top of page

14 febbraio 2025

Gli obblighi di accessibilità per gli e-commerce secondo l’European Accessibility Act

L’European Accessibility Act segna un cambiamento radicale per gli e-commerce, imponendo nuovi obblighi di accessibilità senza più distinzioni basate sul fatturato o sul settore merceologico. L’adeguamento è un'opportunità per offrire un’esperienza utente migliore e inclusiva.

Introduction

This Privacy Notice aims to clearly and transparently explain which personal data we collect when you visit our website, why we collect it, how we use it, and what Your rights are.

We process your personal data in accordance with Regulation (EU) 2016/679 (GDPR) and applicable national data protection laws. We are committed to ensuring that all processing activities are carried out in accordance with the principles of lawfulness, fairness, transparency, data minimization, integrity, and confidentiality.

Specifically, in this notice you will find information about:
 

  • which data we collect about you and for what purposes;

  • the legal bases on which we process such data;

  • who we may share your data with;

  • how long we retain your data;

  • your rights and how to exercise them.
     

While we sometimes need Your data for example, to respond to your requests or improve our website), we do so with respect, care and only when truly necessary.

Our Privacy Promises
 

  • We deeply value your privacy, and for this reason, we guarantee that:

  • We treat your data as if it were our own.

  • We use your data only for the purposes outlined in this notice.

  • We retain your data only for as long as strictly necessary.

  • We do not share your data with third parties without a valid legal basis or your explicit consent.
     

1. Who Processes Your Personal Data

The Data Controller — that is, the entity that determines the purposes and means of the processing of Your personal data — is AccessiWay S.a.S., with registered office at 7 Rue du Général Henrion Bertier, 92200 Neuilly-sur-Sein registered with the Nanterre Trade and Companies Register under number 914 022 595.

AccessiWay is part of the team.blue group and, in certain cases, acts as joint controller together with team.blue NV, with registered office at Skaldenstraat 121, 9042 Ghent, Belgium. In this context, Your personal data may be shared within the group for statistical, administrative, operational, and service improvement purposes.

AccessiWay and team.blue have defined their respective roles and responsibilities under a joint controllership agreement pursuant to Article 26 of the GDPR, ensuring full compliance with data protection regulations.

For more information regarding joint controllership or to exercise Your rights, you may contact AccessiWay via email at the following email addresses:

📧 legal.fr@accessiway.com or info@accessiway.com.

2. Who This Privacy Notice Applies To

This notice applies to:
 

  • users who browse the website www.accessiway.com,

  • individuals who contact us through the form available on the website or via email;

  • users who interact with tools we have implemented (e.g. widgets, cookies);

  • individuals who, through the website or other channels, access external platforms or third-party entities through which they may submit a job application (e.g. recruiting portals or employment agencies).

  • In such cases, the privacy notices of the third parties involved — independent from AccessiWay — also apply.
     

3. What Data We Process

To manage your interaction with our website, we may process the following categories of personal data:
 

  • Identification and contact details such as name, surname, company, job title, email address, and phone number.

  • These data may be partially processed through our customer relationship management (CRM) system.

  • Data relating to your interaction with our services such as information collected via the website or through Hubspot, such as communication history, preferences, requests, and commercial or technical notes.

  • Technical data such as IP address, device type, operating system, browser, access times, and other data automatically recorded by our systems or servers.

  • Browsing data and preferences such as collected via cookies or similar technologies, in accordance with the choices expressed through the cookie consent banner.

  • Application data such as personal information included in your CV or other documents submitted through third-party platforms (e.g. professional experience, education, contact details).

  • These data are processed by AccessiWay only after being transmitted by the third party, which remains autonomous in the initial processing.
     

4. Purposes and Legal Basis of Processing

We process Your personal data in compliance with Regulation (EU) 2016/679 (GDPR) and applicable national data protection laws. Your data may be processed for the following purposes:
 

  • Technical operation of the website
     

We process technical data, using technical cookies and similar tools, to allow You to access the site, view it correctly, and ensure it functions properly (e.g. browsing, content loading, storing preferences).

📌Legal basis: this processing is necessary to provide a service requested by the user, pursuant to Article 6(1)(b) of the GDPR. Your consent is not required for these cookies.
 

