In questa legislatura, 2019-2024, l’Unione Europea si è contraddistinta per un notevole dinamismo nella definizione di atti legislativi direttamente o indirettamente collegati alla strategia dell’UE sui dati.

Il panorama delle norme dell’Unione Europea in questo ambito è ampio e comprende atti che sono stati promulgati, entrati in vigore e, talvolta, già applicabili.

In altri casi, di rilievo in questo scenario, gli atti sono ancora in forma di proposta e stanno completando l’iter legislativo.

Considerando l’approssimarsi della fine della legislatura nel maggio 2024, con le elezioni per il rinnovo del Parlamento indette per il 6-9 giugno, questa puntata dell’Alert normativo effettua una ricognizione in questo contesto, cercando anche di fare una previsione su quali atti hanno fondate probabilità di diventare legge in questa legislatura.

Il pacchetto sui dati personali

La precedente legislatura aveva varato il pacchetto relativo alla protezione dei dati personali, con la contemporanea approvazione del regolamento generale (2016/679, “GDPR”) e della direttiva sui trattamenti di dati a fini di polizia (Dir. 2016/680, “LED”). Ad essi aveva fatto seguito il Regolamento sul trattamento dei dati personali da parte delle istituzioni UE (2018/1725, “EUDPR”).

Nonostante gli auspici, nel corso della precedente legislatura non si era riusciti a completare il pacchetto sui dati personali con l’approvazione del proposto regolamento sulla privacy nelle comunicazioni elettroniche (e-Privacy), la cui discussione fu rinviata alla vigente legislatura e che, come si vedrà in seguito, ha incontrato difficoltà maggiori di quanto preventivato.

A supporto della libera circolazione dei dati, invece, era stato emanato il Regolamento sul libero flusso di dati non personali (2018/1807). Mentre la direttiva sui dati aperti (2019/1024) veniva pubblicata agli inizi di questa legislatura.

Atti entrati in vigore in questa legislatura

Avendo sostanzialmente completato la regolamentazione a protezione dei dati personali – con l’unica eccezione della proposta di regolamento e-Privacy – in questa legislatura il legislatore UE ha rivolto la propria attenzione a:

• le implicazioni sui dati determinate dai mercati digitali e dai servizi digitali
• gli atti normativi attuativi della strategia unionale sui dati.

DMA – Digital Markets Act

Il regolamento sui mercati digitali (2022/1925, “DMA”) è entrato in vigore l’1/11/2022 ed è diventato applicabile, con qualche limitata anticipazione, il 25 giugno 2023 (v. art. 54, DMA).

Tra le numerose prescrizioni del regolamento, l’articolo 15 del DMA stabilisce che i gatekeeper designati devono inviare ogni anno alla Commissione Europea rapporti descrittivi delle adottate tecniche di profilazione dei consumatori. A seguito di una consultazione pubblica lanciata dalla Commissione su questo tema, EDPB ed EDPS hanno fornito un contributo congiunto in cui si raccomanda che tali rapporti contengano anche informazioni riguardo alle categorie di dati personali trattati e le relative fonti, al ciclo di vita del trattamento in questione, alla base giuridica su cui trova fondamento, alle misure adottate per quanto riguarda i diritti degli interessati e ad una descrizione delle appropriate misure tecniche adottate dai gatekeepers.

Se le proposte di EDPB e EDPS saranno tenute in considerazione dalla Commissione nella creazione del modello di rapporto che i gatekeepers dovranno produrre, l’articolo 15 del DMA rappresenterà un esempio di come affrontare la trasparenza nei riguardi della profilazione e delle decisioni automatizzate. Le informazioni sulle tecniche di profilazione adottate dovranno chiarire i risultati finali attesi e ottenuti a seguito del processo di profilazione.

DSA – Digital Services Act

Il regolamento sui servizi digitali (2022/2065, “DGA”) è entrato in vigore il 16/11/2022 e diventerà applicabile il 17 febbraio 2024 con alcune eccezioni anticipatrici.

DGA – Data Governance Act

Il regolamento sulla governance dei dati (2022/868, “DGA”) è entrato in vigore il 23/6/2022 ed è divenuto applicabile il 24 settembre 2023.

Continua…