Obblighi di accessibilità digitale: cosa dice la legge
L'accessibilità digitale è passata da buona pratica a obbligo di legge per un numero crescente di aziende. Se gestisci un sito o un'app rivolti al pubblico, la domanda non è più se la normativa ti riguarda, ma quando e come.
Introduction
This Privacy Notice aims to clearly and transparently explain which personal data we collect when you visit our website, why we collect it, how we use it, and what Your rights are.
We process your personal data in accordance with Regulation (EU) 2016/679 (GDPR) and applicable national data protection laws. We are committed to ensuring that all processing activities are carried out in accordance with the principles of lawfulness, fairness, transparency, data minimization, integrity, and confidentiality.
Specifically, in this notice you will find information about:
-
which data we collect about you and for what purposes;
-
the legal bases on which we process such data;
-
who we may share your data with;
-
how long we retain your data;
-
your rights and how to exercise them.
While we sometimes need Your data for example, to respond to your requests or improve our website), we do so with respect, care and only when truly necessary.
Our Privacy Promises
-
We deeply value your privacy, and for this reason, we guarantee that:
-
We treat your data as if it were our own.
-
We use your data only for the purposes outlined in this notice.
-
We retain your data only for as long as strictly necessary.
-
We do not share your data with third parties without a valid legal basis or your explicit consent.
1. Who Processes Your Personal Data
The Data Controller — that is, the entity that determines the purposes and means of the processing of Your personal data — is AccessiWay S.a.S., with registered office at 7 Rue du Général Henrion Bertier, 92200 Neuilly-sur-Sein registered with the Nanterre Trade and Companies Register under number 914 022 595.
AccessiWay is part of the team.blue group and, in certain cases, acts as joint controller together with team.blue NV, with registered office at Skaldenstraat 121, 9042 Ghent, Belgium. In this context, Your personal data may be shared within the group for statistical, administrative, operational, and service improvement purposes.
AccessiWay and team.blue have defined their respective roles and responsibilities under a joint controllership agreement pursuant to Article 26 of the GDPR, ensuring full compliance with data protection regulations.
For more information regarding joint controllership or to exercise Your rights, you may contact AccessiWay via email at the following email addresses:
📧 legal.fr@accessiway.com or info@accessiway.com.
2. Who This Privacy Notice Applies To
This notice applies to:
-
users who browse the website www.accessiway.com,
-
individuals who contact us through the form available on the website or via email;
-
users who interact with tools we have implemented (e.g. widgets, cookies);
-
individuals who, through the website or other channels, access external platforms or third-party entities through which they may submit a job application (e.g. recruiting portals or employment agencies).
-
In such cases, the privacy notices of the third parties involved — independent from AccessiWay — also apply.
3. What Data We Process
To manage your interaction with our website, we may process the following categories of personal data:
-
Identification and contact details such as name, surname, company, job title, email address, and phone number.
-
These data may be partially processed through our customer relationship management (CRM) system.
-
Data relating to your interaction with our services such as information collected via the website or through Hubspot, such as communication history, preferences, requests, and commercial or technical notes.
-
Technical data such as IP address, device type, operating system, browser, access times, and other data automatically recorded by our systems or servers.
-
Browsing data and preferences such as collected via cookies or similar technologies, in accordance with the choices expressed through the cookie consent banner.
-
Application data such as personal information included in your CV or other documents submitted through third-party platforms (e.g. professional experience, education, contact details).
-
These data are processed by AccessiWay only after being transmitted by the third party, which remains autonomous in the initial processing.
4. Purposes and Legal Basis of Processing
We process Your personal data in compliance with Regulation (EU) 2016/679 (GDPR) and applicable national data protection laws. Your data may be processed for the following purposes:
-
Technical operation of the website
We process technical data, using technical cookies and similar tools, to allow You to access the site, view it correctly, and ensure it functions properly (e.g. browsing, content loading, storing preferences).
📌Legal basis: this processing is necessary to provide a service requested by the user, pursuant to Article 6(1)(b) of the GDPR. Your consent is not required for these cookies.
-
Handling contact or support requests
When you send us a request — via the contact form or by email — we process your data to respond and provide the information requested.
📌 Legal basis: this processing is necessary to take steps at your request prior to entering into a contract, pursuant to Article 6(1)(b) of the GDPR.
-
Compliance with legal obligations
In certain cases, we may need to process your data to comply with legal obligations, such as tax, accounting, or IT security requirements.
📌 Legal basis: this processing is based on compliance with a legal obligation, pursuant to Article 6(1)(c) of the GDPR.
