Nel nostro articolo sul pulsante di recesso abbiamo raccontato la novità più urgente per chi gestisce un e-commerce, entrata in vigore il 19 giugno 2026. Ma quella non è l’unica scadenza che si è mossa negli ultimi mesi. Il quadro normativo per chi vende online si è fatto più fitto, e diversi obblighi si sono sommati senza fare troppo rumore. Li riassumiamo qui, uno per uno, indicando anche dove abbiamo già scritto in modo più approfondito su temi collegati.

Il Regolamento UE 2023/988 sulla sicurezza generale dei prodotti è pienamente operativo dal 2026 e riguarda chiunque venda beni fisici online, marketplace compresi. In pratica chiede una tracciabilità completa della filiera: chi immette un prodotto sul mercato deve poter indicare un punto di contatto europeo per le questioni di sicurezza, verificare che il fabbricante abbia svolto la valutazione di conformità richiesta e assicurarsi che il prodotto sia etichettato correttamente prima della vendita. Per chi importa prodotti da fuori UE, la responsabilità è quasi equivalente a quella del produttore. Riguarda da vicino le realtà che vendono gadget, merchandising o articoli fisici tramite bottega solidale: vale la pena verificare che le schede prodotto riportino le informazioni richieste e che ci sia un referente identificabile per la sicurezza.

Dal 20 marzo 2025 la piattaforma europea di risoluzione online delle controversie (ODR) non è più attiva. Sembra un dettaglio minore, ma è uno dei punti più facili da dimenticare: se le condizioni generali di vendita o l’informativa precontrattuale riportano ancora quel link, il sito è tecnicamente fuori norma. Un controllo veloce nei footer e nelle pagine legali può risolvere il problema in pochi minuti.

L’Antitrust ha alzato l’attenzione sulle recensioni non genuine. Chi pubblica recensioni prodotto deve ora dimostrare, con un sistema tecnico verificabile, che chi lascia una valutazione ha effettivamente acquistato quel prodotto. Per gli e-commerce con una sezione recensioni attiva, questo significa rivedere come vengono raccolte e mostrate le valutazioni, ed eventualmente integrare un meccanismo di verifica dell’acquisto.

Il Digital Services Act impone di mostrare il prezzo finale completo fin dalla prima schermata utile, senza costi nascosti che emergono solo al checkout. Lo stesso impianto normativo, insieme alle linee guida già consolidate su GDPR e consenso cookie, vieta i cosiddetti dark pattern: percorsi costruiti apposta per rendere un’azione facile (accettare, acquistare, iscriversi) e un’altra difficile (rifiutare, recedere, cancellarsi). Il caso più comune resta il banner cookie con un pulsante “Accetta tutto” evidente e un “Rifiuta” nascosto in un sotto-menu: va evitato non solo per prudenza legale, ma perché mina la fiducia di chi naviga il sito, un principio su cui abbiamo già scritto a proposito dell’accessibilità digitale e dell’European Accessibility Act: un’interfaccia onesta e un’interfaccia accessibile rispondono in fondo alla stessa logica, mettere l’utente nella condizione di scegliere senza ostacoli.

Dal 7 aprile 2026 questi due termini si possono usare, in scheda prodotto e in comunicazione, solo se l’azienda è regolarmente iscritta all’Albo delle imprese artigiane. Non conta la percezione qualitativa del prodotto né la storia del produttore: conta l’inquadramento giuridico formale. Le sanzioni per un uso improprio partono da 25.000 euro. Un punto da controllare per le realtà che vendono prodotti a marchio artigianale nel proprio shop solidale o che li presentano così in campagne e newsletter.

Non riguarda direttamente l’e-commerce, ma vale la pena richiamarlo perché segue lo stesso principio di fondo di molte di queste norme: rendere più semplice e accessibile l’esercizio di un diritto, che sia il recesso di un consumatore o la segnalazione di un illecito da parte di un dipendente o collaboratore. Ne abbiamo parlato nel dettaglio, comprese le soglie dimensionali e le scadenze di adeguamento, nel nostro articolo sul whistleblowing aziendale.

