Il Consiglio dell'UE ha concordato la sua posizione sul Digital Omnibus, un pacchetto legislativo che potrebbe allentare parti del GDPR, le regole sul consenso ai cookie e gli obblighi in materia di IA. L'avvertenza fondamentale è che nulla di tutto ciò è ancora legge. Per chiunque cerchi di seguire le modifiche al GDPR del Digital Omnibus UE, la domanda utile non è "cosa è stato eliminato?" ma "cosa è proposto, cosa può ancora cambiare e cosa mi protegge oggi?"

Cosa ha concordato finora il Consiglio

La posizione del Consiglio è una posizione negoziale, non un regolamento definitivo. Stabilisce ciò che i governi degli Stati membri dell'UE vogliono dal pacchetto mentre i negoziati proseguono. La Commissione europea ha presentato il Digital Omnibus il 19 novembre 2025, presentandolo come un modo per ricalibrare e semplificare il corpus normativo digitale del blocco. L'accordo del Consiglio è un passo lungo il percorso e non modifica di per sé alcun obbligo per le aziende né alcun diritto per gli individui.

Questa distinzione è importante perché la copertura mediatica iniziale dei grandi pacchetti UE tende a confondere "proposto" e "adottato". Finché le istituzioni non concordano un testo finale e questo non viene formalmente adottato e pubblicato, le regole a cui sei soggetto sono quelle già in vigore.

Come potrebbero cambiare il GDPR, i cookie e le regole sull'IA

Analisti e commentatori della conformità hanno indicato diverse aree del pacchetto. Considerale come proposte in fase di negoziazione, poiché i dettagli potrebbero cambiare prima di qualsiasi testo finale.

Definizioni e basi giuridiche del GDPR. I commenti sul pacchetto affermano che una modifica chiarirebbe che i dati pseudonimizzati non sono dati personali nelle mani di soggetti che non possono re-identificarli. Un altro elemento riportato è una nuova disposizione sulla base giuridica, denominata Articolo 88c, legata al legittimo interesse. Alcuni riassunti descrivono anche una base giuridica esplicita per l'addestramento dell'IA e requisiti più flessibili per la notifica delle violazioni. I critici, tra cui Renew Europe in un avvertimento riportato a novembre 2025, hanno sostenuto che le riforme rischiano di indebolire il quadro di protezione dei dati. I sostenitori presentano le stesse modifiche come una riduzione degli oneri per le imprese.

Cookie e consenso. Il pacchetto tocca le regole sul consenso ai cookie, che è l'ambito in cui la maggior parte delle persone percepisce la legge sulla privacy nella vita quotidiana. L'obiettivo dichiarato della semplificazione è avere meno banner intrusivi, ma il risultato pratico dipende dalla formulazione finale e da quanto controllo mantengono i browser e gli utenti sulle proprie scelte.

Obblighi in materia di IA. La copertura descrive il Digital Omnibus come un rinvio delle regole sull'IA ad alto rischio dell'AI Act. Per i lettori, ciò significa che alcune salvaguardie legate all'IA potrebbero arrivare più tardi rispetto a quanto originariamente previsto, anche se l'AI Act stesso rimane in vigore.

Vale la pena notare che lo stesso pacchetto viene descritto in termini nettamente diversi a seconda di chi parla. Una parte lo definisce semplificazione; un'altra ha accusato la Commissione di un "massiccio arretramento" delle protezioni digitali. Entrambe le caratterizzazioni riguardano lo stesso testo, ed è per questo che leggere il linguaggio legislativo effettivo, una volta definitivo, conta più dei titoli dei giornali.

Cosa non è ancora legge e cosa succede dopo

La posizione del Consiglio è solo una parte del processo. La procedura legislativa ordinaria dell'UE richiede generalmente che il Consiglio e il Parlamento europeo si allineino su un testo finale. Ciò significa che la posizione del Parlamento, e qualsiasi compromesso tra le istituzioni, potrebbe modificare le disposizioni di cui sopra. Alcune proposte potrebbero essere ammorbidite, ristrette o eliminate, e altre potrebbero essere aggiunte.