-
Statistical analysis and website improvement
We use analytical tools (e.g. analytical cookies) to collect aggregated data in order to understand how the website is used and to improve its content and functionality.
📌 Legal basis: we process this data only with your freely given and specific consent, pursuant to Article 6(1)(a) of the GDPR.
-
Marketing and Profiling
If you authorize us to do so, we may use your data to send you promotional communications or provide personalized content (e.g. through profiling cookies).
📌 Legal basis: this processing is carried out only with your explicit consent, pursuant to Article 6(1)(a) of the GDPR. You may withdraw your consent at any time without affecting the lawfulness of processing based on consent before its withdrawal.
-
Management of job applications through third parties
We may receive job applications via third-party platforms (e.g. job portals) or through recruitment agencies. In such cases, we process the submitted data to assess your suitability for the proposed role.
📌 Legal basis: this processing is necessary to take steps at your request prior to entering into a contract, pursuant to Article 6(1)(b) of the GDPR.
Note: the privacy policies of the third-party platforms or agencies involved also apply, independently of AccessiWay.
5. Cookies and Tracking Tools
This website uses a cookie management system provided by iubenda, which allows you to:
-
view a full and transparent list of the cookies in use;
-
modify or withdraw your consent at any time;
-
access the complete Cookie Policy, integrated in the cookie widget.
You can manage your preferences by clicking on the cookie widget icon located at the bottom left corner of every page on the site.
Technical cookies are necessary and therefore enabled by default. Other non-essential cookies (analytical, profiling) are only enabled with your consent.
For more information, please refer to the full Cookie Policy accessible from the cookie widget.
6. Use of accessWidget
This website integrates accessWidget, an automated accessibility tool developed by accessiBe Ltd. and distributed by AccessiWay. The widget allows users to personalize their browsing experience based on their needs.
When the user activates the widget, their IP address is technically transmitted, but:
-
it is not stored, tracked, or associated with identifiable individuals;
-
it is anonymized via a proxy located in the European Union;
-
it is not used for profiling or marketing purposes.
📌 Legal basis: provision of a service requested by the user (Article 6(1)(b) of the GDPR).
7. Data Security
We adopt appropriate technical and organizational measures to ensure the security, integrity, and confidentiality of the personal data we process. These measures are designed to prevent unauthorized access, loss, disclosure, or alteration of your data. In particular, we implement:
-
secure connections via HTTPS (SSL/TLS);
-
authentication systems and access control;
-
access limitation and internal access tracking mechanisms;
-
regular audits and verification procedures;
-
continuous updates to systems and security measures according to the level of risk.
8. Data Retention
Your personal data is stored only for the time strictly necessary to achieve the purposes for which it was collected. Specifically:
-
Contact data: up to 10 years if relevant for contractual or legal purposes;
-
Technical and browsing data: according to what is outlined in the Cookie Policy;
-
Marketing data: until consent is withdrawn.
9. Your Rights (Data Subject Rights)
As a data subject, you may exercise the rights provided under Articles 15–22 of the GDPR at any time. In particular, you have the right to:
-
Obtain confirmation as to whether or not your personal data is being processed and access such data (right of access);
-
Request the rectification of inaccurate personal data or the completion of incomplete data (right to rectification);
-
Request the erasure of your data, if the conditions set out in the GDPR are met (right to erasure);
-
Obtain restriction of processing where applicable (right to restriction);
-
Object to the processing of your data, in whole or in part, under certain circumstances (right to object);
-
Receive your data in a structured, commonly used, and machine-readable format, and, where technically feasible, have it transmitted directly to another controller (right to data portability);
-
Withdraw your consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal.
📧 You can exercise Your rights at any time by contacting us at: legal.fr@accessiway.com.
🔗 If you are located in France and believe that the processing of your personal data violates applicable law, you have the right to lodge a complaint with the French Data Protection Authority (Commission Nationale de l’Informatique et des Libertés – CNIL) via the website: www.cnil.fr.
*If you have difficulty accessing our form, please feel free to contact us. Send an e-mail to info@accessiway.com
Aggiornato il: 18/07/2026
In breve: Dal 28 giugno 2025 l'obbligo di accessibilità digitale non riguarda più solo la pubblica amministrazione: coinvolge anche le imprese private nei settori coperti dall'European Accessibility Act. Con le Linee Guida AgID 38/2026, la conformità è passata dalla teoria alla verifica pratica, con un sistema sanzionatorio concreto. Ecco chi è obbligato, da quando, e come metterti in regola.
