Una norma che è scaduta e poi è tornata
A inizio aprile 2026 la deroga nota informalmente come "Chat Control 1.0" era scaduta: il Parlamento Europeo aveva respinto la proroga. Il Consiglio l'ha rimessa sul tavolo con una procedura d'urgenza, e il 9 luglio il Parlamento ha votato di nuovo. La maggioranza dei presenti era contraria a riportarla in vigore, ma non ha raggiunto la soglia richiesta per bloccarla del tutto. Risultato: la norma resta valida fino ad aprile 2028.
È una deroga alla direttiva ePrivacy, non un obbligo: autorizza provider come Gmail, iCloud Mail o Instagram a scansionare volontariamente contenuti non cifrati, alla ricerca di materiale di abuso su minori, senza rischiare cause legali per farlo. Nessuno è costretto a farlo — ma diversi, Google in testa, lo fanno già da anni con sistemi automatici.
Chi resta dentro e chi resta fuori
Il dettaglio utile, se gestisci un'attività con questi strumenti: le app con cifratura end-to-end vera — WhatsApp, Signal, Telegram — restano fuori da questo perimetro, per scelta esplicita del Parlamento. Gmail, iCloud Mail e servizi simili no, perché tecnicamente il contenuto passa, e resta leggibile, lato server.
Non è una differenza tecnica astratta. È la differenza tra uno strumento che ti garantisce per costruzione che nessuno all'esterno può leggere quello che scrivi, e uno che invece può farlo, in certe condizioni, per decisione di un'istituzione che sta a mille chilometri da te.
Perché questo riguarda le tue decisioni digitali, non solo la tua email
Non racconto questa storia per allarmismo. La norma nasce per un obiettivo legittimo e non riguarda la tua email di lavoro in modo diverso da chiunque altro la usi. La racconto perché è un esempio concreto di qualcosa che vale per ogni strumento "comodo" che usiamo tutti i giorni: ha delle regole, quelle regole possono cambiare, e quasi mai qualcuno te lo spiega prima che tu scelga lo strumento.
Quando un cliente mi chiede di scegliere una casella email, un gestionale, una piattaforma per i suoi clienti, la domanda "dove vivono i dati, e chi può leggerli" fa parte della scelta tanto quanto "funziona bene". È un lavoro che normalmente non si vede — ma è la differenza tra uno strumento che regge per anni e uno che crea un problema quando meno te lo aspetti.