Il Digital Omnibus, il mega-pacchetto di semplificazioni del diritto digitale europeo, si è presentato come un’operazione necessaria per snellire il complesso mosaico normativo che ha stratificato l’UE dal 2016. Intorno a questa iniziativa, che copre l’AI Act e altre normative come NIS2 e Data Act, si nasconde una questione giuridica molto più spinosa: la ridefinizione del ‘dato personale’ nell’ambito del GDPR. Se da un lato l’Omnibus è stato presentato come un mero esercizio di manutenzione normativa per rendere l’UE più competitiva, dall’altro, la proposta di riscrivere l’Art. 4 del GDPR spinge oltre i confini della semplice semplificazione. Gli esperti di diritto avanzano che questa modifica non è un semplice ‘aggiustamento amministrativo’, ma un tentativo di ridefinire l’intero perimetro di un diritto fondamentale, ovvero quello alla protezione dei dati, sancito dalla Carta dei diritti fondamentali dell’Unione. Il cuore della controversia sta nel cambiare il criterio di identificabilità dei dati: passando da un approccio oggettivo a uno più soggettivo. In pratica, ciò significa che il confine tra ciò che è protetto e ciò che viene considerato dato non è più definito solo da chi può identificarlo con strumenti esterni, ma anche se i dati ‘potenzialmente’ identificano un individuo o se è facile ricollegare un dato pseudonimizzato a una persona fisica. Queste modifiche sollevano interrogativi costituzionali sul corretto bilanciamento tra l’innovazione tecnologica, che spinge verso l’uso di sistemi AI sempre più potenti, e i diritti fondamentali dei cittadini. L’opposizione di autorità indipendenti di protezione dei dati, come è avvenuto in precedenza, sta giocando un ruolo cruciale, costringendo i negoziatori a temperare la riforma e fungendo da freno essenziale ai poteri legislativi.

🇬🇧 Summary in English

The European Digital Omnibus package, intended to streamline the EU’s convoluted digital legal framework, presents a complex story. While the entire proposal focuses on simplifying everything from the AI Act to NIS2 and the Data Act, one specific section raises profoundly legal questions: the proposed rewriting of the definition of ‘personal data’ within GDPR. While the Omnibus is marketed as a mere effort toward administrative cleanup to boost European competitiveness, legal experts argue that this modification goes far beyond simple streamlining. The change threatens to redefine the entire scope of a fundamental right—the right to data protection, enshrined in the EU Charter. The core of the debate centers on shifting the criterion of data identification: moving from an objective standard to a more subjective one. Essentially, the boundary of protected data would no longer be solely determined by who can identify the individual with external tools, but also by whether the data ‘potentially’ identifies a person or if it’s easy to re-link pseudonymized data to a physical person. These shifts raise serious constitutional concerns about balancing technological innovation, especially advanced AI systems, with citizens’ fundamental rights. Notably, the opposition from independent data protection authorities has already proven pivotal, managing to impose crucial constraints on the Council’s draft and serving as a vital safeguard against overly aggressive legislative power.

Leggi l’articolo originale su Agenda Digitale →

Fonte: Agenda Digitale | Argomento: Cybersecurity

#tecnologia #innovazione #technews