Condizioni Generali di Vendita E-commerce: Guida Completa 2026

Le condizioni generali di vendita per e-commerce devono distinguere obbligatoriamente tra B2C (Codice del Consumo, D.Lgs. 206/2005) e B2B (Codice Civile). Per i consumatori sono obbligatorie: identificazione completa del venditore, indicazione del prezzo lordo, procedura di recesso entro 14 giorni senza penali, garanzia legale 24 mesi, foro del domicilio del consumatore e link alla piattaforma ODR. Le clausole che derogano a questi diritti sono nulle di protezione. Le sanzioni AGCM raggiungono i 10 milioni di euro per singola violazione (D.Lgs. 26/2023). Dal 19 giugno 2026 è obbligatorio il pulsante digitale di recesso nelle interfacce e-commerce.

Le condizioni generali di vendita costituiscono la spina dorsale giuridica di ogni attività di commercio elettronico. Non sono un adempimento formale: sono lo strumento principale per prevenire contenziosi, rispettare gli obblighi normativi europei e proteggere il capitale reputazionale dell'impresa.

Questa guida analizza la struttura dogmatica delle CGV, i requisiti normativi obbligatori e le novità più rilevanti del 2026, con particolare attenzione alle differenze tra contratti con consumatori e contratti tra professionisti.

Quick Checklist: 6 Elementi Critici delle CGV

Verifica che le tue condizioni generali di vendita includano tutti questi elementi:

• Sezione B2C Separata: Hai una sezione esplicita per i consumatori con recesso 14gg, garanzia 24 mesi, foro consumatore?
• Sezione B2B (se applica): Se vendi anche a professionisti, hai clausole diverse (garanzia 12 mesi, foro negoziabile, doppia firma)?
• Pulsante di Recesso: Entro il 19 giugno 2026, hai implementato il pulsante digitale di recesso obbligatorio nell'interfaccia checkout?
• Prezzo Omnia nei Sconti: Se fai promozioni, il "prezzo precedente" è documentato come il più basso degli ultimi 30 giorni?
• Link ODR Rimosso: Hai tolto il link alla piattaforma ODR (obbligatoria fino al 19 marzo 2025, poi eliminata)?
• GPSR: Se vendi prodotti, hai obbligato i tuoi supplier a indicare provenienza geografica, marcatura CE e istruzioni?

→ Se manca anche un elemento, aggiorna subito le CGV. L'AGCM sanziona l'incompletezza.

Per Operatori E-commerce: Tabella Operativa

B2C vs B2B: la distinzione fondamentale

La prima decisione nella redazione delle CGV è identificare con precisione la controparte contrattuale. L'ordinamento italiano — in recepimento delle direttive europee — tratta in modo radicalmente diverso le transazioni con consumatori finali rispetto a quelle tra operatori economici.

Adottare un testo promiscuo per entrambe le categorie è un errore grave che può invalidare l'intero impianto di mitigazione del rischio.

Per siti che vendono sia a privati sia ad aziende è necessario predisporre due documenti separati — o sezioni nettamente distinte — richiedendo all'utente di qualificarsi in fase di checkout (ad esempio tramite l'inserimento della Partita IVA).

Obblighi informativi precontrattuali

La validità del contratto telematico dipende dal rispetto degli obblighi informativi imposti dal D.Lgs. 70/2003 (Decreto E-commerce) e dal Codice del Consumo. La loro omissione espone l'operatore a sanzioni per pratiche commerciali scorrette, indipendentemente dall'esistenza di un danno concreto.

Identificazione del venditore

Le CGV devono riportare con assoluta chiarezza:

• Denominazione o ragione sociale
• Sede legale
• Numero di iscrizione al Registro delle Imprese e codice REA
• Partita IVA e capitale sociale versato (per le società di capitali)
• Recapiti diretti: e-mail, telefono e PEC

Descrizione del prodotto e prezzi

La descrizione delle caratteristiche essenziali nelle schede prodotto è parte integrante delle CGV. Qualsiasi difformità tra rappresentazione digitale e prodotto reale integra un inesatto adempimento.

