Il pacchetto Omnibus digitale dell’UE (2025): una nota strategica per i team di affari pubblici, compliance e legali

Tre pressioni: il calo degli investimenti in IA in Europa, la pressione commerciale degli Stati Uniti sulle norme digitali dell’UE e la sovrapposizione degli obblighi previsti da GDPR, NIS2, DSA e DMA, che pesano sulle imprese più piccole.

• Posticipo delle date di applicazione del regolamento sull’IA
• Documentazione semplificata per le PMI
• Notifica delle violazioni GDPR estesa da 72 a 96 ore
• Consenso ai cookie semplificato
• Riutilizzo più ampio dei dati per l’addestramento dell’IA
• Un passo verso un unico canale di segnalazione per la cibersicurezza

I principali dibattiti passeranno per le commissioni LIBE, IMCO e JURI, le autorità nazionali per la protezione dei dati e la società civile. I punti più controversi saranno l’addestramento dell’IA con dati personali, la portata della pseudonimizzazione e le eccezioni per i cookie.

• Affari pubblici: preparare la propria posizione sui cambiamenti probabili
• Legale: preparare piani di conformità per due scenari
• Compliance: prevedere un periodo di sovrapposizione tra vecchie e nuove norme
• Vertici aziendali: trattarlo come una questione di posizionamento, non di conformità ordinaria