Ne conseguono diversi punti pratici:

  • I diritti attuali del GDPR restano in vigore. L'accesso, la cancellazione, l'opposizione e gli altri diritti che hai oggi non sono modificati da una posizione negoziale.
  • Le tempistiche sono incerte. Anche dopo l'accordo, le nuove regole typically includono periodi di transizione prima che le aziende debbano conformarsi.
  • È la formulazione finale che conta. Definizioni come ciò che costituisce dato personale possono avere grandi effetti a valle, quindi piccole modifiche redazionali possono avere un peso notevole.

Se desideri un ripasso sui diritti che puoi esercitare in questo momento, la nostra guida su leggi sulla privacy dei dati nel 2026 e cosa significano il GDPR e il DPDP per te copre il quadro di riferimento attuale.

Come proteggere la tua privacy mentre le regole cambiano

Il dibattito sul Digital Omnibus è un promemoria del fatto che le protezioni legali possono cambiare e che affidarsi ad esse da sole è una strategia debole. Alcune abitudini ti rendono meno dipendente da qualsiasi singolo corpus normativo.

  • Esercita i tuoi diritti finché esistono. Invia richieste di accesso e cancellazione alle aziende che detengono dati di cui non vuoi più che dispongano.
  • Prendi il controllo del consenso. Rivedi le scelte sui cookie invece di cliccare sui banner e considera le impostazioni sulla privacy del browser o gli strumenti di blocco dei tracker che si applicano indipendentemente da ciò che dice un banner.
  • Limita ciò che fornisci. I dati che non vengono mai raccolti non possono essere re-identificati, divulgati o riutilizzati per l'addestramento dell'IA. Usa alias, profili minimi ed email separate per le registrazioni.
  • Sii cauto con gli strumenti di IA. Controlla cosa dice un servizio sull'utilizzo dei tuoi input per l'addestramento ed evita di incollare dati personali o lavorativi sensibili in strumenti che non li limitano chiaramente.
  • Proteggi il tuo traffico. Una VPN può nascondere la tua navigazione alla tua rete e al tuo provider internet, ma non sostituisce la legge sulla protezione dei dati. Non impedirà a un'azienda presso cui effettui l'accesso di trattare i tuoi dati.

La pressione per la deregolamentazione non è esclusiva di Bruxelles. Per un confronto, consulta il nostro report su l'impegno di Reform UK a eliminare le regole del GDPR britannico, che mostra un argomento simile in un contesto politico diverso.

Cosa significa per te

Nulla dei tuoi diritti quotidiani è cambiato perché il Consiglio ha concordato una posizione. Ciò che è cambiato è che la direzione di marcia è più chiara: i governi stanno valutando fino a che punto allentare parti del GDPR, del consenso ai cookie e delle regole sull'IA in nome della semplificazione. Se ciò si tradurrà in un riordino modesto o in una riduzione significativa della protezione dipende dai negoziati ancora in corso.

Punti chiave

  1. Nulla è ancora legge. La posizione del Consiglio è un passo in un processo più lungo e i tuoi attuali diritti GDPR rimangono intatti.
  2. Osserva i dettagli. Le definizioni di dato personale, le basi giuridiche per l'addestramento dell'IA e le regole sulla notifica delle violazioni sono le aree da seguire nel dibattito sulle modifiche al GDPR del Digital Omnibus UE.
  3. Esercita i tuoi diritti ora. Presenta richieste di accesso, cancellazione e opposizione mentre il quadro attuale è pienamente in vigore.
  4. Riduci la tua esposizione. Condividi meno dati, gestisci attivamente il consenso e considera le leggi come uno strato di protezione, non l'unico.

Per capire esattamente cosa puoi fare oggi, inizia con la nostra guida su leggi sulla privacy dei dati nel 2026 e tieni d'occhio l'evoluzione del Digital Omnibus mentre il Parlamento e il Consiglio negoziano un testo finale.