Perché il GDPR è importante per l’e-commerce
Il Regolamento generale sulla protezione dei dati (GDPR) è in vigore dal 25 maggio 2018, ma l’applicazione delle norme si è notevolmente intensificata. Nel periodo 2025-2026, le autorità garanti della protezione dei dati in tutta l’UE hanno comminato multe da record — tra cui diverse sanzioni a carico di aziende di e-commerce per violazioni relative al consenso sui cookie e per informazioni sulla privacy inadeguate.
Se il Suo negozio online raccoglie dati personali di residenti nell’UE — nomi, indirizzi e-mail, indirizzi IP, informazioni di pagamento o comportamenti di navigazione tramite cookie — il GDPR si applica alla Sua attività. Ciò vale indipendentemente dal luogo in cui la Sua azienda è registrata.
La sanzione massima è pari a 20 milioni di euro o al 4% del fatturato annuo globale, a seconda di quale dei due importi sia maggiore. Per un’azienda di e-commerce di medie dimensioni con un fatturato di 5 milioni di euro all’anno, ciò comporta una potenziale sanzione di 200.000 euro.
La checklist completa sul GDPR
1. Banner di consenso ai cookie – FondamentaleCritical
- Visualizzi un banner di consenso ai cookie prima di impostare qualsiasi cookie non essenziale
- Bloccare tutti gli script di tracciamento (Google Analytics, Meta Pixel, Hotjar) fino a quando l’utente non acconsente
- Fornire opzioni chiare “Accetta tutto” e “Rifiuta tutto” — senza caselle preselezionate
- Registrare e datare tutte le scelte relative al consenso per le tracce di audit
- Consentire agli utenti di modificare le proprie preferenze di consenso in qualsiasi momento
2. Informativa sulla privacy — FondamentaleCritical
- Pubblicare un’informativa sulla privacy completa e accessibile da ogni pagina
- Indicare chiaramente quali dati personali vengono raccolti e per quale motivo (base giuridica)
- Elencare tutti i servizi di terze parti che ricevono i dati dei clienti
- Spiegare per quanto tempo vengono conservati i dati e in che modo gli utenti possono richiederne la cancellazione
- Includere i dati di contatto del Responsabile della protezione dei dati o del referente responsabile
3. Verifica degli script di terze parti
- Effettuare un inventario di tutti gli script di terze parti caricati sul proprio negozio online
- Classificare ogni script in base alla categoria: essenziale, di analisi, di marketing, funzionale
- Assicurarsi che gli script di marketing/analisi vengano attivati solo previo consenso
- Rivedere gli accordi sul trattamento dei dati con tutti i fornitori di terze parti
- Rimuova o sostituisca eventuali script che non possano essere resi conformi
4. Contatto per la protezione dei dati
- Fornisca agli utenti un modo chiaro per contattarla in merito ai propri dati
- Includa un indirizzo e-mail dedicato per le richieste relative alla protezione dei dati
- Risponda alle richieste di accesso degli interessati entro 30 giorni
- Disponga di una procedura per le richieste di portabilità dei dati e di diritto alla cancellazione
5. Trasferimenti internazionali di dati
- Verifichi se i dati dei clienti vengono trasferiti al di fuori dell’UE/SEE
- Assicurarsi che siano in atto adeguate garanzie (Clausole Contrattuali Standard)
- Documentare tutti i flussi internazionali di dati nei propri registri di trattamento
- Verificare che i fornitori di servizi con sede negli Stati Uniti siano in possesso della certificazione relativa al Quadro di riferimento UE-USA sulla privacy dei dati
6. ePrivacy e comunicazioni di marketing
- Ottenere il consenso esplicito (opt-in) per l’email marketing (senza caselle preselezionate)
- Includere link di annullamento dell’iscrizione in ogni comunicazione di marketing
- Rispettare la Direttiva ePrivacy per quanto riguarda i cookie e le tecnologie di tracciamento
- Conservare registrazioni dei consensi al marketing con indicazione della data e dell’ora
Errori comuni relativi al GDPR commessi dai negozi di e-commerce
1. Caselle di consenso preselezionate. Il problema più comune che attira l’attenzione delle autorità di controllo. La casella «Accetto di ricevere e-mail di marketing» non deve essere preselezionata.
2. Cookie wall. Subordinare l’accesso al proprio negozio all’accettazione di tutti i cookie non è considerato un consenso valido secondo le linee guida normative.
3. Informative sulla privacy vaghe. «Potremmo condividere i Suoi dati con terze parti» non è sufficientemente specifico. Le linee guida normative indicano che è necessario identificare le categorie di destinatari e le finalità.
4. Ignorare i diritti degli interessati. I clienti hanno il diritto di accedere, rettificare, cancellare e trasferire i propri dati entro 30 giorni.
5. Google Analytics senza consenso. Il caricamento di script di tracciamento prima che l’utente accetti i cookie è uno dei problemi più comuni individuati dalle autorità di regolamentazione dell’UE nell’ambito dell’applicazione delle norme sull’e-commerce.
Related Guides
Scansiona il tuo negozio ora
Inserisci il dominio del tuo negozio per un'anteprima gratuita. Visualizza subito il tuo punteggio di conformità.
Ottieni rapporto una tantum