Termini e Condizioni: Guida Completa per Siti Web e E-commerce
Cosa sono i termini e condizioni, quando sono obbligatori, cosa devono contenere e come si differenziano dalla privacy policy. Guida aggiornata 2026 con Direttiva Omnibus, GPSR, EAA e addio alla piattaforma ODR.
Ordine degli Avvocati di Sciacca n. 747 · Avvocato & Sviluppatore · IT Law
Cosa sono i termini e condizioni e perché sono il "motore" del sito
Risposta diretta: I termini e condizioni (T&C) sono il contratto telematico tra il gestore di un sito web o e-commerce e i propri utenti o clienti. Definiscono diritti e doveri di entrambe le parti, limitano la responsabilità del merchant, proteggono la proprietà intellettuale e soddisfano gli obblighi informativi imposti dal Codice del Consumo e dal D.Lgs. 70/2003. Non sono un adempimento burocratico: sono lo scudo legale del business digitale.
Il panorama del commercio elettronico italiano ha superato i 62 miliardi di euro di volume d'affari, raggiungendo una maturità che impone una comprensione profonda degli strumenti contrattuali che lo governano. I Termini e Condizioni non sono una formalità: costituiscono l'architettura legale su cui poggia l'intero ecosistema di un business online.
Senza T&C robusti, un sito e-commerce opera in un vuoto normativo dove si applicano le tutele di default della legge — spesso molto più favorevoli al cliente di quanto un merchant potrebbe desiderare. Esempio emblematico: l'omessa informazione sul diritto di recesso estende automaticamente il termine da 14 giorni a 12 mesi (art. 53, co. 2, Codice del Consumo), con rischi di flussi di reso ingestibili.
La natura giuridica: il contratto per adesione nell'economia digitale
Da un punto di vista sistematico, i T&C sono un contratto di adesione ai sensi degli artt. 1341 e 1342 del Codice Civile: le condizioni sono predisposte unilateralmente dal prestatore del servizio (merchant o service provider) e destinate a regolare una serie indefinita di rapporti contrattuali. Sono efficaci se l'aderente le ha conosciute o avrebbe dovuto conoscerle usando l'ordinaria diligenza.
Nel contesto digitale, l'ordinaria diligenza si traduce nel dovere del titolare del sito di rendere queste informazioni facilmente accessibili, in modo diretto, permanente e aggiornato. La normativa di riferimento si articola su più livelli:
| Fonte Normativa | Ambito di Applicazione | Obiettivo Giuridico |
|---|---|---|
| Codice Civile (Artt. 1341-1342) | Tutti i contratti predisposti unilateralmente | Trasparenza e accettazione delle clausole onerose |
| D.Lgs. 70/2003 | Servizi della società dell'informazione e e-commerce | Definizione degli obblighi informativi generali |
| Codice del Consumo (D.Lgs. 206/2005) | Rapporti B2C | Tutela della parte debole e diritti di recesso/garanzia |
| Direttiva Omnibus (D.Lgs. 26/2023) | Trasparenza sconti e recensioni | Contrasto alle pratiche commerciali scorrette |
| Regolamento GPSR (UE 2023/988) | Sicurezza dei prodotti | Tracciabilità e avvisi di sicurezza online |
| European Accessibility Act (D.Lgs. 82/2022) | Servizi di e-commerce | Accessibilità digitale per tutti gli utenti |
Quando i termini e condizioni sono obbligatori
L'obbligatorietà dei T&C non discende da una singola norma, ma da un intreccio di obblighi che scatta in presenza di specifiche attività:
- Vendita di beni o servizi: ogni transazione economica richiede le condizioni generali per soddisfare gli artt. 7, 12 e 13 del D.Lgs. 70/2003 e gli artt. 48-49 del Codice del Consumo
- Registrazione utenti: se il sito permette di creare account, i termini d'uso regolano la gestione delle credenziali e i diritti di accesso
- SaaS e abbonamenti: la natura continuativa del servizio richiede clausole specifiche su pagamenti ricorrenti, sospensioni e recesso
- Contenuti digitali: software, e-book, corsi online richiedono discipline dedicate sull'accesso post-acquisto e sulle eccezioni al diritto di ripensamento
- Marketplace e piattaforme multi-vendor: la responsabilità per i prodotti di terzi impone una separazione netta tra T&C della piattaforma e condizioni di vendita del singolo merchant
Per un blog puramente informativo senza raccolta di dati o transazioni, l'assenza dei T&C non configura un illecito amministrativo immediato. Ma il confine è sottile: basta un form di contatto, una newsletter o una sezione commenti per far scattare obblighi che richiedono un documento strutturato.
