dalla data in cui la decisione è stata conosciuta, secondo il caso. Un’azione per responsabilità extracontrattuale contro l’Unione è soggetta al termine di prescrizione di cinque anni previsto dall’articolo 46 dello Statuto della Corte di giustizia. Lo Statuto contiene regole tecniche sull’interruzione; se si invoca una previa domanda all’istituzione UE competente per interrompere la prescrizione, può applicarsi un distinto termine di due mesi per adire il giudice. Non si deve presumere che una richiesta di accesso o un reclamo al GEPD preservi automaticamente ogni altro termine.

Una sentenza dell’UE sui danni può risolvere il problema?

Il regolamento (UE) 2016/794 contiene disposizioni specifiche sulla responsabilità e sul risarcimento, in particolare agli articoli 49 e 50. Nella sentenza della Grande Sezione del 5 marzo 2024, Kočner v Europol (C-755/21 P, ECLI:EU:C:2024:202), la Corte di giustizia ha interpretato la versione dell’articolo 50, paragrafo 1, applicabile ai fatti di quel caso. Ha stabilito che, per il trattamento illecito svolto nel quadro della cooperazione tra Europol e uno Stato membro, il ricorrente non doveva dimostrare anche quale dei due partecipanti fosse responsabile per chiedere il risarcimento integrale secondo la regola di responsabilità solidale allora vigente. L’articolo 50, paragrafo 1, attualmente in vigore, modificato dal regolamento (UE) 2022/991, rinvia ora all’articolo 65 del regolamento (UE) 2018/1725 e all’articolo 56 della direttiva (UE) 2016/680. La modifica è entrata in vigore il 28 giugno 2022. La versione applicabile va individuata in base alle operazioni di trattamento contestate e alle eventuali norme transitorie; l’interpretazione della formulazione precedente in Kočner non deve essere automaticamente estesa ai trattamenti successivi.

Né Kočner né il diritto vigente riconoscono un risarcimento per il solo fatto che Europol o una polizia nazionale abbia menzionato una persona. Il ricorrente deve dimostrare il trattamento illecito, un danno effettivo risarcibile e il nesso causale secondo il criterio giuridico applicabile. Nell’ordinanza del 12 marzo 2026 nella causa FL v Eurojust and Europol (C-564/25 P, ECLI:EU:C:2026:208), la Corte di giustizia ha respinto l’impugnazione in parte come manifestamente irricevibile e in parte come manifestamente infondata, ribadendo che occorre provare un danno reale e certo e il nesso causale. L’ordinanza non elimina la necessità di individuare la versione dell’articolo 50 applicabile al trattamento contestato.

Il Tribunale ha inoltre respinto le domande di risarcimento nelle cause BW v Europol and Eurojust (T-1180/23) e DG v Europol and Eurojust (T-167/24), con sentenze del 25 febbraio 2026, sulla base dei fatti, delle prove e dei motivi dedotti. In T-1180/23 ha applicato la precedente formulazione della responsabilità solidale ai trattamenti anteriori al 28 giugno 2022, poiché l’ultimo atto contestato risaliva al 24 giugno 2022; l’impugnazione collegata C-399/26 P era pendente al 28 ottobre 2026. Anche l’impugnazione in T-167/24 (C-274/26 P) era pendente a quella data. T-167/24 è una decisione di primo grado legata ai fatti specifici, non una decisione definitiva della Corte di giustizia. L’interpretazione della formulazione precedente in Kočner non va estesa automaticamente ai trattamenti successivi disciplinati dall’articolo 50 modificato. Queste decisioni non stabiliscono che ogni menzione nei dati Europol dia diritto a risarcimento, non annullano un arresto nazionale, non impongono la divulgazione di informazioni investigative riservate né attribuiscono a INTERPOL una competenza risarcitoria.

