Il caso Kouloglou: l'eurodeputato che indagava sul Pegasus finito nel mirino dello stesso spyware

La reazione della società civile

A pochi giorni dal rapporto del Citizen Lab, una coalizione di organizzazioni della società civile — coordinata da CDT Europe — ha emesso una dichiarazione congiunta (pubblicata il 6 luglio 2026) chiedendo un intervento urgente dell'UE . Le richieste principali includono:

• DG ITEC (il dipartimento IT del Parlamento Europeo) deve condurre un'indagine completa, indipendente e imparziale sull'hacking del dispositivo di Kouloglou .
• L'UE deve finalmente fornire una risposta normativa significativa a livello europeo alla proliferazione e all'abuso di spyware commerciali, che secondo loro manca da quasi tre anni dalle raccomandazioni della commissione PEGA .
• È necessario rafforzare i meccanismi di controllo indipendente e far rispettare le tutele dei diritti fondamentali .

Separatamente, nel febbraio 2026, il Comitato Europeo per la Protezione dei Dati (EDPB) ha risposto formalmente a una lettera aperta della società civile sui casi di abuso di spyware nell'UE, indicando un impegno a livello istituzionale .

La risposta delle istituzioni UE

• Indagine della commissione PEGA (2022–2023): La commissione ha tenuto audizioni approfondite, visitato numerosi Stati membri e nel giugno 2023 ha adottato una raccomandazione finale che identificava criticità specifiche per paese e proponeva standard UE per la sorveglianza con spyware . La plenaria del Parlamento Europeo ha adottato la raccomandazione nel giugno 2023 .
• Procura Europea (EPPO): Nel 2024, l'EPPO ha avviato un'indagine sullo scandalo "Predatorgate" greco, su richiesta dello stesso Kouloglou .
• Dibattito parlamentare del giugno 2025: In un dibattito formale sullo "Stato dell'arte e follow-up a due anni dalle raccomandazioni PEGA", diversi eurodeputati hanno affermato che la Commissione Europea aveva "totalmente fallito" nell'adottare misure decisive per la regolamentazione dello spyware .
• Politica UE più ampia: L'UE si è mossa lentamente verso un inasprimento dei controlli sulle esportazioni e limiti agli appalti di spyware, sebbene non sia stata ancora emanata una legislazione completa .

In sintesi: Il caso Kouloglou — combinato con il parallelo scandalo greco "Predatorgate" in cui quattro individui (due israeliani e due greci) sono finiti a processo nel settembre 2025 — ha intensificato la pressione sulle istituzioni UE affinché si passi dalle raccomandazioni a una regolamentazione vincolante, con la società civile che avverte che la volontà politica di riforma si è arenata nonostante le crescenti prove di abusi sistemici.