EDD

L'articolo 10 di COM(2025) 838 affida il registro alla Commissione, che lo istituirebbe, gestirebbe e manterrebbe come un'applicazione web con due volti: un'interfaccia leggibile da macchina esposta tramite API per la comunicazione automatizzata tra sistemi e una piattaforma web sicura per utenti autenticati e autorizzati. Non è un registro pubblico. La proposta limita l'accesso ai titolari di un European Business Wallet, ai loro rappresentanti autorizzati e ai fornitori di European Business Wallets, per cui risponde alle domande di chi è già dentro l'ecosistema e non di chiunque capiti sul sito.

I dati arrivano dai fornitori di wallet e non dalle imprese stesse. Un fornitore trasmette alla Commissione le categorie di informazioni stabilite da un atto di esecuzione ogni volta che fornisce un wallet e comunica qualsiasi modifica o revoca senza indebito ritardo e comunque entro un giorno lavorativo. Il considerando 38 è esplicito nel dire che il registro si appoggia a ciò che i registri delle imprese già pubblicano, anche tramite BRIS, invece di duplicarlo, e che nulla di tutto questo può obbligare indirettamente un operatore economico a tenere aggiornata da sé l'iscrizione.

Gli identificativi tengono insieme le iscrizioni. L'articolo 9 designa l'identificativo unico europeo, l'EUID disciplinato dalla direttiva (UE) 2017/1132, come identificativo unico del titolare di un wallet e ne fa creare uno in base a un atto di esecuzione quando un operatore economico o un organismo pubblico non ne possiede. In aggiunta, il fornitore assegna a ogni titolare almeno un indirizzo digitale unico, usato sia dal servizio elettronico di recapito certificato qualificato del wallet sia dal registro stesso. Quell'indirizzo fa dell'EDD qualcosa di più di un elenco di nomi: un luogo in cui una controparte può cercare dove inviare qualcosa.

Come vada costruito il registro è una questione a parte, e il consorzio WE BUILD ha preso posizione. La sua decisione di architettura WP4 sostiene di limitare l'EDD alla sola identificazione, cioè risolvere un attore in un identificativo conforme a ISO 6523, e di delegare i due passi successivi a infrastrutture che l'UE già impone: BDXL 2.0 per scoprire attraverso quali reti e processi una parte sia raggiungibile e un service metadata publisher dell'ecosistema per l'endpoint e il certificato. Il ragionamento è che un registro che conservasse anche capacità ed endpoint rifarebbe registri che già esistono. È la decisione progettuale del consorzio per il proprio pilota, non qualcosa che l'articolo 10 risolve.

Due avvertenze vale la pena tenere a mente. La stessa analisi segnala che l'EUID e BRIS non coprono ditte individuali, lavoratori autonomi e istituzioni pubbliche, per cui occorre definire percorsi di registrazione transitori prima che quegli attori possano partecipare. E nulla di tutto questo è ancora diritto vigente: COM(2025) 838 è una proposta che segue la procedura legislativa ordinaria con il fascicolo 2025/0358(COD), il testo può ancora cambiare e il dettaglio tecnico è lasciato ad atti di esecuzione. Dove il registro tratta dati personali si applica il GDPR, con la minimizzazione dei dati, la limitazione della finalità e la protezione dei dati fin dalla progettazione e per impostazione predefinita che i considerando richiamano.