Privacy, cookie, ecommerce, copyright, accessibilità, intelligenza artificiale: le norme che riguardano un sito web sono sparse tra Normattiva, Garante Privacy, EUR-Lex, AgID, AGCM e Gazzetta Ufficiale. Qui le trovi organizzate come in una biblioteca — per fonte e per funzionalità — con uno strumento che ti indica dove andare a leggere l'informazione giusta in base a cosa fa il tuo sito.
Seleziona tutto quello che il tuo sito fa davvero. Ti mostriamo le norme che lo riguardano, l'obbligo principale e dove trovare la fonte ufficiale.
| Funzionalità del sito | Norma di riferimento | Obbligo principale | Pagina del sito coinvolta | Fonte ufficiale |
|---|---|---|---|---|
|
Dati personali (in generale)
Raccolgo dati personali (in generale)Ho un modulo di contattoInvio newsletter o marketingVendo online prodotti o serviziHo utenti registrati / area riservataGestisco prenotazioni online
|
GDPR — Reg. UE 2016/679 e D.Lgs. 196/2003 (Codice Privacy) | Informativa privacy completa: titolare del trattamento, finalità, base giuridica, tempi di conservazione, diritti dell'interessato (accesso, rettifica, cancellazione, opposizione). | Privacy Policy, richiamata ovunque si raccolgano dati | Garante Privacy → |
|
Cookie e strumenti di tracciamento
Uso cookie o Google AnalyticsUso pixel/ads o profilazione pubblicitaria
|
Linee guida Cookie del Garante Privacy (10 giugno 2021, pubblicate in Gazzetta Ufficiale) | Cookie banner con consenso granulare *prima* di attivare cookie non tecnici: analytics, pixel di Meta/TikTok, mappe o video incorporati, strumenti di advertising. | Cookie banner (su tutte le pagine) + Cookie Policy | Garante Privacy — Cookie → |
|
Servizi di terze parti (Analytics, Meta Pixel, mappe, video…)
Uso cookie o Google AnalyticsUso pixel/ads o profilazione pubblicitariaRaccolgo dati personali (in generale)
|
GDPR, artt. 28 e 44-49 (responsabili del trattamento, trasferimenti extra-UE) | Verificare le garanzie contrattuali del fornitore terzo ed elencarlo in Privacy Policy come responsabile/destinatario dei dati, indicando se trasferisce dati fuori UE. | Privacy Policy, sezione "Servizi di terze parti" | EUR-Lex — GDPR → |
|
Newsletter e comunicazioni di marketing
Invio newsletter o marketingHo un modulo di contatto
|
GDPR + D.Lgs. 196/2003, art. 130 (comunicazioni indesiderate) | Consenso specifico e separato per il marketing (non unito ad altri consensi), più un modo semplice ed evidente per disiscriversi in ogni comunicazione. | Form di iscrizione newsletter + Privacy Policy | Garante Privacy → |
|
Modulo di contatto
Ho un modulo di contattoRaccolgo dati personali (in generale)
|
GDPR — principio di minimizzazione (art. 5) e informativa (art. 13) | Informativa sintetica accanto al form, casella di consenso non pre-selezionata, richiesta solo dei dati realmente necessari a gestire il contatto. | Pagina "Contatti" / qualsiasi form | EUR-Lex — GDPR → |
|
Sito e commercio elettronico — informazioni obbligatorie
Vendo online prodotti o serviziIl sito è di una SRL / SPA / SAPAIl sito è di un libero professionista
|
D.Lgs. 70/2003 (attuazione direttiva UE sul commercio elettronico) | Indicare i dati del prestatore del servizio: denominazione, sede, contatti, numero di iscrizione al Registro Imprese/REA e, se soggetto ad autorizzazione, il relativo albo. | Note legali / Chi siamo / Footer | Normattiva — D.Lgs. 70/2003 → |
|
Ecommerce B2C — tutela del consumatore
Vendo online prodotti o serviziHo pagamenti online sul sito
|
Codice del Consumo — D.Lgs. 206/2005 (e Direttiva UE 2011/83 alla base) | Informazioni precontrattuali chiare, diritto di recesso di 14 giorni, garanzia legale di conformità, divieto di clausole abusive, prezzo totale con costi aggiuntivi evidenti. | Termini e Condizioni di vendita + pagina Checkout | Normattiva — Codice del Consumo → |
|
Pagamenti online
Ho pagamenti online sul sitoVendo online prodotti o servizi
|
Codice del Consumo (obblighi informativi su costi e modalità di pagamento) | Indicare in modo chiaro i metodi di pagamento accettati, eventuali costi aggiuntivi e le misure di sicurezza della transazione prima della conferma d'ordine. | Pagina "Pagamenti" / step di Checkout | Normattiva — Codice del Consumo → |
