Pagina iniziale › Guida › Impressum & Protezione dei dati
Guida · DirittoImpressum e dichiarazione sulla privacy: cosa serve al vostro sito web
Due pagine che nessuno ama scrivere – eppure quasi ogni sito web aziendale ne ha bisogno. Cosa richiede la legge, cosa è solo consigliato e a cosa dovete pensare.
Di Gabriel Bosnjak · Stato 11 ottobre 2026 · Tempo di lettura 5 min
In breve
- Un impressum è richiesto dalla LCU a chiunque offra merci, opere o servizi online – chiaramente nel caso di negozio online, prenotazione online o modulo d'ordine. Per una pagina puramente rappresentativa è controverso, ma è sempre utile.
- Una dichiarazione sulla protezione dei dati è necessaria per quasi tutti i siti web: non appena un modulo di contatto, una newsletter o una statistica elaborano dati personali, dovete informare (art. 19 LPD).
- Come minimo deve contenere: chi siete e come raggiungervi, per quale scopo elaborate i dati, a chi vanno – e in quali paesi, se all'estero.
- Per i cookie è generalmente sufficiente in Svizzera informare e offrire la possibilità di rifiutarli. Per dati sensibili o profiling ad alto rischio – ad esempio il tracciamento pubblicitario su più siti – è necessario il consenso.
- Sanzioni fino a CHF 250'000 sono previste solo in caso di dolo, e colpiscono in linea di principio la persona responsabile. Il panico è fuori luogo, la diligenza no.
L'impressum
In Svizzera l'obbligo di impressum è previsto dalla legge federale sulla concorrenza sleale (LCU, art. 3 cpv. 1 lett. s). Chi offre merci, opere o servizi nel commercio elettronico, secondo la SECO deve:
- fornire indicazioni chiare e complete sulla propria identità e un indirizzo di contatto con e-mail,
- indicare i singoli passaggi tecnici che portano al contratto,
- mettere a disposizione mezzi per riconoscere e correggere errori di inserimento prima dell'ordine,
- confermare l'ordine senza indugi per via elettronica.
Gli ultimi tre punti riguardano il processo di ordine di un negozio online. Per l'impressum stesso vale il primo. In pratica deve contenere:
- il nome della vostra ditta, come risulta dal registro commerciale – nel caso di un'azienda individuale senza iscrizione il vostro nome e cognome,
- un indirizzo postale con strada e città,
- un indirizzo e-mail tramite il quale si può raggiungervi,
- utile, ma non esplicitamente richiesto: numero di telefono, numero UID (CHE-…) e la persona responsabile.
Chiaramente obbligatorio per negozi online, prenotazioni online e moduli d'ordine. Se sia già obbligatorio per un sito web che presenta solo i propri servizi è controverso. Un impressum non costa nulla e genera fiducia – lo consigliamo per ogni sito web aziendale.
La dichiarazione sulla protezione dei dati
Dal 1° settembre 2023 è in vigore la legge sulla protezione dei dati riveduta (LPD). Chi raccoglie dati personali deve informare le persone interessate (art. 19 LPD) – per tutti i dati personali, non solo per quelli particolarmente protetti. Su un sito web accade quasi sempre:
- tramite un modulo di contatto o una richiesta per e-mail,
- tramite una newsletter, una prenotazione di appuntamento o un account cliente,
- tramite una statistica dei visitatori, mappe o video incorporati e pixel pubblicitari,
- tramite i protocolli del server, che ogni sito web gestisce.
Come minimo dovete comunicare (art. 19 cpv. 2 e 4 LPD):
- chi è responsabile e come raggiungervi – identità e dati di contatto,
- per quale scopo elaborate i dati,
- a chi comunicate i dati – almeno le categorie, ad esempio hosting, servizio di newsletter o fornitore di pagamenti,
- in quali paesi vanno i dati, se vanno all'estero, e su quali garanzie vi basate.
Il portale delle PMI della Confederazione consiglia inoltre di menzionare i diritti degli utenti (ad esempio accesso e opposizione), una persona di contatto per le domande sulla protezione dei dati e le misure di sicurezza. La dichiarazione deve essere ben visibile – usuale è un collegamento nel piè di pagina di ogni pagina.
