Digital Omnibus UE: cosa potrebbe cambiare per le imprese e cosa resta invariato

Il punto della notizia

Cosa significa per cookie e notifiche

Sul tema dei cookie, il Consiglio sostiene di mantenere l’impianto della direttiva e propone di chiarire alcuni casi in cui il consenso potrebbe non essere richiesto, per esempio quando il cookie è necessario a fornire un servizio, misurare l’audience o proteggere il dispositivo. È una posizione negoziale, non un permesso generale a tracciare le persone senza consenso. Finalità, condizioni, regole nazionali e testo finale contano ancora; un’azienda non dovrebbe cancellare banner o cambiare le proprie impostazioni solo sulla base del comunicato. Per la gestione delle violazioni e degli incidenti, il Consiglio preferisce un punto nazionale in ogni Stato membro, collegato a un livello europeo di coordinamento, invece di un singolo portale europeo per tutte le segnalazioni. L’obiettivo è ridurre la frammentazione tra obblighi diversi. Ma il dettaglio del futuro processo dipende dalla norma definitiva: non è ancora una nuova procedura da usare al posto dei canali e delle scadenze attuali.

Le imprese devono continuare a seguire gli obblighi applicabili oggi: basi giuridiche e principi del GDPR, informative, gestione delle richieste, misure di sicurezza, registri e tempi di notifica pertinenti al proprio caso, oltre alle norme sui cookie attualmente in vigore. Un annuncio politico o un mandato negoziale non sospende questi doveri. In caso di incidente reale, vanno attivati subito il piano aziendale e i canali previsti dalle regole applicabili, senza aspettare l’evoluzione del Digital Omnibus. Anche le parti sulla pseudonimizzazione e sul trattamento di dati sensibili per sistemi biometrici o AI sono oggetto di modifiche proposte e salvaguardie. Non vanno lette come un’autorizzazione automatica a raccogliere più dati. Le condizioni giuridiche, la necessità, la trasparenza, la sicurezza e i diritti delle persone devono essere verificati sul testo in vigore e sul contesto concreto.

Quello che conta adesso

Per prepararsi senza anticipare la legge, nominate una persona che segua l’iter, conservate il riferimento alla proposta e al mandato del Consiglio e annotate quali processi potrebbero essere coinvolti: cookie e misurazione, gestione delle richieste GDPR, incidenti cyber e fornitori che trattano dati. Non riscrivete policy o configurazioni fino a quando non esiste un testo definitivo e una data di applicazione. Se un fornitore propone di cambiare impostazioni invocando il Digital Omnibus, chiedete il riferimento normativo preciso e fate verificare la proposta da chi segue compliance o consulenza legale. Quando Parlamento e Consiglio avvieranno i negoziati, confrontate le differenze con le procedure interne e valutate un aggiornamento soltanto dopo l’adozione della norma e la pubblicazione delle indicazioni applicabili. Nel frattempo potete migliorare la qualità del lavoro senza cambiare i requisiti: mappare chi gestisce i cookie, dove registrare un incidente, chi decide una notifica e come conservare le evidenze. Questa preparazione rende più veloce un futuro aggiornamento e non compromette gli obblighi attuali. **In breve:** il Consiglio ha fissato la propria posizione su una proposta di semplificazione; non ha reso operative nuove deroghe. Per le aziende oggi la scelta sicura è monitorare l’iter e mantenere in funzione gli adempimenti vigenti. Le date e il testo finale vanno ricontrollati sui documenti ufficiali prima di qualsiasi modifica interna.