Un sito web online da tre mesi, un modulo di contatto attivo, ma nessuna pagina di note legali: la situazione riguarda ancora molte piccole strutture. Il rischio non è teorico. La legge per la fiducia nell’economia digitale (LCEN) del 21 giugno 2004 impone a ogni editore di sito internet di pubblicare note legali accessibili e complete. Le sanzioni possono raggiungere diverse decine di migliaia di euro per un imprenditore individuale, e ben di più per una società.
Sanzioni CNIL e cookie: il controllo che va oltre la pagina delle note legali
Si pensa spesso che le note legali si limitino a un blocco di testo fisso in fondo alla pagina. In pratica, la CNIL monitora anche attivamente la gestione dei cookie, un argomento direttamente legato alla trasparenza del sito.
Nella sua relazione 2025 pubblicata il 9 settembre 2026, la CNIL ha emesso 83 sanzioni per un totale di 486,8 milioni di euro. I cookie, la sorveglianza dei dipendenti e la sicurezza dei dati figuravano tra i principali motivi. Più precisamente, 21 entità sono state sanzionate per violazioni legate ai tracker: deposito senza consenso, informazione incompleta o rifiuto non preso in considerazione.
Il caso SHEIN illustra bene l’ampiezza del rischio. Il 1° settembre 2025, la CNIL ha inflitto una multa di 150 milioni di euro alla filiale irlandese del gruppo per deposito di cookie pubblicitari prima del consenso e prosecuzione della lettura dopo un rifiuto. Non importa che la sede sia al di fuori della Francia: la CNIL può controllare qualsiasi sito che miri a utenti francesi.
Consultando le note legali di Hommes Et Abeilles, si vede un esempio di pagina che raggruppa identificazione dell’editore e informazioni sui dati personali in un formato leggibile, il che rimane la buona prassi da seguire.
Contenuto obbligatorio delle note legali secondo lo status giuridico
Il contenuto esatto della pagina varia a seconda che si gestisca un sito come persona fisica o giuridica. I feedback variano su questo punto a seconda dei generatori online, ma il quadro legale è chiaro.
Per un’azienda (SRL, SAS, SA, ecc.), la pagina deve contenere:
- La denominazione sociale, l’indirizzo della sede, il numero di telefono e l’indirizzo e-mail dell’editore
- Il numero di iscrizione al registro delle imprese (RCS) o al repertorio delle professioni, nonché l’importo del capitale sociale
- Il nome del direttore della pubblicazione e i contatti dell’hosting del sito (ragione sociale, indirizzo, numero di telefono)
- Il numero di partita IVA intracomunitaria se l’azienda è soggetta
Per un imprenditore individuale o un libero professionista, si ritrovano gli stessi requisiti di identificazione, adattati allo status: nome, cognome, indirizzo, numero SIRET. Nessun sito professionale è esente da questi obblighi, nemmeno un semplice blog monetizzato tramite pubblicità.
Note legali per un sito e-commerce: obblighi aggiuntivi
Un sito di vendita online deve andare oltre un sito vetrina. Si aggiungono alle informazioni di identificazione classiche note specifiche legate all’attività commerciale.
Le condizioni generali di vendita (CGV) devono essere accessibili prima di qualsiasi transazione. Esse coprono le modalità di pagamento, i tempi di consegna, il diritto di recesso e le condizioni di reso. Questi elementi non sostituiscono le note legali: sono due pagine distinte con funzioni diverse.
Se il sito raccoglie dati personali (modulo di registrazione, creazione di account, newsletter), una politica sulla privacy conforme al GDPR deve precisare lo scopo della raccolta, la base giuridica del trattamento, la durata di conservazione e i diritti degli utenti (accesso, rettifica, cancellazione).
Banner cookie: la trappola del pulsante “Rifiuta” nascosto
Sul campo, molti siti mostrano un banner cookie con un grosso pulsante “Accetta tutto” e un link discreto verso le impostazioni per rifiutare. Questa pratica è contraria ai requisiti della CNIL.
Il rifiuto dei cookie deve essere semplice quanto la loro accettazione. Concretamente, ciò significa un pulsante “Rifiuta tutto” visibile allo stesso livello del pulsante di accettazione, senza schermata intermedia. Le sanzioni pronunciate nel 2025 e 2026 confermano che la CNIL controlla attivamente questo punto.
Tre errori frequenti da evitare sul banner:
- Preselezionare caselle di consenso per cookie non funzionali, il che equivale a un deposito senza consenso valido
- Non bloccare gli script di tracciamento finché il visitatore non ha cliccato, il che deposita cookie non appena la pagina viene caricata
- Omettere di aggiornare l’elenco dei cookie dopo l’aggiunta di un nuovo strumento di analisi o pubblicità sul sito
Redazione e pubblicazione: dove posizionare le note legali sul sito
La legge LCEN richiede che le note legali siano facilmente accessibili. Di solito si collocano nel piè di pagina del sito, con un link intitolato “Note legali”. Un link chiamato “Info” o “Chi siamo” non è sufficiente: il titolo deve essere esplicito affinché l’utente identifichi la pagina senza ambiguità.
La pagina deve essere accessibile in uno o due clic da qualsiasi pagina del sito. Su un CMS come WordPress, si crea una pagina statica dedicata, poi si aggiunge il link nel menu del footer. Alcuni plugin offrono modelli precompilati, ma è sempre necessario verificare che le informazioni corrispondano allo status giuridico reale dell’editore.
Copiare le note legali di un altro sito cambiando il nome è un errore comune. Oltre al plagio, si rischia di riprodurre informazioni inaccurate (status errato, numero RCS assente, host errato). Ogni pagina di note legali deve riflettere la situazione specifica dell’editore del sito.
Aggiornare questa pagina dopo un cambiamento di sede legale, di forma giuridica o di hosting fa parte della manutenzione regolare del sito, al pari di un backup o di un aggiornamento di sicurezza.
