La Commissione europea sta preparando il Digital Omnibus, un intervento che dovrebbe armonizzare e semplificare il complesso corpus normativo digitale dell’UE, dal GDPR all’AI Act. La bozza circolante in questi giorni sta però sollevando molte perplessità. Quella che viene descritta come una semplificazione assume i connotati di una deregulation, nota Leila Belhadj Mohamed su Wired, che non elimina ridondanze ma sposta il punto di vista da cui si concepisce la protezione dei dati.
Nel GDPR il dato personale è rilevante perché appartiene alla persona, e la sua tutela è un diritto che precede il trattamento (e non un compromesso). La bozza del Digital Omnibus ricolloca questo principio. Il trattamento dei dati non parte più dalla volontà dell’interessato, ma viene integrato nel funzionamento dell’infrastruttura. Nei termini della modifica, la qualificazione di un dato come personale dipende da ciò che l’organizzazione dichiara di poter identificare; i dati sensibili perdono la protezione intrinseca, che diventa proporzionale alla gestione, e il diritto di accesso si ritrova mediato da procedure complesse. La tutela passa così dallo status di premessa a componente verificata a posteriori.
Come osserva Max Schrems di Noyb, una simile riforma rischia di avvantaggiare le big tech, che già dispongono e di strutture legali complesse, e penalizzare le PMI che dovrebbe piuttosto aiutare. È importante ricordare che le critiche in questione riguardano la bozza; la pubblicazione del testo che sarà effettivamente oggetto dell’iter legislativo è prevista per oggi 19 novembre. La posta in gioco va ben oltre il linguaggio normativo, andando a investire la sostanza del rapporto tra cittadino e infrastruttura digitale.
Leggi l’articolo completo: Digital Omnibus, semplificazione o deregulation? su Wired Italia
Immagine generata tramite DALL-E. Tutti i diritti sono riservati. Università di Torino (07/01/2025).
