Aristotelis Zervos
Aristotelis Zervos, direttore editoriale di 2B Advice, unisce competenze giuridiche e giornalistiche in Protezione dei dati, IT-Conformità e la regolamentazione dell'IA.
Nell’ambito del „Digital Omnibus“, la Commissione europea sta pianificando una riforma di ampia portata del Regolamento generale sulla protezione dei dati, che riguarda in particolare le norme relative all’online-Tracciamento e ai banner sui cookie. L'obiettivo è quello di ridurre il numero eccessivo di banner di consenso e semplificare il quadro normativo. La protezione dei dati deve comunque rimanere garantita. Vi presentiamo le modifiche più importanti.
Abolizione dell'obbligo di consenso per i cookie
Un elemento centrale della proposta di riforma è un nuovo quadro legale per Biscotti e Tracciamento-Servizi. Finora, ai sensi della direttiva UE sulla privacy delle comunicazioni elettroniche, non è consentito Biscotti solo in presenza di una preventiva ed esplicita Consenso dell'utente può essere impostato e letto (obbligo di opt-in). La Commissione vuole ora eliminare questo requisito di consenso rigoroso.
Invece di concentrarsi esclusivamente su Consenso per impostare, ogni GDPR-base giuridica conforme per i cookie-Tracciamento essere ammessi, compreso il legittimo interesse dei gestori dei siti web. In concreto, potrebbero Tracciamento-Biscotti in futuro potranno essere inseriti senza il banner preliminare, a condizione che il Persone responsabili può invocare un'altra base giuridica, ad esempio il suo legittimo interesse commerciale. Per gli utenti, questo significherebbe passare dall'opt-in all'opt-out: Biscotti sarà impostato in modo predefinito e Parti interessate dovrebbero obiettare a posteriori, invece di concordare in anticipo. Ciò comporterebbe anche uno spostamento dell'onere della prova.
Allo stesso tempo, l'emendamento mira a eliminare l'attuale doppia regolamentazione GDPR e l'ePrivacy. Il piano prevede l'implementazione delle regole sui cookie direttamente nella GDPR (attraverso un nuovo articolo 88 bis GDPR). Ciò garantirebbe un quadro giuridico uniforme e coerente per i servizi online-Tracciamento nell'UE, con l'obiettivo di eliminare sovrapposizioni e incertezze derivanti da un duplice sistema di vigilanza (autorità per la protezione dei dati vs. autorità di regolamentazione delle telecomunicazioni).
Meno banner sui cookie grazie alle preferenze automatiche del browser
Uno degli obiettivi dichiarati della Commissione è quello di contrastare la marea di banner di cookie e la „fatica del consenso“ degli utenti. In futuro, gli utenti dovranno quindi essere in grado di trasmettere le proprie preferenze in materia di protezione dei dati in modo automatizzato e leggibile dalla macchina, invece di dover cliccare su innumerevoli pop-up. Tecnicamente, si prevede che i browser o i sistemi operativi invieranno ai siti web segnali standardizzati di privacy. Questi segnali indicano al sito web se un utente Biscotti accetta o rifiuta a determinati fini. Un esempio: il browser invia automaticamente l’informazione „Pubblicità e Tracciamento-Biscotti “non desiderato„. Il sito web deve rilevare e rispettare questa impostazione, senza che l'utente debba cliccare manualmente su “Rifiuta" ogni volta. I gestori dei siti web sarebbero tenuti a rispettare automaticamente tali impostazioni predefinite degli utenti.
Tuttavia, l'attuazione dipende dal fatto che tutte le parti interessate concordino su standard tecnici comuni. La Commissione intende incaricare gli organismi di standardizzazione in tal senso e, se necessario, imporre ai produttori di browser di mettere a disposizione tali opzioni di configurazione.
Una volta definiti gli standard tecnici, è previsto un breve periodo di transizione. Si sta discutendo, ad esempio, di un periodo di sei mesi. Successivamente, tutti i fornitori sarebbero tenuti ad accettare obbligatoriamente i segnali automatici “Do Not Track”.
Svantaggio: finché tali standard e soluzioni non saranno disponibili nella pratica, per il momento si continuerà a utilizzare i banner tradizionali. L’automazione auspicata richiede un’implementazione a livello di settore, il che richiederà tempo.
Disposizione speciale: deroga per i fornitori di servizi mediatici
Nel progetto di riforma è prevista un'eccezione significativa per i media giornalistici online e i portali di notizie. Gli operatori dei media dovrebbero essere esclusi dall'applicazione automatica delle preferenze del browser descritta sopra.
