La proposta europea del Digital Omnibus [COM (2025) 837 (2025/0360 COD)] riapre una questione decisiva per il diritto digitale: un’informazione è personale in assoluto, oppure solo rispetto ai mezzi di identificazione concretamente disponibili a chi la tratta? La risposta può ridisegnare l’ambito del GDPR e gli obblighi di compliance. Il passaggio più delicato riguarda la definizione di dato personale, dalla quale dipende l’applicazione del GDPR.

La disciplina europea in materia di protezione dei dati personali – consacrata nel Regolamento (UE) 2016/679 (GDPR) – qualifica la tutela dei dati come parte integrante dei diritti fondamentali della persona. Tale prospettiva assume particolare rilievo nel contesto del whistleblowing, il quale costituisce un importante strumento di salvaguardia della legalità, tanto nel settore pubblico quanto nel settore privato.