In questo articolo
Cosa richiede in pratica l'obbligo di accessibilità per siti, app e documenti?
Chi deve adeguarsi all'obbligo di accessibilità?
Quali sono le normative italiane ed europee di riferimento?
Quali sono le scadenze, dalla Legge Stanca a oggi?
Cosa cambiano le Linee Guida AgID 38/2026?
Quali sono le sanzioni e i rischi in caso di non conformità?
Quando si applica l'eccezione dell'onere sproporzionato?
Cos'è la Dichiarazione di Accessibilità e come si redige?
Domande frequenti
Cosa richiede in pratica l'obbligo di accessibilità per siti, app e documenti?
In pratica, essere in regola richiede tre elementi, e mancarne anche solo uno significa non essere pienamente conformi.
Requisiti tecnici WCAG 2.1 livello AA: il sito, l'app e i contenuti scaricabili devono rispettare gli standard tecnici di accessibilità in vigore.
Dichiarazione di Accessibilità pubblicata e aggiornata: con un meccanismo di feedback attivo per chi segnala barriere.
Documentazione delle verifiche svolte: da conservare in caso di controllo da parte di AgID, che dimostri il percorso di audit e correzione seguito.
Chi deve adeguarsi all'obbligo di accessibilità?
L'obbligo di accessibilità per i siti web riguarda sempre più soggetti, pubblici e privati.
È già operativo per pubbliche amministrazioni, enti pubblici, società a controllo pubblico, scuole, università e aziende sanitarie.
È crescente per i privati, in particolare è attivo per chi offre servizi digitali al pubblico: e-commerce, banche e servizi finanziari, trasporti, telecomunicazioni ed editoria digitale.
Dal 28 giugno 2025, questo secondo gruppo deve rispettare i requisiti WCAG 2.1 AA in attuazione dell'European Accessibility Act (EAA).
Se il tuo sito è anche un canale di vendita, prenotazione o accesso a un servizio, l'adeguamento è un requisito legale verificabile e sanzionabile.
Quali sono le normative italiane ed europee di riferimento?
Tre riferimenti principali definiscono il quadro attuale, a seconda del soggetto e della data.
Legge Stanca (L. 4/2004): la prima norma italiana sul tema, ancora in vigore per la pubblica amministrazione. Dal 2020 si applica anche ai privati con fatturato medio superiore a 500 milioni di euro nell'ultimo triennio.
D.Lgs. 82/2022: recepisce in Italia lo European Accessibility Act, la direttiva europea 2019/882. Dal 28 giugno 2025, estende l'obbligo ai fornitori privati di servizi digitali in cinque settori: e-commerce, banche e servizi finanziari, trasporti, telecomunicazioni, editoria digitale e media audiovisivi.
Linee Guida AgID n. 38/2026: adottate il 4 marzo 2026, rendono la conformità verificabile con standard tecnici e sanzioni concrete. Le trovi nella sezione successiva.
Le microimprese sono escluse dagli obblighi EAA per i servizi, non per i prodotti. Rientrano in questa categoria le aziende con meno di dieci dipendenti e un fatturato o bilancio annuo non superiore a 2 milioni di euro. Un'azienda che vende hardware o software resta soggetta ai requisiti anche se è una microimpresa.
Se non hai i dettagli della tua posizione, verifica:
il tuo codice ATECO e il settore di attività;
se il tuo sito o servizio rientra tra quelli coperti dal D.Lgs. 82/2022;
eventuali deroghe applicabili (che vanno sempre documentate, non semplicemente presunte).
Quali sono le scadenze, dalla Legge Stanca a oggi?
23 giugno 2020: le pubbliche amministrazioni devono aver reso accessibile il proprio sito e pubblicato la Dichiarazione di Accessibilità.
23 settembre 2021: l'obbligo si estende alle app delle pubbliche amministrazioni.
5 novembre 2022: i "soggetti erogatori" con fatturato medio oltre 500 milioni di euro devono rispettare le norme sull'accessibilità.
23 settembre 2022: gli stessi soggetti depositano la prima Dichiarazione di Accessibilità.
28 giugno 2025: le imprese private nei settori coperti dall'EAA devono rendere siti e app pienamente accessibili. È la scadenza che riguarda oggi il maggior numero di aziende.
4 marzo 2026: AgID adotta le Linee Guida n. 38/2026, che rendono verificabile la conformità già in vigore.
Luglio 2026 (atteso): aggiornamento della norma EN 301 549, che dovrebbe portare le WCAG 2.2 a diventare il nuovo riferimento tecnico europeo.