|
Recensioni e pratiche commerciali
Mostro recensioni degli utenti
|
Codice del Consumo (pratiche commerciali scorrette), vigilanza AGCM | Non pubblicare o alterare recensioni false, dichiarare se sono verificate, evitare claim pubblicitari o comparazioni ingannevoli. | Pagina "Recensioni" / testimonianze | AGCM → |
|
Società e dati obbligatori nel footer
Il sito è di una SRL / SPA / SAPA
|
Art. 2250 del Codice Civile | SRL, SPA, SAPA e società equiparate devono indicare, anche nello spazio elettronico del sito, sede, ufficio del registro delle imprese e numero di iscrizione. | Footer / Note legali | Normattiva — Codice Civile → |
|
Copyright: foto, testi, video, grafiche, software
Pubblico foto, video, testi o grafiche
|
Legge 633/1941 (Diritto d'autore) + Direttiva UE 2019/790 (copyright digitale) | Usare solo contenuti di cui si detiene la titolarità o una licenza valida, citare fonte/licenza quando richiesto, evitare il riutilizzo non autorizzato di opere di terzi. | Tutte le pagine con contenuti multimediali | Normattiva — L. 633/1941 → |
|
Accessibilità
Voglio verificare l'accessibilitàIl sito è di una Pubblica Amministrazione
|
Legge 4/2004 ("Legge Stanca") + Linee guida AgID (attuative del D.Lgs. 82/2022) | Rispettare i requisiti tecnici di accessibilità (standard WCAG) e pubblicare la dichiarazione di accessibilità, obbligatoria per PA e per i privati sopra le soglie di legge. | Dichiarazione di accessibilità (pagina dedicata) | AgID — Accessibilità → |
|
Piattaforme, marketplace, contenuti generati dagli utenti
Ho un marketplace o venditori terzi
|
Digital Services Act — Reg. UE 2022/2065 e Platform-to-Business Reg. UE 2019/1150 | Trasparenza su moderazione dei contenuti, sistemi di segnalazione, condizioni contrattuali chiare per i venditori terzi e criteri di ranking dei risultati. | Termini di servizio della piattaforma | EUR-Lex — DSA → |
|
Intelligenza artificiale (chatbot, contenuti generati da AI)
Uso un chatbot o strumenti di AI
|
AI Act — Reg. UE 2024/1689 | Trasparenza sull'uso di sistemi di AI (es. dichiarare che si sta interagendo con un chatbot), obblighi rafforzati per i sistemi ad alto rischio, alfabetizzazione AI di chi lo gestisce. | Informativa AI, spesso in una sezione dedicata della Privacy Policy | EUR-Lex — AI Act → |
|
Utenti registrati, area riservata, login
Ho utenti registrati / area riservataRaccolgo dati personali (in generale)
|
GDPR, art. 32 (sicurezza del trattamento) + Codice Privacy | Misure di sicurezza adeguate su credenziali e sessioni, informativa dedicata ai dati dell'account, procedura per gestire eventuali data breach. | Privacy Policy sezione "Account" + pagina di registrazione | Garante Privacy → |
|
Prenotazioni online
Gestisco prenotazioni onlineVendo online prodotti o servizi
|
GDPR + Codice del Consumo (quando la prenotazione è un contratto a distanza) | Informativa privacy dedicata ai dati raccolti in fase di prenotazione, condizioni chiare su cancellazione, modifiche e rimborsi. | Pagina "Prenotazioni" + Termini e Condizioni | Normattiva — Codice del Consumo → |
|
Liberi professionisti (avvocati, medici, consulenti…)
Il sito è di un libero professionista
|
D.Lgs. 70/2003 (comunicazioni commerciali delle professioni regolamentate) + codice deontologico di categoria | Indicare l'albo di iscrizione, il numero di iscrizione, il titolo professionale e le norme professionali applicabili, in aggiunta agli obblighi generali da sito/ecommerce. | Note legali / Chi siamo | Normattiva — D.Lgs. 70/2003 → |
|
Pubblica Amministrazione
Il sito è di una Pubblica AmministrazioneVoglio verificare l'accessibilità
|
Legge 4/2004 + Linee guida AgID + D.Lgs. 82/2022 (Codice dell'Amministrazione Digitale) | Accessibilità obbligatoria del sito, trasparenza amministrativa, accesso tramite identità digitale (SPID/CIE) dove previsto. | Tutte le pagine + sezione "Amministrazione Trasparente" | AgID → |
Questa mappa non è tutta la normativa applicabile a un sito: settore e funzionalità specifiche (es. ristorazione, sanità, assicurazioni, banche, immobiliare) possono aggiungere obblighi ulteriori non elencati qui.