Per i prezzi:

• Devono essere indicati in modo inequivocabile, inclusi IVA e spese di spedizione
• È vietato il surcharging (sovrattasse per metodi di pagamento specifici)
• In caso di sconti, la Direttiva Omnibus (D.Lgs. 26/2023) impone di mostrare il prezzo più basso degli ultimi 30 giorni

Formazione del contratto online

Le CGV devono descrivere con precisione il momento in cui l'ordine diventa contratto vincolante. Una redazione prudente prevede che:

1. L'esposizione dei prodotti è un invito a proporre (invitatio ad offerendum), non un'offerta al pubblico ex art. 1336 c.c.
2. L'inoltro dell'ordine da parte del cliente è una proposta contrattuale
3. La ricevuta automatica dell'ordine è un mero avviso di ricezione, non accettazione
4. Il contratto si perfeziona solo con l'e-mail di conferma di spedizione inviata dal venditore

Questa architettura protegge il venditore da errori di pricing, anomalie di sistema e rotture di stock improvvise.

Dopo la conclusione del contratto, il venditore è tenuto a trasmettere la conferma su supporto durevole (PDF allegato all'e-mail) con: prodotto acquistato, prezzo, costi accessori, informativa sul recesso e garanzia legale.

In assenza di termine pattuito, la consegna deve avvenire entro 30 giorni dalla conclusione del contratto. Il rischio per il perimento durante il trasporto passa all'acquirente solo al momento del possesso fisico del bene.

Diritto di recesso: novità 2026

Il diritto di recesso (o diritto di ripensamento) consente al consumatore di recedere dal contratto entro 14 giorni senza fornire motivazioni e senza penali. Il termine decorre:

• Dalla consegna del bene (per i prodotti fisici)
• Dalla conclusione del contratto (per servizi e contenuti digitali)

Conseguenza della mancata informazione: se le CGV omettono o descrivono erroneamente le modalità di recesso, il periodo si estende automaticamente di 12 mesi.

Pulsante di recesso digitale (dal 19/06/2026)

A partire dal 19 giugno 2026, le piattaforme e-commerce devono implementare un pulsante di recesso digitale facilmente accessibile nell'area cliente. Questa norma è parte del framework europeo contro i dark patterns: il consumatore deve poter recedere con la stessa semplicità con cui ha acquistato.

L'AGCM ha già sanzionato numerosi operatori per aver imposto la raccomandata A/R come unico metodo di recesso, configurando un ostacolo burocratico ingiustificato in un contesto di acquisto digitale.

Eccezioni al diritto di recesso

Non si applica per:

• Beni confezionati su misura o chiaramente personalizzati
• Prodotti deperibili o a rapido deterioramento
• Software, file audio/video sigillati aperti dopo la consegna
• Beni sigillati per motivi igienici o sanitari

Per il B2B non esiste recesso legale. Se il venditore decide di concederlo, i termini devono essere scolpiti contrattualmente con precisione.

Garanzia legale: differenze B2C e B2B

Per una trattazione completa della garanzia legale di conformità, incluse le novità sul Right to Repair e sull'etichetta durabilità, consulta la guida dedicata: Garanzia Legale E-commerce: Cosa Scrivere nei Termini nel 2026.

In sintesi:

• B2C: 24 mesi inderogabili, presunzione di anteriorità per i difetti emersi nei primi 12 mesi
• B2B: 12 mesi, denuncia del vizio entro 8 giorni dalla scoperta, rimedi edili (azione redibitoria/estimatoria)

Clausole vessatorie: B2B e B2C

Doppia sottoscrizione B2B (artt. 1341-1342 c.c.)

Nel commercio tra professionisti, alcune clausole particolarmente gravose — limitazioni di responsabilità, recesso unilaterale, deroghe al foro — richiedono una specifica approvazione per iscritto, distinta dall'accettazione generale delle CGV.

Nel contesto e-commerce, la giurisprudenza consolidata ha stabilito che la singola spunta su un'unica casella non è sufficiente. Sono necessarie:

1. Una casella per l'accettazione generale delle condizioni
2. Una casella separata per l'approvazione specifica delle clausole onerose, elencate individualmente

La prova informatica dell'approvazione è valida solo se supportata da log di server che registrino IP, identificativo sessione e timestamp dell'interazione.