28 giugno 2030: termina il periodo transitorio dell'EAA (art. 32) per i prodotti e i servizi già in uso prima del 28 giugno 2025.
Cosa cambiano le Linee Guida AgID 38/2026?
Il 4 marzo 2026, AgID ha adottato le Linee Guida n. 38/2026, pubblicate in Gazzetta Ufficiale il 24 marzo 2026. È il documento che rende concretamente verificabili gli obblighi introdotti nel 2025.
Le novità principali:
definiscono gli standard tecnici per la verifica della conformità;
introducono un sistema sanzionatorio, con AgID come autorità di vigilanza;
sostituiscono la checklist unica precedente con quattro schede differenziate — siti web, documenti non web, app mobile e casi misti;
citano esplicitamente gli accessibility overlay tra gli elementi da verificare;
confermano le WCAG 2.1 livello AA come riferimento tecnico attuale, in attesa dell'aggiornamento di EN 301 549 previsto per luglio 2026.
Prima di queste linee guida, molte aziende trattavano la conformità come un impegno dichiarativo: pubblicare una dichiarazione di accessibilità bastava a formalizzarlo. Con schede di verifica tecniche e un'autorità di vigilanza attiva, la distanza tra dichiarare e essere conformi diventa misurabile.
Quali sono le sanzioni e i rischi in caso di non conformità?
Le sanzioni previste dal D.Lgs. 82/2022 sono ora applicabili grazie alle Linee Guida AgID 38/2026, che ne definiscono le modalità di verifica. Possono arrivare fino al 5% del fatturato annuo per le violazioni più gravi.
Oltre al rischio sanzionatorio diretto:
reclami degli utenti, che possono segnalare barriere tramite il meccanismo di feedback previsto dalla Dichiarazione di Accessibilità;
rischio reputazionale, soprattutto in settori dove l'esperienza digitale è il principale canale di contatto con i clienti;
impatto su gare e appalti, dove la conformità all'accessibilità è sempre più spesso un requisito di partecipazione;
perdita di fatturato, stimata fino al 20% per le aziende che escludono di fatto gli utenti con disabilità dai propri servizi digitali.
Gestire tempestivamente le segnalazioni riduce il rischio legale: chi dimostra di intervenire in modo rapido e documentato è in una posizione molto più solida di chi le ignora.
Quando si applica l'eccezione dell'onere sproporzionato?
La normativa prevede un'eccezione per i casi in cui il costo di adeguamento è sproporzionato rispetto alle risorse disponibili. Non è un'esenzione automatica.
AgID la riconosce quando è presente almeno una di queste condizioni:
onere organizzativo eccessivo;
onere finanziario eccessivo;
rischio di pregiudicare la capacità del soggetto erogatore di adempiere allo scopo prefissato;
rischio di pregiudicare la capacità del soggetto erogatore di pubblicare le informazioni necessarie per i propri compiti e servizi.
Chi la invoca deve documentarla per iscritto e conservare la documentazione per cinque anni. Non basta dichiarare che l'adeguamento costa troppo: va dimostrato con una valutazione concreta dei costi e delle risorse disponibili. E anche quando si applica, resta l'obbligo di offrire un'alternativa accessibile dove possibile, un documento su richiesta, un canale di assistenza dedicato.
Cos'è la Dichiarazione di Accessibilità e come si redige?
La Dichiarazione di Accessibilità è il documento pubblico in cui comunichi il livello di conformità del tuo sito o servizio, elenchi le barriere note e indichi come segnalare problemi.
Soggetto | Regime | Scadenza |
Pubblica Amministrazione | Legge Stanca | 23 settembre di ogni anno |
Privati con fatturato medio oltre 500 milioni di euro | Legge Stanca | 23 settembre di ogni anno |
Privati nei settori EAA | D.Lgs. 82/2022 + Linee Guida AgID 38/2026 | Prima e durante l'erogazione del servizio |
Se la tua dichiarazione è stata redatta sul modello previgente della Legge Stanca e la tua azienda rientra ora nell'EAA, va aggiornata: struttura e contenuti richiesti sono diversi.
I passaggi principali:
Esegui una verifica di accessibilità, combinando scansione automatica e test manuale con screen reader.
Determina lo stato di conformità: pienamente conforme, parzialmente conforme (almeno 26 criteri su 50) o non conforme.
Documenta le barriere note e il motivo per cui non sono ancora corrette.
Indica le alternative accessibili disponibili.
Fornisci un meccanismo di feedback con un contatto per le segnalazioni.
