L'Omnibus Digitale dell'Unione Europea viene presentato come un pacchetto di semplificazione, e una delle sue promesse più visibili è un minor numero di banner dei cookie. Ma le modifiche al GDPR dell'Omnibus Digitale UE vanno ben oltre i pop-up. Secondo la copertura che abbiamo esaminato, la proposta toccherebbe le regole sui cookie, il modo in cui vengono definiti i dati personali e come i sistemi di IA possono essere addestrati. Ecco uno sguardo in linguaggio semplice su ciò che è sul tavolo, su ciò che il Consiglio ha proposto finora e su quando tutto ciò potrebbe entrare in vigore.

Cosa cambierebbe l'Omnibus Digitale

L'Omnibus Digitale è un pacchetto di emendamenti proposti che la Commissione europea ha presentato il 19 novembre 2025. Raggruppa modifiche a diverse leggi digitali, tra cui il Regolamento generale sulla protezione dei dati (GDPR), le regole sui cookie e sull'accesso ai dispositivi, e la tempistica degli obblighi per l'IA ad alto rischio. L'obiettivo dichiarato è ridurre le sovrapposizioni e l'onere della conformità, soprattutto per le imprese più piccole.

Le analisi giuridiche del pacchetto evidenziano tre aree che contano di più per la privacy quotidiana: la questione di quando i dati contano come personali, l'uso dei dati personali per l'addestramento dell'IA e la gestione dei cookie e degli strumenti di tracciamento simili. Altri elementi riportati sono più amministrativi, come l'eliminazione di notifiche di violazione ridondanti e l'adeguamento dei requisiti di registrazione per alcuni sistemi di IA esentati.

È importante ricordare che questa è una proposta. Nulla di quanto descritto qui è ancora legge, e il testo può cambiare mentre il Consiglio e il Parlamento negoziano.

Meno banner dei cookie, protezioni più deboli?

La tesi della Commissione è che le persone dovrebbero poter esprimere scelte reali e mantenere i propri dispositivi al sicuro, senza dover cliccare attraverso infiniti avvisi di consenso. In pratica, il pacchetto sposterebbe la disposizione chiave sull'accesso alle informazioni memorizzate sul tuo dispositivo dal quadro dell'ePrivacy al GDPR.

I critici, tra cui il gruppo per i diritti digitali EDRi, sostengono che questo spostamento indebolisca il quadro dell'ePrivacy. Osservano che il consenso resterebbe necessario per la maggior parte degli usi, quindi il cambiamento non è una rimozione totale del consenso. Il dibattito riguarda le eccezioni e quanto spazio avrebbero le aziende per leggere o memorizzare dati sul tuo dispositivo senza chiedere.

Una seconda preoccupazione è la definizione di dati personali. Le analisi della proposta affermano che alcuni dati non sarebbero più soggetti al GDPR, a seconda che una determinata organizzazione possa realisticamente identificare una persona da essi. Questo è importante perché lo stesso insieme di dati potrebbe essere dato personale per un'azienda e non per un'altra. Per i lettori, il rischio pratico è che le informazioni su di te possano cadere al di fuori delle protezioni del GDPR anche se alimentano profili o tracciamento.

Il punto di vista del Consiglio è trattato nel nostro precedente articolo su come il Consiglio UE si stia avvicinando a un accordo per allentare il GDPR per 450 milioni di utenti, che spiega come i negoziati stiano plasmando ciò che la legge protegge effettivamente.

Come potrebbe funzionare l'addestramento dell'IA sui dati personali

La proposta chiarirebbe anche quando i dati personali possono essere usati per addestrare modelli di IA. I commenti giuridici descrivono questo come basato sull'interesse legittimo come base, piuttosto che richiedere il consenso in ogni caso. I sostenitori affermano che ciò dà certezza giuridica agli sviluppatori. I difensori della privacy temono che apra la porta all'uso su larga scala di informazioni personali, inclusi materiali raccolti dal web, con meno controlli.

I dati di categorie particolari, come le informazioni sanitarie o le opinioni politiche, sono generalmente vietati dal trattamento ai sensi dell'articolo 9 del GDPR. La copertura sull'Omnibus afferma che propone ancora alcune modifiche in questo ambito, quindi vale la pena osservare come vengono formulate eventuali eccezioni e quali garanzie rimangono.

Il pacchetto propone anche una tempistica condizionale per le regole sull'IA ad alto rischio, che sposterebbe l'inizio dell'applicazione di alcuni obblighi.

Quando potrebbe diventare legge e cosa puoi fare ora

L'Omnibus deve ancora passare attraverso il processo legislativo dell'UE. Il Consiglio sta lavorando alla sua posizione, e il Parlamento europeo interverrà prima che qualsiasi testo finale venga concordato. Non abbiamo visto una data confermata per l'adozione nel materiale esaminato, quindi qualsiasi tempistica tu legga dovrebbe essere trattata come una stima. Anche dopo l'adozione, le nuove regole in genere prevedono periodi di transizione.

Questo ti dà tempo per prepararti e seguire il dibattito.

Cosa significa per te

  • Aspettati meno avvisi, ma controlla le clausole in piccolo. Meno banner potrebbero essere convenienti, ma il compromesso è un controllo meno visibile su ciò che viene memorizzato sul tuo dispositivo.
  • I tuoi dati potrebbero essere trattati diversamente. Se la definizione di dati personali si restringe, alcune informazioni su di te potrebbero restare al di fuori dei diritti GDPR come l'accesso e la cancellazione.
  • L'addestramento dell'IA è una questione più grande. I contenuti che pubblichi pubblicamente potrebbero essere usati più facilmente per addestrare modelli se l'interesse legittimo diventa la base accettata.
  • Oggi non cambia nulla. I tuoi attuali diritti GDPR restano in vigore mentre la proposta è in discussione.

Indicazioni pratiche

  • Rivedi le impostazioni dei cookie del tuo browser e cancella o blocca i cookie di terze parti dove puoi.
  • Attiva la protezione dal tracciamento integrata nel tuo browser.
  • Controlla le impostazioni sulla privacy sulle piattaforme che usi, incluse le opzioni per rinunciare all'addestramento dell'IA dove offerte.
  • Continua a usare i tuoi diritti GDPR per richiedere l'accesso o la cancellazione dei tuoi dati finché si applicano pienamente.
  • Segui il processo legislativo. Per un contesto più approfondito sulla battaglia sulle regole, leggi la nostra copertura sui negoziati GDPR del Consiglio UE.

Le modifiche al GDPR dell'Omnibus Digitale UE sono ancora in fase di elaborazione, e la forma finale delle disposizioni su cookie, definizione dei dati e IA determinerà quanta privacy manterranno gli europei. Restare informati e rafforzare le proprie impostazioni ora è il modo più affidabile per mantenere il controllo.