Home > Blog > Documenti obbligatori e GDPR per e-commerce: come essere in regola

Documenti obbligatori e GDPR per e-commerce: come essere in regola

Kreativeweb / 09 Novembre 2026 / 6 min

Siti WebE-Commerce

Indice

1. Perché un e-commerce ha più obblighi di un negozio fisico 2. I documenti obbligatori per un e-commerce 2.1 1. Informativa Privacy (Privacy Policy) 2.2 2. Cookie Policy e Banner Cookie 2.3 3. Termini e Condizioni di Vendita (T&C) 2.4 4. Informativa sulle clausole vessatorie 2.5 5. Link alla piattaforma ODR 3. Come impatta il GDPR su un e-commerce 3.1 Consenso per l’email marketing 3.2 Profilazione e segmentazione degli utenti 3.3 Dati di pagamento e sicurezza 3.4 Dati di terze parti: corrieri e fornitori 4. Quanto costa non essere in regola? 5. I vantaggi di mettersi in regola 6. Costruire un e-commerce che vende e che è in regola

Aprire un e-commerce sembra semplice: scegli la piattaforma, carichi i prodotti, pubblichi il sito. Eppure dietro a questo processo apparentemente lineare si nasconde una serie di adempimenti legali obbligatori che molti titolari di negozi online sottovalutano spesso finché non arriva una sanzione.
La buona notizia è che mettersi in regola non è impossibile, né richiede di diventare esperti di diritto.
In questo articolo ti spieghiamo tutto in modo chiaro, senza tecnicismi inutili.

Perché un e-commerce ha più obblighi di un negozio fisico

Quando vendi online, il cliente non può toccare il prodotto, non può fare domande a voce e non conosce di persona chi c’è dall’altra parte.
Tutta la relazione si costruisce attraverso lo schermo e per questo la legge prevede un livello di trasparenza e tutela del consumatore più alto rispetto a un negozio tradizionale.

I contratti conclusi online rientrano nella categoria dei contratti conclusi fuori dai locali commerciali e questo li assoggetta a una serie di norme europee e nazionali pensate per riequilibrare il rapporto tra venditore e consumatore.

Le principali fonti normative che si intrecciano in questo ambito sono:

Il Codice del Consumo (D.Lgs. 206/2005)
Il D.Lgs. 70/2003 sul commercio elettronico
Il GDPR (Regolamento UE 2016/679) sulla protezione dei dati personali
Il Regolamento ODR (UE 524/2013) sulla risoluzione delle controversie online

Non è necessario conoscerli a memoria. È necessario sapere cosa richiedono concretamente.

I documenti obbligatori per un e-commerce

1. Informativa Privacy (Privacy Policy)

È il documento che spiega ai tuoi visitatori e clienti come raccogli, usi e proteggi i loro dati personali. Per un e-commerce è obbligatoria per legge e deve essere sempre accessibile sul sito, in genere dal footer.
Cosa deve contenere:

Quali dati vengono raccolti (nome, email, indirizzo di spedizione, dati di pagamento…)
Per quale scopo vengono usati
Per quanto tempo vengono conservati
Se vengono condivisi con terze parti (es. corrieri, piattaforme di pagamento)
Come l’utente può esercitare i propri diritti (accesso, cancellazione, portabilità)

Un e-commerce che non ha una privacy policy aggiornata e conforme al GDPR è già fuori legge.

2. Cookie Policy e Banner Cookie

Ogni sito che usa cookie — e praticamente tutti li usano, almeno per analytics o retargeting pubblicitario — deve informare l’utente e ottenere il suo consenso prima di installarli.

Il banner cookie all’apertura del sito non è solo questione di stile: è un obbligo normativo che, se non implementato correttamente, espone a sanzioni da parte del Garante Privacy.

3. Termini e Condizioni di Vendita (T&C)

È il contratto che regola il rapporto tra te e il cliente: descrive le modalità d’acquisto, i tempi di consegna, i metodi di pagamento, le politiche di reso e rimborso.

Le informazioni obbligatorie da includere riguardano:

Diritto di recesso: il consumatore ha 14 giorni di tempo per restituire un prodotto acquistato online senza dover giustificare la decisione
Garanzia legale: definire la durata della garanzia su tutti i prodotti
Informazioni sul venditore: ragione sociale, indirizzo, partita IVA, contatti
Modalità di pagamento e sicurezza delle transazioni
Tempi e costi di consegna

4. Informativa sulle clausole vessatorie

Se nei tuoi T&C sono presenti clausole che limitano i diritti del consumatore in modo significativo — ad esempio limitazioni di responsabilità o penali — queste devono essere evidenziate e accettate separatamente. La legge vieta le clausole “nascoste nel testo” che il consumatore non ha avuto modo di leggere e comprendere.

