Le nuove regole UE per chi vende online: cosa cambia davvero dal 27 settembre

In questi giorni sta girando parecchio una mail che suona più o meno così: “tra il 2026 e il 2027 arrivano nuove regole europee che toccano chi vende online, presto in azienda ti chiederanno se siete in regola”. È vera, ma è un pacco regalo: dentro ci sono quattro cose diverse, con scadenze diverse, e una non è nemmeno ancora una legge.

Qui te le separo. Per ognuna: quando scatta, se riguarda te, e cosa devi toccare sul sito. Niente legalese - per quello serve un avvocato, e te lo dico prima che te lo dica lui. Questa è la parte tecnica, quella che finisce sempre sulla scrivania di chi il sito lo gestisce davvero.

🛠️ Il calendario, in una tabella

⚠️ Dal 27 settembre: le schede prodotto da rifare

È la più recente e quella con più lavoro, quindi parto da qui. Il D.Lgs. 20 febbraio 2026 n. 30 recepisce la direttiva europea “Empowering Consumers” (UE 2024/825), è in vigore dal 24 marzo 2026 ma si applica dal 27 settembre 2026. Modifica il Codice del consumo in due punti che ti riguardano.

Primo: le asserzioni ambientali senza prove sono pratica commerciale scorretta (dal 27 settembre). Non puoi più scrivere “eco”, “green”, “a impatto zero”, “amico dell’ambiente” come slogan generico. Un claim generico è ammesso solo se dimostri una prestazione ambientale d’eccellenza; i marchi di sostenibilità valgono solo se dietro c’è una certificazione con controlli di terza parte o se sono istituiti da un’autorità pubblica (art. 23, lett. b-bis del Codice del consumo). Vietato anche dire che un prodotto è neutrale per il clima quando la neutralità si regge solo sulla compensazione delle emissioni, e vietato spacciare per virtù una caratteristica che riguarda un pezzetto del prodotto (“packaging riciclato” che diventa “prodotto sostenibile”).

Sulla scheda, in una riga: prima “t-shirt eco-friendly”, dopo “t-shirt in cotone biologico certificato GOTS, certificato n. …”, con il numero che il cliente può controllare sul sito dell’ente.

Secondo, e qui si lavora sul template: l’art. 49 del Codice del consumo si allunga di quattro informazioni da dare prima dell’acquisto, non nelle condizioni di vendita in fondo al footer:

1. l’avviso armonizzato sulla garanzia legale di conformità, più l’etichetta della garanzia commerciale di durabilità del produttore, ma solo se è gratuita, copre il bene nel suo complesso e dura più di due anni;
2. per beni con elementi digitali, contenuti e servizi digitali, il periodo minimo di aggiornamenti software garantito, se il produttore o il fornitore mette le informazioni a disposizione;
3. l’indice di riparabilità dove c’è; dove non c’è, le informazioni essenziali su ricambi, istruzioni di riparazione e limitazioni alla riparazione, anche qui se il produttore le mette a disposizione;
4. le eventuali opzioni di consegna a basso impatto ambientale, se le offri.

Durabilità, aggiornamenti e ricambi si mostrano se il produttore mette le informazioni a disposizione: il dato non lo inventi tu. Il primo lavoro quindi non è il template, è chiedere i dati ai fornitori e mapparli sui campi del catalogo.

Poi c’è il punto che quasi nessuno cita. L’art. 51, comma 2, modificato dallo stesso decreto, mette l’etichetta di durabilità fra le informazioni da mostrare “direttamente prima che il consumatore inoltri l’ordine”. Su PrestaShop significa il riepilogo del checkout, non solo la scheda prodotto.

Vietato anche dichiarare il falso sulla durabilità, spingere a sostituire un materiale di consumo prima del necessario, o tacere che il prodotto non funziona con ricambi e accessori non originali.

Tradotto in lavoro: servono campi nuovi sul prodotto (o un attributo per famiglia merceologica), un blocco nel template scheda, e una passata sui testi esistenti per togliere gli aggettivi ambientali che ora costano cari. Il grosso del tempo è nei contenuti, non nel codice.

