Privacy, cookie, ecommerce, copyright, accessibilità, intelligenza artificiale: le norme che riguardano un sito web sono sparse tra Normattiva, Garante Privacy, EUR-Lex, AgID, AGCM e Gazzetta Ufficiale. Qui le trovi organizzate come in una biblioteca — per fonte e per funzionalità — con uno strumento che ti indica dove andare a leggere l'informazione giusta in base a cosa fa il tuo sito.
Seleziona tutto quello che il tuo sito fa davvero. Ti mostriamo le norme che lo riguardano, l'obbligo principale e dove trovare la fonte ufficiale.
| Funzionalità del sito | Norma di riferimento | Obbligo principale | Pagina del sito coinvolta | Fonte ufficiale |
|---|---|---|---|---|
|
Dati personali (in generale)
Raccolgo dati personali (in generale)Ho un modulo di contattoInvio newsletter o marketingVendo online prodotti o serviziHo utenti registrati / area riservataGestisco prenotazioni online
|
GDPR — Reg. UE 2016/679 e D.Lgs. 196/2003 (Codice Privacy) | Informativa privacy completa: titolare del trattamento, finalità, base giuridica, tempi di conservazione, diritti dell'interessato (accesso, rettifica, cancellazione, opposizione). | Privacy Policy, richiamata ovunque si raccolgano dati | Garante Privacy → |
|
Cookie e strumenti di tracciamento
Uso cookie o Google AnalyticsUso pixel/ads o profilazione pubblicitaria
|
Linee guida Cookie del Garante Privacy (10 giugno 2021, pubblicate in Gazzetta Ufficiale) | Cookie banner con consenso granulare *prima* di attivare cookie non tecnici: analytics, pixel di Meta/TikTok, mappe o video incorporati, strumenti di advertising. | Cookie banner (su tutte le pagine) + Cookie Policy | Garante Privacy — Cookie → |
|
Servizi di terze parti (Analytics, Meta Pixel, mappe, video…)
Uso cookie o Google AnalyticsUso pixel/ads o profilazione pubblicitariaRaccolgo dati personali (in generale)
|
GDPR, artt. 28 e 44-49 (responsabili del trattamento, trasferimenti extra-UE) | Verificare le garanzie contrattuali del fornitore terzo ed elencarlo in Privacy Policy come responsabile/destinatario dei dati, indicando se trasferisce dati fuori UE. | Privacy Policy, sezione "Servizi di terze parti" | EUR-Lex — GDPR → |
|
Newsletter e comunicazioni di marketing
Invio newsletter o marketingHo un modulo di contatto
|
GDPR + D.Lgs. 196/2003, art. 130 (comunicazioni indesiderate) | Consenso specifico e separato per il marketing (non unito ad altri consensi), più un modo semplice ed evidente per disiscriversi in ogni comunicazione. | Form di iscrizione newsletter + Privacy Policy | Garante Privacy → |
|
Modulo di contatto
Ho un modulo di contattoRaccolgo dati personali (in generale)
|
GDPR — principio di minimizzazione (art. 5) e informativa (art. 13) | Informativa sintetica accanto al form, casella di consenso non pre-selezionata, richiesta solo dei dati realmente necessari a gestire il contatto. | Pagina "Contatti" / qualsiasi form | EUR-Lex — GDPR → |
|
Sito e commercio elettronico — informazioni obbligatorie
Vendo online prodotti o serviziIl sito è di una SRL / SPA / SAPAIl sito è di un libero professionista
|
D.Lgs. 70/2003 (attuazione direttiva UE sul commercio elettronico) | Indicare i dati del prestatore del servizio: denominazione, sede, contatti, numero di iscrizione al Registro Imprese/REA e, se soggetto ad autorizzazione, il relativo albo. | Note legali / Chi siamo / Footer | Normattiva — D.Lgs. 70/2003 → |
|
Ecommerce B2C — tutela del consumatore
Vendo online prodotti o serviziHo pagamenti online sul sito
|
Codice del Consumo — D.Lgs. 206/2005 (e Direttiva UE 2011/83 alla base) | Informazioni precontrattuali chiare, diritto di recesso di 14 giorni, garanzia legale di conformità, divieto di clausole abusive, prezzo totale con costi aggiuntivi evidenti. | Termini e Condizioni di vendita + pagina Checkout | Normattiva — Codice del Consumo → |
|
Pagamenti online
Ho pagamenti online sul sitoVendo online prodotti o servizi
|
Codice del Consumo (obblighi informativi su costi e modalità di pagamento) | Indicare in modo chiaro i metodi di pagamento accettati, eventuali costi aggiuntivi e le misure di sicurezza della transazione prima della conferma d'ordine. | Pagina "Pagamenti" / step di Checkout | Normattiva — Codice del Consumo → |