Pubblica la dichiarazione in una posizione facilmente raggiungibile, come il footer.
Aggiornala ogni volta che cambia il livello di conformità, o almeno una volta l'anno.
Anche se la tua azienda non è formalmente tenuta alla dichiarazione AgID, pubblicare una pagina che riassume il tuo impegno per l'accessibilità e i contatti per le segnalazioni resta una buona pratica di trasparenza.
Per capire cos'è l'accessibilità web e quali principi tecnici la definiscono, parti da cos'è l'accessibilità digitale e come raggiungerla.
Domande frequenti
Da quando è obbligatoria l'accessibilità web per le aziende private?
Dal 28 giugno 2025 per i fornitori privati nei settori coperti dall'EAA. Per i "soggetti erogatori" con fatturato oltre 500 milioni di euro, l'obbligo era già in vigore dal 2022 sotto la Legge Stanca.
Un widget di accessibilità basta per essere in regola?
No, e la differenza è soprattutto una questione di evidenza. Installare un widget non equivale al processo di verifica che AgID controlla: un widget non produce la documentazione tecnica, i test manuali e i report che dimostrano una reale conformità WCAG 2.1 AA. In caso di verifica o segnalazione, quello che conta è la prova dell'audit svolto sul codice sorgente, non lo strumento installato sopra di esso.
Come si verifica se un sito è davvero conforme?
Con una combinazione di test automatici (per individuare gli errori tecnici più evidenti), test manuali da parte di sviluppatori formati, e test con utenti reali con disabilità, che usano screen reader, tastiera o ingranditori. Nessuno dei tre passaggi sostituisce gli altri.
Quali siti sono esclusi dall'obbligo?
Le esclusioni sono parziali: contenuti di archivio non più aggiornati, alcuni contenuti di terze parti non controllabili preventivamente, e i casi di onere sproporzionato debitamente documentato. Il principio generale resta che i siti e i servizi rivolti al pubblico devono raggiungere il massimo livello di accessibilità ragionevolmente possibile.
Come si gestisce una segnalazione di inaccessibilità?
Offri un canale chiaro per le segnalazioni, rispondi in tempi ragionevoli spiegando cosa farai, correggi quello che puoi, e se non puoi risolvere subito offri un'alternativa (assistenza telefonica, un documento accessibile su richiesta). Documentare questo processo riduce il rischio di contenziosi.
Le microimprese devono adeguarsi?
No, non per i servizi. Sono escluse le aziende con meno di dieci dipendenti e fatturato o bilancio annuo non superiore a 2 milioni di euro. Restano soggette ai requisiti se producono prodotti destinati alla vendita.
Le WCAG 2.1 AA si applicano anche a PDF e documenti scaricabili?
Sì. Le Linee Guida AgID 38/2026 dedicano una scheda di verifica specifica ai "documenti non web" — PDF, file Word, presentazioni e altri contenuti scaricabili — secondo i requisiti definiti da EN 301 549. Un PDF non taggato, senza struttura semantica o testo selezionabile, è una barriera tanto quanto una pagina web mal costruita, e rientra nella stessa verifica di conformità. Puoi avviare una verifica accessibilità pdf insieme ad Accessiway, oppure leggere la nostra guida su come rendere accessibile un file PDF se preferisci muoverti in autonomia.
WCAG 2.1 o WCAG 2.2: quale seguire nel 2026?
Le Linee Guida AgID 38/2026 confermano le WCAG 2.1 AA come riferimento attuale. Le WCAG 2.2 diventeranno il riferimento europeo con l'aggiornamento di EN 301 549 atteso per luglio 2026. Chi inizia oggi un percorso di conformità ha buone ragioni per guardare già ai nuovi criteri.
Metterti in regola richiede una verifica reale del tuo sito, non solo un documento pubblicato. Il nostro servizio di audit sull'accessibilità digitale lavora sul codice, insieme al tuo team, per individuare le barriere e correggerle.
Se vuoi partire da una prima valutazione,
Paolo Berro
La piattaforma AgID non è solo un nuovo canale per inviare reclami. È il segnale di un cambiamento più profondo: l'accessibilità digitale diventa parte della qualità del servizio.
Legislazione
.jpg)
Cecilia Pirchio
AgID ha pubblicato il nuovo regolamento che disciplina le attività di vigilanza e il potere sanzionatorio in materia di accessibilità digitale. Ecco cosa prevede e chi è coinvolto.
Legislazione
Author
Ecco una descrizione dei siti con il migliore e-commerce dal punto di vista dell'accessibilità e d..
Accessibilita Digitale