Nullità di protezione B2C (art. 33 Cod. Consumo)

Nei contratti con consumatori, sono nulle le clausole che determinano un significativo squilibrio di diritti e obblighi, indipendentemente dalla forma con cui sono state accettate. Il Codice del Consumo distingue:

• Lista grigia: clausole presumibilmente abusive (l'impresa deve dimostrare la trattativa individuale)
• Lista nera: nullità assoluta, tra cui l'esclusione di responsabilità per danni fisici o la preclusione di azioni risarcitorie del consumatore

Foro competente e ODR

B2C: foro inderogabile

Nel B2C, qualsiasi clausola che deroghi al tribunale della residenza o del domicilio del consumatore è presuntivamente abusiva e si considera non apposta. L'intenzione del legislatore è chiara: il consumatore non deve subire il costo economico e psicologico di un tribunale lontano.

B2B: foro liberamente negoziabile

Tra professionisti, il foro può essere fissato liberamente nella sede del venditore. Questa clausola richiede la doppia sottoscrizione ex art. 1341 c.c. e rappresenta un potente deterrente contro i contenziosi futili.

Piattaforma ODR (Reg. UE 524/2013)

Tutte le piattaforme e-commerce nell'UE devono inserire un link alla piattaforma ODR (Online Dispute Resolution) della Commissione Europea, in modo facilmente rintracciabile (footer o CGV). Il link reindirizza a un portale multilingue per la risoluzione stragiudiziale delle controversie transfrontaliere.

L'omissione del link ODR è una delle violazioni più sanzionate nelle istruttorie AGCM.

Sanzioni AGCM: il quadro 2026

L'AGCM dispone di ampi poteri per reprimere le pratiche commerciali scorrette emergenti dalle CGV carenti o manipolative. Le sanzioni aggiornate dal D.Lgs. 26/2023 (recepimento Direttiva Omnibus) raggiungono fino a 10 milioni di euro per singola violazione.

Nel 2025 le istruttorie dell'authority hanno generato sanzioni per oltre 18 milioni di euro complessivi. Le violazioni più frequenti:

• Falsa rappresentazione della disponibilità dei beni
• Negazione del rimborso in caso di recesso legittimo
• Addebito di costi non comunicati in fase precontrattuale
• Informazioni fuorvianti sulla garanzia legale biennale
• Dark patterns: abbonamenti con rinnovo tacito nascosto, procedure di disdetta eccessivamente complesse

Un'istruttoria del 2026 chiusa con sanzioni significative ha riguardato piattaforme SaaS e subscription economy che ostacolavano la cancellazione tramite funnel confusi.

Recensioni verificate e Direttiva Omnibus

Se il sito mostra recensioni o rating, le CGV devono spiegare come vengono verificate. Vantare recensioni genuine senza un sistema di controllo tra acquirente e recensore è una pratica commerciale ingannevole. Anche l'acquisto di recensioni false è passibile di sanzione autonoma.

GDPR, Privacy e Intersezione con le CGV

Un errore architetturale frequente è subordinare il consenso privacy alla stessa casella del checkout. Le regole GDPR sono chiare:

• La base giuridica per il trattamento dei dati necessari all'evasione dell'ordine è l'esecuzione del contratto (art. 6(1)(b) GDPR): non serve alcun consenso separato
• Per marketing, newsletter e profilazione comportamentale servono opt-in separati, opzionali e inequivocabili

Il Garante Privacy italiano (caso Noi Compriamo Auto S.r.l., sanzione di 45.000 euro) ha disconosciuto la valenza probatoria dei soli server log e indirizzi IP come prova del consenso marketing, introducendo de facto l'obbligo di double opt-in per i moduli digitali.

DSA, DMA e Algoritmi di Raccomandazione

Il Digital Services Act obbliga i gestori di piattaforme e-commerce a spiegare nelle CGV o nelle policy correlate:

• I parametri principali con cui gli algoritmi raccomandano prodotti o contenuti
• Il diritto dell'utente di richiedere una navigazione non profilata (ad esempio, cronologica)

Il Digital Markets Act impone ulteriori obblighi di trasparenza agli operatori con potere di mercato significativo.

Per gli operatori che trattano dati di carte di pagamento, lo standard PCI DSS 4.0 richiede di comunicare agli utenti i protocolli di sicurezza adottati (MFA, crittografia, vulnerability scanning periodico).

Beni digitali: il divieto di rivendita (sentenza Tom Kabinet)

Le CGV per la vendita di beni digitali (e-book, software, corsi video, licenze software) devono contenere una clausola esplicita che chiarisca:

"L'acquirente ottiene una licenza d'uso personale, intrasferibile e non cedibile. È vietata la rivendita, la distribuzione su reti p2p e qualsiasi cessione di diritti a terzi."

