
IFG eCommerce Protocol | Strategy 2026: In this strategic document, Francesco Guiducci defines the operational framework on the topic "Negozio Shopify a norma in Italia: checklist privacy".
La targa del tuo negozio: i dati obbligatori da stampare nel footer
Immagina il footer del tuo sito come la targa posteriore della tua auto d'impresa: se non è visibile o mancano dei numeri, la multa è assicurata. L'Agenzia delle Entrate e l'Autorità Garante della Concorrenza e del Mercato (AGCM) sono chiarissime su questo punto: le informazioni legali devono essere presenti su ogni singola pagina, ed è per questo che il footer è il posto perfetto per ospitarle.
Il primo elemento fondamentale, obbligatorio per chiunque venda online con partita IVA (ditte individuali, società e persino freelance), è proprio il numero di partita IVA. Ai sensi dell'articolo 35 del D.P.R. 633/1972, questo dato deve essere pubblicato direttamente sulla homepage dello store. Se decidi di vendere i tuoi prodotti utilizzando più domini o siti web diversi, ricordati che devi inserire la partita IVA su ciascuno di essi. Non farlo ti espone a una sanzione amministrativa che va da un minimo di 258,23 euro fino a ben 2.065,83 euro.
Se gestisci il tuo store Shopify come Ditta Individuale, la legge impone di mostrare nel footer anche il tuo nome completo o la denominazione della ditta, l'indirizzo completo della tua sede legale, l'ufficio del Registro delle Imprese presso cui sei iscritto e il relativo numero REA (Repertorio Economico-Amministrativo). Anche se non è un obbligo di legge rigido, io consiglio sempre di inserire anche il tuo indirizzo PEC (Posta Elettronica Certificata) per dare un segnale forte di trasparenza e professionalità ai tuoi clienti.
Se invece la tua attività è strutturata come una Società di Capitali (una SRL, una SRLS o una SPA), l'articolo 2250 del Codice Civile prevede adempimenti ancora più stringenti. Oltre alla ragione sociale e alla sede legale, devi obbligatoriamente indicare il capitale sociale effettivamente versato, l'eventuale indicazione di socio unico se si tratta di una società unipersonale, lo stato di eventuale liquidazione della società e, ai sensi dell'articolo 2497-bis del Codice Civile, la denominazione del soggetto che esercita l'attività di direzione e coordinamento sulla società.
Un caso speciale riguarda chi vende prodotti alimentari online. Se questo è il tuo settore, la normativa verticale ti impone di esporre nella scheda di ciascun prodotto informazioni cruciali prima che l'utente effettui l'acquisto: la denominazione dell'alimento, lo stato fisico (ad esempio se è surgelato o in polvere), la lista completa degli ingredienti con gli allergeni evidenziati in grassetto, il peso netto, le istruzioni per la conservazione, l'indirizzo del produttore o distributore responsabile, l'origine del prodotto, il grado alcolico per le bevande sopra l'1,2% e la dichiarazione nutrizionale completa. Dati variabili come il numero di lotto o la data di scadenza esatta possono invece essere forniti direttamente al momento della consegna fisica.
Il labirinto dei cookie: come non farsi intrappolare dal Garante
Dal 10 gennaio 2022 sono entrate pienamente in vigore le linee guida del Garante della Privacy per i cookie e gli altri sistemi di tracciamento. Da quel momento, non è più tollerata alcuna approssimazione. Il Garante fa una distinzione netta tra i cookie tecnici, indispensabili per far funzionare lo store (come quello che tiene traccia del carrello della spesa o della lingua selezionata), e i cookie di profilazione, usati per tracciare il comportamento dell'utente e mostrargli pubblicità mirata.
Se il tuo negozio Shopify utilizzasse esclusivamente cookie tecnici, non avresti nemmeno bisogno di mostrare il fastidioso cookie banner: basterebbe spiegarlo chiaramente nella tua pagina di informativa sulla privacy. Ma sappiamo bene che per far crescere un e-commerce hai bisogno di fare marketing, il che significa installare il pixel di Meta, i tag di Google Ads o il tracciamento di TikTok. Questi sono tutti strumenti di profilazione di terza parte e richiedono tassativamente il consenso preventivo e consapevole dell'utente prima di poter essere attivati sul suo telefono. Ecco i requisiti rigidi che il tuo banner dei cookie deve rispettare per evitare pesanti sanzioni:
- Il consenso tramite scorrimento della pagina (scrolling) o la semplice continuazione della navigazione non è più considerato valido. L'utente deve compiere un'azione positiva e inequivocabile per accettare i cookie.
- I pulsanti "Accetta" e "Rifiuta" (o la dicitura per continuare solo con i cookie tecnici) devono avere lo stesso identico rilievo visivo, colore e dimensione grafica. Non puoi usare un pulsante di accettazione verde gigante e un link di rifiuto minuscolo e grigio su sfondo bianco; questa asimmetria visiva è considerata un comportamento scorretto che induce a scelte non consapevoli.
- Il banner deve contenere una "X" ben visibile nell'angolo in alto a destra. Cliccando sulla "X", il banner si deve chiudere e lo store deve continuare a funzionare applicando le impostazioni di default, ovvero bloccando preventivamente tutti i tracciamenti non essenziali.
