Dal 19 giugno 2026 è entrato in vigore l’articolo 54-bis del Codice del Consumo, introdotto dal Decreto Legislativo 209/2025 in attuazione della Direttiva UE 2023/2673. La norma riguarda tutti gli e-commerce che vendono a consumatori privati, comprese le realtà del terzo settore che gestiscono un negozio online solidale o una bottega equo-solidale sul proprio sito.
Fino a oggi il diritto di recesso si poteva gestire con un’email, un modulo da scaricare o, nella migliore delle ipotesi, un form di contatto. Da giugno questo non basta più: chi vende online deve mettere a disposizione una funzione digitale dedicata, integrata nel sito o nell’app, che permetta al cliente di recedere dal contratto con la stessa facilità con cui l’ha concluso. La logica è semplice: se hai comprato in due clic, devi poter recedere in due clic.
La norma non prevede periodi di transizione o tolleranze: si applica a ogni contratto (tra sito web/app e cliente B2C) concluso dal 19 giugno 2026 in avanti, indipendentemente dalla dimensione dell’e-commerce o dalla piattaforma usata.
Il pulsante di recesso deve rispettare alcuni requisiti precisi, e qui gli esempi aiutano più delle definizioni astratte.
Il bottone deve essere visibile per tutta la durata della finestra di recesso, non nascosto in fondo a una pagina di FAQ. Un caso pratico: se un donatore compra una t-shirt dal negozio solidale di una fondazione o organizzazione, dovrà trovare la voce “Recedere da questo ordine” direttamente nella pagina “I miei ordini” del proprio account, accanto all’ordine specifico, per tutti i 14 giorni utili.
La procedura deve prevedere due passaggi distinti. Il cliente prima seleziona l’ordine e inserisce i dati richiesti (identificativo del contratto, eventualmente il motivo), poi conferma con un comando separato, tipo “Conferma recesso”. Non è ammesso un solo click che faccia tutto insieme: la doppia conferma è un requisito tecnico, non un dettaglio di UX.
Dopo la conferma, il sistema deve inviare immediatamente una ricevuta su supporto durevole (in pratica una email) con data e ora esatte dell’operazione (per non far decorrere dalla data di consegna della email).
Per rendere tutto più chiaro, immaginiamo il percorso di chi ha fatto un acquisto in un e-commerce solidale gestito su WooCommerce:
Il cliente accede alla sezione “I miei ordini” e trova, sotto l’ordine ancora in finestra di recesso, il link “Recedere dal contratto qui”. Clicca e arriva su una pagina dedicata dove inserisce i dati richiesti e seleziona l’ordine. A quel punto compare un secondo pulsante, “Conferma recesso”, distinto dal primo. Solo dopo questo secondo click il sistema registra la richiesta, invia una email di ricevuta con timestamp e archivia il log dell’operazione (data, ora, IP, dati del contratto, copia della ricevuta inviata) per motivi probatori.
Se una qualsiasi di queste tappe manca — il pulsante non è raggiungibile senza passare da un form di contatto, oppure la ricevuta non parte in automatico — l’e-commerce non è conforme, anche se il recesso di fatto è comunque possibile scrivendo un’email.
Se l’informativa precontrattuale non indica dove si trova la funzione di recesso e come si usa, il termine per recedere non resta di 14 giorni ma si estende automaticamente a 12 mesi e 14 giorni. Non serve un provvedimento dell’autorità né una causa del consumatore: è un effetto automatico previsto dalla norma. Per un e-commerce con volumi anche modesti, questo significa restare esposti per un anno intero su ogni ordine concluso senza la funzione a norma, con relativo impatto su magazzino, contabilità e gestione dei resi.
Per chi vuole capire da dove iniziare, i punti da verificare sono essenzialmente questi:
Il pulsante di recesso è visibile nella pagina ordini o nell’area account, senza dover passare da altre pagine. Il flusso prevede due passaggi distinti (inserimento dati e conferma separata). La ricevuta con data e ora parte in automatico e in tempi immediati. I log delle richieste vengono archiviati in modo tracciabile. Le condizioni generali di vendita e l’informativa precontrattuale sono state aggiornate per indicare posizione e modalità d’uso della funzione.
Se anche uno solo di questi punti non è presente, vale la pena programmare l’intervento prima possibile, perché la norma è già in vigore e non prevede sanatorie per chi si adegua in ritardo.
