Aristotelis Zervos
Aristotelis Zervos, direttore editoriale di 2B Advice, unisce competenze giuridiche e giornalistiche in Protezione dei dati, IT-Conformità e la regolamentazione dell'IA.
Die EU-Kommission plant im Rahmen des „Digitalen Omnibus“ eine weitreichende Reform der Datenschutz-Grundverordnung, die insbesondere die Regeln für Online-Tracciamento und Cookie-Banner betrifft. Ziel ist es, die Flut an Einwilligungsbannern einzudämmen und den Rechtsrahmen zu vereinfachen. Der Datenschutz soll dabei immer noch gewährleistet werden. Wir stellen die wichtigsten Änderungen vor.
Abolizione dell'obbligo di consenso per i cookie
Un elemento centrale della proposta di riforma è un nuovo quadro legale per Biscotti e Tracciamento-Dienste. Bisher dürfen nach der EU-ePrivacy-Richtlinie nicht notwendige Biscotti solo in presenza di una preventiva ed esplicita Consenso dell'utente può essere impostato e letto (obbligo di opt-in). La Commissione vuole ora eliminare questo requisito di consenso rigoroso.
Invece di concentrarsi esclusivamente su Consenso zu setzen, soll jede GDPR-konforme Rechtsgrundlage für das Cookie-Tracciamento zulässig sein, einschließlich des berechtigten Interesses von Website-Betreibern. Konkret könnten Tracciamento-Biscotti künftig ohne vorheriges Banner gesetzt werden, sofern der Persone responsabili può invocare un'altra base giuridica, ad esempio il suo legittimo interesse commerciale. Per gli utenti, questo significherebbe passare dall'opt-in all'opt-out: Biscotti sarà impostato in modo predefinito e Parti interessate dovrebbero obiettare a posteriori, invece di concordare in anticipo. Ciò comporterebbe anche uno spostamento dell'onere della prova.
Allo stesso tempo, l'emendamento mira a eliminare l'attuale doppia regolamentazione GDPR e l'ePrivacy. Il piano prevede l'implementazione delle regole sui cookie direttamente nella GDPR (attraverso un nuovo articolo 88 bis GDPR). Dadurch gäbe es einen einheitlichen, konsistenten Rechtsrahmen für Online-Tracciamento in der EU, was Überschneidungen und Unsicherheiten durch zweigleisige Aufsicht (Datenschutzbehörden vs. Telekom-Regulierer) beseitigen soll.
Meno banner di cookie grazie alle preferenze automatiche del browser
Uno degli obiettivi dichiarati della Commissione è quello di contrastare la marea di banner di cookie e la „fatica del consenso“ degli utenti. In futuro, gli utenti dovranno quindi essere in grado di trasmettere le proprie preferenze in materia di protezione dei dati in modo automatizzato e leggibile dalla macchina, invece di dover cliccare su innumerevoli pop-up. Tecnicamente, si prevede che i browser o i sistemi operativi invieranno ai siti web segnali standardizzati di privacy. Questi segnali indicano al sito web se un utente Biscotti für bestimmte Zwecke akzeptiert oder ablehnt. Ein Beispiel: Der Browser sendet automatisch die Information „Werbe- und Tracciamento-Biscotti nicht erwünscht“. Die Website muss diese Vorgabe auslesen und respektieren, ohne dass der Nutzer jedes Mal manuell auf „Ablehnen“ klicken muss. Website-Betreiber wären verpflichtet, solche Voreinstellungen der Nutzer automatisch zu beachten.
Tuttavia, l'attuazione dipende dall'accordo di tutte le parti coinvolte su standard tecnici comuni. La Commissione vorrebbe dare mandato alle organizzazioni di standardizzazione e, se necessario, richiedere ai produttori di browser di fornire tali opzioni di impostazione.
Una volta definiti gli standard tecnici, è previsto un breve periodo di transizione. Si parla di un periodo di circa sei mesi. Dopodiché, tutti i provider dovranno accettare i segnali automatici "do-not-track" come vincolanti.
Svantaggio: fino a quando non saranno disponibili nella pratica tali standard e soluzioni, per il momento rimarranno i soliti banner. L'automazione desiderata richiede un'implementazione a livello industriale, che richiederà tempo.
Regolamento speciale: eccezione per i fornitori di media
Il progetto di riforma prevede un'eccezione significativa per i media giornalistici online e i portali di notizie. I fornitori di media devono essere esclusi dalla considerazione automatica delle preferenze del browser descritta in precedenza.
