Normative e-commerce in Italia: guida 2026

Normative ecommerce italia 2026: recesso digitale, Omnibus, GDPR, recensioni e fiscalità spiegati in una guida pratica per PMI, senza gergo legale.

Normative e-commerce in Italia: guida 2026

Hai aperto un e-commerce per vendere, non per studiare leggi. Ma le normative ecommerce italia 2026 cambiano più in fretta di quanto pensi, e ignorarle costa caro: solo l'AGCM ha comminato sanzioni per pratiche scorrette nel commercio online per milioni di euro nell'ultimo anno.

Questa guida raccoglie gli obblighi che contano davvero per una PMI italiana che vende online: dal nuovo pulsante di recesso digitale alla normativa sulle recensioni, dal GDPR alla fatturazione elettronica. Non è un trattato giuridico, è una mappa pratica delle normative ecommerce italia 2026 che contano di più: cosa devi avere, come verificarlo sul tuo sito in pochi minuti, e cosa rischi se non lo hai.

Quick Insight

• Dal 19 giugno 2026 ogni e-commerce B2C deve offrire un pulsante di recesso digitale integrato nel sito, per effetto del nuovo art. 54-bis del Codice del Consumo introdotto dal D.Lgs. 209/2025 (Netcomm).
• Le sanzioni AGCM per mancato adeguamento al pulsante di recesso arrivano fino a 10 milioni di euro o il 4% del fatturato UE per le infrazioni transfrontaliere.
• Nel giugno 2026 l'AGCM ha sanzionato Deghi S.p.A. per 2 milioni di euro per un contatore di sconto ingannevole che si rinnovava senza mai scadere davvero (AGCM, comunicato PS13027).
• La Legge 34/2026 sulle recensioni false, in vigore dal 7 aprile 2026, considera lecita solo una recensione pubblicata entro 30 giorni da un utilizzo reale, senza incentivi del venditore (FIPE).
• La soglia OSS per le vendite a distanza intra-UE resta fissata a 10.000 euro annui di fatturato estero, oltre la quale scatta l'obbligo di applicare l'IVA del paese di destinazione (Agenzia delle Entrate).
• L'e-commerce B2C italiano ha superato i 62 miliardi di euro nel 2025 (Osservatori.net, Politecnico di Milano), un mercato che cresce insieme ai controlli su chi lo presidia.

Gli obblighi informativi di base che ogni e-commerce deve avere

Cosa deve comparire sempre su un sito che vende online

Ragione sociale, sede legale, partita IVA, numero REA e contatti diretti (email e, per le società, PEC) devono essere visibili, non nascosti in fondo a una pagina secondaria. Tra le normative ecommerce italia 2026, questo resta l'obbligo più basilare e più spesso trascurato. È il primo controllo che un cliente diffidente fa prima di inserire i dati della carta.

Come verificarlo sul tuo sito in cinque minuti

Apri la homepage del tuo e-commerce e cerca il footer: deve contenere, senza dover cliccare altrove, ragione sociale completa, sede legale, partita IVA e numero REA. Poi apri la pagina dei contatti e verifica che email e, se sei una società, indirizzo PEC siano scritti per esteso, non nascosti dietro un modulo di contatto senza indirizzo visibile. Se uno di questi elementi manca dal footer o richiede più di un click per essere trovato, è la prima cosa da sistemare, perché è anche il primo controllo automatico che fanno gli ispettori e le associazioni consumatori quando verificano un e-commerce.

• Verifica che partita IVA e ragione sociale siano visibili dal footer di ogni pagina
• Controlla che email e PEC aziendale siano raggiungibili in un click dal footer
• Non dare per scontato che bastino i dati nella pagina "Chi siamo"

💡 Un cliente che non trova chi c'è dietro un sito, nella maggior parte dei casi, non compra.

Il nuovo pulsante di recesso digitale: cosa cambia dal 19 giugno 2026

La simmetria digitale tra acquisto e recesso

Il D.Lgs. 209/2025 introduce l'art. 54-bis del Codice del Consumo: se l'acquisto si conclude online in pochi click, anche il recesso deve poter avvenire con la stessa semplicità, tramite una funzione integrata nel sito che raccoglie ordine, data e mezzo per ricevere la ricevuta. È probabilmente la novità più operativa tra le normative ecommerce italia 2026.