Il formato dell’avviso non lo decidi tu. Il regolamento di esecuzione (UE) 2025/1960 del 25 settembre 2025 fissa formato e contenuto di due oggetti diversi. L’avviso armonizzato sulla garanzia legale lo espone il venditore, ed è obbligatorio. L’etichetta GARAN riguarda la garanzia commerciale di durabilità del produttore: è volontaria, ma se la pubblicizzi devi usare il modello. Su un’interfaccia online avviso ed etichetta vanno mostrati a colori, e l’etichetta può essere visualizzata in modo annidato, cioè espandibile al primo click o al passaggio del mouse: è un’opzione, non un obbligo (allegato II-octies del Codice del consumo). Le misure minime, 95x100 mm per l’etichetta e A4 per l’avviso, valgono fuori dall’online. I file ufficiali (avviso in PDF, etichetta a colori, in bianco e nero e annidata) si scaricano dalla pagina del MIMIT. Dove li metto in uno shop lo spiego qui sotto.

🛠️ Avviso armonizzato garanzia legale e-commerce: dove inserirlo in uno shop PrestaShop

Le guide che girano si fermano a “va esposto in modo visibile”. L’indicazione più concreta la dà la Commissione sulla pagina di Your Europe dedicata ad avviso ed etichetta GARAN: per chi vende online l’avviso può stare come promemoria generale sul sito, senza ripeterlo in ogni scheda, purché a colori e senza toccare gli elementi del modello. Il modello ufficiale in italiano è un PDF scaricabile dal MIMIT che contiene già il codice QR verso le informazioni sulla garanzia legale del portale La tua Europa: non va ridisegnato, si usa così com’è.

Sui negozi PrestaShop che seguo lo metto così:

• una pagina CMS dedicata (“Garanzia legale di conformità”), linkata dal footer e richiamata nelle condizioni di vendita, con il modello come immagine a colori, un testo alternativo che ne riassume il contenuto (almeno due anni di garanzia legale su ogni bene) e il link al PDF ufficiale;
• un richiamo in scheda prodotto: una riga con il link alla pagina, agganciata all’hook displayProductAdditionalInfo di un modulo o scritta come blocco nel template del tema, così compare vicino al pulsante di acquisto e non solo in fondo al sito;
• quando il produttore offre la garanzia di durabilità, l’etichetta GARAN in scheda, anche in versione annidata, e ripetuta nel riepilogo ordine del checkout, per la regola dell’art. 51 vista sopra.

Il lavoro di sviluppo è poco: una pagina, un blocco, un campo prodotto per l’etichetta. Il tempo va nel sapere quali prodotti hanno davvero una garanzia di durabilità e di quanti anni, cioè ancora nei dati dei fornitori.

Due cose che invece non farei. Mettere l’avviso solo nel PDF allegato alla mail di conferma: arriva quando il contratto è già concluso, e la norma lo vuole prima. E affidarlo a un banner a scomparsa, che il cliente chiude al primo click e che dopo non si trova più da nessuna parte.

✅ Un claim verde che regge: l’esempio di questo sito

Uso il mio sito come esempio, perché è l’unica asserzione ambientale di cui posso mostrarti tutte le prove. Nella pagina chi sono, e con lo stesso testo in quella delle competenze, c’è un blocco verde che dice che il sito gira su energia rinnovabile certificata. Scritto da solo, “sito green” sarebbe proprio il claim generico che dal 27 settembre è greenwashing.

Quello che lo tiene in piedi è la catena che c’è dietro la frase:

• cosa dichiaro: l’hosting è Host.it Green, energia rinnovabile certificata con Garanzia d’Origine, server e dati in Italia. Il claim riguarda l’energia che alimenta il server, non “il sito” in generale;
• chi lo conferma: il registro indipendente della Green Web Foundation, non io;
• come si verifica: accanto alla frase c’è un link che rifà il controllo sul registro della Green Web Foundation per il mio dominio, e risponde in dieci secondi.

La quota che ogni anno va a Greenpeace la dichiaro a parte, e non la uso per scrivere “impatto zero”: sarebbe esattamente la neutralità fondata sulla compensazione che la norma vieta.

