Il Digital Fairness Act vuole un pulsante per disdire online l’abbonamento, un promemoria prima che la prova gratuita diventi a pagamento, la parola “advertisement” su ogni contenuto sponsorizzato. Sono alcune delle regole che imporrebbe a chi vende ai consumatori, online e non solo. La Commissione europea ha presentato la proposta l’11 novembre 2026.

Il regolamento non è ancora in vigore, e il testo può cambiare. Una parte di quello che promette, però, è già legge. Il pulsante di recesso descritto dalla Commissione è obbligatorio in Italia dal 19 giugno 2026. La falsa scarsità, le caselle preselezionate e la pubblicità occulta sono già vietate dal Codice del consumo.

Per chi gestisce un e-commerce o un servizio in abbonamento questo significa tenere due liste. Nella prima ci sono le cose da sistemare adesso, perché la sanzione esiste già. Nella seconda le scelte da fare con calma, come il flusso di disdetta e la clausola nei contratti con gli influencer, per non dover rifare tutto quando il regolamento arriverà.

1. Digital Fairness Act: proposta e tempi veri

Il Digital Fairness Act è una proposta di regolamento europeo, la COM(2026) 1100. Prende il posto della direttiva sulle pratiche commerciali sleali e aggiunge regole su dark pattern, abbonamenti, influencer e personalizzazione. Diventerà vincolante solo dopo l’approvazione di Parlamento e Consiglio, e si applicherà 12 mesi dopo l’entrata in vigore.

Fa parte di un pacchetto più ampio. Accanto ci sono una direttiva che ritocca le regole sui contratti a distanza e la revisione del regolamento sulla cooperazione fra le autorità dei consumatori. Quest’ultima darebbe alla Commissione il potere di indagare e sanzionare direttamente nei casi che toccano gran parte del mercato europeo.

Tre caratteristiche contano per chi vende online.

• È un regolamento. Oggi le pratiche commerciali scorrette sono disciplinate da una direttiva, la 2005/29/CE, che ogni Stato ha recepito a modo suo; in Italia sta nel Codice del consumo. Un regolamento si applica tale e quale in tutta l’Unione, e il DFA abroga la direttiva all’art. 38. Chi vende in più Paesi avrebbe un testo solo da rispettare.
• Vale per tutti i venditori. Il Digital Services Act si applica alle piattaforme online, mentre il DFA riguarderebbe ogni impresa che vende ai consumatori, con il proprio sito, con un’app o in negozio. Lo dice la Commissione nelle sue domande e risposte sul pacchetto.
• Per ora esiste solo in inglese. Al 14 novembre 2026 la versione italiana non è pubblicata. Le diciture che il testo impone, per esempio sul pulsante di disdetta o sulla pubblicità degli influencer, qui restano in inglese. La traduzione ufficiale potrebbe sceglierne di diverse.

Una data, oggi, non esiste. L’art. 40 fissa solo il meccanismo, con l’entrata in vigore 20 giorni dopo la pubblicazione in Gazzetta ufficiale. Quando arriverà la pubblicazione dipende dalla discussione fra Parlamento e Consiglio, che può cambiare anche il contenuto.

Gli articoli della proposta, quindi, non si possono ancora sanzionare. Indicano però dove andranno le regole, e una di queste è già in vigore.

2. Il pulsante di recesso è già obbligatorio

Se vendi online, dal 19 giugno 2026 il cliente deve poter esercitare il diritto di ripensamento con un pulsante, senza scrivere una mail né cercare un modulo. L’obbligo vale per i contratti conclusi attraverso un sito o un’app dopo quella data. Lo prevede l’art. 54-bis del Codice del consumo, che recepisce una direttiva europea del 2023.

La norma descrive il percorso passo per passo.

• Il pulsante. Deve dire “recedere dal contratto qui”, o una formula altrettanto chiara, essere ben visibile e restare disponibile per tutto il periodo in cui si può recedere.
• La dichiarazione. Il cliente indica o conferma il proprio nome, il contratto da cui recede e l’indirizzo elettronico a cui vuole ricevere la conferma.
• La conferma. Un secondo pulsante, “conferma recesso”, invia la dichiarazione.
• La ricevuta. Il venditore manda senza indebito ritardo un avviso su supporto durevole, con il contenuto della dichiarazione, la data e l’ora dell’invio.

Conta il momento dell’invio. Il recesso è nei termini se la dichiarazione parte prima della scadenza, anche se il venditore la legge il giorno dopo. Per questo la ricevuta con data e ora è la prova che serve a tutti e due.