In ambito B2C, la mancanza di T&C obbligatori espone a sanzioni fino a 10 milioni di euro da parte dell'AGCM per pratiche commerciali scorrette, e rende i contratti conclusi potenzialmente annullabili dal consumatore.
Differenza tra termini e condizioni e privacy policy
Molti operatori digitali trattano i documenti legali come un blocco unico. La distinzione è invece netta ed è radicata nelle diverse basi giuridiche che le governano.
| Aspetto | Termini e Condizioni (T&C) | Privacy Policy |
|---|---|---|
| Natura Giuridica | Contratto / Accordo tra le parti | Informativa / Obbligo di legge |
| Finalità | Definire regole d'uso e vendita | Spiegare il trattamento dei dati personali |
| Obbligatorietà | Per e-commerce e servizi professionali | Sempre, se si raccolgono dati (anche solo IP) |
| Destinatari | Clienti e utenti registrati | Tutti i visitatori del sito |
| Base Normativa | Codice Civile, Codice Consumo, D.Lgs 70/03 | GDPR (Reg. UE 2016/679) |
| Contenuto Tipico | Prezzi, resi, garanzie, foro competente | Finalità, base giuridica, diritti dell'interessato |
La confusione tra i due documenti genera lacune gravi: inserire clausole contrattuali nella privacy policy può renderle inefficaci; omettere l'informativa sul trattamento dei dati nei T&C non soddisfa i requisiti di trasparenza del GDPR. Sono documenti separati, con scopi e sanzioni diverse.
Cosa includere nei termini e condizioni: l'anatomia del contratto
La domanda su cosa includere nei T&C non ha una risposta standard: ogni business model ha peculiarità diverse (dropshipping, prodotti fisici, contenuti digitali, abbonamenti). Esistono però pilastri fondamentali che non possono mancare.
Identificazione del venditore
Ai sensi del D.Lgs. 70/2003, l'utente deve sapere esattamente con chi sta contrattando. Le informazioni devono essere presenti nei T&C e nel footer del sito:
- Ragione sociale completa e indirizzo della sede legale
- Partita IVA e codice fiscale aziendale
- Numero di iscrizione al Registro delle Imprese e indicazione del REA
- Contatti diretti: e-mail, PEC e numero di telefono per reclami
- Dal 13 dicembre 2024: nome e indirizzo fisico del produttore/importatore responsabile nell'UE (obbligo GPSR, Reg. UE 2023/988)
Caratteristiche del servizio e procedura di acquisto
Il contratto deve descrivere l'iter tecnico per la conclusione dell'ordine. Questo include:
- La conferma di ricezione dell'ordine, inviata senza ritardo con riepilogo delle condizioni e del prezzo
- Il momento in cui il contratto si considera concluso (es. invio della mail di conferma spedizione) — elemento cruciale per gestire errori di prezzo o indisponibilità di magazzino
- La procedura di checkout e il posizionamento dei checkbox di accettazione
Disciplina dei prezzi e clausole Omnibus
Il prezzo deve essere indicato in modo chiaro, specificando se comprensivo di IVA e le spese di spedizione. Con la Direttiva Omnibus (D.Lgs. 26/2023), se il merchant applica uno sconto deve indicare il prezzo più basso applicato nei 30 giorni precedenti. La regola non si applica ai prodotti deperibili, ma è ferrea per il resto del catalogo e richiede un'integrazione tecnologica nel backend dell'e-commerce.
Modalità di pagamento e sicurezza
Elenchi esaustivi dei metodi di pagamento (Stripe, PayPal, bonifico, Klarna) e le condizioni di addebito riducono il contenzioso. In ambito B2B è opportuno inserire clausole sulla riserva di proprietà: il bene rimane del venditore fino al saldo totale del prezzo.
