Le informazioni legali di un sito internet non sono un semplice blocco di testo relegato nel footer. La legge per la fiducia nell’economia digitale (LCEN) del 21 giugno 2004 impone a ogni editore di sito professionale di rendere accessibili informazioni identificative precise. Il GDPR, la gestione dei cookie e l’accessibilità digitale hanno da allora aggiunto strati di obblighi. La loro accumulazione crea una complessità che la maggior parte dei siti gestisce male.
Cookie e tracker: il controllo riguarda l’effettività del rifiuto
La maggior parte dei siti mostra un banner di consenso ai cookie. Questo banner è diventato un riflesso, quasi un elemento di design. Il problema è che la CNIL controlla ora ciò che accade dopo il clic su “rifiuta”.
Le decisioni recenti riportate dalla CNIL riguardano tre punti specifici: il deposito di tracker prima di qualsiasi consenso, l’effettivo arresto dei cookie dopo un rifiuto e la chiarezza delle finalità pubblicitarie presentate all’utente. In altre parole, un banner che propone un pulsante “rifiuta” ma continua a depositare tracker pubblicitari espone l’editore a sanzioni.
Questo spostamento dal controllo formale al controllo tecnico cambia le regole del gioco. Un sito può avere una politica sulla privacy impeccabile e trovarsi in violazione perché il suo strumento di gestione dei cookie non blocca gli script di terze parti dopo un rifiuto. La conformità documentale non è più sufficiente, è il comportamento tecnico del sito che viene auditato.
Si ritrova questa preoccupazione di coerenza tra dichiarazione e pratica su le informazioni legali su Lordy’s, dove ogni elemento legale è collegato a un funzionamento concreto del sito.
Informazioni legali obbligatorie: cosa richiede la LCEN a seconda dello status dell’editore
Il contenuto delle informazioni legali varia a seconda che l’editore sia una persona giuridica, un imprenditore individuale o un privato che pubblica a titolo non professionale. Per una società, la LCEN impone un insieme preciso:
- Denominazione sociale, forma giuridica, indirizzo della sede legale e ammontare del capitale sociale
- Numero di registrazione al RCS o numero Siren, numero di partita IVA intracomunitaria
- Coordinate di contatto (indirizzo email, telefono) e identità dell’hosting del sito (nome o ragione sociale, indirizzo)
Queste informazioni devono essere facilmente accessibili da tutte le pagine del sito. Un link nel footer rimane la pratica standard. Integrarle nelle condizioni generali di vendita è possibile, a condizione che l’accesso rimanga diretto e permanente.
Per i siti e-commerce, si aggiungono obblighi supplementari: condizioni generali di vendita, informazioni sul diritto di recesso, modalità di consegna e pagamento. L’assenza di informazioni legali su un sito professionale è passibile di una multa che può arrivare fino a un anno di reclusione e una sanzione finanziaria significativa per le persone fisiche.
GDPR e dati personali: la trasparenza come obbligo di fondo
Il regolamento generale sulla protezione dei dati (GDPR) ha aggiunto un’esigenza di trasparenza che va oltre la semplice dichiarazione. Ogni trattamento di dati personali implica un’informazione chiara della persona interessata: finalità della raccolta, base giuridica del trattamento, durata della conservazione, diritti di accesso, rettifica e cancellazione.
L’informazione deve essere fornita al momento della raccolta dei dati, non in un documento sepolto. Il responsabile del trattamento deve anche indicare i destinatari dei dati e, se del caso, i trasferimenti al di fuori dell’Unione europea.
Politica sulla privacy e registro dei trattamenti
La politica sulla privacy costituisce il documento di riferimento per questa trasparenza. Essa dettaglia ogni trattamento, le sue finalità e i diritti della persona. In parallelo, il registro dei trattamenti (obbligatorio per la maggior parte delle organizzazioni) rimane un documento interno, ma struttura la conformità e può essere richiesto dalla CNIL durante un controllo.
La raccolta di dati senza informazione preventiva costituisce una violazione del GDPR, anche se i dati non vengono rivenduti. Un semplice modulo di contatto genera un trattamento di dati personali che deve essere documentato.
Accessibilità digitale: il nuovo strato di trasparenza dal 2025
La Direttiva Europea sull’Accessibilità, trasposta in Francia dalla legge n° 2023-171 e dal decreto n° 2023-931, ha reso l’accessibilità digitale obbligatoria per alcuni siti privati dal 28 giugno 2025. I servizi interessati includono il commercio elettronico, i servizi bancari ai consumatori, il trasporto di viaggiatori, le comunicazioni elettroniche e i libri digitali.
Le microimprese con meno di 10 dipendenti e al massimo 2 milioni di euro di fatturato o totale di bilancio sono esentate. Per le altre, la conformità non si limita a rendere il sito tecnicamente accessibile.
- Pubblicare una dichiarazione di accessibilità che spieghi come il servizio rispetta i requisiti
- Proporre un modo per segnalare un problema di accessibilità riscontrato da un utente
- Offrire una soluzione alternativa quando un contenuto non è accessibile
Questo obbligo aggiunge un aspetto di trasparenza pubblica senza precedenti. Un sito deve ora rendere conto del suo livello di accessibilità, non solo della sua identità o della sua gestione dei dati. I feedback sul campo divergono sulla maturità degli strumenti di audit automatizzati per verificare questa conformità, rendendo il tema ancora fluido per gli editori di siti di dimensioni intermedie.
Sanzioni e controlli: un quadro che si indurisce per strati
Ogni testo normativo porta le proprie sanzioni. La LCEN prevede sanzioni penali per l’assenza di informazioni legali. Il GDPR autorizza la CNIL a infliggere multe amministrative proporzionate al fatturato. Anche l’accessibilità digitale è accompagnata da meccanismi di controllo e segnalazione.
L’accumulo di questi obblighi crea un rischio di conformità parziale: un sito può essere impeccabile sulle sue informazioni legali ma carente nella gestione effettiva dei cookie, o conforme al GDPR ma senza dichiarazione di accessibilità. La trasparenza di un sito web si misura ora su più assi simultaneamente, e nessuno compensa l’altro.
Il quadro legale continua a evolversi. L’AI Act, entrato in applicazione progressiva, potrebbe a lungo termine imporre nuovi obblighi di trasparenza ai siti che utilizzano sistemi di intelligenza artificiale nelle loro interazioni con gli utenti. Per ora, la priorità rimane quella di coprire solidamente i tre pilastri esistenti: identificazione dell’editore, protezione dei dati personali e accessibilità.
