News - 01/07/2026

Data Governance: le principali scadenze normative per le imprese nel 2026

Nel corso del 2026 vanno in scadenza diversi obblighi e adempimenti relativi a ePrivacy, AI Act, NIS2 e DORA, CRA, Data Act, eIDAS 2

Anche alla luce della attività svolte nell'ambito della Community DPO CISO e Data Governance, è opportuno ricordare che Il 2026 rappresenta un anno chiave per la governance dei dati, la sicurezza informatica e la regolazione delle nuove tecnologie. Il quadro normativo europeo sta evolvendo verso un modello sempre più integrato, nel quale protezione dei dati personali, valorizzazione dei dati industriali, resilienza digitale e intelligenza artificiale diventano elementi centrali della strategia aziendale.

Per le imprese non si tratta più soltanto di adempiere a singoli obblighi di compliance, ma di costruire un sistema di responsabilità documentato e dimostrabile, che va dalla gestione del ciclo di vita dei dati alla sicurezza dei prodotti digitali, dalla condivisione dei dati alla governance dell’intelligenza artificiale.

Al momento si possono contare le seguenti normtive settoriali sulla Data Governance di origine unionale:  

• GDPR – Reg. (UE) 2016/679
• ePrivacy Directive (2002/58/CE) (in attesa di ePrivacy Regulation)
• Law Enforcement Directive – Dir. (UE) 2016/680
• Free Flow of Non-Personal Data – Reg. (UE) 2018/1807
• Open Data Directive – Dir. (UE) 2019/1024
• Data Governance Act – Reg. (UE) 2022/868
• Data Act – Reg. (UE) 2023/2854
• Digital Markets Act - Reg. (UE) 2022/1925
• Digital Services Act - Reg. (UE) 2022/2065
• AI Act -Reg. (UE) 2024/2025
• NIS2 -Dir. (UE) 2022/2555
• Trade Secrets Directive  - Dir. (UE) 2016/943

di seguito un prospetto su oggetto e caratteristiche di ciascuna normativa: 

Parte di questi atti sarà inoltre modificata dal Digital Omnibus 2026 , appena approvato da Commissione e PE.
Tutte queste normative, in particolare GDPR, Data Governance Act, Data Act, AI Act, NIS2 e Cyber Resilience Act, benché settoriali, non devono essere più viste come normative isolate. Stanno progressivamente costruendo un’unica architettura europea della fiducia digitale, nella quale il dato diventa un asset strategico da proteggere, governare e valorizzare. Le aziende sono quindi chiamate ad anticipare il cambiamento: aggiornare processi, ruoli e sistemi interni, integrando competenze legali, tecnologiche e organizzative.

Di seguito una panoramica delle principali scadenze e degli obblighi che entreranno in applicazione nel corso del 2026.