| # | Fonte | Per cosa |
|---|---|---|
| 1 | Normattiva | Leggi italiane |
| 2 | Garante Privacy | Privacy |
| 3 | GDPR | Dati personali |
| 4 | Linee guida Cookie | Cookie e tracking |
| 5 | D.Lgs. 70/2003 | Siti ed ecommerce |
| 6 | Codice del Consumo | Ecommerce B2C |
| 7 | AgID | Accessibilità e digitale |
| 8 | Accessibilità AgID | Accessibilità |
| 9 | EUR-Lex | Normativa UE |
| 10 | AGCM | Pubblicità e pratiche commerciali |
| 11 | Gazzetta Ufficiale | Testi ufficiali |
| 12 | AI Act | Intelligenza artificiale |
Il portale della normativa italiana: qui trovi il testo vigente aggiornato di ogni legge, decreto e codice citato in questa pagina.
Il testo ufficiale del Regolamento europeo sulla protezione dei dati: la fonte principale per privacy policy, form, newsletter, account, DPO e diritti degli interessati.
Il complemento italiano al GDPR, aggiornato per adeguarlo al Regolamento europeo.
Provvedimenti, linee guida, FAQ e chiarimenti su GDPR, cookie, marketing, videosorveglianza, data breach, DPO e trattamenti particolari.
Il riferimento centrale italiano per cookie banner, Google Analytics, Meta Pixel, YouTube, Google Maps, advertising e profilazione — pubblicate anche in Gazzetta Ufficiale.
Raccoglie FAQ e documentazione correlata alle linee guida sui cookie.
Il decreto che attua la direttiva europea sul commercio elettronico: informazioni sul prestatore, comunicazioni commerciali, contratti online.
Informazioni al consumatore, pubblicità, pratiche commerciali, diritto di recesso, garanzie, vendite a distanza e obblighi informativi per ogni ecommerce B2C.
La normativa europea alla base di molte disposizioni italiane su ecommerce e contratti a distanza.
Le informazioni che SRL, SPA, SAPA e società equiparate devono indicare, anche nello spazio elettronico del sito, oltre che negli atti e nella corrispondenza.
Ancora vigente (con tutti gli aggiornamenti nel tempo): da consultare per fotografie, immagini, testi, video, musica, grafiche, software e database del sito.
Particolarmente utile per contenuti digitali, piattaforme e utilizzo online delle opere.
Rilevante soprattutto per Pubblica Amministrazione e determinati soggetti privati: accessibilità di siti e app, dichiarazione di accessibilità.
Normativa, linee guida, requisiti tecnici, modelli di dichiarazione di accessibilità per privati e PA — incluse le linee guida in attuazione del D.Lgs. 82/2022.
Disciplina il mercato unico dei servizi digitali: marketplace, piattaforme con utenti, contenuti generati dagli utenti, sistemi di recensioni.
Importante se il sito mette in relazione aziende, venditori e marketplace tra loro.
Obblighi di fornitori e utilizzatori di sistemi di AI, trasparenza, sistemi ad alto rischio, chatbot, contenuti generati dall'AI, alfabetizzazione AI e governance.
Da consultare per pubblicità ingannevole, pratiche commerciali scorrette, claim pubblicitari, sconti, comparazioni, recensioni e influencer marketing.
La fonte primaria per verificare la pubblicazione ufficiale di una norma.
Regolamenti UE, direttive, decisioni, testi consolidati, sentenze e atti preparatori: la normativa dell'Unione Europea in un solo posto.
Oltre all'accessibilità: normativa e linee guida su sicurezza, documenti informatici, firme, identità digitale, interoperabilità e servizi digitali della PA.
Compila un questionario guidato e ottieni una Privacy Policy su misura per il tuo sito.
Crea un cookie banner con consenso granulare, conforme alle linee guida del Garante.
Analizziamo i cookie del tuo sito e generiamo la Cookie Policy con l'elenco completo, pronta da pubblicare.
Scopri quali servizi terzi (analytics, pixel, chat, mappe…) il tuo sito carica davvero e se partono prima del consenso, prima di scrivere l'informativa.
IOCOS può fare l'audit legale del tuo sito e mettere a posto privacy policy, cookie banner e note legali per te, insieme al resto del progetto web.