“SUPPLEMENTARY PENSION PACKAGE” DELLA COMMISSIONE UE: DUE PARERI (NON VINCOLANTI) DEL GARANTE EUROPEO PER LA PROTEZIONE DEI DATI
“OPINION 3/2026 on the Proposal for a Regulation amending Regulation (EU) 2019/1238 on a pan-European Personal Pension Product (PEPP)” “OPINION 2/2026 on the Proposal for a Directive amending Directives (EU) 2016/2341 and 2016/97 as regards the strengthening of the framework for occupational retirement provision”
EDPS - EUROPEAN DATA PROTECTION SUPERVISOR (EUROPEAN UNION)
https://www.edps.europa.eu/_en
Nel mese di gennaio, il Garante europeo della protezione dei dati (European Data Protection Supervisor - EDPS) ha pubblicato due Pareri (non vincolanti) sul “pacchetto” normativo della Commissione europea in materia di previdenza complementare(1).
In linea generale, il Garante accoglie con favore gli obiettivi della proposta di revisione del Regolamento PEPP e della Direttiva IORP-II, ma sottolinea la necessità di norme aggiuntive e chiare sulla raccolta, la categorizzazione e la tutela dei dati personali e sensibili, in particolare nell'ambito dei sistemi nazionali di tracciamento delle pensioni (Pension Tracking Systems).
Nello specifico:
“OPINION 3/2026 on the Proposal for a Regulation amending Regulation (EU) 2019/1238 on a pan-European Personal Pension Product (PEPP)”
La proposta della Commissione stabilisce che, laddove esistano sistemi di tracciamento delle pensioni a livello nazionale, i fornitori e i distributori di PEPP siano tenuti a condividere le informazioni con tali sistemi.
Sul punto, il Garante raccomanda di definire norme chiare per il funzionamento dei pension tracking systems, anche in merito al trattamento dei dati personali. Inoltre, sottolinea l’importanza di conferire alla Commissione il potere di definire - mediante Atto Delegato o Esecutivo - le categorie di dati personali che dovrebbero essere condivise dai fornitori e dai distributori di PEPP con i soggetti che gestiscono i sistemi di tracciamento pensionistico . Infine, il Garante raccomanda anche di chiarire se l'offerta di PEPP personalizzati (in base alle preferenze, alle circostanze e ai profili di rischio dei risparmiatori) comporti una qualsiasi forma di profilazione dei singoli sottoscrittori.
“OPINION 2/2026 on the Proposal for a Directive amending Directives (EU) 2016/2341 and 2016/97 as regards the strengthening of the framework for occupational retirement provision”
La proposta stabilisce che, laddove siano istituiti sistemi di tracciamento delle pensioni a livello nazionale, gli enti pensionistici aziendali/professionali (IORP), le imprese di assicurazione e gli intermediari assicurativi siano tenuti a condividere le informazioni con tali sistemi.
Sul punto, il Garante raccomanda di definire regole chiare per il funzionamento dei sistemi di pension tracking, anche per quanto riguarda il trattamento dei dati personali. Inoltre, raccomanda di conferire alla Commissione il potere (tramite Regolamento Delegato) di determinare le tipologie di dati personali che gli IORP, le imprese di assicurazione e gli intermediari assicurativi dovrebbero condividere. Analogamente, il Garante pone in evidenza la necessità di chiarire ulteriormente le categorie di dati personali che gli IORP dovrebbero raccogliere dagli iscritti e dai beneficiari dei regimi pensionistici, al fine di determinarne la tolleranza al rischio. Da ultimo, il Garante raccomanda di conferire alla Commissione il potere di stabilire (attraverso Atto Delegato o Esecutivo) le procedure che gli IORP sono tenuti a seguire nello svolgimento dei controlli e nel reporting delle qualifiche, delle conoscenze, dell'esperienza, dell'onorabilità e dell'integrità delle persone che gestiscono effettivamente il fondo pensione (nonché delle loro funzioni di management, amministrazione, vigilanza e internal audit). È opportuno specificare le categorie di dati personali che dovrebbero essere trattati in tale contesto.
______________________________________
(1) Si veda, in proposito:
“Avviate dalla Commissione UE due consultazioni sulla revisione delle norme PEPP e della Direttiva IORP-II”,
In Panorama Assicurativo n. 267, gennaio 2026 (Sezione “UNIONE EUROPEA”)
https://www.panoramassicurativo.ania.it/newsletter/91058/articolo/91655