- Devi offrire una scelta granulare attraverso un'area dedicata in cui l'utente può decidere quali categorie di cookie attivare (statistici, marketing, preferenze) e quali fornitori terzi autorizzare. Nessuna casella di selezione deve essere preselezionata.
- I cookie statistici (come Google Analytics) sono esenti dal consenso preventivo solo se l'IP dell'utente viene minimizzato (mascherando almeno l'ultima parte dell'indirizzo), se i dati non vengono incrociati con altre piattaforme e se non vengono ceduti a terze parti. Se usi Google Analytics nella sua configurazione standard senza queste protezioni, devi bloccarlo preventivamente come se fosse un cookie di profilazione.
- Una volta che un utente esprime la sua preferenza (sia essa di accettazione o di rifiuto), non puoi tormentarlo ripresentando il banner ad ogni visita. Quella scelta deve rimanere valida per almeno 6 mesi. Puoi mostrargli nuovamente il banner prima di questo termine solo se cambiano in modo significativo le condizioni del trattamento dati o se l'utente ha cancellato i cookie dal suo dispositivo, impedendo al tuo sito di riconoscere la sua scelta precedente.
- Devi essere in grado di dimostrare che il consenso sia stato prestato legalmente attraverso un registro elettronico dei consensi conforme agli standard del GDPR.
Meccanica pura: collegare la Customer Privacy API e il Google Consent Mode v2
Ora passiamo alla parte che preferisco: l'ingegneria del tuo store Shopify. Molti commercianti commettono l'errore di installare app pesanti di terze parti dal Shopify App Store che promettono conformità immediata con un clic. Il problema è che queste app spesso agiscono iniettando script JavaScript esterni pesantissimi che bloccano il rendering della pagina, facendo crollare le prestazioni del sito sui dispositivi mobili dei tuoi clienti. Un banner che appare in ritardo o che fa saltare il contenuto dello store mentre si carica (il cosiddetto Cumulative Layout Shift) fa scappare i visitatori prima ancora che abbiano visto i tuoi prodotti.
Il modo corretto e invisibile per gestire tutto questo è sfruttare il motore nativo di Shopify: la Customer Privacy API. Shopify ha integrato questo sistema direttamente nel cuore della piattaforma, permettendo di regolare il tracciamento dei dati a livello di sistema operativo del sito.
Quando colleghi una piattaforma di gestione del consenso (CMP) professionale come Iubenda, questa non deve occuparsi di bloccare fisicamente gli script con metodi brutali ed esterni. Al contrario, deve semplicemente comunicare la scelta dell'utente alla Customer Privacy API di Shopify, che si occuperà di coordinare lo sblocco dei pixel nativi e dei comportamenti di checkout in modo pulito e fulmineo.
Se utilizzi Google Ads e Google Analytics 4, l'altro tassello fondamentale è il Google Consent Mode v2 (GCM v2), diventato obbligatorio in Europa. Senza i segnali di consenso ad_user_data e ad_personalization inviati a Google ad ogni evento di tracciamento, le tue liste di remarketing si svuoteranno rapidamente e le tue campagne pubblicitarie perderanno tutta la loro efficacia.
Nel mio metodo di lavoro su store standard, elimino i conflitti software e velocizzo il caricamento configurando l'integrazione tra Iubenda e Shopify in questo modo:
Disabilito la funzione di "autoblocking" remoto nei sistemi esterni di Iubenda. Questa funzione scansiona la pagina in tempo reale rallentando l'esecuzione del codice. Al suo posto, lascio che sia la Customer Privacy API a gestire i consensi nativi.
Utilizzo l'applicazione nativa o estensioni leggere come "CMP Insert Code" per inserire lo snippet di Iubenda nel tema. Questo sistema implementa automaticamente i callback specifici per Shopify, evitando di andare a sporcare manualmente il file theme.liquid e prevenendo crash improvvisi durante gli aggiornamenti del tema.
Nel pannello di configurazione del codice di Iubenda, vado a ottimizzare il valore di inlineDelay abbassandolo a 300 millisecondi rispetto ai 500 standard. Questa piccolissima calibrazione riduce sensibilmente il tempo di attivazione visiva del banner, evitando fastidiosi salti di layout e migliorando il punteggio prestazionale di Core Web Vitals su mobile, fondamentale sia per la SEO che per l'esperienza utente.
Se vuoi delegare questa messa a punto chirurgica senza stressarti con codice e script, dai un'occhiata alla mia lista servizi per vedere come metto in sicurezza il tuo store.
La conformità non deve essere un limite per le vendite del tuo e-commerce standard. Con la giusta calibrazione tecnica, puoi rassicurare i tuoi clienti sulla sicurezza dei loro dati, rispettare alla lettera le regole del Garante ed evitare sanzioni spaventose, mantenendo al contempo lo store leggero e reattivo come una macchina da corsa ben oliata.
IFG eCommerce Technical Mapping Semantic Triggers
- Shopify Customer Privacy API
- Ottimizzazione velocità Iubenda Shopify
- Google Consent Mode v2 e-commerce Italia
- Dati obbligatori footer Shopify
- Sanzioni cookie banner Garante 2026

