Il tuo sito rispetta la legge? Ecco gli errori più diffusi che potrebbero costarti cari!

Sei seduto comodamente davanti al tuo monitor, ammiri il tuo nuovo Sito Web appena messo online (o quello che gestisci con cura da anni) e pensi: "Che bello, finalmente è perfetto!".

Beh, odio darti questa notizia ma, molto probabilmente, il tuo sito realizzato da "tuo cugggggino" o dall'amico dell'amico è fuorilegge!

No, non nel senso romantico dei banditi del vecchio West che fuggono al tramonto ma in quello molto più noioso, burocratico e decisamente costoso che attira l'attenzione del Garante della Privacy o dell'Agenzia delle Entrate.

Spesso ci si concentra solo sull'estetica, sulla velocità di caricamento o sulla SEO (che per carità, servono a farti trovare), dimenticando che un sito web non è solo un insieme di immagini e testi, ma un'entità giuridica che deve rispettare una marea di norme. E no, dire "non lo sapevo" non ti salverà dalla prossima sanzione amministrativa.

Prima di addentrarci in questo labirinto, però, mettiamo subito le cose in chiaro: io non sono un avvocato e questa non è una consulenza legale. Quello che stai per leggere è il frutto della mia esperienza "sul campo", di ore passate a studiare normative per il mio sito altraSoluzione e di tanti errori (miei e altrui) da cui ho imparato. Considera questo articolo come una chiacchierata tra amici per capire dove potrebbero nascondersi le insidie. Però, una volta finita la lettura, prendi questi appunti e vai a bussare alla porta di un legale esperto in diritto digitale: solo un Professionista esperto del settore può darti la certezza che il tuo sito sia blindato al 100%.

In questo lungo viaggio verso la conformità (prendi un caffè, ne avrai bisogno), analizzeremo i punti critici che rendono un sito web "fuori norma".

Indice dei paragrafi:

• Disclaimer: non sono un avvocato (e perché dovresti averne uno)
• L'obbligo della Partita IVA in home page: il peccato originale
• I dati societari nel footer: chi sei veramente?
• Albi professionali: se sei un medico o un avvocato, la legge ti osserva
• La privacy policy: non è un "copia e incolla" da un altro sito
• Cookie policy e banner: il tormentone che non passa mai di moda
• Iubenda: la soluzione per automatizzare la conformità (senza impazzire)
• Moduli di contatto e newsletter: dove finiscono quei dati?
• e-Commerce e condizioni di vendita: il codice del consumo non perdona
• L'accessibilità: un obbligo (morale e legale) spesso ignorato
• Copyright e immagini: Google non è un archivio gratuito
• Link e citazioni: quando rischi la diffamazione o il deep linking
• Conclusioni: come dormire sonni tranquilli

Disclaimer: non sono un avvocato (e perché dovresti averne uno)

Come ti dicevo, la legge non ammette ignoranza, ma non ammette nemmeno che io mi spacci per quello che non sono.

Gestire un sito oggi è come guidare in un campo minato di normative che cambiano a ogni sospiro.

Quello che faccio qui è condividere con te una mappa delle "mine" che ho trovato finora, mine che ho scoperto non per competenza diretta ma perché durante la mia carriera ho dovuto informarmi un minimo anche su argomenti che non mi riguardano direttamente.

Perché dovresti comunque consultare un esperto? Ecco alcuni motivi:

• Le leggi cambiano: quello che è considerato "a norma" oggi, domani potrebbe essere superato da una nuova sentenza del Garante.
• Ogni caso è unico: un sito che vende bulloni ha obblighi diversi da un blog che parla di cucina o da un portale che offre consulenze mediche.
• La responsabilità è tua: se ricevi una multa, non puoi dire "l'ho letto su un blog". Un professionista ti offre una consulenza assicurata e personalizzata.

Usa queste informazioni per farti un'idea e per fare una prima "pulizia" del tuo sito, ma poi lascia che sia un esperto a mettere l'ultimo timbro di approvazione.

L'obbligo della Partita IVA in home page: il peccato originale

Iniziamo dalle basi, proprio dall'errore più banale eppure più diffuso: la mancanza della Partita IVA in home page.

Se hai un'attività professionale o una ditta individuale e usi il sito per promuoverla, la legge italiana (il dpr 633/1972) parla chiaro: il numero di Partita IVA deve essere pubblicato almeno in home page.

Molti pensano che basti scriverlo nella pagina "contatti" o magari nei termini di servizio sepolti in un sottomenu. Sbagliato: deve essere visibile subito.

Il posto ideale è il footer (la parte bassa del sito), in modo che sia accessibile da qualsiasi punto. Non importa se il tuo sito è un semplice "biglietto da visita" digitale: se c'è un'attività economica dietro, la Partita IVA deve esserci.