  • Handling contact or support requests
     

When you send us a request — via the contact form or by email — we process your data to respond and provide the information requested.

📌 Legal basis: this processing is necessary to take steps at your request prior to entering into a contract, pursuant to Article 6(1)(b) of the GDPR.
 

  • Compliance with legal obligations
     

In certain cases, we may need to process your data to comply with legal obligations, such as tax, accounting, or IT security requirements.

📌 Legal basis: this processing is based on compliance with a legal obligation, pursuant to Article 6(1)(c) of the GDPR.

  • Statistical analysis and website improvement
     

We use analytical tools (e.g. analytical cookies) to collect aggregated data in order to understand how the website is used and to improve its content and functionality.

📌 Legal basis: we process this data only with your freely given and specific consent, pursuant to Article 6(1)(a) of the GDPR.

  • Marketing and Profiling
     

If you authorize us to do so, we may use your data to send you promotional communications or provide personalized content (e.g. through profiling cookies).

📌 Legal basis: this processing is carried out only with your explicit consent, pursuant to Article 6(1)(a) of the GDPR. You may withdraw your consent at any time without affecting the lawfulness of processing based on consent before its withdrawal.
 

  • Management of job applications through third parties
     

We may receive job applications via third-party platforms (e.g. job portals) or through recruitment agencies. In such cases, we process the submitted data to assess your suitability for the proposed role.

📌 Legal basis: this processing is necessary to take steps at your request prior to entering into a contract, pursuant to Article 6(1)(b) of the GDPR.

Note: the privacy policies of the third-party platforms or agencies involved also apply, independently of AccessiWay.

5. Cookies and Tracking Tools

This website uses a cookie management system provided by iubenda, which allows you to:
 

  • view a full and transparent list of the cookies in use;

  • modify or withdraw your consent at any time;

  • access the complete Cookie Policy, integrated in the cookie widget.
     

You can manage your preferences by clicking on the cookie widget icon located at the bottom left corner of every page on the site.

Technical cookies are necessary and therefore enabled by default. Other non-essential cookies (analytical, profiling) are only enabled with your consent.

For more information, please refer to the full Cookie Policy accessible from the cookie widget.

6. Use of accessWidget

This website integrates accessWidget, an automated accessibility tool developed by accessiBe Ltd. and distributed by AccessiWay. The widget allows users to personalize their browsing experience based on their needs.

When the user activates the widget, their IP address is technically transmitted, but:
 

  • it is not stored, tracked, or associated with identifiable individuals;

  • it is anonymized via a proxy located in the European Union;

  • it is not used for profiling or marketing purposes.
     

📌 Legal basis: provision of a service requested by the user (Article 6(1)(b) of the GDPR).

7. Data Security

We adopt appropriate technical and organizational measures to ensure the security, integrity, and confidentiality of the personal data we process. These measures are designed to prevent unauthorized access, loss, disclosure, or alteration of your data. In particular, we implement:
 

  • secure connections via HTTPS (SSL/TLS);

  • authentication systems and access control;

  • access limitation and internal access tracking mechanisms;

  • regular audits and verification procedures;

  • continuous updates to systems and security measures according to the level of risk.
     

8. Data Retention

Your personal data is stored only for the time strictly necessary to achieve the purposes for which it was collected. Specifically:
 

  • Contact data: up to 10 years if relevant for contractual or legal purposes;

  • Technical and browsing data: according to what is outlined in the Cookie Policy;

  • Marketing data: until consent is withdrawn.
     

9. Your Rights (Data Subject Rights)

As a data subject, you may exercise the rights provided under Articles 15–22 of the GDPR at any time. In particular, you have the right to:
 

  • Obtain confirmation as to whether or not your personal data is being processed and access such data (right of access);

  • Request the rectification of inaccurate personal data or the completion of incomplete data (right to rectification);

  • Request the erasure of your data, if the conditions set out in the GDPR are met (right to erasure);

  • Obtain restriction of processing where applicable (right to restriction);

  • Object to the processing of your data, in whole or in part, under certain circumstances (right to object);

  • Receive your data in a structured, commonly used, and machine-readable format, and, where technically feasible, have it transmitted directly to another controller (right to data portability);

  • Withdraw your consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal.
     

📧 You can exercise Your rights at any time by contacting us at: legal.fr@accessiway.com.

