L'Austria fa rispettare il GDPR che Bruxelles vuole ridefinire

Il Digital Omnibus di Bruxelles si è diviso in due oggi. L'emendamento all'AI Act ha superato il suo ostacolo successivo, posticipando le scadenze di conformità per i sistemi ad alto rischio, un aggiustamento che sembra una semplice pratica amministrativa e ha incontrato poca resistenza. L'altra metà dello stesso pacchetto ha avuto peggior fortuna: la proposta di riscrivere cosa costituisca un dato personale ai sensi del GDPR è ora bloccata in una controversa negoziazione interistituzionale, come riporta Agenda Digitale. Ritardare una data di conformità è una decisione di programmazione. Ridefinire il concetto su cui si basa l'intero regolamento è tutt'altra cosa.

Ridefinire cosa costituisca un dato personale non è semplificazione, è sottrazione.

Nello stesso giorno, la Corte Suprema austriaca ha stabilito che l'agenzia di credito CRIF ha raccolto illegalmente i dati di milioni di persone, una chiara violazione del principio di limitazione delle finalità del GDPR che spiana la strada a un'azione collettiva da parte di noyb. La sentenza è un utile promemoria di ciò che è effettivamente in gioco nella sala delle trattative di Bruxelles: una corte suprema nazionale ha appena fatto rispettare una protezione fondamentale del GDPR, mentre lo stesso pacchetto di semplificazione della Commissione cerca di restringere in primo luogo il campo di applicazione di ciò che viene considerato come dato personale. Due letture della stessa legge, che si muovono in direzioni opposte, nello stesso giorno.

Più in basso nell'elenco, due aziende europee hanno fatto ciò che un Digital Omnibus può solo cercare di regolamentare: hanno costruito qualcosa. Flower Labs, con sede a Londra e Amburgo, ha lanciato Endeavor, un modello di AI che i suoi fondatori presentano come competitivo con i modelli di frontiera e progettato per l'implementazione locale, con il co-fondatore Nicholas Lane che lo descrive esplicitamente come il segno che l'Europa non prende più in affitto la propria intelligenza dalle aziende statunitensi. Si unisce a Le Chat di Mistral, già presente nella directory di questo sito come alternativa europea a ChatGPT e Claude, come un'altra seria risposta europea in quella categoria. A Zurigo, l'azienda di sicurezza e-mail sovrana xorlab ha raccolto cinque milioni di euro per espandersi in un continente le cui organizzazioni sono sempre più diffidenti nell'instradare traffico sensibile attraverso infrastrutture controllate dagli Stati Uniti.

Un round di finanziamento e il lancio di un modello non colmano il divario che questa rubrica ha monitorato per settimane, lo schema secondo cui i fondi per l'AI sovrana finiscono al di sopra del compute e non al suo interno. Tuttavia, Endeavor è un prodotto lanciato sul mercato, non un semplice pitch deck, e vale la pena sottolineare questa distinzione.

Consumatori…

Revolut ha lanciato oggi il suo assistente AI, AIR, direttamente all'interno della sua app francese, offrendo di analizzare le spese, monitorare gli investimenti e aiutare con la pianificazione dei viaggi. Si tratta di una funzionalità genuinamente utile, oltre che di un promemoria del fatto che l'innovazione bancaria basata sull'AI più visibile che raggiunge i consumatori francesi questa settimana proviene da una fintech britannica, e non da uno degli operatori tradizionali nazionali che quest'ultima sta mettendo alle strette.

