Call for proposals to national data protection authorities on reaching out to stakeholders in data protection legislation

Si tratta di una call for proposals europea, finanziata nell'ambito del programma Citizens, Equality, Rights and Values (CERV), gestita direttamente dalla Commissione Europea tramite la Direzione Generale Giustizia e Consumatori (DG JUST). Il bando non è rivolto alle imprese private, bensì esclusivamente alle Autorità Nazionali per la Protezione dei Dati (Data Protection Authorities, DPA) degli Stati membri dell'Unione Europea. Si tratta quindi di un bando istituzionale, destinato a soggetti pubblici di natura regolatoria, e non a imprenditori, PMI o organizzazioni private in senso stretto.

L'obiettivo centrale del bando è facilitare la conformità al Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679) da parte delle piccole e medie imprese, delle cosiddette small mid-cap enterprises e delle organizzazioni con un numero di dipendenti analogo, convenzionalmente identificate come quelle con meno di 750 dipendenti secondo la proposta di modifica normativa attualmente in discussione a livello europeo. Il bando si inserisce in un percorso già avviato dalla Commissione con analoghe call lanciate nel 2017, 2019, 2020, 2021 e 2024, e risponde alle indicazioni contenute nel secondo rapporto sull'applicazione del GDPR pubblicato nel luglio 2024, che sottolinea la necessità di supportare concretamente gli sforzi di compliance degli operatori più piccoli.

Le attività finanziabili si articolano su due direttrici principali. La prima riguarda il supporto alle DPA nazionali nello sviluppo e nella diffusione di strumenti pratici — come guide operative, modelli documentali e strumenti digitali — che aiutino le PMI e le organizzazioni di dimensioni simili ad adempiere agli obblighi del GDPR, con particolare attenzione alla replicabilità di tali strumenti in altri Stati membri. La seconda direttrice riguarda la promozione della consapevolezza sulle opportunità offerte dai codici di condotta e dalle certificazioni come strumenti di compliance, con un'enfasi specifica sui codici di condotta transnazionali e sui sigilli europei di protezione dei dati (European Data Protection Seals), che contribuiscono a un'applicazione coerente del GDPR in tutto lo Spazio Economico Europeo. Tutte le attività devono integrare una prospettiva di parità di genere nella progettazione e nell'implementazione, prestando attenzione all'inclusività del linguaggio, alla disaggregazione dei dati per sesso e alla promozione dell'esercizio dei diritti in materia di protezione dei dati da parte di tutte le persone, indipendentemente dal genere. I progetti devono inoltre garantire accessibilità e ampia diffusione dei risultati a tutti i gruppi della società, incluse le persone con disabilità e le minoranze.

Il budget complessivo stimato per questa call è di 2.300.000 euro. La Commissione si riserva il diritto di non assegnare l'intero importo disponibile o di ridistribuirlo in funzione della qualità e del numero delle proposte ricevute.

Sul piano delle tempistiche, la call si apre il 26 febbraio 2026 e la scadenza per la presentazione delle proposte è fissata al 28 maggio 2026 alle ore 17:00 CET (ora di Bruxelles). La fase di valutazione è prevista tra giugno e agosto 2026, con comunicazione degli esiti in settembre 2026 e firma degli accordi di sovvenzione tra settembre e novembre 2026.

Le domande devono essere presentate esclusivamente in formato elettronico tramite il portale EU Funding & Tenders Portal, attraverso il sistema di submission online. Non sono ammesse candidature cartacee. La proposta deve includere il Formulario A con le informazioni amministrative, il Formulario B con la descrizione tecnica del progetto, la Parte C relativa agli indicatori chiave di performance del programma CERV, oltre a una serie di allegati obbligatori tra cui la tabella di budget dettagliata in formato .xlsx, i CV del team di progetto e l'elenco dei progetti precedenti degli ultimi quattro anni.

Per un imprenditore italiano che stesse valutando questo bando nella speranza di accedervi direttamente, è importante chiarire con nettezza che la partecipazione è riservata alle sole Autorità Garanti nazionali per la protezione dei dati personali. In Italia, il soggetto legittimato a presentare domanda sarebbe il Garante per la Protezione dei Dati Personali. Le imprese private, le associazioni di categoria, le società di consulenza e qualsiasi altro soggetto non istituzionale non rientrano tra i beneficiari ammissibili di questa specifica call. Tuttavia, i risultati dei progetti finanziati — guide, template, strumenti digitali, iniziative di sensibilizzazione — sono destinati proprio alle PMI e alle organizzazioni di piccole dimensioni, che potranno beneficiarne indirettamente attraverso le attività di outreach delle autorità garanti nazionali.