5. Link alla piattaforma ODR

Il Regolamento UE 524/2013 obbliga tutti gli e-commerce che vendono a consumatori europei a includere nel sito un link alla piattaforma ODR (Online Dispute Resolution) della Commissione Europea, pensata per risolvere le controversie online senza ricorrere ai tribunali.

Come impatta il GDPR su un e-commerce

Il GDPR è il Regolamento europeo sulla protezione dei dati personali ed è quello che più spaventa i titolari di e-commerce, spesso a ragione, perché è anche quello con le sanzioni più elevate.

Ecco i punti concreti a cui prestare attenzione:

Consenso per l’email marketing

Se vuoi inviare newsletter, offerte e promozioni ai tuoi clienti, hai bisogno del loro consenso esplicito e documentato. Non basta la spunta preimpostata su “Accetto di ricevere comunicazioni commerciali”: deve essere un’azione volontaria e consapevole dell’utente.

Il principio è semplice: se non hai il consenso, non puoi inviare email promozionali. Lo abbiamo approfondito anche nel nostro articolo sulle newsletter aziendali e il GDPR.

Profilazione e segmentazione degli utenti

Molti e-commerce tracciano il comportamento degli utenti per proporre prodotti correlati, campagne di remarketing o offerte personalizzate. Tutte queste attività rientrano nel trattamento dei dati e richiedono una base giuridica valida: in genere il consenso o il legittimo interesse, a seconda dei casi.

Dati di pagamento e sicurezza

I dati delle carte di credito e delle transazioni sono particolarmente sensibili. La buona notizia è che integrando gateway di pagamento certificati (Stripe, PayPal, Nexi e simili) la gestione della sicurezza delle transazioni è in capo a loro, non a te. Devi però indicarlo nella privacy policy e assicurarti di non conservare mai i dati di pagamento sui tuoi server.

Dati di terze parti: corrieri e fornitori

Ogni volta che condividi i dati dei tuoi clienti con un corriere, un fornitore di email marketing o una piattaforma pubblicitaria, quella società diventa un responsabile del trattamento. Devi avere con loro un accordo scritto (DPA, Data Processing Agreement) che regola come trattano quei dati.

Quanto costa non essere in regola?

Non si tratta di un rischio teorico. Le sanzioni per chi non rispetta le norme a tutela del consumatore e il GDPR sono concrete:

Violazioni del Codice del Consumo: sanzioni fino a 10.000 euro dall’AGCM (Autorità Garante della Concorrenza e del Mercato); nei casi più gravi, fino a 40.000 euro
Clausole vessatorie: l’Autorità può obbligare il titolare a pubblicare il provvedimento sul proprio sito a proprie spese, con sanzioni fino a 50.000 euro in caso di inottemperanza
Violazioni GDPR: le sanzioni possono arrivare fino al 4% del fatturato annuo globale o 20 milioni di euro, ma nella pratica, per le PMI, il rischio più concreto è quello di una sanzione inibitoria che sospende i trattamenti dati, paralizzando il business
Class action: un singolo consumatore o un’associazione di categoria può avviare un’azione collettiva per danni

Non rispettare le norme, insomma, espone a perdite economiche, danni reputazionali e contenziosi che possono mettere a rischio l’intera attività.

I vantaggi di mettersi in regola

La conformità normativa non è solo un costo da sostenere: è un vantaggio competitivo.

Un e-commerce che comunica con chiarezza come tutela i dati dei clienti, che ha una politica di reso trasparente e che rispetta i diritti del consumatore costruisce fiducia e la fiducia si traduce in conversioni e fidelizzazione.

Non a caso, alcune delle piattaforme e-commerce più grandi hanno scelto di andare oltre il minimo di legge: Amazon, ad esempio, ha esteso a 30 giorni il termine legale di 14 giorni per il diritto di recesso. Non per obbligo, ma perché sa che quel gesto rafforza la relazione con il cliente.

Per le PMI, la strada è la stessa: adeguarsi non significa solo evitare sanzioni, significa costruire un’esperienza d’acquisto che mette il cliente a proprio agio.

Costruire un e-commerce che vende ed è in regola

La parte normativa è fondamentale, ma da sola non basta: un e-commerce efficace deve anche essere ben strutturato, veloce, ottimizzato per la SEO e progettato per convertire i visitatori in clienti. Ne abbiamo parlato in dettaglio nel nostro articolo su Come strutturare un e-commerce che converte.

Se stai aprendo un nuovo negozio online o vuoi verificare che il tuo sia in regola dal punto di vista tecnico e delle performance, contattaci per una consulenza gratuita: in Kreativeweb sviluppiamo e-commerce su misura e affianchiamo i titolari in tutte le fasi del progetto, dalla struttura tecnica all’ottimizzazione per i motori di ricerca.