Chi vende prodotti deve fare lo stesso lavoro sulle schede: per ogni aggettivo ambientale, la caratteristica precisa a cui si riferisce, la fonte terza che lo conferma, più un modo per controllarlo senza doversi fidare di te.

⚠️ AI Act, 2 agosto: il chatbot deve dire di essere un chatbot

Dal 2 agosto 2026 si applica l’articolo 50 dell’AI Act, quello sulla trasparenza. In pratica due cose:

• chi interagisce con un sistema di AI deve saperlo, a meno che non sia palese. L’obbligo dell’art. 50(1) è del provider, cioè di chi il sistema lo realizza: se il widget lo costruisci tu su un’API di un modello linguistico, il provider sei tu, e la riga “assistente virtuale basato su intelligenza artificiale” la metti tu, all’apertura della chat e non nella privacy policy. Se usi un servizio terzo, verifica che la mostri;
• i deepfake (immagini, audio o video che sembrano reali) e i testi generati pubblicati per informare il pubblico su questioni di interesse pubblico vanno dichiarati come generati o manipolati (art. 50(4)).

Per chi fornisce sistemi che generano contenuti c’è anche la marcatura leggibile da macchina dell’art. 50(2): per i sistemi già sul mercato prima del 2 agosto 2026 si applica dal 2 dicembre 2026, per effetto dell’Omnibus digitale sull’AI, come conferma la FAQ della Commissione sull’articolo 50.

Due precisazioni che tolgono ansia: non c’è retroattività, quindi nessuno ti chiede di rietichettare l’archivio di immagini prodotto degli ultimi cinque anni; e le sanzioni da 15 milioni di euro che leggi nei titoli sono massimali. Attenzione però a chi toccano: l’art. 99 le prevede per le violazioni dell’art. 50 sia di chi fornisce il sistema sia di chi lo usa (il deployer), quindi anche il negozio con il widget di supporto è dentro il perimetro. Per le PMI il tetto è il più basso fra l’importo fisso e la percentuale del fatturato, ma resta un rischio da non liquidare. L’adeguamento vero, per un e-commerce, è una stringa di testo e una decisione editoriale su come firmare i contenuti prodotti con l’AI.

⚠️ Accessibilità: obbligo dal 2025, ma non per tutti

Questa è la più vecchia delle quattro e la più fraintesa. L’European Accessibility Act, in Italia recepito con il D.Lgs. 82/2022, obbliga dal 28 giugno 2025 i servizi di commercio elettronico verso i consumatori a essere accessibili: non solo la grafica, ma tutto il percorso, dalle informazioni precontrattuali al checkout, ai metodi di pagamento, all’assistenza.

L’esenzione che cambia tutto: restano fuori le microimprese che erogano servizi, cioè meno di 10 addetti e fatturato o bilancio annuo sotto i 2 milioni. Una buona parte degli shop italiani ricade qui, e questa è la ragione per cui vale la pena verificare il perimetro prima di comprare una consulenza di adeguamento. L’ho scritto per esteso in Test accessibilità sito web, con chi è obbligato davvero e come si misura senza spendere.

Detto questo: essere esenti non significa che il sito funzioni. Un checkout che non si completa da tastiera perde ordini da chiunque, disabilità o meno.

✅ Sconti e recensioni: qui non è cambiato niente

Nella mail che gira compaiono come novità. Non lo sono. Le regole su annunci di riduzione di prezzo e recensioni arrivano dalla direttiva Omnibus, in Italia D.Lgs. 26/2023, applicata dal 2023:

• quando annunci uno sconto devi indicare il prezzo più basso praticato nei 30 giorni precedenti, e la percentuale si calcola su quello;
• se pubblichi recensioni devi dire se e come verifichi che arrivino da chi ha davvero comprato; scrivere “recensioni verificate” senza un processo di verifica è pratica scorretta, comprarle è vietato.

Se il tuo shop è a posto da due anni, resta a posto. Se il badge “recensioni verificate” sta lì perché lo mostrava il tema, quello è il punto da sistemare, ed è indipendente da tutte le scadenze di cui sopra.

