La proposta europea del Digital Omnibus [COM (2025) 837 (2025/0360 COD)] riapre una questione decisiva per il diritto digitale: un’informazione è personale in assoluto, oppure solo rispetto ai mezzi di identificazione concretamente disponibili a chi la tratta? La risposta può ridisegnare l’ambito del GDPR e gli obblighi di compliance. Il passaggio più delicato riguarda la definizione di dato personale, dalla quale dipende l’applicazione del GDPR.