ProtectEU e privacy: perché le nuove misure UE mettono a rischio l’anonimato online

ProtectEU introduce nuove misure sull’accesso ai dati, ma solleva dubbi sulla tutela della privacy e l’anonimato dei cittadini europei.

Il 1° aprile 2025 la Commissione Europea ha presentato ProtectEU, la nuova strategia per la sicurezza interna dell’Unione. Si tratta di un documento che definisce le priorità operative dei prossimi anni e che mira a rafforzare la capacità degli Stati membri di proteggere cittadini, istituzioni e processi democratici a fronte di minacce sempre più ibride.

L’obiettivo di ProtectEU è consolidare la risposta europea contro terrorismo, criminalità organizzata, campagne di influenza condotte da attori stranieri e attacchi informatici che puntano a compromettere la stabilità politica ed economica del continente. La strategia introduce inoltre un principio rilevante: ogni nuova politica europea dovrà includere fin dall’inizio una valutazione dell’impatto sulla sicurezza.

1. I tre capisaldi di ProtectEU
2. Una nuova governance per la coordinazione interna
3. Accesso legale ai dati: una sfida per la sicurezza europea
4. Quando la sicurezza rischia di diventare un pericolo

Come ha affermato il Commissario per gli Affari Interni e la Migrazione, Magnus Brunner, ProtectEU è un investimento nel modo in cui l’Europa intende tutelarsi nei prossimi anni. Tuttavia, alcune parti del documento sollevano dubbi sul potenziale impatto sulla privacy e sull’anonimato online dei cittadini.

I tre capisaldi di ProtectEU

ProtectEU ruota attorno a tre principi guida che definiscono il modo con cui l’Unione Europea vuole rendere la sicurezza l’elemento centrale delle proprie politiche.
Vediamoli nel dettaglio uno per volta.

1. Ampliare la partecipazione ai temi di sicurezza

La Commissione Europea stabilisce che la sicurezza non può essere delegata esclusivamente alle autorità e agli specialisti. Questo perché università, centri di ricerca, imprese, organizzazioni della società civile e cittadini devono poter contribuire in modo più diretto all’individuazione delle minacce e alla diffusione di competenze. L’obiettivo finale è quello di costruire un sistema costantemente aggiornato e capace di riconoscere i segnali di rischio.

2. La sicurezza come parte integrante delle iniziative

Ogni iniziativa europea, indipendentemente dall’ambito, dovrà essere analizzata anche in termini di sicurezza. Ciò serve a evitare che nuove normative o programmi introducano lacune o conseguenze indesiderate, soprattutto in settori come il digitale, le infrastrutture critiche o la gestione dei dati.

3. Potenziare competenze e risorse

ProtectEU prevede un incremento degli investimenti destinati a formazione, infrastrutture e cooperazione operativa tra gli Stati membri. La Commissione ha infatti riconosciuto che la rapidità con cui le minacce si evolvono, richiede risposte adeguate e coordinate. Gli investimenti non riguardano solo il settore pubblico, ma anche quello privato, poiché rappresenta una parte essenziale dell’ecosistema di sicurezza europeo.

Una nuova governance per la coordinazione interna

Per attuare ProtectEU, la Commissione punta a lavorare a stretto contatto con gli Stati membri e le agenzie europee, in modo da mantenere una linea d’azione comune. Questo coordinamento passa attraverso il Project Group sulla Sicurezza Interna, che continuerà a riunire con regolarità i servizi della Commissione coinvolti nei temi di sicurezza.

Un’altra parte di questo lavoro riguarda la condivisione tempestiva delle analisi sulle minacce emergenti. In questo modo, le istituzioni e i governi degli Stati membri possono avere a disposizione non solo gli stessi dati, ma anche le stesse valutazioni. Queste saranno costantemente aggiornate da parte del Security College, un ente predisposto appositamente a tale scopo. Gli Stati membri utilizzeranno queste analisi per definire priorità operative comuni e orientare le decisioni politiche. La Commissione, dal canto suo, aggiornerà Parlamento e Consiglio sull’avanzamento dei lavori, a garanzia di trasparenza e continuità tra decisioni e risultati.