Funzioni strategiche dei T&C
La protezione del business si articola su diverse linee di difesa:
- Limitazione della responsabilità: definire il perimetro entro cui il venditore risponde di danni da malfunzionamenti, ritardi o imprecisioni nelle descrizioni (nei limiti consentiti dalla legge: non si può escludere dolo o colpa grave)
- Tutela della proprietà intellettuale: specificare che loghi, testi, immagini e codici sorgente appartengono al titolare impedisce usi non autorizzati
- Gestione degli abusi: la possibilità di sospendere o cancellare account che violano le regole deve essere espressamente prevista
- Definizione del foro competente: in ambito B2B, questa clausola permette di evitare cause in tribunali distanti dalla sede aziendale
Diritto di recesso e garanzia legale: i punti di frizione nel B2C
Il diritto di recesso secondo il Codice del Consumo
Il diritto di ripensamento (artt. 52 ss. del Codice del Consumo) è la tutela B2C più frequentemente oggetto di contenzioso. I T&C devono specificare:
- Il termine di 14 giorni di calendario per esercitare il recesso, con decorrenza dalla consegna fisica del bene
- Le modalità operative: il modulo standard allegato ai T&C o una dichiarazione esplicita al recapito indicato
- I costi di restituzione: se il merchant vuole che le spese di reso siano a carico del cliente, deve scriverlo esplicitamente, altrimenti le sostiene lui
- Il rimborso di tutti i pagamenti, comprese le spese di consegna standard, entro 14 giorni dalla notifica del recesso
Per un'analisi approfondita si rimanda alla guida specifica sul diritto di recesso per l'e-commerce.
Le eccezioni al recesso: quando il "no" è lecito
Non tutti i prodotti possono essere restituiti. I T&C devono elencare esplicitamente le esclusioni:
- Beni confezionati su misura o chiaramente personalizzati
- Prodotti sigillati non restituibili per motivi igienici (biancheria, cosmetici aperti)
- Contenuti digitali (e-book, software) se l'esecuzione è iniziata con l'accordo espresso dell'utente
- Servizi già eseguiti integralmente con il consenso del consumatore
La garanzia legale di conformità
La garanzia legale è obbligatoria e dura 24 mesi dalla consegna per i consumatori. I T&C devono spiegare come il cliente può richiedere riparazione o sostituzione gratuita.
Innovazione normativa recente (D.Lgs. 170/2021): per i primi 12 mesi si presume che il difetto fosse presente al momento della consegna — l'onere della prova contraria è a carico del venditore. Per i dettagli sui rimedi e sulla presunzione del difetto, si rimanda alla pagina dedicata alla garanzia legale e-commerce.
Clausole vessatorie: B2B vs B2C
Lo squilibrio contrattuale nel B2C e la nullità di protezione
In ambito B2C, le clausole che creano un significativo squilibrio a danno del consumatore sono vessatorie per presunzione. Ai sensi dell'art. 36 del Codice del Consumo, queste clausole sono nulle anche se sottoscritte, mentre il resto del contratto rimane valido. Un merchant non può inserire clausole che escludano totalmente la garanzia legale: tali termini sarebbero ignorati dal giudice.
Il regime del doppio checkbox nel B2B
Nel B2B, il professionista è considerato un contraente alla pari. Le clausole vessatorie (art. 1341, co. 2, c.c.) sono valide se approvate specificamente per iscritto. Online, la firma autografa è sostituita dal click: la giurisprudenza richiede il meccanismo del doppio checkbox:
- Primo checkbox: accettazione integrale dei Termini e Condizioni
- Secondo checkbox: accettazione specifica e separata delle clausole onerose (es. deroga al foro competente, limitazioni di responsabilità, facoltà di recedere unilateralmente)
In assenza del secondo click, le clausole particolarmente svantaggiose per il cliente business non avranno efficacia legale.
La dismissione della piattaforma ODR e il nuovo sistema ADR (2025)
Il 2025 porta un cambiamento strutturale nella gestione delle liti online. La piattaforma ODR della Commissione Europea — il link obbligatorio nel footer di ogni e-commerce per anni — è stata ufficialmente dismessa.
| Fase | Implicazioni Operative per i T&C | Riferimenti |
|---|---|---|
| Fino al 19 marzo 2025 | Link obbligatorio alla piattaforma ODR (ec.europa.eu/consumers/odr) | Reg. (UE) n. 524/2013 |
| Dal 20 marzo 2025 | La piattaforma non accetta nuovi reclami. Rimuovere ogni riferimento obsoleto | Reg. (UE) 2024/3228 |
| Dal 20 luglio 2025 | Piattaforma definitivamente spenta | Reg. (UE) 2024/3228 |
| Da subito | Indicare l'organismo ADR alternativo con indirizzo e-mail di contatto | Direttiva 2013/11/UE |
I merchant devono aggiornare i T&C rimuovendo il link ODR e indicando il nuovo organismo ADR nazionale (es. commissioni Consorzio Netcomm, mediatori civili e commerciali). La mancata indicazione di un organismo ADR valido può configurare una pratica commerciale scorretta.