Il punto che ci sembra più utile condividere non è la singola norma, ma la somma. Pulsante di recesso, GPSR, trasparenza prezzi, accessibilità e whistleblowing toccano aree diverse (UX, sviluppo, contenuti, privacy, HR) ma convergono tutte sulla stessa richiesta: rendere i propri canali digitali più chiari, più tracciabili e più semplici da usare per chi ci interagisce, che sia un consumatore, un donatore o un dipendente. Per questo, quando facciamo una verifica di conformità per un cliente con e-commerce attivo, preferiamo guardare l’insieme piuttosto che intervenire norma per norma: spesso gli interventi tecnici si sovrappongono, e affrontarli insieme costa meno tempo che rincorrerli uno alla volta.

Cosa si intende esattamente per “contratti” in questa norma? Parliamo di contratti a distanza conclusi tramite un’interfaccia online — un sito web o un’app — tra un professionista e un consumatore privato. L’ambito è ampio e copre merci fisiche, servizi, contenuti digitali e prodotti finanziari; restano fuori i contratti conclusi offline (telefono, porta a porta) e quelli esclusivamente B2B. Vale anche per aziende extra-UE, se vendono a consumatori italiani. Per un cliente con uno shop solidale, riguarda gli acquisti di prodotti fisici nello shop; una donazione libera una tantum non è un contratto di vendita nello stesso senso e non rientra nel perimetro.

Il pulsante richiede necessariamente un account o un’area riservata? No. La norma non distingue tra clienti registrati e ospiti: la funzione deve essere accessibile a entrambi. Per chi ha un account, il pulsante compare nella pagina “I miei ordini”; per chi acquista come ospite, va previsto un link diretto (tipicamente con un token univoco legato all’ordine) nell’email di conferma, che porta a una pagina pubblica senza bisogno di login. Su WooCommerce, in particolare, questo va progettato fin dall’inizio: molti shop solidali hanno una quota alta di acquisti da ospite.

Come si implementa su WooCommerce? Due strade. La prima è un plugin dedicato: ormai diversi sono usciti proprio per l’art. 54-bis e gestiscono pulsante, doppia conferma, ricevuta automatica e log delle richieste, con installazione in pochi minuti. La seconda è lo sviluppo su misura, utile quando serve integrazione con un CRM esterno o una logica di gestione resi già esistente: si aggancia un endpoint alla pagina account, si costruisce il flusso a due step separati e si riusa il sistema di email transazionali di WooCommerce per la ricevuta con timestamp. In entrambi i casi, il plugin o lo sviluppo copre solo la parte tecnica: l’informativa precontrattuale e le condizioni generali vanno aggiornate a parte.

In cosa consiste concretamente il diritto di recesso? È la possibilità, per il consumatore, di ripensarci entro 14 giorni dalla consegna del prodotto e annullare l’acquisto senza dover spiegare il motivo. Dopo aver comunicato il recesso, ha altri 14 giorni per rispedire il bene, e il venditore deve rimborsare l’intero importo (compresa la spedizione originaria) entro 14 giorni dalla comunicazione. Alcuni prodotti restano esclusi: beni personalizzati, prodotti deperibili, contenuti digitali già fruiti, articoli sigillati aperti per motivi igienici. Non è una novità del 2026: il diritto esiste dal 2011, cambia solo il canale con cui si comunica.

È la stessa cosa della cancellazione ordine? Non proprio. La cancellazione avviene prima della spedizione e non richiede nessuna restituzione fisica, perché il prodotto non è ancora arrivato al cliente; è un servizio commerciale che il venditore può scegliere di offrire, non un obbligo di legge. Il recesso, invece, si esercita anche dopo aver ricevuto il prodotto e prevede la restituzione fisica del bene prima del rimborso. La funzione digitale richiesta dalla norma riguarda il recesso, quindi deve restare disponibile per tutta la finestra dei 14 giorni dalla consegna — non basta un “annulla ordine” veloce nelle prime ore.

C’è un periodo di tolleranza per adeguarsi? No. La scadenza del 19 giugno 2026 è già effettiva e non prevede sanatorie: chi non si è adeguato è fuori norma dal primo contratto concluso dopo quella data. L’unico margine “morbido” è stato quello tra la pubblicazione del decreto (8 gennaio 2026) e l’entrata in vigore dell’obbligo operativo, non un periodo successivo.