Hai appena messo online il tuo sito vetrina o il tuo negozio online. Il design è curato, i testi sono pronti. Ma hai pensato alle tue note legali? Questa pagina, spesso relegata nel footer del sito, è però un obbligo imposto dalla legge per la fiducia nell’economia digitale (LCEN) del 21 giugno 2004. Senza di essa, esponi la tua attività a sanzioni pesanti.
Errori comuni nella redazione delle note legali
La maggior parte dei siti mostra una pagina intitolata “note legali”. Il problema si trova nel contenuto reale di questa pagina. Molti proprietari di siti copiano un modello generico trovato online, senza adattarlo alla loro situazione.
Primo errore comune: confondere note legali, CGV e politica di privacy. Questi tre documenti rispondono a obblighi distinti. Le note legali identificano il responsabile del sito. Le CGV regolano il rapporto commerciale con l’acquirente. La politica di privacy dettaglia il trattamento dei dati personali ai sensi del RGPD.
Secondo inganno: dimenticare di aggiornare le informazioni dopo un cambiamento di indirizzo, forma giuridica o fornitore di hosting. Le note legali devono riflettere la situazione attuale dell’editore del sito, non quella del giorno della sua creazione.
Terzo punto spesso trascurato: l’identità del fornitore di hosting deve figurare nelle tue note, con il suo nome o la sua denominazione sociale, il suo indirizzo e il suo numero di telefono. Un semplice logo o un link alla homepage del fornitore di hosting non è sufficiente. Le note legali di Passez l’info illustrano come strutturare queste informazioni in modo leggibile, con tutti gli elementi richiesti dalla legge.
Note legali obbligatorie in base al tuo status giuridico
Il contenuto esatto delle tue note legali dipende dal tuo status. Sei un imprenditore individuale? Devi indicare il tuo nome e cognome, accompagnati dalla dicitura “imprenditore individuale” o dalle iniziali “EI”.
Per una società (SARL, SAS, SA, ecc.), le informazioni richieste sono più dettagliate:
- Denominazione sociale, forma giuridica e importo del capitale sociale
- Indirizzo della sede legale e numero di registrazione al RCS
- Numero di identificazione IVA intracomunitaria
- Contatti: indirizzo email e numero di telefono
- Nome del direttore della pubblicazione
Se eserciti un’attività regolamentata (farmacia, somministrazione di bevande, professioni liberali regolamentate), devi anche menzionare il nome e l’indirizzo dell’autorità che ha rilasciato l’autorizzazione all’esercizio.
Caso particolare dei siti e-commerce
Un sito di vendita online ha obblighi aggiuntivi rispetto a un sito vetrina. Le condizioni generali di vendita devono essere accessibili prima della convalida di qualsiasi ordine. Le note devono anche specificare le modalità di pagamento, di consegna e il diritto di recesso.
Cookie e dati personali: ciò che rientra nel RGPD, non nelle note legali
Molti siti mescolano tutto in un’unica pagina. La gestione dei cookie e la politica dei dati personali meritano un trattamento separato, e la CNIL vi presta sempre più attenzione.
Il consenso ai cookie deve essere raccolto prima di qualsiasi deposito. In concreto, nessun cookie pubblicitario o di misurazione del pubblico (salvo eccezioni) deve essere depositato finché l’utente non ha espresso la sua scelta. La CNIL considera che il rifiuto deve essere altrettanto semplice quanto l’accettazione, conformemente all’articolo 82 della legge Informatica e Libertà.
Controlli recenti hanno portato a sanzioni per siti che depositavano cookie pubblicitari prima di qualsiasi interazione dell’utente. La CNIL ha anche sanzionato l’assenza di informazioni complete sulle finalità dei cookie e sulle modalità di revoca del consenso.
Ciò che deve contenere la tua politica di privacy
Non appena il tuo sito raccoglie dati (modulo di contatto, iscrizione a una newsletter, creazione di un account), devi informare l’utente in modo preciso:
- Identità del responsabile del trattamento dei dati
- Finalità di ogni raccolta e base giuridica associata
- Durata di conservazione dei dati
- Diritti delle persone (accesso, rettifica, cancellazione, opposizione)
La CNIL raccomanda di adattare queste note a ciascun trattamento piuttosto che redigere un testo generico. Un modulo di contatto e un’iscrizione a una newsletter non hanno la stessa finalità né la stessa base giuridica.
Sanzioni in caso di note legali assenti o incomplete
Ignorare questo obbligo non è un rischio teorico. La mancanza di obblighi di identificazione è sanzionata penalmente. Per le persone fisiche, la multa può raggiungere un importo significativo, a cui può aggiungersi una pena detentiva.
Le persone giuridiche si espongono a una multa di 375.000 euro. Oltre alla sanzione finanziaria, l’assenza di note legali danneggia la credibilità del sito. Un visitatore che non trova queste informazioni può legittimamente dubitare della serietà dell’azienda.
Per quanto riguarda il RGPD, i controlli riguardano sia le grandi piattaforme che i siti di prospezione commerciale. Per la prospezione via email o SMS verso privati, il consenso preventivo è in linea di principio richiesto. L’eccezione per i clienti esistenti copre solo prodotti o servizi simili, con una possibilità di opposizione semplice a ogni invio.
Documentare la propria conformità
Mostrare note legali complete non è sempre sufficiente. La CNIL raccomanda di conservare la prova del consenso e di mantenere un registro dei trattamenti aggiornato. In caso di controllo, è questa documentazione che prova la tua buona fede.
Le tue note legali sono il primo segnale di fiducia che invii ai tuoi visitatori e alle autorità di controllo. Prenditi il tempo per adattarle al tuo status, separale chiaramente dalla tua politica di privacy e dalle tue CGV, e aggiornale a ogni evoluzione della tua attività. Una pagina ben redatta oggi ti evita un contenzioso domani.