⚠️ Il pulsante di recesso, dal 19 giugno

In vigore da giugno, ma lo metto in lista perché è l’unico del gruppo con una conseguenza cara che non passa da un’autorità. L’art. 53 del Codice del consumo allunga il termine di recesso quando mancano le informazioni sul recesso, e nella lettura prevalente vale anche per chi non offre la funzione conforme: il termine passa da 14 giorni a 12 mesi e 14 giorni. Il 54-bis non lo scrive in modo espresso, quindi sul tuo caso serve una verifica legale. Requisiti, errori tipici e implementazione su PrestaShop stanno in Pulsante di recesso obbligatorio dal 19 giugno.

✅ Cosa non è ancora legge: il Digital Fairness Act

È la parte che nelle mail commerciali fa più paura, ed è quella che puoi accantonare. Il Digital Fairness Act è un’iniziativa annunciata dalla Commissione per la fine del 2026: bersagli dichiarati i dark pattern (countdown falsi, “restano 2 pezzi” inventati, disiscrizioni a ostacoli), la pubblicità personalizzata ingannevole, i prezzi personalizzati, il marketing di influencer non dichiarato e il design che crea dipendenza, con attenzione particolare ai minori.

Quando una proposta viene presentata a fine 2026, il testo definitivo arriva dopo il negoziato fra Parlamento e Consiglio e poi lascia un periodo di adeguamento: si parla realisticamente di 2028-2029. Nessuna azione oggi. L’unica cosa sensata è non costruire adesso funzionalità che quel regolamento smonterà: se stai per mettere un contatore di scorte finto, ecco, evita.

✅ La lista di controllo di mezz’ora

Se vuoi chiudere la questione senza aprire un progetto:

1. apri tre schede prodotto rappresentative e cerca aggettivi ambientali senza prova dietro: sono la prima cosa da togliere;
2. controlla se il catalogo ha campi per garanzia, durata aggiornamenti, ricambi/riparazione. Se non ci sono, quello è il lavoro tecnico vero;
3. apri il widget di chat: c’è scritto da qualche parte che è un’AI?
4. verifica il tuo perimetro accessibilità (sopra o sotto i 10 addetti / 2 milioni) prima di spendere un euro;
5. guarda l’ultima campagna sconti: il prezzo barrato è il minimo dei 30 giorni precedenti o il listino pieno?
6. prova a recedere da un ordine come farebbe un cliente non registrato. Se non ci riesci in due click, rischi che la finestra resi resti aperta per un anno.

Quattro punti su sei si controllano dal browser, senza toccare il codice. Il 2 si verifica dal back office ed è quello che costa; il 6 è l’unico il cui rischio non aspetta la segnalazione di nessuno.

✅ Se il catalogo non ha i campi che servono

Il punto 2 è quello su cui si inciampa: campi prodotto che non esistono, un template scheda da estendere, migliaia di referenze da popolare con default sensati. È lavoro tecnico obbligatorio dal 27 settembre, e sui negozi PrestaShop rientra in quello che faccio come assistenza PrestaShop. Raccontami com’è fatto il tuo catalogo da uno dei canali qui sotto: ti dico cosa va toccato prima e cosa può aspettare.

Fonti primarie, lette il 18/09/2026: D.Lgs. 30/2026 in Gazzetta Ufficiale del 9 marzo 2026 (in vigore dal 24 marzo, applicazione dal 27 settembre), direttiva (UE) 2024/825, regolamento di esecuzione (UE) 2025/1960 con i modelli sulla pagina del MIMIT, regolamento (UE) 2024/1689 - AI Act art. 50 e art. 113 (art. 99 sulle sanzioni riletto il 25/09/2026), D.Lgs. 82/2022 sull’accessibilità, D.Lgs. 26/2023 per sconti e recensioni, scheda del Digital Fairness Act sul Legislative Train del Parlamento europeo. Riletti il 26/09/2026: Codice del consumo su Normattiva, art. 23, art. 27 (forbice delle sanzioni al comma 9), art. 49, art. 51 e art. 65-ter con l’allegato II-octies; il testo del regolamento 2025/1960 su EUR-Lex; la pagina Your Europe su avviso ed etichetta GARAN; la FAQ della Commissione sull’articolo 50 dell’AI Act. Questo articolo è una lettura tecnica per chi gestisce il sito, non un parere legale.