PIPELINEGuide
Negozio online e protezione dei dati: cosa richiede il GDPR
Non appena con un negozio online vengono trattati dati personali, valgono obblighi chiari. Quali sono concretamente, cosa manca quasi sempre nella pratica e cosa è effettivamente sufficiente.
Non appena con un negozio online vengono trattati dati personali, servono base giuridica, vincolo di finalità, termini di cancellazione definiti, informazione degli interessati e un contratto di nomina a responsabile del trattamento con ogni fornitore coinvolto. Nella pratica mancano quasi sempre gli stessi tre punti: il termine di cancellazione, l'informativa nel punto di raccolta e il chiarimento se il fornitore utilizza i dati per il proprio training.
01 — Privacy
Cosa richiede il GDPR
Non appena vengono trattati dati personali — e questo avviene più velocemente di quanto si pensi, ad esempio quando qualcuno inserisce un nome o un numero di telefono — valgono i soliti obblighi: indicare la base giuridica, definire lo scopo, rispettare la minimizzazione dei dati, definire i termini di cancellazione, informare gli interessati.
In pratica questo significa per un negozio online: un contratto di nomina a responsabile del trattamento con ogni fornitore coinvolto, la verifica di dove vengono trattati i dati, un termine di cancellazione documentato e un passaggio comprensibile nell'informativa sulla privacy. Tre cose mancano quasi sempre nella pratica: il termine di cancellazione definito, l'informativa nel punto in cui i dati vengono raccolti e il chiarimento se il fornitore utilizza i dati per il proprio training.
Una valutazione d'impatto sulla protezione dei dati è necessaria solo in caso di rischio presumibilmente elevato — non per la maggior parte dei progetti di questo tipo. La verifica stessa dovrebbe comunque essere documentata, così da poter dimostrare, in caso di necessità, perché è stata omessa.
02 — Contratto
Cosa va chiarito per iscritto
- Proprietà di dati e accessi. Appartengono al committente. Se un fornitore non lo conferma chiaramente, questa è l'informazione più importante del colloquio.
- Restituzione alla fine del rapporto. In quale formato, in quale termine, a quali costi.
- Nessuna durata minima senza contropartita. Il vincolo è giustificabile se viene fornito qualcosa in cambio — altrimenti no.
- Quanto costa una modifica successiva. Non è il prezzo del progetto a decidere i costi complessivi, ma la tariffa oraria del terzo anno.
- Documentazione come oggetto di consegna. Non come promessa, ma come voce nell'offerta.
03 — Rischi
Cosa può andare storto
- Il sistema risponde in modo errato. Limitabile facendolo lavorare esclusivamente con contenuti verificati e facendolo inoltrare in caso di incertezza invece di indovinare. Questa è una scelta di configurazione, non una proprietà della tecnologia.
- L'impegno viene sottovalutato. Motivo più frequente: situazione di partenza poco chiara. Un inventario onesto prima dell'offerta previene questo problema in modo più affidabile di qualsiasi margine.
- Nessuno lo aggiorna. Il rischio maggiore in assoluto — e il più facilmente evitabile.
- Lacune nella privacy. Nascono quasi sempre da termini di cancellazione mancanti e responsabilità poco chiare, raramente dalla tecnologia stessa.
- Dipendenza dal fornitore. Evitabile se accessi, dati e documentazione sono contrattualmente di proprietà del committente.
04 — Domande
Domande frequenti
Possiamo vendere a livello internazionale?
Sì, è questione di configurazione, non di piattaforma: lingue, valute, zone di spedizione e aliquote fiscali per ogni paese di destinazione devono essere configurate correttamente — lo pianifichiamo sin dall'inizio, se lo desideri.
Shopify, WooCommerce o altro?
Shopify, se volete partire velocemente e potete convivere con i costi fissi. WooCommerce, se usate già WordPress e avete qualcuno che gestisce gli aggiornamenti. Con una gestione del magazzino complessa conviene valutare sistemi specializzati. Non esiste una risposta valida per tutti.
Quanto costa la gestione corrente?
Tariffe della piattaforma, provider di pagamento, hosting e manutenzione sono costi fissi, ancora prima che arrivi il primo ordine. L'importo nel caso specifico dipende dalla piattaforma scelta e dall'assortimento — nel preventivo lo calcoliamo in modo trasparente, così non ci sono sorprese.
Possiamo migrare dal negozio esistente?
Sì, con trasferimento di articoli, clienti e storico ordini. Importanti sono i reindirizzamenti dei vecchi indirizzi prodotto — senza di essi si perde la visibilità delle pagine precedenti.
Quanti articoli si possono ancora gestire senza costosi sistemi aggiuntivi?
Fino a qualche centinaio di articoli la dotazione standard delle piattaforme comuni è più che sufficiente. Solo con diverse migliaia di articoli con varianti complesse conviene considerare sistemi di gestione del magazzino specializzati.
E i resi?
L'informativa sul diritto di recesso e la procedura tecnica per le restituzioni fanno parte della dotazione di base a norma di legge. Come gestire i resi in pratica resta una vostra decisione — noi implementiamo quello che stabilite.
Il nostro negozio deve essere accessibile?
Sì, molto probabilmente. I negozi online nel settore B2C sono esplicitamente inclusi nell'elenco della legge austriaca sull'accessibilità, in vigore dal 28 giugno 2025. L'eccezione per le microimprese vale per i servizi, non per la vendita di prodotti. Le violazioni possono essere sanzionate con multe amministrative fino a 80.000 euro.
05 — Prosegui
Pagine correlate
- Negozio online — Panoramica
- Negozio online — Procedura
- Negozio online — Misurare il successo
- Negozio online — Costi
- Negozio online — Funzionamento
- Negozio online — Confronto fornitori
- Negozio online — Gestione corrente
- Negozio online — Team e accettazione
- Creare sito web
- SEO
- Automazione dei processi
- Tutte le guide
Negozio online per regione
Prossimo passo
Inviateci qualche frase sul vostro progetto.
Leggiamo ogni richiesta personalmente e rispondiamo di persona. Niente team vendite, nessun modulo di richiamata nel vuoto.