欧州議会(MEP)の議員らは、欧州警察機関ユーロポールと欧州連合(EU)の国境・沿岸警備機関フロンテックスにおける「組織的統治」の失敗について懸念を表明する書簡を欧州委員会に送った。
19人の国会議員が署名したこの書簡は、ユーロポールが適切なガバナンス、監査、セキュリティ管理を行わずにシャドーITシステムに大量の機密データを保管していたことが明らかになったComputer Weekly、Solomon、Correctivの調査を受けてのものである。
国会議員らは、ユーロポールと国境局がEUデータ保護法と法の支配の基本原則に基づいて深刻な懸念を引き起こす方法でデータを処理、保管、転送していることがますます明らかになっていると警告している。
この書簡は、左派グループのメンバー、ドイツのオズレム・デミレル氏、スペインのエストレリャ・ガラン氏、ベルギーの緑の党議員サスキア・ブリクモント氏、その他の政治団体の支持を得て、ユーロポールとフロンテックスの権限範囲を拡大する差し迫った計画は、各機関がEU法とデータ保護原則を完全に遵守する場合にのみ実行されるべきであると警告している。
国会議員らは強力な独立した監視を求めている
「これらの改革は運営や効率の考慮に限定することはできません…欧州連合の基本的権利憲章の完全な遵守、データ保護原則の厳格な遵守、強力で独立した法的強制力のある監督メカニズムの確立を条件とすべきです」と議員らは書いている。
この書簡は、Computer Weekly、Solomon、Correctivによる調査報告書を引用しており、その報告書では、ユーロポールが内部のシャドーITインフラストラクチャを運営しており、大量の機密個人データが「適切に管理され監査可能なシステムの外で」長年にわたって稼働していたことが明らかになった。
「これらの並行環境により、適切なアクセス制御や不完全なロギング、場合によっては確立された内部および外部の監視メカニズムの回避なしに分析作業が可能になったようです」と国会議員は書いている。
特定された規制されていないシステムには、社内では「プレッシャークッカー」として知られ、インターネットから情報を抽出するために構築された秘密諜報ツールが含まれており、これは2019年まで欧州のプライバシー規制当局に隠蔽されていた。
EUのトッププライバシー監視機関である欧州データ保護監督官ユーロポールは、入手可能な証拠が「これまで認識されていたよりも広範な制御されていないデータ処理のパターンを示している可能性がある」ことを確認した。
Frontex、数万人のデータをユーロポールに転送
欧州議会議員らはまた、フロンテックスが面接した数万人に関する個人データが、適切な法的保護やデータ共有の必要性と比例性に関する個別の評価なしにユーロポールに転送されることについて懸念を表明した。
2025年のルモンド紙、エルパイス紙、ソロモン紙の調査では、フロンテックスが「調査面接」中に1万3000人からデータを収集し、2019年から2023年の間に組織的にユーロポールに渡していたことが明らかになった。
データには、連絡先の詳細、ソーシャルメディアの識別子、そして多くの場合疑惑に基づく未確認の情報が含まれていました。いくつかのケースでは、データは移民や市民社会の関係者の犯罪捜査に使用されました。
国会議員らによると、Frontexとユーロポール間の自動大量データ転送は、目的の制限、データの最小化、合法性などのEUデータ保護法の核心原則に準拠していないという。
総合すると、ユーロポールとフロンテックスに関する暴露は、組織的なガバナンスの失敗を示唆している。
「法的および倫理的に機密性の高い状況で取得されたデータは、合法性、説明責任、透明性に関するEUの要件への準拠が十分に保証されていない組織環境に転送される」と議員らは書いている。 「これはデータ保護基準を損なうだけでなく、EUの法執行協力の広範な誠実性も損なうものである。」
欧州委員らは行動を呼びかけた
この書簡は、マイケル・マクグラス民主・司法担当長官、マグナス・ブルナー移民・内務長官、ヒナ・ヴィルコナ技術主権・安全保障・民主主義担当副大統領代理に宛てられたものである。
同氏は、欧州委員会がユーロポールとフロンテックスに対するEDPSの調査・監督権限を拡大するのかどうか、また、特定された違反行為について警察や国境局の幹部らの責任を問うためにどのような措置をとったのかを尋ねた。
「ユーロポールとフロンテックスは、現在の組織的および技術的構成において、個人データの法的かつ権利に準拠した処理を保証することさえできるのでしょうか?また、そのようなデータ侵害が再び発生しないようにするにはどうすればよいでしょうか?」と国会議員らは書いた。
彼らは委員会に対し、ユーロポールが情報やその他の基本的権利の保護を順守した場合にのみ公開されるユーロポール予算の一部を延期することを検討するよう求めている。
「したがって、両機関の将来に関する今後の決定は、法の支配が統治する共同体としての欧州連合の信頼性を試す重要な試金石となる」と彼らは書いている。
2025年7月に4つの政治団体の議員41人が署名し、ユーロポールとフロンテックスの協力に関する独立した調査を求める書簡は未回答のままだった。