Guide

Creare un sito web e privacy: cosa richiede il GDPR

Non appena nella creazione di un sito web vengono trattati dati personali, valgono obblighi precisi. Quali sono in concreto, cosa manca quasi sempre nella pratica e cosa basta davvero.

Offerta su richiesta4-8 settimaneSituazione 2026
In breve

Non appena nella creazione di un sito web vengono trattati dati personali, servono: base giuridica, finalità vincolata, termini di cancellazione definiti, informazione degli interessati e un contratto di nomina a responsabile del trattamento con ogni fornitore coinvolto. Nella pratica mancano quasi sempre gli stessi tre punti: il termine di cancellazione, l'informativa nel punto di raccolta e il chiarimento se il fornitore utilizza i dati per il proprio training.

01 — Privacy

Cosa richiede il GDPR

Non appena vengono trattati dati personali — e questo avviene più velocemente di quanto si pensi, ad esempio quando qualcuno inserisce un nome o un numero di telefono — valgono i soliti obblighi: indicare la base giuridica, definire lo scopo, rispettare la minimizzazione dei dati, definire i termini di cancellazione, informare gli interessati.

In pratica questo significa per creare un sito web: un contratto di nomina a responsabile del trattamento con ogni fornitore coinvolto, la verifica di dove vengono trattati i dati, un termine di cancellazione documentato e un passaggio comprensibile nell'informativa sulla privacy. Tre cose mancano quasi sempre nella pratica: il termine di cancellazione definito, l'informativa nel punto in cui i dati vengono raccolti e il chiarimento se il fornitore utilizza i dati per il proprio training.

Una valutazione d'impatto sulla protezione dei dati è necessaria solo in caso di rischio presumibilmente elevato — non per la maggior parte dei progetti di questo tipo. La verifica stessa dovrebbe comunque essere documentata, così da poter dimostrare, in caso di necessità, perché è stata omessa.

02 — Contratto

Cosa va chiarito per iscritto

  • Proprietà di dati e accessi. Appartengono al committente. Se un fornitore non lo conferma chiaramente, questa è l'informazione più importante del colloquio.
  • Restituzione alla fine del rapporto. In quale formato, in quale termine, a quali costi.
  • Nessuna durata minima senza contropartita. Il vincolo è giustificabile se viene fornito qualcosa in cambio — altrimenti no.
  • Quanto costa una modifica successiva. Non è il prezzo del progetto a decidere i costi complessivi, ma la tariffa oraria del terzo anno.
  • Documentazione come oggetto di consegna. Non come promessa, ma come voce nell'offerta.

03 — Rischi

Cosa può andare storto

  • Il sistema risponde in modo errato. Limitabile facendolo lavorare esclusivamente con contenuti verificati e facendolo inoltrare in caso di incertezza invece di indovinare. Questa è una scelta di configurazione, non una proprietà della tecnologia.
  • L'impegno viene sottovalutato. Motivo più frequente: situazione di partenza poco chiara. Un inventario onesto prima dell'offerta previene questo problema in modo più affidabile di qualsiasi margine.
  • Nessuno lo aggiorna. Il rischio maggiore in assoluto — e il più facilmente evitabile.
  • Lacune nella privacy. Nascono quasi sempre da termini di cancellazione mancanti e responsabilità poco chiare, raramente dalla tecnologia stessa.
  • Dipendenza dal fornitore. Evitabile se accessi, dati e documentazione sono contrattualmente di proprietà del committente.

04 — Domande

Domande frequenti

Il nostro sito web deve essere accessibile?

Dal 28 giugno 2025 in Austria è in vigore il Barrierefreiheitsgesetz. Riguarda soprattutto negozi online, prenotazioni, biglietteria elettronica e servizi bancari nel settore consumer; le microimprese sono esentate per quanto riguarda i servizi. Un sito puramente informativo di norma non rientra in questa categoria — ma noi costruiamo comunque secondo le WCAG 2.1 AA, perché migliora il sito per tutti e le regole tenderanno a diventare più rigide.

Quanto costa un sito web in Austria?

Non si può rispondere in modo serio con una cifra fissa — le fasce di prezzo sul mercato sono enormi, perché una pagina singola e un sito aziendale multilingue con venti sottopagine sono progetti tecnicamente completamente diversi. Decisivo è soprattutto quanto contenuto deve essere creato ex novo — quello è quasi sempre la voce maggiore, non la tecnologia. Mandaci brevemente cosa avete in programma e riceverai una proposta adeguata al vostro progetto.

WordPress o qualcos'altro?

Dipende dal caso. WordPress ha senso quando molte persone gestiscono contenuti e le funzioni standard bastano. Dove contano velocità, sicurezza o funzioni personalizzate, costruiamo più snello. Non consigliamo quello che preferiamo costruire, ma quello che potrete ancora gestire fra tre anni.

Quanto costa la gestione corrente?

Hosting, dominio, aggiornamenti e backup sono costi ricorrenti — quanto dipende dalle dimensioni e dalle esigenze del sito, e te lo comunichiamo in modo trasparente nell'offerta. Chi risparmia su questo risparmia fino al primo incidente di sicurezza.

Quanto tempo ci vuole?

Dalle quattro alle otto settimane sono realistiche, se contenuti e immagini arrivano in tempo. Il collo di bottiglia praticamente non è mai lo sviluppo, ma l'approvazione di testi e foto.

Cosa succede al nostro vecchio sito?

I contenuti vengono ripresi, nella misura in cui sono validi, e i vecchi indirizzi vengono reindirizzati ai nuovi. Senza questi redirect si perde la visibilità costruita negli anni — è l'errore più frequente in un relaunch.

Esistono contributi?

Per progetti di digitalizzazione in Austria esistono diverse linee di finanziamento, ad esempio KMU.DIGITAL (kmudigital.at) o l'aws-Digitalisierungsförderung (aws.at). Se il vostro progetto può attualmente rientrare lo verifichiamo individualmente — la domanda deve in ogni caso essere approvata prima dell'assegnazione dell'incarico.

Prossimo passo

Inviateci qualche frase sul vostro progetto.

Leggiamo ogni richiesta personalmente e rispondiamo di persona. Niente team vendite, nessun modulo di richiamata nel vuoto.