Privacy e-commerce: l’European Data Protection Board (EDPB) interviene sul tema degli account obbligatori nei siti di e-commerce e chiarisce che imporre la registrazione per effettuare un acquisto può violare i principi del Regolamento generale sulla protezione dei dati: le piattaforme di shopping online devono anche offrire un’alternativa.

Le Raccomandazioni n. 2/2025  ribadiscono che gli ambienti “logged-in” sistematici comportano rischi rilevanti: raccolta eccessiva di dati, conservazione prolungata, maggiore esposizione a data breach, tracciamento continuo delle attività degli utenti e possibili pratiche di design ingannevole.

La creazione di un account è solo uno strumento, e come tale deve essere giustificato da una base giuridica adeguata: esecuzione del contratto, obbligo legale e legittimo interesse.

Per una vendita “una tantum” non è mai necessario imporre un account, poiché i dati indispensabili alla gestione dell’ordine possono essere raccolti anche in modalità “guest checkout”.

Il titolare può imporre un account solo se una legge dell’UE o nazionale lo richiede esplicitamente. Nella maggior parte dei casi le normative applicabili non impongono la creazione di account ma solo la raccolta di dati necessari per obblighi fiscali, contabili o di tracciabilità, finalità che possono essere perseguite senza la creazione di ambienti “logged‑in”. L’obbligo può invece essere giustificato nei servizi in abbonamento, ovvero per offerte riservate a comunità chiuse e selezionate.

Riguardo il legittimo interesse, EDPB sottolinea che esigenze come la gestione operativa degli ordini, la prevenzione delle frodi o l’offerta di servizi post‑vendita non richiedono necessariamente un account obbligatorio.

Privacy e-commerce: in conclusione è quindi importante ribadire che le piattaforme di shopping online devono offrire sempre un’alternativa e permettere all’utente di acquistare come ospite. Questa modalità, oltre a essere tecnicamente praticabile, rappresenta l’opzione più rispettosa del principio di protezione dei dati.

Per avere info sui nostri servizi in materia di Privacy, per predisporre Registro dei trattamenti, informative, procedure ecc. rivolgersi a Dott.ssa R. Zampiccinini (zampiccinini@oikos-scrl.it ) – centralino 0521 291590.

Oikos è una società di consulenza e formazione che opera nei settori Sicurezza e Igiene sul Lavoro, Qualità, Ambiente, Sicurezza Alimentare, Privacy. Per essere aggiornati sulle ultime novità legislative è possibile iscriversi alla newsletter. Qui i nostri servizi e i nostri corsi.

Per ulteriori approfondimenti  potete chiamarci allo 0521 291590 oppure inviarci un messaggio.