Per i clienti che gestiscono un e-commerce, in particolare le realtà del terzo settore con un negozio solidale integrato nel sito istituzionale, stiamo verificando lo stato di conformità caso per caso: controllo del flusso attuale di gestione dei resi, valutazione dell’intervento tecnico necessario in base alla piattaforma, aggiornamento della documentazione contrattuale. È un lavoro che richiede coordinamento tra sviluppo, contenuti legali e gestione dati, ed è il motivo per cui conviene affrontarlo con un minimo di anticipo piuttosto che rincorrerlo dopo la prima contestazione.
Nel nostro articolo sul pulsante di recesso abbiamo raccontato la novità più urgente per chi gestisce un e-commerce, entrata in vigore il 19 giugno 2026. Ma quella non è l’unica scadenza che si è mossa negli ultimi mesi. Il quadro normativo per chi vende online si è fatto più fitto, e diversi obblighi si sono sommati senza fare troppo rumore. Li riassumiamo qui, uno per uno, indicando anche dove abbiamo già scritto in modo più approfondito su temi collegati.
Il Regolamento UE 2023/988 sulla sicurezza generale dei prodotti è pienamente operativo dal 2026 e riguarda chiunque venda beni fisici online, marketplace compresi. In pratica chiede una tracciabilità completa della filiera: chi immette un prodotto sul mercato deve poter indicare un punto di contatto europeo per le questioni di sicurezza, verificare che il fabbricante abbia svolto la valutazione di conformità richiesta e assicurarsi che il prodotto sia etichettato correttamente prima della vendita. Per chi importa prodotti da fuori UE, la responsabilità è quasi equivalente a quella del produttore. Riguarda da vicino le realtà che vendono gadget, merchandising o articoli fisici tramite bottega solidale: vale la pena verificare che le schede prodotto riportino le informazioni richieste e che ci sia un referente identificabile per la sicurezza.
Dal 20 marzo 2025 la piattaforma europea di risoluzione online delle controversie (ODR) non è più attiva. Sembra un dettaglio minore, ma è uno dei punti più facili da dimenticare: se le condizioni generali di vendita o l’informativa precontrattuale riportano ancora quel link, il sito è tecnicamente fuori norma. Un controllo veloce nei footer e nelle pagine legali può risolvere il problema in pochi minuti.
L’Antitrust ha alzato l’attenzione sulle recensioni non genuine. Chi pubblica recensioni prodotto deve ora dimostrare, con un sistema tecnico verificabile, che chi lascia una valutazione ha effettivamente acquistato quel prodotto. Per gli e-commerce con una sezione recensioni attiva, questo significa rivedere come vengono raccolte e mostrate le valutazioni, ed eventualmente integrare un meccanismo di verifica dell’acquisto.
Il Digital Services Act impone di mostrare il prezzo finale completo fin dalla prima schermata utile, senza costi nascosti che emergono solo al checkout. Lo stesso impianto normativo, insieme alle linee guida già consolidate su GDPR e consenso cookie, vieta i cosiddetti dark pattern: percorsi costruiti apposta per rendere un’azione facile (accettare, acquistare, iscriversi) e un’altra difficile (rifiutare, recedere, cancellarsi). Il caso più comune resta il banner cookie con un pulsante “Accetta tutto” evidente e un “Rifiuta” nascosto in un sotto-menu: va evitato non solo per prudenza legale, ma perché mina la fiducia di chi naviga il sito, un principio su cui abbiamo già scritto a proposito dell’accessibilità digitale e dell’European Accessibility Act: un’interfaccia onesta e un’interfaccia accessibile rispondono in fondo alla stessa logica, mettere l’utente nella condizione di scegliere senza ostacoli.
Dal 7 aprile 2026 questi due termini si possono usare, in scheda prodotto e in comunicazione, solo se l’azienda è regolarmente iscritta all’Albo delle imprese artigiane. Non conta la percezione qualitativa del prodotto né la storia del produttore: conta l’inquadramento giuridico formale. Le sanzioni per un uso improprio partono da 25.000 euro. Un punto da controllare per le realtà che vendono prodotti a marchio artigianale nel proprio shop solidale o che li presentano così in campagne e newsletter.
Non riguarda direttamente l’e-commerce, ma vale la pena richiamarlo perché segue lo stesso principio di fondo di molte di queste norme: rendere più semplice e accessibile l’esercizio di un diritto, che sia il recesso di un consumatore o la segnalazione di un illecito da parte di un dipendente o collaboratore. Ne abbiamo parlato nel dettaglio, comprese le soglie dimensionali e le scadenze di adeguamento, nel nostro articolo sul whistleblowing aziendale.