Il pulsante si aggiunge agli altri modi di recedere, perché la norma dice che il cliente può recedere “anche” con questa funzione. E serve solo dove il diritto di ripensamento esiste già, senza crearlo per i prodotti che la legge esclude. La proposta di DFA lo scrive in modo espresso, e a nostro avviso la stessa lettura vale per la norma italiana.

Il Digital Fairness Act riprende la stessa funzione quasi parola per parola all’art. 24, e il considerando 73 della proposta riconosce che la direttiva europea la impone già. In più il DFA aggiunge un secondo pulsante, quello di disdetta, che resterebbe disponibile per tutta la durata del contratto. La Commissione prevede che i due pulsanti funzionino allo stesso modo, così da richiedere un solo intervento sull’interfaccia. Se il pulsante di recesso va ancora costruito, conviene farlo pensando anche alla disdetta.

Chi non si è adeguato rischia già oggi. Sulle regole dei contratti a distanza vigila l’Autorità garante della concorrenza e del mercato. Ha gli stessi poteri e le stesse sanzioni previsti per le pratiche commerciali scorrette, come stabilisce l’art. 66 del Codice del consumo.

Quattro controlli da fare adesso sul tuo sito e sulla tua app.

• Dove sta il pulsante. Deve trovarsi senza cercarlo, per tutto il periodo di recesso.
• Cosa dice. La dicitura deve essere quella della legge o una davvero equivalente, senza giri di parole.
• Cosa succede dopo. Alla conferma deve partire in automatico la ricevuta, con data e ora.
• Cosa conservi. Le ricevute vanno archiviate, perché in una contestazione sono la prova della data.

Per chi vende online non è l’unico obbligo che riguarda il disegno stesso del sito, come spieghiamo nella guida: accessibilità sito web.

3. Scarsità finta e costi nascosti: già vietati

Il DFA promette una lista nera dei dark pattern, le interfacce costruite per spingere il cliente verso decisioni che altrimenti non prenderebbe. Gli esempi che la Commissione porta nelle sue domande e risposte sul pacchetto sono familiari a chiunque gestisca un e-commerce.

• Il contatore “Solo 1 rimasto” o “altri 5 clienti sono interessati”, quando non è vero.
• Il pulsante che fa sentire in colpa chi rifiuta, come “Non mi piacciono le offerte” per uscire dalla newsletter.
• Le caselle già spuntate e i prodotti aggiunti al carrello in automatico.

Buona parte di questi comportamenti è vietata già oggi in Italia. Il DFA li scriverebbe in un elenco esplicito, mentre ora vanno ricondotti a regole nate prima delle app.

• La scarsità finta. Dichiarare contro il vero che un prodotto resterà disponibile solo per pochissimo tempo, per strappare una decisione immediata, è sempre ingannevole. Lo dice l’art. 23 del Codice del consumo.
• Le caselle preselezionate. Ogni pagamento in più rispetto al prezzo principale richiede il consenso espresso del cliente. Se lo hai ricavato da un’opzione già spuntata che lui doveva togliere, il cliente ha diritto al rimborso, come prevede l’art. 65.
• I costi che compaiono alla cassa. Quando inviti all’acquisto, il prezzo con le imposte e le spese di spedizione è un’informazione rilevante, e nasconderla è un’omissione ingannevole secondo l’art. 22. Secondo la Commissione, il DFA vieterebbe il drip pricing, cioè il prezzo che cresce passo dopo passo fino al pagamento.
• Il pulsante che colpevolizza. Qui il caso è meno netto. A nostro avviso oggi si valuta caso per caso con le regole generali sulle pratiche scorrette, mentre il DFA lo metterebbe fra le pratiche vietate sempre.

Per queste pratiche l’Autorità garante della concorrenza e del mercato può già infliggere sanzioni da 5.000 a 10.000.000 euro, come prevede l’art. 27. Nelle azioni coordinate fra più Stati il massimo arriva al 4% del fatturato. Lo stesso metro l’Autorità lo applica a ciò che il sito mostra accanto ai prodotti, come spieghiamo nella guida: recensioni online.

4. Abbonamenti: cosa cambierebbe davvero

Sugli abbonamenti venduti online il DFA porta le regole più nuove, e sono quelle che chiedono più lavoro tecnico. Servirebbero promemoria automatici, consensi da registrare e un pulsante in più.

4.1 La prova gratuita non si rinnova da sola

Prima che finisca la prova gratuita, il venditore dovrebbe mandare un promemoria su supporto durevole. Dovrebbe indicare la data di scadenza, il prezzo, la durata e il modo per disdire il contratto a pagamento. Il passaggio a pagamento richiederebbe un sì espresso del cliente. Se il promemoria manca, o se il cliente non conferma, non resta vincolato al contratto a pagamento, come prevede l’art. 20 della proposta.