La Sentenza Tom Kabinet (CGUE, 19 dicembre 2019) ha stabilito definitivamente che la fornitura di un e-book via download non costituisce "distribuzione" di copie fisiche ma "comunicazione al pubblico": il principio dell'esaurimento del diritto non si applica ai file digitali. Il cliente non può rivendere un e-book acquistato come potrebbe fare con un libro cartaceo.

Struttura consigliata per le CGV

Un modello contrattuale ineccepibile deve includere queste sezioni:

Accessibilità digitale (dal 28/06/2025)

Il D.Lgs. 82/2022 (recepimento European Accessibility Act) impone che le CGV, i checkout e i sistemi di ticketing siano completamente accessibili per persone con disabilità visive, cognitive e funzionali. L'obbligo si applica a imprese con fatturato superiore a 2 milioni di euro o più di 10 dipendenti, a partire dal 28 giugno 2025.

Approfondimenti correlati

• Termini e Condizioni per E-commerce: Guida Completa — struttura completa delle CGV per l'e-commerce italiano
• Diritto di Recesso E-commerce: Guida e Novità 2026 — procedura, pulsante digitale e casi di esclusione
• Garanzia Legale E-commerce: Cosa Scrivere nei Termini nel 2026 — Right to Repair, etichetta durabilità e rimedi gerarchici
• Termini e Condizioni: Guida per Siti Web e E-commerce — hub informativo del cluster

Per la redazione o la revisione delle tue condizioni generali di vendita, il servizio di consulenza dedicato ai siti web e-commerce include la predisposizione di CGV conformi alla normativa 2026, distinte per profilo B2C e B2B.

Scenario: Quando le CGV Sbagliate Costano Caro

Caso 1: Star Italia S.p.A. — CGV Promiscua e Clausole Nulle

AGCM PS12503 (Ottobre 2024) — Sanzione: €2.000.000

Situazione reale: Star Italia utilizzava una singola CGV (Condizioni Generali di Vendita) per clienti B2C e B2B senza distinguere i regimi di tutela. Tra le 8 clausole nulle contestate:

• "Garanzia legale 12 mesi" (falso per B2C, dove sono 24 mesi inderogabili)
• "Foro esclusivamente a [sede del venditore], indipendentemente dal domicilio del cliente" (lista nera nel B2C)
• "Mancanza di informazioni chiare su recesso e modalità" (violazione trasparenza art. 7 Direttiva 2011/83/UE)

Un consumatore B2C acquistò prodotto, scoprì un difetto a 6 mesi e chiese il rimborso sulla base dei 24 mesi inderogabili. Star Italia rifiutò dicendo "CGV: 12 mesi". L'AGCM rilevò che la pratica era sistematica.

Conseguenza AGCM:

• CGV promiscua nulla nel B2C: Le clausole delle CGV di Star Italia che limitavano la garanzia a 12 mesi erano nulle di protezione.
• Foro esclusivo invalido: Nulla la clause di foro (lista nera).
• Il consumatore ha diritto ai 24 mesi pieni + spese legali.
• Violazione della Direttiva Omnibus su trasparenza procedurale.
• Sanzione AGCM: €2 milioni.
• Registrazione pubblica della violazione e obbligo di rettificare le CGV entro 30 giorni.

Lezione: Crea due documenti CGV separati:

• CGV B2C: 24 mesi garanzia, foro consumatore, diritto di recesso 14 giorni gratis, massima trasparenza.
• CGV B2B: 12 mesi garanzia, foro negoziabile (art. 1341-1342), limitazioni responsabilità con doppia firma.

Se usi una sola CGV promiscua, le clausole di limitazione della responsabilità verso B2B sono inefficaci, e i consumatori B2C ottengono comunque la tutela massima. Il risultato è spesso peggio che fare due documenti. Fonte: AGCM Provvedimento PS12503

Caso 2: Perfezionamento Contrattuale Ambiguo — Protezione da Errori

Contesto AGCM: Sebbene il timing di perfezionamento sia disciplinato dal Codice Civile (art. 1326), l'AGCM applica sanzionamento quando le CGV sono deliberatamente ambigue sul momento in cui il contratto diventa vincolante, creando opportunità di rifiuto selettivo.

