EDPB, nuove regole su anonimizzazione, web scraping e blockchain per rafforzare la tutela dei dati | Il Giornale dei Comuni EDPB, nuove regole su anonimizzazione, web scraping e blockchain per rafforzare la tutela dei dati | Il Giornale dei Comuni
EDPB, LINEE GUIDA 08.07.2026: CRITERI RIGOROSI PER ANONIMIZZAZIONE, WEB SCRAPING E BLOCKCHAIN NEL GDPR
CONTENUTO
L’EDPB (European Data Protection Board) ha adottato, in data 8 luglio 2026, nuove e cruciali linee guida volte a definire il perimetro della tutela dei dati personali nell’era digitale, con particolare riferimento all’IA generativa e alle tecnologie blockchain. Il provvedimento mira a fornire chiarezza operativa sull’applicazione del GDPR in contesti tecnologici complessi.
Un punto centrale riguarda i criteri per considerare i dati come effettivamente anonimi. Secondo l’orientamento dell’EDPB, l’anonimizzazione non è un processo formale, ma sostanziale, che richiede il soddisfacimento simultaneo di tre requisiti tecnici:
- Nessun isolamento del registro: impossibilità di individuare un singolo individuo all’interno di un dataset;
- Nessun collegamento: impossibilità di connettere tra loro record relativi allo stesso interessato in fonti diverse;
- Nessuna deduzione: impossibilità di ricavare informazioni personali partendo da dati non direttamente identificativi.
In materia di web scraping (estrazione di dati dal web) per l’addestramento dell’IA, l’EDPB chiarisce che tale pratica, qualora coinvolga categorie speciali di dati ai sensi dell’art. 9 GDPR, non può prescindere dal possesso di una idonea base legale (art. 6 GDPR) e dalla presenza di una specifica eccezione prevista dalla normativa.
Infine, le linee guida sulla blockchain offrono alle organizzazioni strumenti per valutare la conformità delle architetture decentralizzate, analizzando l’impatto dei trattamenti sulla riservatezza dei dati. Si segnala che le direttive sull’anonimizzazione rimarranno in consultazione pubblica fino al 30 ottobre 2026.
CONCLUSIONI
L’intervento dell’EDPB restringe il campo d’azione per le pubbliche amministrazioni e i privati, imponendo standard di sicurezza elevatissimi per poter definire un dato “non personale”. L’effetto pratico è una maggiore responsabilizzazione (accountability) nell’uso di algoritmi di IA e sistemi blockchain, garantendo che l’innovazione non avvenga a discapito della privacy.
IMPLICAZIONI PER IL DIPENDENTE PUBBLICO / CONCORSISTA
- Per il Dipendente: Il dipendente deve prestare massima cautela nella gestione di dataset destinati alla pubblicazione come “Open Data” o all’uso in sistemi di intelligenza artificiale. La mancata osservanza dei tre criteri di anonimizzazione trasforma il dataset in dati personali mascherati (pseudonimizzati), il cui trattamento illecito può configurare responsabilità disciplinare ed erariale per violazione del GDPR. È necessario verificare sempre la base giuridica ex art. 6 prima di autorizzare estrazioni massive di dati (web scraping) dai portali istituzionali.
- Per il Concorsista: Il tema è centrale nelle prove di Diritto Amministrativo, Informatica Giuridica e Protezione dei dati personali. Occorre padroneggiare la distinzione tra dato anonimo e dato personale, conoscendo i limiti imposti dall’art. 9 GDPR e il principio di protezione dei dati fin dalla progettazione (privacy by design), applicato qui alle nuove frontiere della blockchain e dell’IA.
PAROLE CHIAVE
EDPB, GDPR, Anonimizzazione, Web Scraping, Blockchain, IA Generativa, Protezione dati personali, Art. 6 GDPR, Art. 9 GDPR.
ELENCO RIFERIMENTI NORMATIVI
- Linee Guida EDPB 08.07.2026 (Anonimizzazione): Definisce i tre criteri (nessun isolamento, nessun collegamento, nessuna deduzione) per la de-identificazione dei dati.
- Linee Guida EDPB 08.07.2026 (Web Scraping): Disciplina l’estrazione dati per l’IA generativa, richiamando il rispetto della base legale.
- Art. 6 GDPR: Regolamenta la liceità del trattamento e le basi giuridiche necessarie.
- Art. 9 GDPR: Disciplina il trattamento delle categorie particolari di dati personali (dati sensibili).
- Linee Guida EDPB Blockchain: Fornisce indicazioni sulla conformità delle tecnologie a registro distribuito rispetto al quadro normativo europeo.
Nota: Le sintesi fornite sono generate automaticamente grazie a Gemini (analisi della notizia di origine) e ChatGPT modificato da Omniavis. Puoi chiedere il parere di un esperto umano qui nel forum o continuare la conversazione sulla nostra piattaforma: https://espertorisponde.omniavis.it/. Per una consulenza specifica da parte del team Omniavis inviaci una email a info@omniavis.it. Per un feedback sulla qualità della sintesi invia una email a Marco Scarselli