L’entrata in vigore del D.Lgs. 26/2023, che recepisce la Direttiva UE 2019/2161 (nota come Direttiva Omnibus), ha cambiato radicalmente le regole del gioco per il commercio elettronico in Italia. L’obiettivo del legislatore è chiaro: tutelare il consumatore contro la pratica sleale dei “falsi sconti”, ovvero l’abitudine di gonfiare artificialmente il prezzo di un bene poco prima di una promozione per poi applicare un ribasso fittizio.
La norma impone che, in caso di annuncio di riduzione di prezzo, il “prezzo barrato” debba corrispondere al prezzo più basso applicato al pubblico nei 30 giorni precedenti. Se da un lato l’adempimento è di natura commerciale e legale, dall’altro impone sfide tecniche e architetturali significative per i team di sviluppo e per i responsabili della sicurezza informatica degli e-commerce. La conformità, infatti, non si risolve con un’impostazione nel pannello amministrativo, ma richiede l’implementazione di processi sicuri per la gestione, l’integrità e l’inalterabilità dei dati storici.
Il legame critico tra normativa prezzi e sicurezza web
Per un’autorità come l’AGCM (Autorità Garante della Concorrenza e del Mercato), affermare di essere conformi non basta; bisogna dimostrarlo. In caso di ispezione, l’azienda deve essere in grado di esibire un audit trail (traccia di audit) completo e inconfutabile che certifichi come è stato calcolato il prezzo di riferimento barrato.
In ambito di sicurezza IT, questo si traduce in tre pilastri fondamentali:
1. Integrità del dato (data integrity): lo storico dei prezzi salvato nel database deve essere protetto crittograficamente o tramite privilegi di accesso rigorosi. Nessun amministratore infedele o utente malintenzionato deve poter alterare retroattivamente i log dei prezzi per simulare una cronologia di sconti fittizia.
2. Audit log sicuri e immutabili: ogni modifica di prezzo deve generare un log di sistema che registri non solo il nuovo valore, ma anche il precedente, il timestamp esatto (data e ora), l’identificativo dell’operatore (sistema o utente) e l’indirizzo IP. Questi log devono risiedere in uno spazio di archiviazione immutabile o protetto da auditing continuo.
3. Difesa contro attacchi al frontend/backend: la logica di calcolo dello sconto non può essere manipolabile lato client (browser dell’utente). Un malintenzionato non deve poter alterare, tramite intercettazione di richieste API o manipolazione di parametri, il prezzo visualizzato come “prezzo più basso degli ultimi 30 giorni”.
Processi tecnici per l’adeguamento
Non è sufficiente affidarsi alle funzionalità native di molte piattaforme e-commerce (come WooCommerce base), che spesso salvano solo il prezzo corrente e quello in offerta, sovrascrivendo il dato precedente.
Per essere adeguati, i sistemi devono implementare un Price History Engine strutturato:
• Cattura automatica e immutabile: ogni volta che un prezzo viene salvato (via interfaccia amministrativa, importazione CSV o API), il sistema deve creare un nuovo record in una tabella di log dedicata. Questo record deve contenere: ID Prodotto, SKU, Prezzo Unitario, Valuta, Data Inizio Validità.
• Calcolo dinamico e certificato: al momento della visualizzazione della scheda prodotto, il backend deve interrogare questa tabella di log filtrando gli ultimi 30 giorni. L’algoritmo deve individuare il valore minimo tra tutti i record trovati per quel prodotto (o variante) e mostrarlo come prezzo di riferimento.
• Data retention: i log devono essere conservati per un periodo congruo (almeno 30 giorni oltre la fine della promozione a cui si riferiscono, ma per scopi fiscali e di audit si consiglia un periodo più lungo) per poter essere esibiti in caso di controlli della Guardia di Finanza o dell’AGCM.
Casistiche ed eccezioni: quando applicare la norma
È fondamentale comprendere quando l’obbligo scatta.
SI APPLICA a:
• Qualsiasi annuncio di riduzione di prezzo espresso in percentuale (%) o valore assoluto (€).
• Prezzi barrati.
• Campagne promozionali generalizzate (Black Friday, Saldi, Natale, promozioni lampo).
• Tutti gli e-commerce B2C, indipendentemente dal fatturato o dalla dimensione dell’azienda.
NON SI APPLICA a:
• Sconti personalizzati o riservati a gruppi specifici di utenti (es. codici sconto per newsletter, coupon di benvenuto, programmi fedeltà con sconti dedicati al singolo account).
• Prodotti deperibili.
• Vendite sottocosto (in senso tecnico e normativo) o prezzi di lancio per prodotti sul mercato da meno di 30 giorni.
• Offerte di tipo “bundle” (es. 3×2) dove non viene alterato il prezzo del singolo prodotto base.
• Slogan generici (“I prezzi più bassi del web”) non associati a un prezzo di riferimento barrato.
Le sanzioni per la mancata osservanza della Direttiva Omnibus sono gestite dall’AGCM e possono essere molto pesanti: si va da sanzioni amministrative per pratiche commerciali scorrette (fino a 3.098 € per i casi lievi) fino a 10 milioni di euro per pratiche commerciali ingannevoli sistematiche. Per le violazioni transfrontaliere nell’UE, la multa può arrivare al 4% del fatturato annuo.
Affidarsi a consulenti tecnici e legali per implementare un sistema di storico prezzi sicuro e tracciabile non è più un’opzione, ma un investimento necessario per la tutela del patrimonio aziendale e la continuità operativa del business digitale. Webtecnica supporta le PMI nell’adeguamento delle infrastrutture e-commerce, garantendo la conformità normativa attraverso soluzioni architetturali robuste e sicure.