|
Recensioni e pratiche commerciali
Mostro recensioni degli utenti
|
Codice del Consumo (pratiche commerciali scorrette), vigilanza AGCM | Non pubblicare o alterare recensioni false, dichiarare se sono verificate, evitare claim pubblicitari o comparazioni ingannevoli. | Pagina "Recensioni" / testimonianze | AGCM → |
|
Società e dati obbligatori nel footer
Il sito è di una SRL / SPA / SAPA
|
Art. 2250 del Codice Civile | SRL, SPA, SAPA e società equiparate devono indicare, anche nello spazio elettronico del sito, sede, ufficio del registro delle imprese e numero di iscrizione. | Footer / Note legali | Normattiva — Codice Civile → |
|
Copyright: foto, testi, video, grafiche, software
Pubblico foto, video, testi o grafiche
|
Legge 633/1941 (Diritto d'autore) + Direttiva UE 2019/790 (copyright digitale) | Usare solo contenuti di cui si detiene la titolarità o una licenza valida, citare fonte/licenza quando richiesto, evitare il riutilizzo non autorizzato di opere di terzi. | Tutte le pagine con contenuti multimediali | Normattiva — L. 633/1941 → |
|
Accessibilità
Voglio verificare l'accessibilitàIl sito è di una Pubblica Amministrazione
|
Legge 4/2004 ("Legge Stanca") + Linee guida AgID (attuative del D.Lgs. 82/2022) | Rispettare i requisiti tecnici di accessibilità (standard WCAG) e pubblicare la dichiarazione di accessibilità, obbligatoria per PA e per i privati sopra le soglie di legge. | Dichiarazione di accessibilità (pagina dedicata) | AgID — Accessibilità → |
|
Piattaforme, marketplace, contenuti generati dagli utenti
Ho un marketplace o venditori terzi
|
Digital Services Act — Reg. UE 2022/2065 e Platform-to-Business Reg. UE 2019/1150 | Trasparenza su moderazione dei contenuti, sistemi di segnalazione, condizioni contrattuali chiare per i venditori terzi e criteri di ranking dei risultati. | Termini di servizio della piattaforma | EUR-Lex — DSA → |
|
Intelligenza artificiale (chatbot, contenuti generati da AI)
Uso un chatbot o strumenti di AI
|
AI Act — Reg. UE 2024/1689 | Trasparenza sull'uso di sistemi di AI (es. dichiarare che si sta interagendo con un chatbot), obblighi rafforzati per i sistemi ad alto rischio, alfabetizzazione AI di chi lo gestisce. | Informativa AI, spesso in una sezione dedicata della Privacy Policy | EUR-Lex — AI Act → |
|
Utenti registrati, area riservata, login
Ho utenti registrati / area riservataRaccolgo dati personali (in generale)
|
GDPR, art. 32 (sicurezza del trattamento) + Codice Privacy | Misure di sicurezza adeguate su credenziali e sessioni, informativa dedicata ai dati dell'account, procedura per gestire eventuali data breach. | Privacy Policy sezione "Account" + pagina di registrazione | Garante Privacy → |
|
Prenotazioni online
Gestisco prenotazioni onlineVendo online prodotti o servizi
|
GDPR + Codice del Consumo (quando la prenotazione è un contratto a distanza) | Informativa privacy dedicata ai dati raccolti in fase di prenotazione, condizioni chiare su cancellazione, modifiche e rimborsi. | Pagina "Prenotazioni" + Termini e Condizioni | Normattiva — Codice del Consumo → |
|
Liberi professionisti (avvocati, medici, consulenti…)
Il sito è di un libero professionista
|
D.Lgs. 70/2003 (comunicazioni commerciali delle professioni regolamentate) + codice deontologico di categoria | Indicare l'albo di iscrizione, il numero di iscrizione, il titolo professionale e le norme professionali applicabili, in aggiunta agli obblighi generali da sito/ecommerce. | Note legali / Chi siamo | Normattiva — D.Lgs. 70/2003 → |
|
Pubblica Amministrazione
Il sito è di una Pubblica AmministrazioneVoglio verificare l'accessibilità
|
Legge 4/2004 + Linee guida AgID + D.Lgs. 82/2022 (Codice dell'Amministrazione Digitale) | Accessibilità obbligatoria del sito, trasparenza amministrativa, accesso tramite identità digitale (SPID/CIE) dove previsto. | Tutte le pagine + sezione "Amministrazione Trasparente" | AgID → |
Questa mappa non è tutta la normativa applicabile a un sito: settore e funzionalità specifiche (es. ristorazione, sanità, assicurazioni, banche, immobiliare) possono aggiungere obblighi ulteriori non elencati qui.