Situazione concreta: Un e-commerce ha CGV che dichiarano: "Il contratto si perfeziona quando invii l'ordine." Un cliente ordina 100 pezzi di un prodotto in promozione flash a €10 ciascuno. L'ordine è processato. Subito dopo, il venditore nota che il prezzo di listino è €50 e rifiuta l'ordine, sostenendo che "il contratto non era vincolante fino alla nostra email di conferma."

Se però le CGV dicono che il contratto nasce con l'invio dell'ordine, il venditore ha violato le proprie CGV — una pratica scorretta che mina la buona fede contrattuale.

Conseguenza AGCM (se rilevata in pattern sistematico):

• Le CGV sono chiare ma il venditore le applica selettivamente (solo quando conviene a lui rifiutare).
• Pratica commerciale scorretta: violazione art. 20-21 Codice del Consumo (affidamento ingannevole).
• Sanzione AGCM: da €1.000 a €5.000.000 per pratica sleale.
• Il cliente può citare in giudizio per adempimento forzato (100 pezzi a €10) o risarcimento danni.

Lezione: Chiarire che il contratto si perfeziona solo con la conferma scritta di spedizione del venditore, non con l'ordine. Questo ti protegge da errori di sistema, prezzi errati e overbooking — ed è trasparente nelle CGV. Se hai un'ambiguità, la buona fede presume sempre il favore per il consumatore.

Caso 3: Pulsante Digitale di Recesso — Requisito Omnibus (Dal 19 Giugno 2026)

Norma emergente (Direttiva Omnibus, art. 7-bis Direttiva 2011/83/UE): Dal 19 giugno 2026, tutte le transazioni B2C online devono includere un pulsante di recesso digitale (o procedura digitale equivalente) direttamente accessibile dal pannello cliente. Non è più sufficiente fornire un indirizzo email o un modulo PDF.

Scenario pre-compliance (oggi): Un e-commerce non ha ancora implementato il pulsante. Un cliente vuole esercitare il diritto di recesso a 10 giorni dall'acquisto ma:

• Non c'è pulsante nel pannello cliente
• Non c'è un form online dedicato
• Deve mandarti un'email, che tu processi con ritardo di 3-5 giorni
• Nel frattempo, il termine di recesso (14 giorni) rischia di scadere

Conseguenza dal 19 giugno 2026:

• L'assenza del pulsante digitale è una violazione diretta della Direttiva Omnibus.
• AGCM ha già annunciato che sarà oggetto di enforcement prioritario (together con litiges su pricing trasparenza).
• Sanzione potenziale: €1.000–€5.000.000 per pratica che ostacola il diritto di recesso.
• Danno reputazionale presso payment gateways e assicuratori responsabilità civile (rating di compliance).
• Obblighi di rettifica immediata e compensazione ai clienti danneggiati.

Lezione: Entro il 19 giugno 2026, implementa un pulsante/form digitale nel pannello cliente che consenta:

• Clic "Voglio recedere" con precompilazione dati (ordine, email, nome)
• Conferma immediata digitale del recesso
• Email di riscontro automatica con numero di pratica
• Registrazione del timestamp esatto del recesso nel tuo sistema

Non rimandare questo: è una scadenza normativa concreta e AGCM ha già riservato risorse per enforcement dal 20 giugno 2026.

Caso 4: Omnibus Pricing — Sconto Non Documentato (Enforcement Activo AGCM 2024-2025)

Contesto: La Direttiva Omnibus (D.Lgs. 26/2023, art. 8) obbliga a indicare il "prezzo più basso applicato nei 30 giorni precedenti" per ogni offerta di riduzione. AGCM ha intensificato enforcement su questa violazione nel 2024-2025.

Situazione concreta: Un e-commerce di moda vende magliette a €29,99 marcate come "sconto da €79,99". Tuttavia:

• Il prezzo €79,99 non è mai stato praticato
• Il prezzo medio storico è stato sempre €45–50 nei 30 giorni precedenti
• Il cliente nota l'incongruenza e segna la pratica all'AGCM

Conseguenza AGCM (basata su enforcement pattern noto):

• Violazione della Direttiva Omnibus su trasparenza prezzo
• Sanzione AGCM: €1.000–€3.098 per ogni singolo annuncio con prezzo falso
• Se 200 articoli hanno lo stesso sconto fake = 200 infrazioni separate = fino a €619.600 di sanzione totale
• Obbligo di rettifica immediata di tutti gli annunci pubblici
• Segnalazione nel registro pubblico delle violazioni AGCM (start.registro.it)
• Potenziale referral a Procura della Repubblica per frode commerciale (se pattern grave e reiterato)
• Danno al reputation score presso payment gateways e assicuratori RC

