Le nuove linee guida 02/2026 dell'European Data Protection Board ridefiniscono in modo piu preciso quando un'informazione possa essere considerata davvero anonima e quando, invece, continui a rientrare nel perimetro del GDPR. Il testo, adottato l'8 luglio 2026 e aperto a consultazione pubblica fino al 30 ottobre 2026, introduce un'impostazione piu contestuale che interessa direttamente titolari del trattamento, responsabili e progetti basati su grandi moli di dati.

Il punto centrale delle linee guida

L'EDPB chiarisce che la valutazione dell'anonimizzazione non puo essere affrontata in modo astratto o uniforme per tutti i soggetti coinvolti. Le nuove indicazioni insistono sulla necessita di verificare, caso per caso, se esistano ancora possibilita realistiche di isolamento di un individuo, collegamento con altri dataset o inferenza di informazioni personali. Se una di queste condizioni rimane plausibile, il dato non puo essere trattato come pienamente anonimo.

Che cosa cambia per imprese e progetti AI

Per le organizzazioni il cambiamento e operativo prima ancora che teorico. I progetti di analytics avanzata, condivisione dati e sviluppo di sistemi di intelligenza artificiale dovranno documentare meglio ipotesi, limiti tecnici e misure di mitigazione adottate. La qualificazione di un dataset come anonimo non potra piu essere sostenuta solo sulla base di tecniche standard, ma dovra tenere conto del contesto, delle controparti che possono accedere ai dati e delle informazioni esterne ragionevolmente disponibili.

Consultazione aperta e impatto regolatorio

Il tema e rilevante perche le linee guida arrivano in una fase in cui le autorita europee stanno affinando il rapporto tra protezione dei dati, riuso informativo e sviluppo dell'AI. La consultazione pubblica aperta dall'EDPB offre ora a imprese, professionisti e associazioni la possibilita di contribuire prima dell'adozione finale, ma il messaggio di fondo e gia chiaro: l'anonimizzazione richiedera analisi piu rigorose, tracciabili e difendibili.