Verifica di conformità legale di siti, piattaforme e applicazioni

Verifica che il tuo sito, la tua piattaforma web, l’applicazione mobile o un altro servizio digitale sia conforme alla normativa applicabile.

Compila il modulo indicando la risorsa da sottoporre a verifica e le principali funzionalità offerte. Riceverai un preventivo per la predisposizione di un rapporto operativo che individua le eventuali non conformità, il relativo livello di rischio e gli interventi correttivi consigliati.

In funzione delle caratteristiche della risorsa, la verifica può riguardare:

Protezione dei dati personali. Informative, basi giuridiche, moduli di raccolta dei dati, consensi, profilazione, marketing, account degli utenti, conservazione, privacy by design e by default, rapporti con fornitori e trasferimenti internazionali, sulla base del GDPR, del Codice Privacy e degli orientamenti del Comitato europeo per la protezione dei dati e del Garante. L’analisi considera anche dark patterns, social media targeting e correttezza dei processi di registrazione e cancellazione.

Cookie e strumenti di tracciamento. Verifica del banner, della piattaforma di gestione del consenso, delle preferenze degli utenti e dell’informativa cookie, in conformità alla disciplina ePrivacy, al Codice Privacy e alle Linee guida del Garante. Il servizio può comprendere la scansione tecnica di cookie, tracking pixel, SDK, local storage e altri identificatori effettivamente attivi sulla risorsa.

Commercio elettronico e tutela dei consumatori. Condizioni generali, informazioni precontrattuali, conclusione del contratto, prezzi, pagamenti, diritto di recesso, rinnovi automatici, reclami, garanzie e rimedi. La verifica comprende, ove pertinenti, contenuti e servizi digitali, beni con elementi digitali, autenticità delle recensioni, annunci di riduzione di prezzo, ranking, personalizzazione dei prezzi e prevenzione delle pratiche commerciali scorrette.

Piattaforme e servizi digitali. Applicazione del D.lgs. n. 70/2003, del Digital Services Act e, ove pertinenti, del Regolamento platform-to-business e del Digital Markets Act. Per marketplace, hosting provider e piattaforme vengono esaminati condizioni d’uso, sistemi di segnalazione, moderazione dei contenuti, gestione dei reclami, tracciabilità degli operatori commerciali e informazioni sui prodotti.

Accesso, utilizzo e condivisione dei dati. Verifica degli obblighi derivanti dal Data Act e, quando applicabile, dal Data Governance Act, con particolare riferimento ad accesso ai dati, condizioni contrattuali, prodotti connessi, servizi correlati, portabilità e passaggio tra fornitori di servizi di trattamento dei dati.

Accessibilità e sicurezza dei prodotti. Valutazione dell’applicabilità della Legge n. 4/2004 e del D.lgs. n. 82/2022 ai siti, alle applicazioni, ai servizi di commercio elettronico e agli ulteriori prodotti o servizi digitali. Per marketplace e vendite online può essere verificata anche la conformità alle informazioni e alle procedure richieste dal Regolamento generale sulla sicurezza dei prodotti.

Intelligenza Artificiale. Quando la risorsa utilizza chatbot, sistemi di raccomandazione, profilazione, generazione di contenuti o altre funzionalità di IA, la verifica può comprendere gli obblighi di trasparenza, informazione, supervisione e governance previsti dall’AI Act e dalla normativa nazionale applicabile.

Proprietà intellettuale e nomi a dominio. Titolarità e licenze relative a software, immagini, testi, video, banche dati, marchi e altri contenuti pubblicati online; condizioni di utilizzo dei materiali degli utenti; segnalazioni di violazione; protezione del dominio e verifica di possibili casi di cybersquatting, typosquatting o registrazioni abusive.

Pubblicità e comunicazioni commerciali. Verifica di claim, promozioni, sponsorizzazioni, influencer marketing, pubblicità comparativa, comunicazioni ambientali, trasparenza della natura promozionale dei contenuti e conformità al Codice del consumo, alla disciplina sulla pubblicità e al Codice di autodisciplina.

Informazioni societarie, professionali e fiscali. Controllo delle indicazioni obbligatorie relative al titolare del servizio, alla società, ai contatti, alle autorizzazioni, al Registro delle imprese, alla partita IVA e agli ulteriori dati richiesti dalla normativa civilistica, fiscale o settoriale.

Il rapporto finale fornisce una valutazione pratica della risorsa, distingue le criticità per livello di priorità e indica le modifiche necessarie a condizioni d’uso, informative, interfacce, procedure e configurazioni tecniche.