La proposta di regolamento “Digital Omnibus” è un’iniziativa della Commissione europea pubblicata il 19 novembre 2025 che mira a semplificare, coordinare e razionalizzare l’intero quadro normativo digitale dell’UE. È un intervento sistemico: non crea nuove regole di merito, ma armonizza e corregge quelle esistenti per ridurre oneri, sovrapposizioni e incoerenze.
—
Cosa contiene la proposta
La proposta interviene su un ampio insieme di regolamenti e direttive già in vigore, tra cui:
– DSA – Digital Services Act
– DMA – Digital Markets Act
– AI Act
– Data Act
– GDPR
– NIS2 (cybersicurezza)
L’obiettivo è creare un quadro unitario di governance, vigilanza e sanzioni nel mercato unico digitale, riducendo la complessità e migliorando la certezza giuridica per imprese, PA e cittadini.
—
Perché nasce il Digital Omnibus
La Commissione riconosce che l’attuale corpus normativo digitale, pur avanzato, presenta:
– sovrapposizioni tra obblighi e autorità competenti
– incoerenze applicative tra diversi regolamenti
– costi di conformità elevati per imprese e amministrazioni
– difficoltà di attuazione per Stati membri e autorità di vigilanza
Il Digital Omnibus è quindi parte della più ampia Implementation and Simplification Agenda 2025, che punta a rendere il diritto UE più chiaro, coerente e accessibile.
—
Le principali aree di intervento
1) Coordinamento tra normative digitali
La proposta introduce meccanismi comuni di:
– vigilanza e cooperazione tra autorità nazionali
– procedure uniformi di enforcement
– criteri condivisi per sanzioni e ispezioni
2) Semplificazione tecnica
Include modifiche “tecniche” a molte norme per:
– eliminare duplicazioni
– chiarire definizioni
– allineare obblighi simili tra diversi regolamenti
– ridurre gli oneri amministrativi per le imprese
3) Maggiore coerenza per dati, IA e cybersicurezza
La proposta armonizza aspetti trasversali che ricorrono in più testi normativi, come:
– gestione e condivisione dei dati
– requisiti di sicurezza
– responsabilità degli operatori
– interazione tra AI Act, Data Act e GDPR
—
Impatto atteso
Secondo la Commissione, il Digital Omnibus dovrebbe:
– alleggerire gli oneri di conformità senza abbassare gli standard
– rendere più prevedibile l’applicazione delle norme
– favorire l’innovazione e la competitività nel mercato unico
– rafforzare la governance digitale europea in un contesto di crescente rilevanza economica dei dati e dell’IA
—
Prossimi passi istituzionali
Dopo la pubblicazione della proposta, il testo segue il normale iter legislativo:
1. esame e negoziato in Consiglio e Parlamento europeo
2. eventuali emendamenti
3. adozione finale
4. applicazione graduale delle modifiche ai vari regolamenti
—
La proposta Digital Omnibus offre a imprese e banche un alleggerimento concreto degli oneri di conformità, grazie a modifiche tecniche e coordinamento tra normative digitali già esistenti. Il punto centrale è ridurre duplicazioni, costi e incertezze applicative, mantenendo invariati gli standard di tutela.
—
Impatto per imprese e banche
🧭 Benefici immediati
– Riduzione degli oneri di compliance: il pacchetto introduce modifiche tecniche a un ampio corpus di norme digitali per rendere la conformità meno costosa e più prevedibile.
– Semplificazione delle procedure: vengono unificate notifiche, obblighi e definizioni tra GDPR, NIS2, DORA, Data Act e AI Act, riducendo sovrapposizioni e conflitti normativi.
– Maggiore certezza giuridica: un quadro più coerente facilita la pianificazione degli investimenti e la gestione dei rischi.
🛡️ Sicurezza e continuità operativa
– Rafforzamento del ruolo di ENISA e maggiore coordinamento tra autorità nazionali, utile per settori ad alta esposizione al rischio come il bancario.
– Allineamento tra NIS2 e DORA: le banche beneficiano di requisiti più armonizzati su incident reporting, gestione del rischio ICT e audit.
📊 Dati, IA e governance digitale
– Chiarezza su obblighi di gestione dei dati: il Digital Omnibus interviene su Data Act, GDPR ed ePrivacy per eliminare duplicazioni e definizioni incoerenti.
– Interazione più lineare con l’AI Act: semplificazioni per l’uso di sistemi di IA, con riduzione degli adempimenti duplicati tra diversi regolamenti.
– EU Business Wallet: strumento pensato per facilitare l’identificazione digitale e la gestione documentale delle imprese.
—
Rischi e criticità da monitorare
– Possibile indebolimento della protezione dei dati: EDPB ed EDPS hanno espresso preoccupazioni su nuove definizioni di dato personale e sui poteri della Commissione sui dati pseudonimizzati.
– Iter accelerato: il pacchetto è in fast-track e potrebbe subire modifiche significative durante il negoziato con Parlamento e Consiglio.
– Impatto operativo non uniforme: alcuni settori (es. bancario, assicurativo) potrebbero dover ricalibrare processi già consolidati su DORA e NIS2.
—
Cosa cambia operativamente per imprese e banche
– Meno reportistica duplicata: unificazione delle procedure di notifica per incidenti, data breach e obblighi di trasparenza.
– Maggiore interoperabilità normativa: definizioni e obblighi allineati tra i principali regolamenti digitali.
– Processi di audit più lineari: riduzione delle verifiche parallele su sicurezza, dati e IA.
– Vantaggio competitivo: la Commissione punta a trasformare la compliance semplificata in un fattore di competitività per le imprese responsabili.
—
Tabella di sintesi per imprese e banche
| Esigenza | Cosa cambia con il Digital Omnibus | Beneficio |
|———|——————-
| Ridurre costi di compliance | Modifiche tecniche e allineamento tra normative | Meno adempimenti ripetuti |
| Gestire rischi ICT | Coordinamento NIS2–DORA–cybersecurity | Processi più chiari e meno sovrapposti |
| Trattamento dati | Razionalizzazione GDPR–Data Act–ePrivacy | Maggiore certezza giuridica |
| Uso dell’IA | Semplificazione obblighi AI Act | Adozione più fluida di sistemi IA |
| Identità e documentazione | Introduzione EU Business Wallet | Gestione documentale più efficiente |
—