| # | Fonte | Per cosa |
|---|---|---|
| 1 | Normattiva | Leggi italiane |
| 2 | Garante Privacy | Privacy |
| 3 | GDPR | Dati personali |
| 4 | Linee guida Cookie | Cookie e tracking |
| 5 | D.Lgs. 70/2003 | Siti ed ecommerce |
| 6 | Codice del Consumo | Ecommerce B2C |
| 7 | AgID | Accessibilità e digitale |
| 8 | Accessibilità AgID | Accessibilità |
| 9 | EUR-Lex | Normativa UE |
| 10 | AGCM | Pubblicità e pratiche commerciali |
| 11 | Gazzetta Ufficiale | Testi ufficiali |
| 12 | AI Act | Intelligenza artificiale |
Il portale della normativa italiana: qui trovi il testo vigente aggiornato di ogni legge, decreto e codice citato in questa pagina.
Il testo ufficiale del Regolamento europeo sulla protezione dei dati: la fonte principale per privacy policy, form, newsletter, account, DPO e diritti degli interessati.
Il complemento italiano al GDPR, aggiornato per adeguarlo al Regolamento europeo.
Provvedimenti, linee guida, FAQ e chiarimenti su GDPR, cookie, marketing, videosorveglianza, data breach, DPO e trattamenti particolari.
Il riferimento centrale italiano per cookie banner, Google Analytics, Meta Pixel, YouTube, Google Maps, advertising e profilazione — pubblicate anche in Gazzetta Ufficiale.
Raccoglie FAQ e documentazione correlata alle linee guida sui cookie.
Il decreto che attua la direttiva europea sul commercio elettronico: informazioni sul prestatore, comunicazioni commerciali, contratti online.
Informazioni al consumatore, pubblicità, pratiche commerciali, diritto di recesso, garanzie, vendite a distanza e obblighi informativi per ogni ecommerce B2C.
La normativa europea alla base di molte disposizioni italiane su ecommerce e contratti a distanza.
Le informazioni che SRL, SPA, SAPA e società equiparate devono indicare, anche nello spazio elettronico del sito, oltre che negli atti e nella corrispondenza.
Ancora vigente (con tutti gli aggiornamenti nel tempo): da consultare per fotografie, immagini, testi, video, musica, grafiche, software e database del sito.
Particolarmente utile per contenuti digitali, piattaforme e utilizzo online delle opere.
Rilevante soprattutto per Pubblica Amministrazione e determinati soggetti privati: accessibilità di siti e app, dichiarazione di accessibilità.
Normativa, linee guida, requisiti tecnici, modelli di dichiarazione di accessibilità per privati e PA — incluse le linee guida in attuazione del D.Lgs. 82/2022.
Disciplina il mercato unico dei servizi digitali: marketplace, piattaforme con utenti, contenuti generati dagli utenti, sistemi di recensioni.
Importante se il sito mette in relazione aziende, venditori e marketplace tra loro.
Obblighi di fornitori e utilizzatori di sistemi di AI, trasparenza, sistemi ad alto rischio, chatbot, contenuti generati dall'AI, alfabetizzazione AI e governance.
Da consultare per pubblicità ingannevole, pratiche commerciali scorrette, claim pubblicitari, sconti, comparazioni, recensioni e influencer marketing.
La fonte primaria per verificare la pubblicazione ufficiale di una norma.
Regolamenti UE, direttive, decisioni, testi consolidati, sentenze e atti preparatori: la normativa dell'Unione Europea in un solo posto.
Oltre all'accessibilità: normativa e linee guida su sicurezza, documenti informatici, firme, identità digitale, interoperabilità e servizi digitali della PA.
Compila un questionario guidato e ottieni una Privacy Policy su misura per il tuo sito.
Crea un cookie banner con consenso granulare, conforme alle linee guida del Garante.
Scopri quali servizi terzi (analytics, pixel, mappe…) il tuo sito carica davvero, prima di scrivere l'informativa.
IOCOS può fare l'audit legale del tuo sito e mettere a posto privacy policy, cookie banner e note legali per te, insieme al resto del progetto web.