European Accessibility Act: gli obblighi dal 28 giugno 2025
L'inclusività digitale diventa obbligo di legge con l'European Accessibility Act (EAA), recepito in Italia con il D.Lgs. 82/2022. Dal 28 giugno 2025, tutti gli operatori che forniscono servizi di e-commerce nell'UE devono garantire siti pienamente accessibili (eccezione: microimprese con meno di 10 dipendenti e fatturato < 2 milioni di euro).
Cosa integrare nei T&C e nel sito:
- Dichiarazione di Accessibilità: link nel footer a un documento redatto secondo il modello AgID, con il livello di conformità agli standard WCAG 2.1 AA
- Meccanismo di feedback: strumento per segnalare inaccessibilità con risposta garantita entro 30 giorni
- Conformità tecnica: sito navigabile via tastiera, compatibile con screen reader, contenuti alternativi per immagini e video
La mancata conformità all'EAA può comportare esclusione da gare d'appalto e sanzioni amministrative rilevanti, oltre a reclami formali all'AgID.
Regolamento GPSR: la sicurezza dei prodotti nel commercio online
Dal 13 dicembre 2024 è esecutivo il Regolamento sulla Sicurezza Generale dei Prodotti (GPSR — UE 2023/988). Per ogni prodotto soggetto al regolamento, la pagina web deve indicare prima dell'acquisto:
- Nome e contatti del produttore o dell'importatore nell'UE
- Un identificativo univoco del prodotto (codice seriale, lotto)
- Avvertenze e istruzioni di sicurezza nella lingua del mercato di destinazione
In caso di richiamo di un prodotto pericoloso, il venditore deve avvisare tempestivamente tutti gli acquirenti e offrire almeno due rimedi tra riparazione, sostituzione o rimborso.
Aspetti fiscali nei termini e condizioni
I T&C devono dialogare con la gestione fiscale, in particolare sull'IVA:
- E-commerce indiretto (beni fisici): la transazione è equiparata alla vendita per corrispondenza. In ambito B2C italiano, non v'è obbligo di fattura a meno che non sia richiesta dal cliente al momento dell'ordine
- E-commerce diretto (prodotti digitali): la fornitura di software, corsi o musica è considerata una prestazione di servizi; l'IVA si applica nel paese del consumatore e si gestisce tramite il sistema OSS (One-Stop Shop)
I T&C devono specificare le aliquote applicate e come l'utente può richiedere la fattura, fornendo i dati necessari (Codice Univoco o PEC per le aziende italiane).
Settori speciali: Food, Pharma e contenuti generati dagli utenti
Vendita di prodotti alimentari online
Chi vende alimenti deve rispettare il Reg. UE 1169/2011: i T&C e le schede prodotto devono indicare obbligatoriamente ingredienti, allergeni e valori nutrizionali. Per la vendita di alcolici, sono obbligatorie clausole sull'età minima con sistemi di verifica (age gate). Per alimenti freschi, la clausola di esclusione dal recesso per beni deperibili deve essere esplicita.
Prodotti farmaceutici e sanitari
La vendita di farmaci online è soggetta ad autorizzazione ministeriale e regole stringenti sulla pubblicità e sui prezzi. I T&C devono chiarire che i farmaci con obbligo di ricetta non possono essere venduti via web.
Gestione delle recensioni
Sotto la Direttiva Omnibus, i T&C devono spiegare quali misure il sito adotta per garantire che le recensioni provengano da consumatori che hanno effettivamente acquistato il prodotto. È vietato pubblicare recensioni false o commissionate. Le sanzioni per la manipolazione dei feedback possono raggiungere il 4% del fatturato annuo.
Se il sito permette agli utenti di caricare foto o testi (marketplace, community), i T&C devono prevedere una licenza d'uso a favore del titolare del sito per evitare contestazioni sulla proprietà intellettuale dei contenuti utente.
