Ogni sito web accessibile da un paese dell’Unione europea deve visualizzare un insieme di informazioni che permettano di identificare il suo editore, il suo fornitore di hosting e le regole di trattamento dei dati personali. Questi obblighi, spesso riuniti sotto il termine “informazioni legali”, si basano su diversi testi distinti la cui portata va oltre il semplice display di un nome e di un indirizzo.
Fondamento giuridico delle informazioni legali in Francia dopo la legge SREN
In Francia, la base legale storica delle informazioni obbligatorie era l’articolo 6 III della legge per la fiducia nell’economia digitale (LCEN) del 21 giugno 2004. Dal maggio 2024, la legge SREN ha modificato questo quadro: ora è l’articolo 1-1 della LCEN a stabilire i requisiti di identificazione degli editori di siti.
Ulteriori letture : Tutto quello che c'è da sapere sul costo di un allaccio EDF per la tua nuova casa
Questo cambiamento non è cosmetico. La riscrittura chiarisce gli obblighi in base allo stato giuridico dell’editore e rafforza la coerenza con altri testi europei. I siti che si limitano a riprendere un modello precedente a questa data rischiano di presentare informazioni incomplete o mal referenziate.
Un esempio concreto di pagina conforme a questi requisiti: le informazioni legali su Brussels Sunshine integrano l’identificazione dell’editore, del fornitore di hosting e le informazioni relative ai dati personali in sezioni separate.
Da scoprire anche : Tutto quello che c'è da sapere sui vantaggi del portale intelligente La Poste di fronte ai nuovi dispositivi sociali
Informazioni di identificazione: cosa deve visualizzare ogni stato
Il contenuto esatto delle informazioni legali varia a seconda che l’editore sia una persona fisica o una persona giuridica. La confusione tra i due produce pagine incomplete.
Persona fisica (impresa individuale, micro-impresa)
L’editore deve pubblicare il proprio nome e cognome, l’indirizzo della propria abitazione (o un domicilio), un indirizzo email e un numero di telefono. Il numero di registrazione al registro delle imprese o al repertorio delle professioni è anch’esso richiesto quando esiste.
Persona giuridica (società)
La denominazione sociale, la forma giuridica e l’importo del capitale sociale devono figurare sulla pagina. Si aggiungono l’indirizzo della sede legale, i contatti, il numero di registrazione e, se del caso, il numero di partita IVA intracomunitaria.
Per le attività regolamentate o soggette ad autorizzazione (agenzie di viaggio, professioni sanitarie, attività finanziarie), è obbligatorio indicare l’autorità che ha rilasciato l’autorizzazione a esercitare. Questo punto è frequentemente omesso.
Fornitore di hosting del sito
Qualunque sia lo stato dell’editore, il nome e i contatti del fornitore di hosting del sito web devono apparire nelle informazioni legali. Il fornitore di hosting è l’entità che memorizza e rende accessibile il contenuto online, non il fornitore che ha progettato il sito.
Tre documenti distinti: informazioni legali, politica di riservatezza, gestione dei cookie
Le guide di conformità recenti insistono su un punto che la maggior parte dei siti trascura: le informazioni legali, la politica di riservatezza e la politica sui cookie sono tre documenti separati. Fonderli in un’unica pagina crea un blocco illeggibile e può comportare un problema di conformità al RGPD.
- Le informazioni legali identificano l’editore, il fornitore di hosting e ricordano i diritti di proprietà intellettuale applicabili al contenuto del sito.
- La politica di riservatezza dettaglia le finalità della raccolta di dati personali, la base giuridica del trattamento, i destinatari dei dati e i diritti dell’utente (accesso, rettifica, cancellazione, portabilità).
- La politica sui cookie spiega quali cookie vengono depositati, la loro durata e le modalità di consenso o di rifiuto. Il banner di consenso da solo non è sufficiente: un documento accessibile dal footer deve completare l’informazione.
Ognuno di questi documenti deve essere accessibile con un clic da tutte le pagine del sito, generalmente tramite il footer.
Strato europeo: DSA e obblighi informativi aggiuntivi
Per un sito che opera nell’Unione europea, gli obblighi non si fermano alle informazioni legali nazionali. Il Digital Services Act (DSA), entrato in vigore a livello UE, impone requisiti di trasparenza aggiuntivi alle piattaforme online e ai siti di commercio elettronico.
I siti che consentono a terzi di pubblicare contenuti o vendere prodotti devono visualizzare informazioni sui meccanismi di segnalazione, i processi di moderazione e le vie di ricorso disponibili per gli utenti. I marketplace online devono inoltre verificare e visualizzare alcune informazioni sui loro venditori professionali.
Il RGPD rimane la base per tutto ciò che riguarda la protezione dei dati personali e la privacy. Il consenso dell’utente per il trattamento dei suoi dati deve essere libero, informato e specifico. Un consenso globale (“continuando la navigazione, accetti tutto”) non è conforme.
- Il DSA copre la trasparenza dei servizi digitali e la responsabilità degli intermediari online.
- Il RGPD regola la raccolta, la memorizzazione e l’uso dei dati personali.
- La direttiva ePrivacy regola specificamente i cookie e le comunicazioni elettroniche non sollecitate.
Sanctions e rischi concreti in caso di non conformità
La mancanza di informazioni legali su un sito web professionale è sanzionata in Francia con una multa che può arrivare fino a un anno di reclusione e una multa per le persone fisiche. Le persone giuridiche incorrono in sanzioni proporzionalmente più pesanti.
Oltre alla multa, il rischio principale è operativo. Un sito senza informazioni legali conformi perde credibilità presso i suoi visitatori e partner commerciali. Le agenzie pubblicitarie, i processori di pagamento e alcune piattaforme di affiliazione verificano la presenza di queste pagine prima di convalidare una partnership.
La non conformità al RGPD espone a sanzioni da parte della CNIL (in Francia) o delle autorità di protezione dei dati di altri Stati membri. Queste sanzioni possono essere significativamente più elevate rispetto a quelle legate solo alle informazioni legali.
La messa in conformità di un sito europeo non si limita a copiare un modello generico trovato online. Ogni stato giuridico, ogni attività e ogni paese membro porta le sue specificità. Verificare la base legale applicabile dalla legge SREN del 2024, separare chiaramente i tre documenti obbligatori e integrare i requisiti del DSA costituisce il minimo indispensabile per un sito che pubblica nel 2026.