Il Comitato europeo per la protezione dei dati (EDPB-European data Protection Board) ha pubblicato la sua Relazione annuale 2025. Il rapporto fornisce una panoramica del lavoro EDPB svolto nel 2025 e riflette su traguardi importanti, come l’adozione della Dichiarazione di Helsinki su maggiore chiarezza, supporto e impegno.
L’intervento di Anu Talus, presidente di EDPB
“Nel 2025, abbiamo visto il panorama della protezione dei dati cambiare in modo significativo. La rapida espansione del quadro normativo digitale dell’UE ha aggiunto complessità all’ecosistema di protezione dei dati” – ha sottolineato Anu Talus, Presidente EDPB – “Per aiutare le organizzazioni a navigare in questa complessità e sostenere la conformità, l’EDPB si è concentrato sul miglioramento della certezza del diritto, rendendo la conformità più realizzabile nella pratica e rafforzando la cooperazione, sia tra le autorità per la protezione dei dati che con altri regolatori. Abbiamo anche dato la priorità a un dialogo significativo con le parti interessate per garantire che il nostro lavoro rifletta le esigenze del mondo reale – ha proseguito il Presidente di EDPB – I nostri risultati supportano la crescita economica continuando a proteggere i diritti fondamentali degli individui alla privacy e alla protezione dei dati”.
L’importanza della Dichiarazione di Helsinki
Nel 2025, l’EDPB ha lavorato attivamente per affrontare la domanda di semplificazione normativa per sostenere l’innovazione e la crescita economica, garantendo al contempo la protezione dei dati personali delle persone.
Con questo in mente, il Consiglio ha adottato la Dichiarazione di Helsinki su maggiore chiarezza, supporto e impegno, che delinea nuove iniziative per facilitare la conformità al GDPR, rafforzare la coerenza, migliorare il dialogo e migliorare la trasparenza con le parti interessate e promuovere la cooperazione inter-regolamentare.
Ad esempio, il Consiglio ha lanciato una consultazione pubblica per chiedere alle organizzazioni quali modelli sarebbero stati più utili, ha organizzato diversi eventi delle parti interessate per consultare le organizzazioni sulle prossime linee guida e ha sistematicamente pubblicato rapporti sugli input delle parti interessate.
Semplificare le procedure di conformità e fornire consulenza legale
Nel contesto delle discussioni in corso sulla semplificazione normativa a livello dell’UE, l’EDPB ha contribuito attivamente alle iniziative legislative volte a ridurre gli oneri amministrativi e a semplificare i requisiti.
Il Consiglio ha adottato un parere congiunto con il Garante europeo della protezione dei dati (EDPS) sulla proposta di regolamento della Commissione che modifica alcuni regolamenti, tra cui il GDPR.
Inoltre, il Consiglio ha tenuto importanti discussioni su questo argomento durante le riunioni plenarie, che successivamente hanno informato i pareri congiunti EPDB/EDPS sulle proposte della Commissione sul cosiddetto Omnibus digitale e sull’Omnibus digitale sull’IA adottati all’inizio del 2026.
Il Consiglio ha anche emesso 5 pareri relativi all’adeguatezza di misure promossa da Regno Unito, Brasile e Organizzazione europea dei brevetti (EPO).
Inoltre, il Consiglio, su richiesta della Commissione, ha adottato raccomandazioni sulla base giuridica per richiedere la creazione di account utente su siti web di e-commerce e raccomandazioni sul codice mondiale antidoping della WADA 2027 .
Rafforzare la regolamentazione inter-regolamentare
La cooperazione normativa incrociata è stata un obiettivo chiave per l’EDPB per l’intero scorso anno. L’EDPB ha lavorato insieme alla Commissione europea per chiarire come la protezione dei dati e le leggi digitali interagiscono e per affrontare le sfide legali e pratiche nei casi intersettoriali.
Nel 2025, l’EDPB ha adottato la sua prima serie di linee guida congiunte con la Commissione sull’interazione tra il Digital Markets Act (DMA) e il GDPR. Il Consiglio ha anche lavorato con la Commissione su linee guida congiunte sull’interazione tra la legge sull’IA e le leggi sulla protezione dei dati dell’UE per l’adozione nel 2026.
Inoltre, l’EDPB ha adottato linee guida sull’interazione tra il Digital Services Act (DSA) e il GDPR.
Mettere tutte le parti interessate al centro del lavoro di EDPB
Nel 2025 è stata lanciata una consultazione pubblica sulle linee guida congiunte con la Commissione sul DMA e sul GDPR. Il Consiglio ha anche organizzato consultazioni pubbliche sulle linee guida EDPB su DSA e GDPR, tecnologie blockchain, pseudonimizzazione e sulle raccomandazioni sulla base giuridica per richiedere la creazione di account utente su siti web di e-commerce.
Inoltre, in linea con gli obiettivi della dichiarazione di Helsinki per facilitare la conformità al GDPR, l’EDPB ha organizzato una consultazione pubblica per capire quali modelli le organizzazioni ritengono più utili per loro (ad esempio modello di informativa sulla privacy, modello di registrazione delle attività di trattamento, ecc.).
Nel dicembre 2025 si è poi svolto un evento sugli Stakeholder interessati all’anonimizzazione e alla pseudonimizzazione, seguito da un rapporto sugli input raccolti durante l’evento.
Come promuovere elevati standard di protezione dei dati personali in tutto il mondo?
In linea con la sua Strategia 2024-2027, l’EDPB ha continuato a impegnarsi con la comunità internazionale per promuovere un alto livello di protezione dei dati e per garantire un’efficace protezione dei dati personali oltre i confini dell’UE. A tal fine, il Consiglio ha partecipato a forum internazionali come la tavola rotonda delle autorità per la protezione dei dati del G7 e l’Assemblea globale sulla privacy.
Nel dicembre 2025, l’EDPB ha anche tenuto online la seconda riunione con i commissari e i rappresentanti delle autorità per la protezione dei dati (DPA) dei paesi e dell’organizzazione con una decisione di adeguatezza dell’UE.
Fornire sempre indicazioni dettaglate e assicurare coerenza ad ogni processo
Nel 2025 sono state adottate 3 nuove serie di linee guida incentrate sulla pseudonimizzazione, sulle tecnologie blockchain e sul DSA e sul GDPR, e linee guida a seguito della consultazione pubblica sui trasferimenti di dati alle autorità dei paesi terzi.
Sostenere una applicazione coerente ed efficace di ogni misura
Il rafforzamento della cooperazione tra i DPA è stata un’altra priorità chiave nel 2025. Ciò è avvenuto attraverso molteplici strumenti e organismi volti a facilitare azioni congiunte e condivisione delle conoscenze, tra cui il Coordinato Enforcement Framework (CEF), il Pool di esperti di supporto (SPE) e numerose task force dedicate.
Il Consiglio ha contribuito a migliorare la cooperazione transfrontaliera, sostenendo i DPA nella gestione di casi complessi e garantendo l’allineamento nelle pratiche di applicazione. Nel 2025, sono stati riportati e attivati nel registro dei casi dell’EDPB ben 414 casi transfrontalieri e 1299 procedure relative al One-Stop-Shop (Art. 60 GDPR). Per 572 di esse sono state assunte decisioni finali. Infine, a livello nazionale, i DPA hanno emesso un totale di 1,15 miliardi di euro di multe.