Come implementare il pulsante di recesso, passo dopo passo

Prima verifica come gestisci oggi i recessi: se passano solo da email o telefono, quella è la parte da sostituire. Il modulo integrato deve permettere al cliente di selezionare l'ordine da cui recedere (tramite numero ordine o riconoscimento automatico dall'area clienti), inserire la data della richiesta e scegliere come vuole ricevere la conferma scritta. Aggiungi una schermata di conferma esplicita prima di inviare la richiesta, per evitare recessi accidentali, e assicurati che il sistema generi automaticamente una ricevuta di avvenuta richiesta, non solo una risposta manuale del servizio clienti nei giorni successivi. Prima del 19 giugno 2026, testa l'intero flusso come farebbe un cliente reale, dal login fino alla ricevuta finale.

• Verifica se il tuo sito permette il recesso solo via email o telefono
• Prevedi una doppia conferma esplicita prima di finalizzare il recesso
• Non aspettare la scadenza del 19 giugno 2026 per adeguarti

💡 Chi rende difficile disdire un acquisto, oggi rischia una sanzione. Prima rischiava solo di perdere un cliente.

Termini e condizioni di vendita e garanzia legale

Cosa deve contenere il documento che quasi nessuno legge

Le condizioni di vendita devono specificare prezzi comprensivi di IVA, tempi e costi di spedizione, modalità di reso e durata della garanzia legale di conformità, che in Italia resta di 24 mesi dalla consegna.

La checklist per controllare le tue condizioni di vendita oggi stesso

Apri il documento delle condizioni di vendita pubblicato sul tuo sito e verifica, riga per riga, questi cinque punti: la garanzia legale indicata deve essere di 24 mesi dalla consegna (non i 12 o 24 mesi della garanzia commerciale del produttore, che è una cosa diversa e aggiuntiva); deve essere chiaro chi paga le spese di reso in caso di prodotto difettoso, non solo in caso di ripensamento; i prezzi devono essere sempre comprensivi di IVA, non aggiunta al totale in un secondo momento; devono comparire tempi di spedizione realistici, non generici come "in tempi rapidi"; deve esistere un riferimento esplicito al diritto italiano come legge applicabile al contratto. Se hai copiato o adattato un modello da un e-commerce straniero, questo è il punto più a rischio, perché spesso la durata della garanzia legale resta quella del paese di origine del documento.

• Verifica che la garanzia legale indicata sia di 24 mesi, non quella commerciale del produttore
• Specifica sempre chi copre le spese di reso in caso di difetto
• Non copiare condizioni di vendita da e-commerce esteri senza adattarle al diritto italiano

💡 Condizioni di vendita scritte bene si notano solo quando succede un problema. Ed è proprio lì che contano davvero.

Direttiva Omnibus: prezzo precedente e sconti trasparenti

Il prezzo più basso degli ultimi 30 giorni, non quello di ieri

Quando comunichi uno sconto, la normativa Omnibus (D.Lgs. 26/2023) impone di indicare anche il prezzo più basso applicato nei 30 giorni precedenti, non un prezzo di listino mai realmente praticato. Vale per showcase online e negozi fisici, esclusi i prodotti freschi deperibili e i prezzi di lancio.

Il caso reale di Deghi S.p.A.

Deghi S.p.A. ha usato per due anni un contatore alla rovescia che pubblicizzava sconti a termine, rinnovati sempre alle stesse condizioni economiche una volta scaduti. L'AGCM ha giudicato la pratica ingannevole e ha sanzionato l'azienda per 2 milioni di euro nel giugno 2026, uno dei casi più citati tra le normative ecommerce italia 2026 sui prezzi.

Come calcolare correttamente il prezzo di riferimento

Prima di pubblicare uno sconto, controlla lo storico prezzi dell'ultimo mese per quel prodotto: il "prezzo precedente" da mostrare accanto allo sconto deve essere il più basso tra quelli realmente applicati nei 30 giorni prima della promozione, non il prezzo di listino teorico se non è mai stato praticato a nessun cliente. Se usi un plugin o un sistema che genera automaticamente contatori di scadenza, verifica cosa succede quando il countdown arriva a zero: se lo sconto si rinnova identico un'ora dopo, quel meccanismo è esattamente il tipo di pratica già sanzionata dall'AGCM. La soluzione più sicura è impostare sconti con una data di fine reale, dopo la quale il prezzo torna effettivamente al valore pieno per un periodo, prima di un'eventuale nuova promozione.