Implementazione tecnologica: versioning e supporto durevole
Un aspetto spesso trascurato è la conservazione dei T&C. La legge impone che l'utente possa memorizzare e riprodurre le condizioni.
- Log degli acquisti e versionamento: l'e-commerce deve conservare non solo l'ordine ma anche la versione esatta dei T&C accettata, con timestamp e indirizzo IP. In caso di controversia, il merchant deve poter dimostrare quali regole erano in vigore al momento dell'acquisto
- Invio su supporto durevole: dopo l'acquisto è obbligatorio inviare i T&C via e-mail in formato PDF. Un semplice link alla pagina web non è sufficiente: la pagina potrebbe cambiare, venendo meno al requisito di stabilità del supporto richiesto dalla Corte di Giustizia UE
T&C come asset di business
In un mercato sempre più saturo, la legalità diventa una leva di marketing. Un e-commerce con T&C chiari, una Accessibility Statement aggiornata e il rispetto delle regole Omnibus sui prezzi costruisce un rapporto di fiducia superiore con l'utente.
La compliance non è un costo: è un investimento sulla stabilità aziendale. Un audit legale professionale permette di prevenire i conflitti prima che si trasformino in reclami alle autorità o in cause legali, permettendo all'imprenditore di concentrarsi sulla crescita.
Per la redazione professionale su misura dei tuoi documenti contrattuali, consulta il servizio di redazione termini e condizioni per siti web ed e-commerce oppure approfondisci la guida specifica sui termini e condizioni per e-commerce.
Domande Frequenti
Cosa sono i termini e condizioni e perché servono a un e-commerce?
I termini e condizioni sono il contratto telematico tra venditore e acquirente. Servono a definire i diritti e i doveri delle parti, limitare la responsabilità del merchant, proteggere la proprietà intellettuale e soddisfare gli obblighi informativi del Codice del Consumo e del D.Lgs. 70/2003. Senza di essi si applicano le tutele di default della legge, spesso molto più favorevoli al consumatore.
È possibile copiare i termini e condizioni da un altro sito?
No: i T&C sono opere protette dal diritto d'autore. Inoltre ogni e-commerce ha rischi e processi logistici unici — un documento copiato può contenere clausole inadatte al proprio business o non aggiornate alle ultime normative (GPSR, Omnibus, abolizione ODR), rendendo il sito vulnerabile a sanzioni e contestazioni.
Qual è la differenza tra termini e condizioni e privacy policy?
I T&C regolano il rapporto commerciale (prezzi, resi, garanzie, foro competente), mentre la Privacy Policy riguarda la protezione dei dati personali secondo il GDPR. Sono documenti distinti con scopi, basi legali e sanzioni diverse.
Il diritto di recesso di 14 giorni vale sempre?
Vale per gli acquisti B2C a distanza, ma con eccezioni. Non si applica a beni personalizzati, prodotti deperibili, software già aperti o servizi eseguiti integralmente con l'accordo del cliente. L'omessa informativa sul recesso estende il termine a 12 mesi dalla scadenza del periodo ordinario.
Cosa rischio se non aggiorno i T&C dopo la chiusura dell'ODR nel 2025?
Rischi di fornire informazioni fuorvianti al consumatore, configurando una pratica commerciale scorretta sanzionabile dall'AGCM. La mancata indicazione di un organismo ADR valido genera inoltre difficoltà nella risoluzione stragiudiziale delle controversie.
Come devo far accettare i termini e condizioni per essere a norma?
Il metodo più sicuro è il clickwrap agreement: una casella di spunta non preselezionata che l'utente deve cliccare prima di concludere l'ordine. In ambito B2B, per le clausole onerose (deroghe al foro, limitazioni di responsabilità) è necessario un secondo checkbox separato pena la nullità di quelle specifiche clausole.

Autore
Avvocato iscritto all'Ordine di Sciacca (n. 747), specializzato in diritto delle tecnologie e privacy. Prima dell'attività forense ha sviluppato applicazioni web e architetture cloud, competenza che porta nell'analisi tecnico-giuridica di prodotti digitali, SaaS e sistemi AI. Assiste aziende e startup nell'adeguamento a GDPR, AI Act, NIS2 e DORA.
Profilo completo e competenze