Dopo il sì, il venditore dovrebbe inviare una conferma entro una settimana. Chi oggi addebita in automatico alla fine della prova perderebbe i clienti che non rispondono al promemoria.

4.2 Il promemoria prima di ogni rinnovo

Per i contratti che si rinnovano da soli il DFA distingue in base alla durata.

• Sei mesi o più. Il promemoria arriva non prima di un mese e non oltre 14 giorni prima del rinnovo, con la data, la durata successiva, il prezzo e il collegamento alla disdetta.
• Meno di sei mesi. Il promemoria arriva almeno una settimana prima del rinnovo che porta la durata complessiva a sei mesi, o del decimo rinnovo se viene prima.
• Senza promemoria. Il cliente può disdire gratis, senza preavviso e senza pagare il periodo dopo il rinnovo, finché il venditore non lo manda, come prevedono gli artt. 21 e 22.
• Dopo un rinnovo a tempo indeterminato. La disdetta è sempre possibile, con un preavviso di un mese al massimo.

Fra le regole già in vigore, il Codice del consumo presume vessatoria la clausola che fissa un termine troppo anticipato per disdire ed evitare il rinnovo tacito, all’art. 33. Vale la pena rileggere oggi le condizioni di abbonamento anche con questo occhio.

4.3 La disdetta online per tutta la durata

Chi permette di concludere contratti attraverso un sito dovrebbe offrire una disdetta online, con un pulsante “terminate the contract here” o una formula equivalente. Vale qualunque sia il modo in cui il contratto è stato concluso, come prevede l’art. 23 della proposta.

Lo schema è quello del pulsante di recesso. Il cliente conferma nome, contratto e indirizzo e preme un secondo pulsante. Entro una settimana riceve una ricevuta su supporto durevole, con data e ora e il giorno in cui la disdetta ha effetto. Rispetto al recesso cambia il tempo, perché questo pulsante resterebbe disponibile finché dura il contratto.

4.4 Un operatore umano su richiesta

Nell’assistenza dopo la vendita il cliente avrebbe diritto a parlare con una persona, se lo chiede e se gli altri canali non risolvono il problema. È l’art. 25 della proposta. A nostro avviso un chatbot resterebbe possibile, ma non potrebbe essere l’unica strada.

5. Influencer: il rischio passa dal contratto

Il DFA definisce l’influencer marketing come la pratica di chi usa la propria popolarità per promuovere prodotti in cambio di un pagamento. Non fissa nessuna soglia di follower.

Oggi in Italia gli obblighi specifici dell’AGCOM valgono per gli influencer rilevanti, secondo la delibera 197/25/CONS. Sono quelli con almeno 500.000 follower o 1.000.000 di visualizzazioni medie mensili su almeno una piattaforma. Per tutti gli altri restano i divieti generali di pubblicità occulta del Codice del consumo. Con il DFA gli obblighi varrebbero per ogni creator pagato, anche con 1.000 follower.

Gli obblighi sarebbero quattro.

• Segnalare ogni contenuto commerciale in modo chiaro, con le parole “advertisement” o “commercial collaboration” nella versione inglese. Sulle piattaforme si usa la funzione che serve a dichiarare i contenuti commerciali.
• Non rivolgersi ai minori con inviti diretti a comprare o a convincere i genitori, e non presentare come adatto ai minori un prodotto che non lo è.
• Non far sembrare spontaneo un contenuto pagato, soprattutto quando i protagonisti sono minori.
• Non promuovere prodotti di cui è vietata la pubblicità o che sono pericolosi.

Anche brand e agenzie avrebbero un obbligo nuovo. Chi usa servizi di influencer marketing dovrebbe garantire per contratto, o con altri mezzi adeguati, che l’influencer rispetti il regolamento, come prevede l’art. 11, par. 6. E chi viene ritenuto responsabile di una pratica scorretta online causata da un partner commerciale potrebbe rivalersi su di lui, secondo l’art. 36. Il contratto fra brand, agenzia e creator diventerebbe il posto in cui si decide chi risponde di cosa.

Conviene inserire già oggi nei contratti con i creator l’obbligo di segnalare ogni contenuto e il divieto di rivolgersi ai minori. Servono anche un controllo dei contenuti prima della pubblicazione e una clausola che dica chi paga se arriva una sanzione. Le stesse regole riguardano chi sta dall’altra parte del contratto, come spieghiamo nella guida: OnlyFans in regola nel 2026.