La Commissione UE giustifica questa scelta con il ruolo speciale del giornalismo indipendente nella democrazia e con il suo finanziamento: molti siti web di notizie dipendono dagli introiti pubblicitari, che spesso sono generati da pubblicità personalizzata. Pubblicità avviene. Se i segnali generali „do-not-track“ venissero applicati rigorosamente, questi portali non sarebbero in grado di offrire servizi personalizzati. Tracciamento che potrebbe mettere a rischio i loro introiti pubblicitari e quindi la loro base economica.
In pratica, questa eccezione significa che: anche se un utente imposta nel proprio browser l’opzione „nessuna Tracciamento-Biscotti“ se è stata selezionata questa impostazione predefinita, un sito web di notizie, ad esempio, potrebbe comunque visualizzare un proprio banner sui cookie e richiedere il consenso alla personalizzazione Pubblicità chiedere. L'impostazione generale predefinita dell'utente non deve essere accettata automaticamente in questo caso specifico.
Suggerimento di lettura: L'UE fa parzialmente marcia indietro sulla legge sulle catene di approvvigionamento: il pacchetto omnibus mira ad alleggerire gli oneri per le imprese
Panoramica delle ulteriori modifiche tecniche
Inoltre, la bozza prevede ulteriori modifiche relative ai cookie e Tracciamento-che dovrebbero facilitare la gestione dal punto di vista aziendale. I punti principali sono:
- Aggregato Dati di utilizzo senza Consenso: L'uso di Biscotti per scopi puramente statistici (ad esempio, per misurare la portata), senza che il singolo individuo Profilazione, senza preventiva Consenso essere ammissibile. In particolare, le analisi relative alla sicurezza e all'autonomia—Biscotti potrebbero quindi essere utilizzati senza banner, purché vengano raccolte solo informazioni aggregate e anonimizzate. Per i gestori dei siti web ciò significherebbe che, in futuro, i dati relativi al numero di visitatori o le statistiche generali di utilizzo potrebbero essere raccolti senza necessità di consenso, a condizione che non vengano creati profili personali.
- „banner sui cookie “one-click" (pulsante "rifiuta tutto"): Al fine di rendere i banner rimanenti più facili da usare, deve essere prescritto un meccanismo di consenso semplificato. Gli utenti devono Biscotti accettare o rifiutare con un solo clic. In particolare, sarà obbligatorio un pulsante „Rifiuta tutto“ chiaramente visibile, equivalente al precedente pulsante „Accetta tutto“. Non saranno consentiti progetti manipolativi, come opzioni di rifiuto nascoste. Il principio del „singolo clic“ è volto a garantire che il rifiuto di proposte inutili Biscotti è semplice come il consenso, il che aumenta la protezione effettiva dell'utente.
- Segnali del browser come ContraddizioneCome descritto in precedenza, i segnali di preferenza per la privacy (segnali di opt-out leggibili a macchina) dovrebbero essere esplicitamente riconosciuti come un valido Contraddizione a GDPR essere riconosciuti. Ad esempio, se un utente imposta generalmente „Tracciamento proibire“, questo è considerato un diritto di opposizione esercitato che impedisce il trattamento dei dati. In futuro, i siti web dovranno analizzare automaticamente tali intestazioni Do-Not-Track e astenersi dal trattare i dati di conseguenza. In questo modo si automatizza l'applicazione delle preferenze dell'utente e si allevia Parti interessate dall'esercitare manualmente il diritto di opposizione in ogni pagina. È importante che le aziende implementino tempestivamente soluzioni tecniche per ricevere e riconoscere tali segnali.
Prospettive: Quando entreranno in vigore le nuove norme sui cookie?
La proposta formale della Commissione europea è stata presentata il 19 novembre 2025. Successivamente, la proposta seguirà l’iter legislativo ordinario dell’UE: il Parlamento europeo e il Consiglio degli Stati membri discuteranno il progetto di legge e lo approveranno infine. È probabile che le proposte subiscano ulteriori modifiche, poiché sono già in corso discussioni controverse e i garanti della privacy mettono in guardia contro un indebolimento della protezione dei dati.
Al momento non è possibile indicare con certezza una data precisa a partire dalla quale entreranno in vigore le nuove norme. Gli scenari più ottimistici prevedono che la riforma possa essere approvata entro la fine del 2026. Potrebbe quindi entrare in vigore non prima del 2027, a seconda dell’andamento dei negoziati. Inoltre, sono previsti periodi di transizione. Ad esempio, per l’introduzione dei segnali di preferenza del browser è previsto un periodo di attuazione di circa sei mesi, una volta definiti gli standard tecnici.
Aristotelis Zervos è direttore editoriale di 2B Advice, avvocato e giornalista esperto di protezione dei dati, GDPR, IT-Conformità e la governance dell'IA. Pubblica regolarmente articoli approfonditi sulla regolamentazione dell'IA, GDPR-Conformità e la gestione dei rischi. Per saperne di più su di lui, visitate il suo Pagina del profilo dell'autore.
German 
English 
Italian 
French