Questa dimenticanza è il modo più veloce per farsi notare dall'Agenzia delle Entrate. È un dato pubblico, facile da controllare anche con un semplice script automatizzato. Non dargli questa soddisfazione.

I dati societari nel footer: chi sei veramente?

Se non sei un libero professionista ma una società (S.r.l., S.p.a., ecc.), la "lista della spesa" si allunga notevolmente.

Il codice civile impone di indicare una serie di informazioni che spesso vengono trascurate per "estetica" o pigrizia:

• La sede legale (attenzione: deve essere quella ufficiale depositata, non necessariamente quella dove lavori fisicamente).
• L'ufficio del Registro delle Imprese dove la società è iscritta.
• Il numero di iscrizione (REA).
• Il capitale sociale (specificando quanto è stato effettivamente versato).
• L'eventuale stato di liquidazione della società.
• Se la società è a socio unico.

Dimenticare anche solo uno di questi elementi è come andare in giro senza documenti: se ti fermano per un controllo, iniziano i dolori. Su altraSoluzione ho spesso ribadito quanto la trasparenza sia alla base della fiducia online, ma qui non è solo questione di fiducia, è questione di evitare sanzioni che possono superare i mille euro per una semplice riga di testo mancante.

Albi professionali: se sei un medico o un avvocato, la legge ti osserva

Qui arriviamo a un punto che scotta, specialmente per chi esercita professioni regolamentate. Se sei un medico, un odontoiatra, un avvocato o un ingegnere, non puoi limitarti ai dati fiscali. La legge e i codici deontologici sono molto severi riguardo alla trasparenza dei titoli.

Per i medici, in particolare, è obbligatorio indicare chiaramente:

• Il titolo di studio (laurea) e dove lo hai conseguito.
• Le eventuali specializzazioni.
• L'ordine dei medici di appartenenza (provincia) e il numero di iscrizione all'albo.

Perché tutto questo zelo? Semplice: per evitare l'abusivismo e garantire che chiunque navighi sul tuo sito possa verificare istantaneamente che sei davvero chi dici di essere.

Se sei un avvocato, dovrai indicare il consiglio dell'ordine di appartenenza. Ignorare questi obblighi non ti espone solo a multe, ma anche a provvedimenti disciplinari da parte del tuo stesso ordine professionale.

Ma se sei un avvocato lo sai sicuramente meglio di me!

La privacy policy: non è un "copia e incolla" da un altro sito

Qui entriamo nel meraviglioso e a tratti terrificante mondo del GDPR (General Data Protection Regulation).

La Privacy Policy non è un testo magico che, una volta inserito nel sito, ti rende immune da tutto. È un documento che deve descrivere esattamente cosa fai con i dati degli utenti.

L'errore più comune? Copiare la Privacy Policy di un concorrente o di un altro sito a caso. È una mossa pessima per due motivi:

1. Ogni sito è un ecosistema a sé: uno usa Google Analytics con i dati anonimizzati, l'altro no; uno usa il pixel di Facebook, l'altro ha solo un modulo di contatto. Se dichiari di fare cose che non fai, o peggio, non dichiari ciò che fai veramente, sei fuori norma.
2. Stai violando il copyright di chi ha scritto quel testo originale (sì, anche i testi legali sono protetti!).

Una buona Privacy Policy deve spiegare chiaramente chi è il titolare del trattamento, quali dati raccogli, per quale finalità e per quanto tempo li conservi.

Cookie policy e banner: il tormentone che non passa mai di moda

I cookie sono quei piccoli file che hanno reso la navigazione sul web un continuo cliccare su "accetta tutto". Ma attenzione: il banner che vedi ovunque non è un fastidio estetico opzionale. Se il tuo sito usa cookie di profilazione, non puoi installarli prima che l'utente abbia dato il consenso!

Molti siti caricano i cookie appena la pagina si apre, rendendo il banner inutile ai fini legali. Inoltre, deve essere facile per l'utente rifiutare i cookie tanto quanto lo è accettarli. Se metti un tastone verde gigante "accetta tutto" e un minuscolo link grigio per "rifiuta", sei in zona sanzione. L'utente deve poter fare una scelta libera e informata.

Iubenda: la soluzione per automatizzare la conformità (senza impazzire)

A questo punto ti starai chiedendo: "Fabio, ma come faccio a stare dietro a tutte queste scartoffie digitali senza diventare pazzo o spendere una fortuna ogni mese in avvocati?". La risposta che ho trovato io (e che uso con soddisfazione) si chiama Iubenda.

Si tratta di un servizio professionale che ti permette di generare privacy policy, cookie policy e termini e condizioni in modo quasi del tutto automatizzato. La cosa geniale è che i loro testi sono scritti da un team di avvocati e vengono aggiornati costantemente in base alle nuove normative. Se il garante cambia le regole domani, iubenda aggiorna il documento sul tuo sito in automatico.

