Eccesso di regolamentazione o reale semplificazione? Il futuro della Privacy e l’analisi del pacchetto “Digital Omnibus”

Il panorama normativo europeo in materia di dati e tecnologie digitali è in continua e rapida evoluzione. Mentre le aziende faticano a orientarsi in un labirinto di sigle e adempimenti, a Bruxelles si discute già del futuro.

Al recente Privacy Symposium di Venezia, il principale palcoscenico europeo per il dibattito sulla protezione dei dati, Gabriele Borghi, Data Protection Lawyer di Baldi Prati & Partners, è intervenuto nel panel dedicato all’analisi del pacchetto “Digital Omnibus”, portando la visione pratica e quotidiana di chi affianca imprese ed enti pubblici nella compliance normativa.

Ecco i punti chiave emersi dal dibattito internazionale e le prospettive per il tessuto imprenditoriale.

Il monito del Rapporto Draghi: l’Europa e l’eccessiva regolamentazione

Un tema centrale, che fa da sfondo a qualsiasi dibattito sull’innovazione europea, è l’allarme lanciato dal Rapporto Draghi sulla competitività. L’Unione Europea rischia di subire un’eccessiva regolamentazione in materia di dati.

Oggi un’impresa che vuole operare nell’economia digitale deve fare i conti con un impianto normativo massiccio e stratificato, che include:

• GDPR
• AI Act
• Data Act
• DSA (Digital Services Act)
• NIS II
• DORA

La vera sfida non è abbassare le tutele, ma evitare che questa complessità si traduca in un freno allo sviluppo tecnologico e alla competitività rispetto ai mercati extra-europei.

Il pacchetto “Digital Omnibus”: l’analisi dal punto di vista del DPO

In questo scenario si inserisce la proposta del Digital Omnibus. Il panel di Venezia ha visto confrontarsi anime molto diverse del mondo privacy: esponenti di Big Tech, rappresentanti del mondo accademico, lobby, ONG e professionisti del settore.

L’intervento di Gabriele ha avuto lo scopo di “mettere a terra” questi concetti, offrendo un’analisi pragmatica su quali aspetti della riforma possano realmente centrare l’obiettivo della semplificazione. L’analisi si è concentrata sul distinguere con chiarezza:

• Le misure idonee ad armonizzare e razionalizzare la normativa, con il conseguente snellimento del carico amministrativo in capo alle imprese.
• Le proposte che rischiano di rivelarsi inefficaci, superflue o, ancor peggio, non idonee a garantire una reale semplificazione operativa.

Il tema caldo: la ridefinizione del “Dato Personale”

Tra i vari spunti emersi dal confronto tra i relatori, il punto che ha suscitato il dibattito più acceso e interessante riguarda il progetto di riforma del concetto stesso di “dato personale”.

L’obiettivo della revisione normativa sembra essere quello di codificare e trasformare in norma positiva gli orientamenti giurisprudenziali più recenti, in particolare la nota sentenza della Corte di Giustizia dell’Unione Europea (CGUE) relativa al caso Deloitte. Un passaggio tecnico cruciale che potrebbe ridisegnare il perimetro di applicazione dell’intera disciplina sulla data protection.

Cosa cambia oggi per le aziende?

Di fronte a termini come Digital Omnibus e riforme strutturali, la domanda degli imprenditori è legittima: quali sono i nuovi oneri da affrontare?

Il messaggio emerso dal Symposium, e che lo Studio Baldi Prati & Partners vuole trasmettere con chiarezza ai propri clienti, è rassicurante: il pacchetto Digital Omnibus è, ad oggi, esclusivamente una proposta di riforma. Allo stato attuale non vi è alcuna evoluzione normativa imminente da applicare, né determina alcun nuovo onere amministrativo o gestionale in capo alle imprese.

Il clima che si respira ai vertici europei è quello di una forte volontà di avvicinare sempre di più le imprese alla normativa data-driven, rendendola un volano e non un ostacolo.

Da parte nostra continuiamo a presidiare i tavoli istituzionali e a monitorare queste evoluzioni normative, per tradurle in consulenza strategica e farci trovare pronti, insieme ai nostri clienti, quando le proposte di oggi diventeranno le regole di domani.