Lezione: Se pratichi sconti, obbligatoriamente documenta e conserva:

1. Il prezzo più basso applicato nei 30 giorni precedenti l'offerta (con data e screenshot)
2. Indicalo sempre nelle CGV e negli annunci: "Prezzo precedente (ultimi 30 giorni): €50. Prezzo ora: €29,99"
3. Se il prezzo varia per categoria, aggiorna la documentazione settimanalmente
4. Conserva i log di sistema per ogni modifica di prezzo (audit trail)

Se non riesci a documentare il prezzo precedente, non puoi legalmente offrire lo sconto sotto Omnibus. È preferibile vendere a €29,99 senza indicare sconto piuttosto che indicare un prezzo confronto falso.

Domande Frequenti

Posso usare le stesse condizioni generali per clienti privati e aziende? No. La normativa italiana impone regimi giuridici radicalmente diversi per B2C (Codice del Consumo) e B2B (Codice Civile). Un testo promiscuo rischia di rendere nulle le clausole di limitazione della responsabilità verso i professionisti e di non soddisfare gli obblighi informativi obbligatori verso i consumatori. Sono necessari due documenti separati o sezioni nettamente distinte con qualificazione dell'acquirente in fase di checkout.

Quando si perfeziona il contratto in un e-commerce? Con una redazione prudente, il contratto non si perfeziona con il semplice invio dell'ordine da parte del cliente (che è solo una proposta), né con la ricevuta automatica di ricezione. Il vincolo contrattuale nasce soltanto quando il venditore invia una distinta e-mail di accettazione e conferma di spedizione. Questa architettura protegge il merchant da errori di sistema, prezzi errati e mancanza di disponibilità.

Che cosa cambia sul diritto di recesso dal 19 giugno 2026? A partire dal 19 giugno 2026, le piattaforme e-commerce sono obbligate a implementare un pulsante digitale di recesso facilmente accessibile nell'area clienti. Il consumatore deve poter recedere in modo immediato e digitale, senza dover inviare e-mail o raccomandate. L'omissione espone l'operatore alle sanzioni AGCM per ostacolo all'esercizio del diritto di recesso.

Cosa sono le clausole vessatorie e quando sono nulle? Nel B2C, sono nulle di protezione le clausole che creano un significativo squilibrio tra i diritti del consumatore e quelli del venditore (art. 33 Codice del Consumo), indipendentemente dal consenso espresso. Nel B2B, alcune clausole onerose (limitazioni di responsabilità, deroghe al foro, recesso unilaterale) sono inefficaci se non specificamente approvate per iscritto in una casella separata dalla generale accettazione delle CGV.

È obbligatorio il link alla piattaforma ODR? Sì. Il Regolamento UE 524/2013 impone a tutti gli e-commerce nell'Unione Europea di inserire un link attivo alla piattaforma ODR (Online Dispute Resolution) della Commissione Europea in un luogo facilmente visibile, come il footer del sito o in calce alle condizioni di vendita. L'omissione è una delle violazioni più frequentemente sanzionate dall'AGCM.

Un cliente può rivendere un e-book o un corso digitale acquistato sul mio sito? No. La sentenza Tom Kabinet della Corte di Giustizia UE (19 dicembre 2019) ha stabilito che la fornitura di file digitali via download è "comunicazione al pubblico", non "distribuzione". Il principio dell'esaurimento del diritto non si applica ai beni digitali: il cliente non può rivendere file, licenze software o corsi video acquistati. Questa limitazione deve essere esplicitamente indicata nelle CGV tramite una clausola di licenza personale, intrasferibile e non cedibile.

Quali sanzioni rischia un e-commerce con CGV non conformi? Le sanzioni AGCM, aggiornate dal D.Lgs. 26/2023, raggiungono fino a 10 milioni di euro per singola pratica commerciale scorretta. Nel 2025 le istruttorie dell'authority hanno generato sanzioni complessive superiori a 18 milioni di euro. I profili di rischio più frequenti riguardano: mancata informazione sul recesso, sconti fasulli (violazione Direttiva Omnibus), dark patterns che ostacolano le disdette e omissione del link ODR.