La domanda in primo grado contro Europol spetta al giudice competente dell’UE; quella contro uno Stato membro spetta al giudice nazionale competente, nel rispetto delle norme applicabili su giurisdizione, responsabilità e procedura. La ripartizione definitiva della responsabilità per il risarcimento tra Europol e uno Stato membro è una questione distinta ai sensi dell’articolo 50, paragrafo 2. Un’azione giudiziaria richiede prove della violazione, del danno effettivo e del nesso causale, un convenuto corretto e il rispetto dei termini procedurali. Una richiesta di accesso ai dati è un percorso separato e non sostituisce la necessità di rispettare i termini del contenzioso.

A chi rivolgersi per primo? Tabella di orientamento dei rimedi

Quali documenti conservare prima di presentare una richiesta

• Una cronologia precisa: data, ora, Paese, aeroporto o autorità, distinguendo le parole effettive dell’agente da quanto compare nei documenti.
• Il provvedimento nazionale scritto: verbale di arresto, decisione di diniego, riferimento del mandato, provvedimento di custodia, numero di procedimento e lingua del documento.
• Gli identificativi dei dati: dati personali, numeri di riferimento, Paese d’origine, descrizione della notifica o diffusione e indicazione se l’informazione è stata pubblicata o comunicata in via riservata.
• Documenti che contraddicono l’informazione: provvedimenti giudiziari, archiviazione o chiusura del procedimento, prove di scambio di persona, rettifiche o documenti ufficiali sul procedimento sottostante.
• Copie di tutte le richieste, conferme del portale, comunicazioni sull’ammissibilità, risposte e prove della data in cui si è venuti a conoscenza di ogni decisione o fatto nuovo.
• Documenti d’identità e autorizzazione di qualsiasi rappresentante, con le traduzioni richieste dal canale pertinente.

Non inviare un fascicolo penale non oscurato a ogni istituzione soltanto perché il suo nome appare in un risultato di ricerca. Individuare prima il destinatario e il canale sicuro consentito. Se una detenzione, un’udienza o un termine di allontanamento è imminente, affrontare separatamente l’urgenza nazionale: il procedimento CCF di diversi mesi e la procedura sui dati Europol non sono misure giudiziarie d’urgenza che sospendono l’esecuzione.

Tre errori che portano al rimedio sbagliato

Primo, confondere l’origine dei dati con la decisione giuridica. Una registrazione INTERPOL può aver provocato un controllo, ma il potere coercitivo deriva dal diritto nazionale. Una rettifica riuscita può migliorare le informazioni disponibili senza decidere se un distinto mandato nazionale sia ancora valido. Allo stesso modo, un reclamo UE sulla protezione dei dati non annulla un diniego nazionale in materia d’immigrazione soltanto perché Europol potrebbe aver contribuito informazioni.

Secondo, presumere che una cancellazione raggiunga automaticamente tutte le copie. La competenza della CCF è limitata al trattamento nel sistema INTERPOL; il controllo relativo a Europol riguarda il trattamento effettuato da Europol, mentre le autorità nazionali mantengono i propri archivi e obblighi. Quando il diritto applicabile lo richiede, chiedere prova che i destinatari siano stati informati e verificare lo stato delle registrazioni nazionali conseguenti, invece di presumere una sincronizzazione mondiale automatica.

Terzo, usare il termine o l’organo di controllo sbagliato. I termini CCF iniziano generalmente dall’ammissibilità e la revisione ai sensi dell’articolo 42 dipende dalla scoperta di un fatto nuovo pertinente. Il termine di risposta di Europol ai sensi dell’articolo 36 ha un proprio momento iniziale. Un termine nazionale d’impugnazione può iniziare molto prima, con la notifica di un arresto o di una decisione amministrativa. Non è possibile indicare in modo affidabile un termine nazionale ipotetico senza conoscere lo Stato, il procedimento e il provvedimento scritto concreto.

Domande frequenti

Le questioni più specifiche relative a come verificare una possibile Red Notice, al ruolo di un Ufficio centrale nazionale o alla difesa in un procedimento nazionale di estradizione sono trattate in guide separate, perché si tratta di procedure diverse. Se si dispone di un documento ufficiale e occorre individuare l’autorità competente, è possibile richiedere una valutazione del caso. Questo contenuto è informativo e non costituisce consulenza legale individuale.