La Legge federale contro la concorrenza sleale (LCD) impone ai siti web svizzeri che offrono beni o servizi un’identificazione chiara dell’operatore. Dal 1° settembre 2023, la nuova Legge federale sulla protezione dei dati (nLPD) aggiunge un ulteriore livello di requisiti riguardanti l’informazione dei visitatori. Questi due testi combinati rendono le menzioni legali una base giuridica da non sottovalutare.
nLPD e menzioni legali: cosa cambia concretamente con la revisione del 2023
La maggior parte degli articoli sulle menzioni legali in Svizzera si concentra sulla LCD senza dettagliare l’impatto della nLPD. È un errore di analisi. Dal 1° settembre 2023, l’obbligo di informazione si applica a tutti i dati personali, e non solo ai dati sensibili. Un semplice modulo di contatto o uno strumento di analisi del traffico attiva questo obbligo.
La nLPD richiede che il responsabile del trattamento comunichi almeno: la propria identità e i propri dati di contatto, la finalità del trattamento, i destinatari o le categorie di destinatari dei dati, nonché i paesi di destinazione in caso di comunicazione all’estero, con le garanzie utilizzate.
In pratica, raccomandiamo di non unire queste informazioni in un’unica pagina di menzioni legali. La politica sulla privacy costituisce un documento distinto, collegato nel piè di pagina allo stesso modo delle menzioni legali. Entrambi sono ora altrettanto centrali per la conformità di un sito web in Svizzera.
Per osservare come questa strutturazione funzioni su un sito professionale, le menzioni legali di Tous Éco illustrano bene la separazione tra identificazione dell’operatore e informazioni relative ai dati personali.
Contenuto obbligatorio delle menzioni legali secondo la LCD svizzera
La LCD si rivolge ai siti di e-commerce e, più in generale, a qualsiasi sito che offra merci, opere o servizi. L’obiettivo è consentire ai clienti potenziali di identificare l’azienda e contattarla. Le informazioni da includere sono precise:
- Nome o ragione sociale dell’azienda, indirizzo postale completo (non una semplice casella postale)
- Indirizzo email funzionante e, idealmente, numero di telefono
- Per le società iscritte al registro di commercio: numero di identificazione dell’azienda (IDE)
- Per l’e-commerce: presentazione chiara delle fasi del processo di ordinazione, possibilità di correggere le informazioni prima della convalida e invio di una conferma d’ordine
Un punto spesso trascurato: la LCD richiede trasparenza sul processo di ordinazione, non solo sull’identità. Il cliente deve sapere a che punto si trova, poter verificare le proprie informazioni e ricevere un riepilogo. Un sito di commercio elettronico che omette questi elementi si espone a cause per concorrenza sleale.
Comunicazione di dati all’estero: la trappola degli strumenti di terze parti
La nLPD impone di documentare ogni trasferimento di dati personali al di fuori della Svizzera. Osserviamo che la maggior parte dei siti svizzeri utilizza servizi ospitati negli Stati Uniti o nell’UE senza menzionarlo nella propria politica sulla privacy. Google Analytics, un fornitore estero, un prestatore di pagamento con sede al di fuori della Svizzera: ognuno di questi strumenti costituisce una comunicazione all’estero ai sensi della legge.
Ogni strumento di terze parti che tratta dati personali deve essere dichiarato con il proprio paese di destinazione. È necessario anche specificare le garanzie messe in atto: clausole contrattuali tipo, decisione di adeguatezza del Consiglio federale o consenso esplicito dell’utente. Omettere queste informazioni non è un semplice errore. È una violazione diretta dell’obbligo di informazione della nLPD.
Raccomandiamo un audit tecnico regolare degli script e dei cookie attivi sul sito. Un plugin aggiunto da uno sviluppatore può includere un tracker di terze parti senza che l’operatore ne sia a conoscenza. La pagina della politica sulla privacy deve riflettere la realtà tecnica del sito, non una versione fissa redatta al momento della messa online.
Sanctions e rischi concreti per le aziende svizzere
Sotto la LCD, un concorrente o un cliente può agire in giudizio contro un sito che non rispetta gli obblighi di trasparenza. Le conseguenze vanno dall’ingiunzione di conformità a risarcimenti danni.
La nLPD ha introdotto un aspetto penale. Le violazioni intenzionali degli obblighi di informazione possono comportare multe nei confronti della persona fisica responsabile, e non solo dell’azienda. Questo meccanismo cambia le carte in tavola rispetto al precedente regime, in cui le sanzioni erano essenzialmente civili.
Il rischio reputazionale merita anche di essere menzionato. Un sito senza menzioni legali o con una politica sulla privacy lacunosa invia un segnale negativo ai partner commerciali e ai clienti. In un contesto B2B svizzero, la conformità legale del sito web fa parte della due diligence prima di qualsiasi collaborazione.
Struttura tecnica di una pagina di menzioni legali conforme
Osserviamo che molti siti raggruppano menzioni legali, condizioni generali e politica sulla privacy in un’unica pagina. Questo approccio danneggia la leggibilità e complica l’aggiornamento.
La struttura che raccomandiamo si basa su tre pagine distinte, tutte accessibili dal piè di pagina:
- Una pagina di menzioni legali con l’identificazione dell’operatore (ragione sociale, indirizzo, IDE, contatto)
- Una politica sulla privacy che dettaglia i trattamenti di dati, gli strumenti di terze parti, i trasferimenti all’estero e i diritti delle persone interessate
- Condizioni generali di vendita o utilizzo, separate, adattate all’attività (e-commerce, SaaS, servizio)
Ogni pagina deve riportare una data di ultima modifica visibile. Questo consente di dimostrare che il contenuto riflette lo stato attuale del diritto e della configurazione tecnica del sito. Un documento datato 2019 su un sito ristrutturato nel 2024 pone un problema di credibilità giuridica.
La conformità di un sito internet in Svizzera non si limita a spuntare una casella al momento del lancio. La nLPD ha trasformato la politica sulla privacy in un documento vivo, da rivedere non appena viene integrato un nuovo strumento o un prestatore cambia paese di hosting. Le menzioni legali, invece, rimangono stabili finché la struttura giuridica dell’azienda non cambia, ma la loro assenza espone a rischi concreti e misurabili.