6. Profilazione, giochi e app: chi deve cambiare

Tre gruppi di regole toccano solo una parte dei venditori, ma per loro pesano.

• Pubblicità e prezzi personalizzati. Il Digital Services Act vieta già alle piattaforme online la pubblicità basata sulla profilazione dei minori e quella che usa dati sensibili, come la salute. Il DFA estenderebbe questi divieti a tutti i siti e le app, all’art. 12. Vieterebbe anche i prezzi personalizzati sulla base della profilazione quando possono danneggiare minori o consumatori vulnerabili.
• Valute virtuali e loot box. Chi vende gemme, monete o crediti dovrebbe indicare quanto valgono in denaro gli oggetti che con quella valuta si comprano. Nei prodotti rivolti ai minori le valute a pagamento sarebbero disattivate in partenza e attivabili solo con l’approvazione del genitore. Le ricompense casuali a pagamento dovrebbero dichiarare le probabilità e poter essere disattivate, e sarebbero vietate ai minori, come i meccanismi che fanno pagare per vincere o per avanzare.
• Design che crea dipendenza. Il cliente maggiorenne dovrebbe poter disattivare, una per una o tutte insieme, le funzioni che spingono a un uso compulsivo. Sono per esempio la riproduzione automatica, le notifiche non legate alla sua attività e i premi per chi torna ogni giorno.

Se vendi valute virtuali o ricompense casuali, o la tua app usa riproduzione automatica e notifiche non legate all’attività del cliente, censisci adesso queste funzioni per sapere cosa andrebbe riprogettato.

Chi profila i clienti per il marketing deve comunque superare già oggi il test del GDPR, come spieghiamo nella guida: legittimo interesse GDPR.

7. Checklist: cosa fare ora e cosa programmare

Le azioni si dividono in tre gruppi, a seconda che l’obbligo esista già, convenga prepararlo o vada solo seguito.

Già obbligatorio

• Pulsante di recesso – Verifica che sul sito e nell’app ci sia la funzione “recedere dal contratto qui”, con conferma e ricevuta.
• Messaggi di urgenza – Controlla che contatori, scorte e scadenze delle offerte siano veri.
• Servizi aggiuntivi – Togli dal checkout ogni opzione a pagamento già spuntata.
• Prezzo completo – Accertati che imposte e spese di spedizione si vedano prima della cassa.
• Clausole di rinnovo – Rileggi i termini di disdetta nelle condizioni di abbonamento.

Da preparare adesso

• Contratti con i creator – Inserisci l’obbligo di segnalazione, i divieti sui minori, il controllo dei contenuti e chi risponde delle sanzioni.
• Prova gratuita – Progetta il promemoria e il consenso al passaggio a pagamento, e registra la risposta del cliente.
• Pulsante di disdetta – Se costruisci ora quello di recesso, fai in modo che possa servire anche alla disdetta.

Da seguire

• Testo finale – Controlla cosa resta degli articoli dopo la discussione fra Parlamento e Consiglio.
• Lista nera – Leggi l’elenco dei dark pattern vietati in ogni caso, che starà in un allegato del regolamento.
• Diciture italiane – Aspetta la traduzione ufficiale prima di cambiare le etichette di pulsanti e post.

Quando il regolamento si applicherà, nelle azioni coordinate fra più Stati le sanzioni nazionali dovranno poter arrivare almeno al 4% del fatturato annuo negli Stati interessati. Se il fatturato non è noto, il massimo dovrà essere di almeno 2.000.000 euro. Nei casi seguiti direttamente dalla Commissione il tetto salirebbe al 6% del fatturato mondiale, come prevede l’art. 35 della proposta.

Conclusioni

Il Digital Fairness Act è una proposta, e il testo che arriverà in Gazzetta potrà essere diverso da quello di oggi. La direzione però è chiara, e una parte del lavoro è già obbligatoria. Il pulsante di recesso serve dal 19 giugno 2026, e i divieti su scarsità finta, caselle preselezionate e costi nascosti valgono già.

Secondo noi conviene muoversi subito su due fronti. Il checkout, perché lì il rischio di sanzione esiste oggi. E i contratti con gli influencer, perché una clausola scritta adesso protegge già dalla pubblicità occulta e domani reggerà l’obbligo del DFA. Promemoria e disdetta online si possono progettare ora e attivare quando il testo sarà definitivo. Lo consigliamo per prudenza, perché oggi nessuna norma impone di farlo.

Chi adegua il sito una volta sola, pensando già al regolamento, spende meno di chi lo rifà due volte.

Punti chiave

Fonti e risorse utili