La Commissione UE giustifica questa scelta con il ruolo speciale del giornalismo indipendente nella democrazia e con il suo finanziamento: molti siti web di notizie dipendono dagli introiti pubblicitari, che spesso sono generati da pubblicità personalizzata. Pubblicità avviene. Se i segnali generali „do-not-track“ venissero applicati rigorosamente, questi portali non sarebbero in grado di offrire servizi personalizzati. Tracciamento che potrebbe mettere a rischio i loro introiti pubblicitari e quindi la loro base economica.
In der Praxis bedeutet diese Ausnahme: Selbst wenn ein Nutzer in seinem Browser „keine Tracciamento-Biscotti“ voreingestellt hat, dürfte z.B. eine Nachrichten-Website trotzdem ein eigenes Cookie-Banner anzeigen und um Zustimmung zu personalisierter Pubblicità chiedere. L'impostazione generale predefinita dell'utente non deve essere accettata automaticamente in questo caso specifico.
Suggerimento di lettura: L'UE cancella parzialmente la legge sulla catena di approvvigionamento - omnibus per alleviare le aziende
Ulteriori adeguamenti tecnici in sintesi
Zusätzlich enthält der Entwurf weitere Änderungen, die das Cookie- und Tracciamento-Management aus Unternehmenssicht erleichtern sollen. Die wichtigsten Punkte sind:
- Aggregato Dati di utilizzo senza Consenso: L'uso di Biscotti per scopi puramente statistici (ad esempio, per misurare la portata), senza che il singolo individuo Profilazione, senza preventiva Consenso zulässig sein. Insbesondere Sicherheits- und Reichweitenanalyse-Biscotti könnten damit ohne Banner eingesetzt werden, solange nur aggregierte, anonymisierte Informationen gesammelt werden. Für Website-Betreiber würde dies bedeuten, dass etwa Besucherzahlen oder allgemeine Nutzungsstatistiken künftig einwilligungsfrei erhoben werden dürfen, sofern keine Persönlichkeitsprofile erstellt werden.
- „banner sui cookie “one-click" (pulsante "rifiuta tutto"): Al fine di rendere i banner rimanenti più facili da usare, deve essere prescritto un meccanismo di consenso semplificato. Gli utenti devono Biscotti accettare o rifiutare con un solo clic. In particolare, sarà obbligatorio un pulsante „Rifiuta tutto“ chiaramente visibile, equivalente al precedente pulsante „Accetta tutto“. Non saranno consentiti progetti manipolativi, come opzioni di rifiuto nascoste. Il principio del „singolo clic“ è volto a garantire che il rifiuto di proposte inutili Biscotti è semplice come il consenso, il che aumenta la protezione effettiva dell'utente.
- Segnali del browser come ContraddizioneCome descritto in precedenza, i segnali di preferenza per la privacy (segnali di opt-out leggibili a macchina) dovrebbero essere esplicitamente riconosciuti come un valido Contraddizione a GDPR essere riconosciuti. Ad esempio, se un utente imposta generalmente „Tracciamento proibire“, questo è considerato un diritto di opposizione esercitato che impedisce il trattamento dei dati. In futuro, i siti web dovranno analizzare automaticamente tali intestazioni Do-Not-Track e astenersi dal trattare i dati di conseguenza. In questo modo si automatizza l'applicazione delle preferenze dell'utente e si allevia Parti interessate dall'esercitare manualmente il diritto di opposizione in ogni pagina. È importante che le aziende implementino tempestivamente soluzioni tecniche per ricevere e riconoscere tali segnali.
Prospettive: Quando entreranno in vigore le nuove norme sui cookie?
La proposta formale della Commissione europea è stata presentata il 19 novembre 2025. Successivamente, seguirà l'iter legislativo ordinario dell'UE: il Parlamento europeo e il Consiglio degli Stati membri discuteranno il progetto e infine lo approveranno. È probabile che le proposte subiscano ulteriori modifiche, poiché sono già in corso discussioni controverse e i garanti della privacy mettono in guardia da un indebolimento della protezione dei dati.
Al momento non è possibile indicare una data precisa a partire dalla quale si applicheranno le nuove regole. Secondo scenari ottimistici, la riforma potrebbe essere completata entro la fine del 2026. Potrebbe quindi entrare in vigore non prima del 2027, a seconda dell'andamento dei negoziati. È probabile che vi siano anche periodi di transizione. Ad esempio, è previsto un periodo di attuazione di circa sei mesi per l'introduzione dei segnali di preferenza del browser una volta definiti gli standard tecnici.
Aristotelis Zervos è direttore editoriale di 2B Advice, avvocato e giornalista esperto di protezione dei dati, GDPR, IT-Conformità e la governance dell'IA. Pubblica regolarmente articoli approfonditi sulla regolamentazione dell'IA, GDPR-Conformità e la gestione dei rischi. Per saperne di più su di lui, visitate il suo Pagina del profilo dell'autore.
German 
English 
Italian 
French