Il Parlamento europeo rilancia il dibattito sullo spyware con una seconda commissione d’inchiesta all’orizzonte

Una commissione speciale del Parlamento europeo (PEGA) che indaga sull’uso dello spyware in Spagna, Grecia, Polonia, Cipro e Ungheria ha concluso i suoi lavori nel maggio 2023 con raccomandazioni alla Commissione sul miglioramento dell’attuale quadro normativo. [EPA-EFE/STEPHANIE LECOCQ]

Mentre i casi di spionaggio si accumulano, i membri del Parlamento europeo hanno espresso il loro disappunto per la mancanza di seguito alle raccomandazioni sullo spyware, con alcuni che sostengono una seconda commissione d’inchiesta – “PEGA2” – per esaminare i casi emergenti e continuare a fare pressione sulla Commissione europea a legiferare.

Una commissione speciale del Parlamento europeo (PEGA) che indaga sull’uso dello spyware in Spagna, Grecia, Polonia, Cipro e Ungheria ha concluso i suoi lavori nel maggio 2023 con raccomandazioni alla Commissione sul miglioramento dell’attuale quadro normativo.

Quattro mesi dopo, l’inerzia della Commissione e la sua risposta evasiva alle raccomandazioni del Parlamento hanno alimentato la frustrazione tra gli eurodeputati, che giovedì (26 ottobre) hanno espresso le loro preoccupazioni durante un’audizione sullo spyware presso la commissione Libertà civili del Parlamento (LIBE).

La questione più controversa nella risposta della Commissione al comitato PEGA, vista da Euractiv, è la natura “non legislativa” delle azioni proposte in risposta alle richieste del Parlamento di maggio per standard comuni dell’UE che regolino l’uso di spyware da parte degli organismi degli Stati membri.

“Questo ovviamente non è sufficiente a nostro avviso”, ha detto a Euractiv l’eurodeputata verde Saskia Bricmont. Sostiene inoltre che – contrariamente alla risposta scritta – la Commissione ha ampie competenze per agire, anche se “manca la volontà politica”.

La risposta di 15 pagine della Commissione, secondo l’eurodeputata Renew Sophie In’t Veld, “non si qualifica come una risposta”, aggiungendo che “la Commissione sta solo dicendo: non faremo nulla”.

“Loro [la Commissione Europea] dicono che è responsabilità delle autorità nazionali indagare [casi di spyware]. Il punto è che le autorità nazionali sono colpevoli di abusi”, ha affermato.

Comitato di follow-up in formazione? 

La relatrice delle prime raccomandazioni sullo spyware emesse dal Parlamento europeo, Sophie In’t Veld, propone di istituire una seconda commissione d’inchiesta, “preferibilmente” prima delle elezioni europee di giugno, per continuare a indagare sui nuovi sviluppi e per continuare a fare pressione sulla Commissione ad agire.

Dopo il dibattito di giovedì, “comincerò a parlarne con gli altri”, ha affermato, sostenendo che “siamo tutti d’accordo nel profondo scontento per la mancanza di azione da parte della Commissione europea”.

Anche la vicepresidente del Parlamento Katarina Barley (S&D) ha dichiarato a Euractiv di sostenere un comitato “PEGA2”, considerato che la Commissione deve ancora “presentare una proposta legislativa che stabilisca un quadro giuridico chiaro riguardo allo spyware”.

“Sosterrei sicuramente PEGA2”, ha affermato a Euractiv l’eurodeputata verde Saskia Bricmont, aggiungendo che se non un comitato completamente nuovo, c’è la volontà tra i legislatori di continuare a lavorare sulla questione.

“Forse innanzitutto spingiamo per uno strumento più grande e, se non c’è una maggioranza a favore, almeno disponiamo di alcune risorse per continuare a lavorare [sullo spyware] perché penso che rimangano molti, molti problemi”, ha aggiunto.

Ci sono però voci dissenzienti, poiché Jeroen Leaners (PPE), presidente del comitato PEGA, si oppone all’idea.

“Abbiamo lavorato per un anno e mezzo alla nostra indagine e le nostre raccomandazioni sono cristalline. La Commissione dovrebbe innanzitutto assumersi la responsabilità di dare seguito al lavoro svolto dal Parlamento”, ha detto a Euractiv, definendo l’inerzia degli Stati membri e della Commissione “veramente deplorevole”.

Anche il presidente della commissione per le libertà civili (LIBE), Juan Fernandez López Aguilar (S&D), ha sottolineato che la priorità dovrebbe essere quella di attuare le raccomandazioni della PEGA.

Per istituire una seconda commissione d’inchiesta dopo aver discusso i lavori della commissione PEGA, il Parlamento necessita di un quarto dei deputati a favore. Esistono precedenti a tale mossa, in quanto il Parlamento ha creato un secondo comitato per continuare a discutere delle interferenze straniere nel 2022 (ING2).

I casi di spyware si accumulano

Un comitato di questo tipo è necessario perché “ci sono stati molti sviluppi dall’adozione del rapporto sullo spyware”, ha affermato In’t Veld.

Più di recente, il 9 ottobre, Amnesty International ha reso pubblico che la presidente del Parlamento europeo Roberta Metsola e l’eurodeputato francese Pierre Karleskind sono stati presi di mira su Twitter dalle autorità vietnamite con il software Predator dell’azienda greca Intellexa, insieme ad altri 50 individui e istituzioni.

Il 21 luglio l’autorità greca indipendente per la protezione dei dati ha annunciato che 92 persone erano state prese di mira tramite SMS per essere infettate dallo spyware Predator dell’azienda greca Intellexa. Il governo conservatore nega qualsiasi coinvolgimento con lo spyware Predator e insiste di essere a conoscenza solo della sorveglianza attraverso i canali legali dei servizi segreti.

Il 13 settembre un’indagine ha scoperto che la giornalista Galina Timchenko, direttrice di Meduza , uno dei principali media indipendenti russi con sede in Lettonia, era stata infettata dallo spyware Pegasus. Timchenko è stata uno degli ospiti del Parlamento europeo al dibattito di giovedì sullo spyware, al termine del quale l’eurodeputata Sophie In’t Veld ha inviato una lettera al produttore israeliano Pegasus NSO per informazioni sugli acquirenti e sull’utilizzo del software.

Anche altri sviluppi richiedono un seguito a livello europeo, affermano i deputati.

Mentre a luglio gli Stati Uniti hanno inserito nella lista nera della greca Intellexa, il Senato polacco ha dichiarato “illegale e illegale” l’acquisto dello spyware Pegasus da parte del governo polacco.

Allo stesso tempo, le autorità giudiziarie spagnole hanno chiuso un’indagine sullo spionaggio contro il primo ministro Pedro Sánchez presso Pegasus per mancanza di collaborazione da parte delle autorità israeliane.

(Max Griera | Euractiv.com)