Imprese…

Per gli acquirenti europei di sicurezza informatica che già si destreggiano tra gli obblighi DORA e NIS2, l'espansione di xorlab è il tipo di aggiornamento da parte di un fornitore che vale la pena notare: un'alternativa sovrana per la sicurezza delle e-mail, che rimane il punto di ingresso per la maggior parte delle violazioni gravi, costruita per ridurre la dipendenza dalle infrastrutture controllate dagli Stati Uniti. Flower Labs sta proponendo l'opzione di implementazione locale di Endeavor direttamente alle imprese che desiderano un'AI di livello di frontiera senza inviare dati a un hyperscaler statunitense. Inoltre, un promemoria che i fondi per la sovranità non stanno affluendo solo nel software: l'azienda tedesca INLEAP Photonics ha raccolto venti milioni di euro per sistemi di difesa antidrone basati su laser, un ulteriore segno che quest'anno gli investitori europei stanno sostenendo sia l'hardware che i livelli di governance.

Pubbliche amministrazioni…

La pubblica amministrazione italiana sta vivendo il divario tra ciò che Bruxelles scrive e ciò che un ministero può effettivamente rendere operativo. Con la Legge 132/2025 e le nuove linee guida AgID ora in vigore, il commento stesso del Paese su Agenda Digitale descrive un problema di tempistiche, in cui la tecnologia si muove più velocemente delle organizzazioni destinate ad adottarla in modo responsabile per un reale valore pubblico anziché per progetti pilota in fase di stallo. Questa è la versione pratica della lotta astratta in corso a Bruxelles sul Digital Omnibus, dove ritardare una data di conformità all'AI Act è un'operazione di routine, mentre ridefinire i dati personali, ancora oggetto di contesa tra le istituzioni, non lo è. I regolatori che osservano la sentenza austriaca di oggi contro CRIF hanno un esempio concreto di come si presenti l'applicazione della legge mentre tale definizione rimane ancora in vigore.

Inoltre oggi

• La clinica digitale italiana per l'obesità Holifya raccoglie 2 milioni di euro per cure supportate dall'AI · Tech.eu
• La Commissione UE designa ChatGPT come "motore di ricerca online di dimensioni molto grandi" ai sensi del DSA · Heise Online
• 10 promettenti startup con sede a Dublino da tenere d'occhio · EU-Startups
• ID Finance ottiene 21 milioni di euro da nordIX per far crescere l'attività di prestito in Spagna · Tech.eu
• Il collo di bottiglia del DefenceTech in Europa: i problemi della catena di approvvigionamento ostacolano l'espansione · EU-Startups
• Cloover di Berlino si assicura una linea di credito di 86,2 milioni di euro e raggiunge la redditività · EU-Startups
• Un uomo britannico condannato a sei anni e mezzo di prigione per un'operazione IPTV illegale · Pplware
• Auxxo di Berlino chiude il Female Catalyst Fund II a 33,3 milioni di euro · EU-Startups
• Un tribunale cinese congela le quote di Nexperia in quattro filiali nel mezzo di una disputa tra proprietari · The Next Web
• Il governo britannico lancia una gara d'appalto da 100 milioni di sterline per startup di AI · Silicon Republic

Fonti

• Flower Labs, con sede a Londra e Amburgo, ha lanciato il suo modello di AI Endeavor come alternativa sovrana ai giganti statunitensi · Tech.eu
• La pubblica amministrazione italiana sta affrontando il problema delle tempistiche tra la regolamentazione dell'AI e l'adozione organizzativa · Agenda Digitale
• Il Digital Omnibus ha fatto avanzare il suo emendamento all'AI Act mentre la riscrittura dei dati personali del GDPR rimane contestata · Agenda Digitale
• L'azienda tedesca INLEAP Photonics ha raccolto 20 milioni di euro per la tecnologia di difesa antidrone basata sul laser · EU-Startups
• xorlab, con sede a Zurigo, ha raccolto 5 milioni di euro per scalare la sicurezza e-mail sovrana in tutta Europa · EU-Startups
• Revolut ha lanciato il suo assistente AI AIR all'interno della sua app bancaria francese · Presse-Citron
• La Corte Suprema austriaca ha stabilito che CRIF ha raccolto dati illegalmente, spianando la strada per un'azione collettiva di noyb · noyb.eu