Natalie Gruber, un’attivista austriaca per i diritti umani, ha deciso di portare in tribunale l’Europe’s Data Protection Supervisor (EDPS) per non aver adeguatamente indagato su una presunta violazione dei suoi dati personali da parte di Europol. La vicenda, che coinvolge anche Frontex l’agenzia europea della guardia di frontiera e costiera, solleva importanti interrogativi sulla protezione dei dati e la responsabilità delle agenzie europee.
Gruber, che ha co-fondato Josoor International Solidarity nel 2016 per supportare i migranti soggetti a operazioni di pushback afferma di essere stata presa di mira dalle forze dell’ordine greche per il suo lavoro di documentazione delle violazioni dei diritti umani. Secondo la sua denuncia, Europol ha raccolto e conservato i suoi dati personali senza una valida base legale, violando così le normative europee sulla protezione dei dati.
La denuncia e le accuse contro Europol e Frontex
La vicenda ha inizio nel 2020, quando Gruber scopre di essere sotto indagine da parte delle forze dell’ordine greche per accuse di spionaggio e facilitazione dell’immigrazione illegale. Secondo Front-Lex un gruppo di campagna che sostiene Gruber, queste accuse sono state mosse in un contesto di crescente critica verso le pratiche di pushback sistematico da parte della Grecia verso la Turchia, pratiche che Gruber e altri attivisti stavano monitorando e documentando.
Europol ha elaborato e conservato i dati personali di Gruber sia durante l’indagine greca che dopo la sua conclusione. Tra i dati raccolti figurano la sua data di nascita, il suo indirizzo in Austria, la mancanza di un precedente penale in Austria e il suo ruolo come presidente di Josoor. Gruber è stata descritta come un contact legato all’immigrazione illegale e ad altre forme di criminalità organizzata.
Secondo la denuncia, Europol non aveva una base legale per elaborare i dati di Gruber, poiché le sue attività erano chiaramente di natura non criminale. Gruber sostiene che un membro dello Stato non può rendere legale l’elaborazione dei dati etichettandola come criminalità organizzata quando in realtà si tratta di documentare violazioni dei diritti umani e sollecitare le autorità a rispettare i loro doveri legali.
Il ruolo dell’EDPS e le critiche di Front-Lex
Gruber ha presentato un reclamo all’EDPS nel 2022, contestando l’elaborazione dei suoi dati personali da parte di Europol e la mancata divulgazione dei suoi dati in risposta a una richiesta di accesso soggettivo. Tuttavia, l’EDPS ha impiegato più di tre anni e mezzo per emettere una decisione che respingeva il reclamo di Gruber, senza esercitare la dovuta diligenza necessaria per proteggere i suoi diritti come soggetto interessato.
Iftach Cohen, co-direttore di Front-Lex, ha criticato l’incapacità dell’EDPS di svolgere adeguatamente il suo ruolo, affermando che questo ha protetto Europol e Frontex da un’adeguata vigilanza. Europol era disposta a violare la legge europea sulla protezione dei dati e a sostenere una campagna evidente di lawfare a causa della natura del lavoro umanitario di Gruber. L’EDPS ha disonestamente protetto Europol e Frontex per la stessa ragione ha dichiarato Cohen.
Gruber ha anche ottenuto prove che Frontex ha raccolto informazioni su di lei durante interviste di debriefing con richiedenti asilo respinti e le ha condivise illegalmente con Europol. La sua denuncia chiede al tribunale di annullare la decisione dell’EDPS che ha stabilito che Europol aveva agito legalmente nel conservare e elaborare i suoi dati personali e chiede un risarcimento di €130.000.
La vicenda di Natalie Gruber mette in luce le sfide e le complessità della protezione dei dati personali nell’era digitale, soprattutto quando si tratta di attivisti e difensori dei diritti umani che operano in contesti sensibili e politicamente carichi.
