Guide

Sito web accessibile e protezione dei dati: cosa richiede il GDPR

Non appena con un sito web accessibile vengono trattati dati personali, valgono obblighi precisi. Quali sono concretamente, cosa manca quasi sempre nella pratica e cosa è davvero sufficiente.

Richiedi valutazione ↗Sito web accessibile

Offerta su richiesta3-6 settimaneSituazione 2026

In breve

Non appena con un sito web accessibile vengono trattati dati personali, servono base giuridica, vincolo di finalità, termini di cancellazione definiti, informazione agli interessati e un contratto di responsabile del trattamento con ogni fornitore coinvolto. Nella pratica mancano quasi sempre gli stessi tre elementi: il termine di cancellazione, l'informativa nel punto di raccolta e il chiarimento se il fornitore utilizza i dati per il proprio training.

01 — Privacy

Cosa richiede il GDPR

Non appena vengono trattati dati personali — e questo avviene più velocemente di quanto si pensi, ad esempio quando qualcuno inserisce un nome o un numero di telefono — valgono i soliti obblighi: indicare la base giuridica, definire lo scopo, rispettare la minimizzazione dei dati, definire i termini di cancellazione, informare gli interessati.

Concretamente questo significa per un sito web accessibile: un contratto di responsabile del trattamento con ogni fornitore coinvolto, la verifica di dove vengono trattati i dati, un termine di cancellazione documentato e un passaggio comprensibile nell'informativa sulla privacy. Tre cose mancano quasi sempre nella pratica: il termine di cancellazione definito, l'informativa nel punto in cui i dati vengono raccolti e il chiarimento se il fornitore utilizza i dati per il proprio training.

Una valutazione d'impatto sulla protezione dei dati è necessaria solo in caso di rischio presumibilmente elevato — non per la maggior parte dei progetti di questo tipo. La verifica stessa dovrebbe comunque essere documentata, così da poter dimostrare, in caso di necessità, perché è stata omessa.

02 — Contratto

Cosa va chiarito per iscritto

Proprietà di dati e accessi. Appartengono al committente. Se un fornitore non lo conferma chiaramente, questa è l'informazione più importante del colloquio.
Restituzione alla fine del rapporto. In quale formato, in quale termine, a quali costi.
Nessuna durata minima senza contropartita. Il vincolo è giustificabile se viene fornito qualcosa in cambio — altrimenti no.
Quanto costa una modifica successiva. Non è il prezzo del progetto a decidere i costi complessivi, ma la tariffa oraria del terzo anno.
Documentazione come oggetto di consegna. Non come promessa, ma come voce nell'offerta.

03 — Rischi

Cosa può andare storto

Il sistema risponde in modo errato. Limitabile facendolo lavorare esclusivamente con contenuti verificati e facendolo inoltrare in caso di incertezza invece di indovinare. Questa è una scelta di configurazione, non una proprietà della tecnologia.
L'impegno viene sottovalutato. Motivo più frequente: situazione di partenza poco chiara. Un inventario onesto prima dell'offerta previene questo problema in modo più affidabile di qualsiasi margine.
Nessuno lo aggiorna. Il rischio maggiore in assoluto — e il più facilmente evitabile.
Lacune nella privacy. Nascono quasi sempre da termini di cancellazione mancanti e responsabilità poco chiare, raramente dalla tecnologia stessa.
Dipendenza dal fornitore. Evitabile se accessi, dati e documentazione sono contrattualmente di proprietà del committente.

04 — Domande

Domande frequenti

Basta un overlay di accessibilità?

No. Questi inserti non risolvono i problemi di fondo e vengono respinti in maggioranza dalle associazioni di persone interessate. Possono addirittura creare ulteriori barriere. L'accessibilità nasce nel markup, non in un livello superiore.

Quanto dura una verifica completa?

Per un sito web di medie dimensioni da una a due settimane, a seconda del numero di tipi di pagina diversi e di elementi interattivi come moduli o filtri.

Qual è l'errore più frequente?

Moduli senza etichette collegate ed elementi di controllo che non si possono raggiungere con la tastiera. Entrambi passano inosservati a chi lavora con il mouse — e rendono il sito inutilizzabile per altri.

Riguarda anche i documenti PDF sul sito web?

Sì, se contengono informazioni centrali — ad esempio listini prezzi o moduli da scaricare. Anche i PDF devono essere dotati di struttura e testi alternativi.

Siamo interessati dal Barrierefreiheitsgesetz?

Il Barrierefreiheitsgesetz austriaco è in vigore dal 28 giugno 2025 e riguarda soprattutto le offerte online nel commercio con i consumatori: negozi online, prenotazioni, biglietteria elettronica, servizi bancari. Le microimprese con meno di dieci dipendenti e due milioni di euro di fatturato sono escluse per i servizi — non per la vendita di prodotti. Un sito puramente informativo senza vendita in genere non rientra.

Quanto è impegnativo per un sito esistente?

Molto variabile. Un sito costruito bene spesso richiede solo correzioni di contrasto, testi alternativi e visualizzazione del focus. Un sito con elementi di controllo personalizzati senza supporto tastiera può diventare più impegnativo di una nuova costruzione.

Possiamo implementare questo gradualmente?

Sì, per priorità: prima le lacune che bloccano completamente l'utilizzo, poi quelle che lo ostacolano. Si può distribuire su più tappe senza mettere il sito offline nel frattempo.

05 — Prosegui

Pagine correlate

Sito web accessibile per regione

Prossimo passo

Analizziamo la tua situazione di partenza.

Raccontaci cosa ti fa perdere tempo oggi. Da lì nasce una valutazione con costi e benefici — e solo dopo un preventivo.

Invia richiesta ↗ office@pipeline-solutions.at OPPURE +43 681 207 64 203