È una soluzione scalabile: puoi iniziare con la versione gratuita se hai poche esigenze e passare ai piani professionali se hai un e-Commerce o raccogli molti dati. Se vuoi dormire sonni tranquilli e avere un sito sempre a norma, ti consiglio caldamente di provarlo.

PROVA IUBENDA!

Usando il link qui sopra, oltre a ricevere un servizio top, sosterrai anche il mio lavoro di divulgazione su altraSoluzione, il che non guasta mai!

Ma attenzione: leggi attentamente le loro condizioni. Iubenda offre un ottimo servizio ma non sostituisce un avvocato! Infatti loro stessi non garantiscono la piena conformità ma sono sicuramente un valido aiuto tecnico nell'implementazione delle complesse (e spesso inutili, a mio parere) regole che spesso neanche lo stesso Garante della Privacy riesce a spiegare.

Moduli di contatto e newsletter: dove finiscono quei dati?

Ogni volta che chiedi a qualcuno di scriverti tramite un modulo o di iscriversi alla tua newsletter, stai raccogliendo dati personali. Qui l'errore classico è la mancanza della casella di controllo (checkbox) per il consenso.

Attenzione:

• Il consenso deve essere informato: devi inserire un link alla privacy policy.
• Il consenso deve essere libero: non obbligare all'iscrizione newsletter per un semplice contatto.
• Le caselle non devono essere pre-selezionate: l'utente deve metterci la spunta di sua iniziativa.

Ricorda di conservare le "prove" di questo consenso per dimostrare, in caso di controlli, quando e come è arrivato l'indirizzo email nel tuo database.

e-Commerce e condizioni di vendita: il codice del consumo non perdona

Se il tuo è un sito di e-Commerce, le responsabilità aumentano. Non stai solo gestendo dati, stai gestendo soldi e contratti di compravendita. Le condizioni generali di vendita sono fondamentali.

Gli errori tipici:

• Mancanza di chiarezza sul diritto di recesso: per legge, il consumatore ha 14 giorni per cambiare idea.
• Prezzi poco chiari: indica sempre se l'iva è inclusa e quali sono le spese di spedizione.
• Procedura di acquisto confusa: il tasto finale deve indicare chiaramente l'obbligo di pagamento.

Gestire un e-Commerce senza una solida base legale è un rischio enorme: alla prima segnalazione all'Antitrust potresti trovarti in guai seri.

L'accessibilità: un obbligo (morale e legale) spesso ignorato

Spesso si pensa che l'accessibilità riguardi solo la Pubblica Amministrazione. Sbagliato!

Le normative europee stanno estendendo questi obblighi a molte aziende private. Rendere un sito accessibile significa permettere a chiunque, comprese le persone con disabilità, di fruire dei contenuti.

Errori comuni:

• Immagini senza testo alternativo (attributo alt).
• Contrasti di colore insufficienti tra testo e sfondo.
• Navigazione impossibile tramite tastiera.

Copyright e immagini: Google non è un archivio gratuito

Ti serve un'immagine? La cerchi su Google, "salva immagine" e la carichi. Ecco, hai appena commesso un furto di proprietà intellettuale. Esistono bot che scansionano il web 24 ore su 24 alla ricerca di immagini usate senza licenza.

Se ti beccano, ti mandano una fattura di risarcimento salata.

Usa sempre banche immagini gratuite (come Unsplash, Pexels o Pixabay) o, per esigenze particolari, a pagamento. Oppure usa l'Intelligenza Artificiale generativa. È un investimento che ti farà risparmiare raccomandate dagli avvocati.

Link e citazioni: quando rischi la diffamazione o il deep linking

Anche l'apparente innocua azione di linkare un altro sito può nascondere delle insidie:

• Deep linking: linkare direttamente un file ospitato su un altro server senza passare dalla loro home page.
• Framing: visualizzare un altro sito dentro una cornice del tuo.
• Link a contenuti illeciti: potresti essere ritenuto corresponsabile.

Sii sempre corretto: se citi il lavoro di qualcun altro, specifica la fonte e metti un link alla loro pagina principale.

Conclusioni: come dormire sonni tranquilli

Lo so, dopo questa carrellata di "errori da multa", potresti avere voglia di spegnere tutto. Ma mettersi a norma è un processo, non una punizione.

Il web cambia velocemente e le leggi pure. La soluzione non è sperare nella buona sorte ma affidarsi a strumenti validi come Iubenda o a professionisti esperti.

Un sito a norma è un segno di enorme professionalità e rispetto verso i tuoi utenti. Un utente che naviga su un sito trasparente è un utente che si fida di più. E la fiducia, su altraSoluzione lo dico sempre, è la moneta più preziosa che abbiamo nel mondo digitale.

Prendi questi spunti, fai un primo check del tuo sito e, mi raccomando, non perdere tempo: contatta il tuo consulente legale di fiducia per sistemare i dettagli tecnici.

Grazie per avermi letto fin qui!

Fabio Donna