• Calcola lo sconto sul prezzo più basso realmente praticato negli ultimi 30 giorni
• Evita contatori di scadenza che si rinnovano identici a ogni scadenza
• Non pubblicizzare un "prezzo di listino" mai applicato a nessun cliente

💡 Un contatore che scade e si rialza sempre uguale non crea urgenza. Crea un precedente sanzionabile.

Costruire un e-commerce a norma su tutti questi fronti richiede tempo che spesso manca. Richiedi una consulenza gratuita: verifichiamo insieme la conformità del tuo sito prima che lo faccia un controllo.

Privacy, GDPR e cookie: la base che protegge i dati dei clienti

Consenso esplicito prima di ogni cookie di profilazione

Il GDPR e le linee guida del Garante Privacy richiedono consenso esplicito prima di installare cookie di profilazione, con un banner che permetta di rifiutare con la stessa facilità con cui si accetta.

Come testare il tuo banner cookie in autonomia

Apri il sito in una finestra di navigazione privata, senza aver mai dato consenso, e controlla due cose con gli strumenti sviluppatore del browser (tasto destro, "Ispeziona", scheda "Rete"): prima di cliccare qualsiasi pulsante del banner, non deve partire alcuna richiesta verso domini di terze parti per pubblicità o analytics comportamentale; il pulsante "rifiuta" deve essere visibile e cliccabile con la stessa facilità del pulsante "accetta", non nascosto in un menu impostazioni con più passaggi. Se noti script di tracciamento attivi già al primo caricamento della pagina, quello è un problema di conformità da correggere subito, indipendentemente da cosa dichiari la tua informativa privacy.

• Verifica che nessun cookie di profilazione parta prima del consenso
• Offri un pulsante "rifiuta" ben visibile quanto quello "accetta"
• Non usare un'informativa privacy generica scaricata da un template

💡 Un banner cookie che nasconde il rifiuto non è conformità. È solo un rischio rimandato.

Recensioni false: la normativa 2026 che riguarda anche il tuo e-commerce

Requisiti precisi per ogni recensione pubblicata

Dal 7 aprile 2026 una recensione è lecita solo se pubblicata entro 30 giorni dall'uso reale del prodotto, da chi lo ha davvero acquistato, senza incentivi legati al voto. Tra le normative ecommerce italia 2026, questa è tra le più recenti e meno conosciute dalle PMI. Le disposizioni attuali riguardano soprattutto ristorazione e turismo, ma i poteri di vigilanza dell'AGCM hanno una portata più ampia.

Come mettere in regola il tuo sistema di raccolta recensioni

Controlla il flusso con cui inviti i clienti a lasciare una recensione: l'invito deve partire solo dopo un acquisto verificato, entro una finestra temporale ragionevole dall'uso del prodotto, e non deve promettere sconti, punti fedeltà o altri vantaggi legati esplicitamente al voto che il cliente lascerà. Se oggi offri un incentivo per "lasciare 5 stelle", separalo in due passaggi distinti: un incentivo neutro per aver lasciato una recensione, qualunque sia il voto, mai un incentivo condizionato al punteggio. Documenta per iscritto (anche solo in una pagina interna) come funziona il tuo processo di raccolta recensioni: in caso di controllo, poterlo dimostrare per iscritto pesa più di una policy solo verbale.

• Verifica che nessun incentivo sia condizionato al voto lasciato
• Non rimuovere sistematicamente le recensioni negative legittime
• Documenta il processo di raccolta recensioni in caso di controlli

💡 Le recensioni comprate erano già una pessima idea. Ora sono anche una sanzionabile.

Fatturazione elettronica e obblighi fiscali del commercio online

Scontrino elettronico e fattura, anche per le piccole vendite

Ogni vendita a un consumatore italiano richiede l'emissione di un documento fiscale, tramite registratore telematico o procedure equivalenti per l'e-commerce, indipendentemente dall'importo dell'ordine. Le vendite a distanza non sono un'eccezione a questo obbligo, ed è uno dei punti delle normative ecommerce italia 2026 più spesso sottovalutato.

Come verificare che il tuo sistema sia in regola

Controlla se la tua piattaforma e-commerce è collegata direttamente al sistema di fatturazione o registratore telematico, oppure se qualcuno genera i documenti fiscali manualmente a fine giornata o fine mese: quest'ultimo caso è il segnale più comune di un processo non conforme, perché espone al rischio di vendite non certificate singolarmente. Chiedi al tuo fornitore di piattaforma o al tuo commercialista una verifica specifica: ogni transazione, anche di pochi euro, deve generare un documento fiscale valido nel momento in cui avviene, non un riepilogo periodico successivo.