Il punto che ci sembra più utile condividere non è la singola norma, ma la somma. Pulsante di recesso, GPSR, trasparenza prezzi, accessibilità e whistleblowing toccano aree diverse (UX, sviluppo, contenuti, privacy, HR) ma convergono tutte sulla stessa richiesta: rendere i propri canali digitali più chiari, più tracciabili e più semplici da usare per chi ci interagisce, che sia un consumatore, un donatore o un dipendente. Per questo, quando facciamo una verifica di conformità per un cliente con e-commerce attivo, preferiamo guardare l’insieme piuttosto che intervenire norma per norma: spesso gli interventi tecnici si sovrappongono, e affrontarli insieme costa meno tempo che rincorrerli uno alla volta.
Cosa si intende esattamente per “contratti” in questa norma? Parliamo di contratti a distanza conclusi tramite un’interfaccia online — un sito web o un’app — tra un professionista e un consumatore privato. L’ambito è ampio e copre merci fisiche, servizi, contenuti digitali e prodotti finanziari; restano fuori i contratti conclusi offline (telefono, porta a porta) e quelli esclusivamente B2B. Vale anche per aziende extra-UE, se vendono a consumatori italiani. Per un cliente con uno shop solidale, riguarda gli acquisti di prodotti fisici nello shop; una donazione libera una tantum non è un contratto di vendita nello stesso senso e non rientra nel perimetro.
Il pulsante richiede necessariamente un account o un’area riservata? No. La norma non distingue tra clienti registrati e ospiti: la funzione deve essere accessibile a entrambi. Per chi ha un account, il pulsante compare nella pagina “I miei ordini”; per chi acquista come ospite, va previsto un link diretto (tipicamente con un token univoco legato all’ordine) nell’email di conferma, che porta a una pagina pubblica senza bisogno di login. Su WooCommerce, in particolare, questo va progettato fin dall’inizio: molti shop solidali hanno una quota alta di acquisti da ospite.
Come si implementa su WooCommerce? Due strade. La prima è un plugin dedicato: ormai diversi sono usciti proprio per l’art. 54-bis e gestiscono pulsante, doppia conferma, ricevuta automatica e log delle richieste, con installazione in pochi minuti. La seconda è lo sviluppo su misura, utile quando serve integrazione con un CRM esterno o una logica di gestione resi già esistente: si aggancia un endpoint alla pagina account, si costruisce il flusso a due step separati e si riusa il sistema di email transazionali di WooCommerce per la ricevuta con timestamp. In entrambi i casi, il plugin o lo sviluppo copre solo la parte tecnica: l’informativa precontrattuale e le condizioni generali vanno aggiornate a parte.
In cosa consiste concretamente il diritto di recesso? È la possibilità, per il consumatore, di ripensarci entro 14 giorni dalla consegna del prodotto e annullare l’acquisto senza dover spiegare il motivo. Dopo aver comunicato il recesso, ha altri 14 giorni per rispedire il bene, e il venditore deve rimborsare l’intero importo (compresa la spedizione originaria) entro 14 giorni dalla comunicazione. Alcuni prodotti restano esclusi: beni personalizzati, prodotti deperibili, contenuti digitali già fruiti, articoli sigillati aperti per motivi igienici. Non è una novità del 2026: il diritto esiste dal 2011, cambia solo il canale con cui si comunica.
È la stessa cosa della cancellazione ordine? Non proprio. La cancellazione avviene prima della spedizione e non richiede nessuna restituzione fisica, perché il prodotto non è ancora arrivato al cliente; è un servizio commerciale che il venditore può scegliere di offrire, non un obbligo di legge. Il recesso, invece, si esercita anche dopo aver ricevuto il prodotto e prevede la restituzione fisica del bene prima del rimborso. La funzione digitale richiesta dalla norma riguarda il recesso, quindi deve restare disponibile per tutta la finestra dei 14 giorni dalla consegna — non basta un “annulla ordine” veloce nelle prime ore.
C’è un periodo di tolleranza per adeguarsi? No. La scadenza del 19 giugno 2026 è già effettiva e non prevede sanatorie: chi non si è adeguato è fuori norma dal primo contratto concluso dopo quella data. L’unico margine “morbido” è stato quello tra la pubblicazione del decreto (8 gennaio 2026) e l’entrata in vigore dell’obbligo operativo, non un periodo successivo.