La proposta europea del Digital Omnibus [COM (2025) 837 (2025/0360 COD)] riapre una questione decisiva per il diritto digitale: un’informazione è personale in assoluto, oppure solo rispetto ai mezzi di identificazione concretamente disponibili a chi la tratta? La risposta può ridisegnare l’ambito del GDPR e gli obblighi di compliance. Il passaggio più delicato riguarda la definizione di dato personale, dalla quale dipende l’applicazione del GDPR.

In un’era caratterizzata da una crescente digitalizzazione, la tutela dei dati personali è diventata una priorità assoluta per enti e professionisti operanti all’interno dell’Unione europea. Il regolamento UE 679/2016, noto come GDPR (General Data Protection Regulation), risponde a questa esigenza introducendo norme rigorose per il trattamento dei dati personali dei cittadini europei. Questa pillola mira a delineare i principi fondamentali del GDPR, offrendo una guida chiara