Cookie e tracciamento
A differenza dell'UE, la legge svizzera non richiede generalmente il consenso per i cookie. Secondo la legge sulla telecomunicazione (art. 45c LFT) dovete informare sui cookie e sul loro scopo e indicare come rifiutarli. L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) ha chiarito questo nella sua guida di gennaio 2025, integrata nell'ottobre 2025, come segue:
- I cookie tecnicamente necessari – carrello, login, scelta della lingua, la scelta di cookie salvata – sono ammessi.
- Per altri cookie è generalmente sufficiente l'informazione e una possibilità facilmente accessibile di rifiutare. Fino a quel momento, devono essere impostati solo i cookie assolutamente necessari.
- Un consenso esplicito è necessario quando sono coinvolti dati particolarmente sensibili o quando si crea un profiling ad alto rischio – ad esempio il tracciamento pubblicitario su più siti web.
- Un consenso ottenuto con una presentazione ingannevole («Dark Patterns») non è valido.
Se il vostro sito web si rivolge deliberatamente a clienti nell'UE, possono applicarsi anche leggi dell'UE: il Regolamento generale sulla protezione dei dati (Art. 3 RGPD) e le norme sulla privacy elettronica dell'UE. Secondo queste, per la maggior parte dei cookie non necessari è richiesto un consenso preventivo. Chiaritelo se vendete nell'UE.
Quali sono le conseguenze in caso di mancanza?
La LPD punisce solo le violazioni intenzionali – ad esempio chi non adempie deliberatamente l'obbligo di informazione (Art. 60 LPD). La multa è fino a CHF 250'000, viene perseguita solo su istanza e colpisce in linea di principio la persona responsabile, non l'azienda. Solo se sono in questione al massimo CHF 50'000 e i responsabili potessero essere individuati solo con sproporzionato sforzo, l'azienda può essere multata (Art. 64 LPD). Tali casi sono perseguiti dai Cantoni; l'INGIBD può presentare denuncia, ma non può comminare sanzioni di propria iniziativa.
Più importante di qualsiasi multa: un sito web senza un'azienda raggiungibile e senza una dichiarazione sulla privacy appare poco serio – soprattutto dove qualcuno vi affida i propri dati.
Checklist
- Imprint con nome dell'azienda, indirizzo postale e e-mail – accessibile da ogni pagina.
- Dichiarazione sulla privacy con responsabile, scopi, destinatari e paesi all'estero – anch'essa nel piè di pagina di ogni pagina.
- Tutti i servizi che ricevono dati sono elencati: hosting, modulo, newsletter, statistica, mappe, video, pagamento.
- Avviso sui cookie con possibilità di rifiutare; tracker delicati solo dopo il consenso.
- Controllate una volta all'anno: sono stati aggiunti nuovi servizi? I dati vanno in nuovi paesi?
Come Pixify-AI lo risolve
Con ogni sito web Pixify-AI, imprint e dichiarazione sulla privacy sono creati secondo il diritto svizzero dalle vostre indicazioni. La statistica dei visitatori integrata conta senza cookie, i pixel pubblicitari si caricano solo quando un visitatore acconsente, e i video incorporati si caricano in modo parsimonioso. Dovreste comunque controllare voi stessi: solo voi sapete quali altri servizi utilizzate.
Fonti
- SECO – Commercio online: Obblighi secondo l'Art. 3 Abs. 1 Bst. s LMC
- Legge federale sulla protezione dei dati (LPD, RS 235.1), Art. 19, 60, 61, 64 e 65
- Portale PMI della Confederazione – Siti di e-commerce e protezione dei dati
- INGIBD – Guida al trattamento dei dati mediante cookie e tecnologie simili, Versione 1.1 del 6 ottobre 2025 (PDF)
- LAW.CH – Disposizioni penali della legge sulla protezione dei dati
- Regolamento generale sulla protezione dei dati dell'UE (RGPD), Art. 3 – Ambito di applicazione territoriale
- Direttiva sulla privacy delle comunicazioni elettroniche dell'UE (2002/58/CE, «ePrivacy»), Art. 5 Abs. 3 – Cookie
Tutte le fonti consultate l'11 ottobre 2026. Informazione generale, non consulenza legale. Decisivo sono la legge e le indicazioni delle autorità – in caso singolo consulta un esperto.