• Verifica che ogni vendita generi un documento fiscale valido, non solo un riepilogo periodico
• Integra il sistema di fatturazione con la piattaforma e-commerce, non gestirlo a mano
• Non confondere la fattura B2B con lo scontrino elettronico richiesto per i clienti privati

💡 Un basso valore per ordine non significa nessun obbligo fiscale. Significa solo più ordini da certificare correttamente.

Vendite intra-UE: quando scatta l'obbligo IVA OSS

La soglia dei 10.000 euro che molti superano senza accorgersene

Superata una soglia di 10.000 euro annui di vendite a distanza verso consumatori di altri paesi UE, l'IVA va applicata con l'aliquota del paese di destinazione, dichiarata tramite il regime OSS in un unico sportello (Agenzia delle Entrate).

Come monitorare la soglia senza sorprese

Non guardare il fatturato estero paese per paese: la soglia dei 10.000 euro è cumulata su tutte le vendite a distanza verso l'intera Unione Europea insieme, non un limite separato per ogni stato membro. Imposta un controllo mensile del fatturato estero cumulato, non solo un controllo di fine anno: nei mesi con più vendite, come durante i saldi o le festività, la soglia può avvicinarsi molto più in fretta del previsto. Se ti stai avvicinando ai 10.000 euro a metà anno, attiva la registrazione OSS prima di superarla, non dopo: la registrazione richiede alcuni giorni lavorativi, quindi anticipa la richiesta appena il trend annuo lo lascia intravedere.

• Monitora il fatturato estero cumulato, non solo per singolo paese
• Attiva il regime OSS prima di superare la soglia, non dopo
• Non applicare sempre l'IVA italiana per abitudine su ordini esteri

💡 Una soglia che sembra lontana a gennaio si supera più in fretta di quanto pensi durante i saldi.

Sicurezza dei pagamenti: cosa richiede la normativa PSD2

Autenticazione forte obbligatoria sopra una certa soglia

La normativa PSD2 impone l'autenticazione forte del cliente (3D Secure) per la maggior parte dei pagamenti con carta online, con l'obiettivo di ridurre le frodi. Un checkout privo di questa protezione espone sia il cliente sia il venditore a un rischio maggiore di contestazioni.

Come verificare la configurazione del tuo checkout

Fai un acquisto di prova sul tuo stesso sito con una carta reale: se il pagamento va a buon fine senza mai richiedere una conferma tramite app bancaria, SMS o altro fattore aggiuntivo, il 3D Secure probabilmente non è attivo di default sul tuo gateway di pagamento. Contatta il fornitore del gateway e chiedi esplicitamente se l'autenticazione forte è abilitata su tutte le transazioni sopra soglia, non solo su quelle che il sistema giudica "a rischio" con criteri interni poco trasparenti. Se hai disattivato il 3D Secure in passato per ridurre l'abbandono al checkout, confronta il tasso di chargeback prima e dopo quella scelta: è spesso il segnale più chiaro che la protezione andrebbe riattivata.

• Verifica che il tuo gateway di pagamento applichi il 3D Secure di default
• Non disattivare l'autenticazione forte solo per ridurre l'abbandono del checkout
• Monitora il tasso di chargeback come segnale di configurazioni di sicurezza insufficienti

💡 Un checkout più veloce che aumenta le frodi non fa risparmiare tempo. Lo sposta più avanti, con interessi.

Conclusione: la conformità è un processo, non un documento da scaricare

Le normative ecommerce italia 2026 non sono un elenco statico da controllare una volta e archiviare. Cambiano con ogni decreto attuativo, ogni direttiva europea recepita, ogni provvedimento dell'AGCM o del Garante Privacy.

La micro-azione di oggi è verificare un solo punto: il tuo processo di recesso è già pronto per il 19 giugno 2026, o gestisci ancora tutto via email? Da lì puoi passare agli altri obblighi con lo stesso metodo, un controllo alla volta.

Nel lungo periodo, un e-commerce conforme alle normative ecommerce italia 2026 non evita solo le sanzioni. Costruisce la fiducia che serve per convertire un visitatore diffidente in un cliente che torna a comprare.

Verificare la conformità del tuo e-commerce prima di un controllo costa molto meno che rimediare dopo una sanzione. Parliamo del tuo progetto per una verifica completa della tua situazione normativa.