Tuttavia, proprio in questo frangente è emerso uno degli aspetti più controversi di ProtectEU: la possibilità di intervenire sull’accesso ai dati protetti da crittografia. Si tratta di una misura che solleva interrogativi seri sul confine tra esigenze di sicurezza e diritto alla riservatezza dei cittadini.

Accesso legale ai dati: una sfida per la sicurezza europea

Le indagini sulla criminalità organizzata dipendono sempre più dalle tracce digitali. La maggior parte dei reati lascia una parte del proprio percorso online e le forze dell’ordine devono poter recuperare queste informazioni per ricostruire movimenti, contatti e responsabilità. Tuttavia, negli ultimi anni molti gruppi criminali hanno iniziato a usare servizi sviluppati fuori dall’Unione, uniti a piattaforme pensate per ostacolare qualsiasi richiesta di collaborazione. Questo punto è stato sollevato dal Gruppo di alto livello sull’accesso ai dati, che segnala un divario netto tra gli strumenti a disposizione delle autorità e quelli usati dalle reti criminali.

Per questo motivo Bruxelles insiste sulla necessità di ottenere la collaborazione con provider, servizi online e aziende che gestiscono grandi quantità di dati. Il fine è ottenere le informazioni necessarie nelle indagini più delicate. Tuttavia, ogni forma di accesso ai dati deve essere giustificata da un mandato e limitata allo stretto necessario. La tutela della privacy e la sicurezza delle comunicazioni non possono essere sacrificate, perché un sistema digitale più permeabile espone tutti, non solo i criminali, a rischi maggiori.

Va detto che nel quadro europeo esistono già delle norme simili, come quelle sulle prove elettroniche che entreranno in vigore nell’agosto 2026 e i futuri accordi internazionali per lo scambio di informazioni. Rimarrà da chiarire come rendere possibile l’accesso legale ai dati senza indebolire la sicurezza dei sistemi. Tra le priorità ci sono l’analisi dell’impatto delle norme sulla conservazione dei dati e lo studio di soluzioni tecniche legate all’uso della crittografia.

Quando la sicurezza rischia di diventare un pericolo

Il punto critico di ProtectEU riguarda la crittografia end-to-end, in quanto non esiste un modo per creare un “accesso legittimo” ai messaggi protetti senza indebolire la sicurezza dell’intero sistema. Qualsiasi possibile apertura, rischia di trasformarsi in una breccia sfruttabile da attori malevoli e collettivi cybercriminali. Per questo molte organizzazioni ed esperti hanno chiesto alla Commissione di abbandonare l’idea di soluzioni tecniche che, di fatto, comprometterebbero la protezione delle comunicazioni.

La seconda criticità è legata alla conservazione dei dati. Dopo anni in cui la Corte di Giustizia ha dichiarato illegittime le raccolte indiscriminale, alcune proposte in discussione rischiano di reintrodurre pratiche simili sotto nuove forme. Se più servizi saranno obbligati a conservare dati che permettono di identificare gli utenti in ogni circostanza, l’effetto sarà una tracciabilità molto estesa delle attività online. In tal modo si riduce la possibilità di usare la rete in modo realmente anonimo e rischia di far passare in secondo piano la tutela della privacy.

Viviamo in un periodo storico in cui il dibattito pubblico è sempre più fragile e molte persone si espongono a rischi quando denunciano abusi o semplicemente partecipano alla vita civica. Per questo la discussione su ProtectEU non riguarda solo la sicurezza, ma anche il tipo di spazio digitale che vogliamo in Europa. Rafforzare gli strumenti investigativi è necessario, ma farlo indebolendo crittografia, anonimato e riservatezza rischia di produrre l’effetto opposto: meno sicurezza per tutti.