In Svizzera, la legge federale contro la concorrenza sleale (LCD) impone agli operatori di siti web commerciali di visualizzare alcune informazioni che consentono di identificarli. Dal 1° settembre 2023, la legge federale rivista sulla protezione dei dati (LPD) aggiunge un ulteriore livello di requisiti per qualsiasi sito che raccoglie dati personali.
Il quadro legale svizzero non si limita quindi a una semplice pagina di note legali: articola diversi testi i cui contorni meritano di essere esaminati da vicino.
LCD e LPD: due leggi distinte che regolano le note legali in Svizzera
La confusione è frequente: molti operatori pensano che una sola pagina copra tutti i loro obblighi. La LCD (art. 3, al. 1, lett. s) mira alla trasparenza commerciale. Essa riguarda chiunque offra merci, opere o servizi su internet, o tramite qualsiasi altro mezzo di commercio elettronico.
La LPD rivista, invece, disciplina il trattamento dei dati personali. Il suo campo di applicazione è più ampio: un sito vetrina senza funzione di vendita ma che utilizza un modulo di contatto o uno strumento di analisi del traffico rientra sotto questa legge. Un sito non commerciale può sfuggire alla LCD ma non alla LPD non appena raccoglie dati.
Il regolamento sull’indicazione dei prezzi (OIP) e il codice delle obbligazioni (CO) completano il dispositivo per i negozi online, in particolare sulle fasi del processo di ordinazione e la conferma contrattuale. Un esempio concreto di pagina di note legali conforme al diritto svizzero è consultabile sul sito www.tous-eco.ch, il che consente di visualizzare la struttura tipo attesa.
Contenuto obbligatorio delle note legali secondo la LCD svizzera
L’articolo 3 della LCD richiede un’identificazione chiara e completa dell’operatore. Gli elementi da includere coprono l’identità giuridica, i dati di contatto e, per le società iscritte, il numero di identificazione.
- Identità completa: ragione sociale o nome e cognome per un’impresa individuale, forma giuridica (SA, Sàrl, ecc.) e, se del caso, il numero IDE (identificativo delle imprese svizzere nel formato CHE-XXX.XXX.XXX)
- Indirizzo postale della sede o dell’ufficio principale, non una semplice casella postale
- Indirizzo email funzionante che consenta un contatto diretto
- Per i negozi online: indicazione chiara dei prezzi (IVA inclusa o esclusa con menzione esplicita), delle spese di spedizione, delle modalità di pagamento e del diritto di recesso se proposto
La LCD non menziona esplicitamente il numero di telefono. Tuttavia, l’indirizzo email è obbligatorio. Alcuni operatori aggiungono un numero di telefono per trasparenza, ma solo l’indirizzo email è espressamente richiesto dal testo.
Protezione dei dati: cosa cambia la LPD rivista per i siti internet
Dal 1° settembre 2023, la LPD rivista impone obblighi di informazione rafforzati. Ogni responsabile del trattamento deve informare le persone interessate in modo adeguato sulla raccolta dei loro dati personali. Questo avviene generalmente tramite una dichiarazione di riservatezza distinta dalle note legali nel senso della LCD.
Trasferimenti di dati all’estero
L’uso di servizi di terzi (strumenti di analisi, piattaforme di email marketing, CRM ospitati al di fuori della Svizzera) può comportare un trasferimento di dati verso paesi terzi. La LPD rivista richiede quindi di indicare i paesi destinatari e di verificare le garanzie applicabili. I trasferimenti verso gli Stati Uniti sono oggetto di particolare attenzione da parte del Preposto federale alla protezione dei dati (PFPDT).
Un sito che integra Google Analytics, un pixel Meta o uno strumento di prenotazione deve documentare questi flussi nella sua politica di riservatezza. L’assenza di queste informazioni costituisce una violazione dell’obbligo di trasparenza previsto dalla legge.
Dati personali sensibili e analisi d’impatto
La definizione dei dati sensibili è stata ampliata dalla revisione. In alcuni casi, è richiesta un’analisi d’impatto relativa alla protezione dei dati prima dell’implementazione del trattamento. La notifica delle violazioni dei dati al PFPDT è ora obbligatoria quando un incidente presenta un alto rischio per le persone interessate.
Sanctions e limiti del controllo nel diritto svizzero
La LCD prevede sanzioni penali per comportamenti sleali, inclusa l’assenza delle note obbligatorie. Le multe possono essere inflitte su denuncia. Tuttavia, non esiste un’autorità che controlli sistematicamente la conformità dei siti web svizzeri in materia di note legali.
Per quanto riguarda la LPD, il PFPDT ha poteri di indagine e può ordinare misure. I feedback sul campo divergono su questo punto: la capacità effettiva di controllo rimane limitata di fronte al volume di siti interessati. Le sanzioni penali previste dalla LPD mirano principalmente alle violazioni intenzionali dell’obbligo di informare, del dovere di diligenza durante i trasferimenti all’estero o del segreto professionale.
I dati disponibili non consentono di concludere a un elevato livello di perseguimenti effettivi. Il principale rischio per un operatore rimane la perdita di fiducia degli utenti e l’esposizione a azioni civili piuttosto che a una sanzione amministrativa sistematica.
Formattazione e accessibilità della pagina note legali
La LCD richiede che le informazioni siano indicate in modo chiaro e completo. La giurisprudenza e le raccomandazioni del SECO orientano verso una pagina dedicata, accessibile da ogni pagina del sito (link nel footer). Mischiare note legali, condizioni generali e politica di riservatezza in un unico documento compromette la leggibilità e può porre un problema di conformità.
- Separare note legali (LCD), condizioni generali di vendita (CO) e dichiarazione di riservatezza (LPD) in pagine distinte
- Rendere ogni pagina accessibile con un clic dal footer del sito
- Redigere nella lingua del pubblico target, idealmente nelle lingue proposte sul sito
Il diritto svizzero non impone un formato tecnico particolare. Un documento PDF da solo, senza link visibile dalla navigazione, non soddisfa il requisito di trasparenza. La pagina deve essere indicizzabile, leggibile su mobile e aggiornata in caso di qualsiasi cambiamento che influisca sull’identità dell’operatore o sui trattamenti di dati.
Il quadro legale svizzero per le note obbligatorie di un sito internet si basa sull’articolazione tra LCD e LPD. Un operatore che tratta questi due aspetti separatamente, con pagine chiare e aggiornate, copre la maggior parte dei suoi obblighi. La vera difficoltà risiede meno nella redazione iniziale che nel monitoraggio: ogni nuovo strumento integrato nel sito, ogni nuovo fornitore estero, può modificare il perimetro delle informazioni da comunicare agli utenti.