🔗 If you are located in France and believe that the processing of your personal data violates applicable law, you have the right to lodge a complaint with the French Data Protection Authority (Commission Nationale de l’Informatique et des Libertés – CNIL) via the website: www.cnil.fr.

*If you have difficulty accessing our form, please feel free to contact us. Send an e-mail to info@accessiway.com

Ultimo aggiornamento: 27/08/2026

Dal 28 giugno 2025 l'European Accessibility Act (EAA) è pienamente operativo in tutta l'Unione Europea, e per chi gestisce un e-commerce questo ha un enorme impatto dal punto di vista legislativo e operativo indipendentemente da settore merceologico o fatturato.

Molte aziende hanno ancora dubbi su chi rientra nell'obbligo, quali requisiti tecnici servono e cosa succede a chi non si adegua. Vediamo nel dettaglio come orientarsi.

L’attuale quadro normativo

In Italia l'accessibilità digitale ha una base solida regolamentata da più di vent'anni. In particolare l’accessibilità per i siti di e-commerce è regolata in Italia dalla cosiddetta "Legge Stanca" (Legge 4/2004), che impone obblighi solo a determinate categorie di aziende.

In particolare, la normativa si applica alle società con un fatturato di gruppo superiore a 500 milioni di euro nel triennio precedente e operanti in specifici settori merceologici definiti dalla Circolare n. 3/2022 di AgID.

Tra questi settori rientrano:

  • Alimentari e bevande

  • Elettronica e informatica (telecomunicazioni, elettrodomestici, audio-video)

  • Tabacco

  • Ferramenta e materiale termoidraulico

  • Articoli igienico-sanitari e per l'illuminazione

  • Farmaci, articoli medicali e ortopedici

  • Prodotti per la cura personale e della casa

  • Materiale per ottica e fotografia

  • Combustibili domestici e per riscaldamento

Cosa cambia con l’European Accessibility Act?

Con il recepimento dell'EAA (Direttiva UE 2019/882) attraverso il D.Lgs. n. 82/2022, il raggio di azione si è ampliato in modo sostanziale: gli obblighi di accessibilità si estendono a tutti i servizi di e-commerce, a prescindere dal settore in cui operano.

L'EAA riguarda ogni attività di fornitura di beni e servizi a distanza, erogata tramite siti web o app, per via elettronica e su richiesta individuale di un consumatore, cioè una persona fisica che acquista per scopi estranei alla propria attività professionale.

Rientrano nell'ambito anche gli operatori con sede fuori dall'Unione Europea, se vendono a consumatori europei.

Per "consumatore" si intende una persona fisica che acquista un prodotto o un servizio per scopi non legati alla propria attività lavorativa. Questo significa che qualsiasi piattaforma di vendita online destinata al pubblico (B2C) dovrà rispettare i requisiti di accessibilità.

Nota: Se un'azienda ha un'attività B2B oltre a quella B2C, anche i suoi canali B2B rientrano negli stessi obblighi dettati dall'Atto Europeo sull'Accessibilità.

Per un quadro più ampio delle direttive che l'Unione Europea ha messo in campo sul tema, può essere utile leggere anche il nostro approfondimento sulle direttive europee per l'accessibilità web.

Chi è soggetto all’EAA?

Una delle principali novità introdotte dall’EAA è l’eliminazione del criterio del fatturato come discriminante per l’applicazione delle norme.

Con l'EAA, ogni e-commerce B2C, marketplace digitale o app di vendita che opera sul mercato europeo deve rispettare i requisiti di accessibilità, che sia:

  1. una realtà italiana,

  2. un'azienda con sede in un altro Stato membro

  3. o un operatore extra-UE che vende su territorio europeo.

Restano escluse le microimprese, cioè le aziende con meno di dieci dipendenti e un fatturato o un bilancio annuo che non supera i due milioni di euro.

Quali sono i requisiti di accessibilità?

I requisiti di accessibilità per gli e-commerce sono dettagliati nell’Allegato 1 del D.Lgs. n. 82/2022, in particolare nelle sezioni 3 e 4. Tra gli aspetti principali da considerare:

1. Accessibilità delle informazioni

Le informazioni fornite devono essere percepibili, comprensibili e accessibili attraverso più canali sensoriali. Inoltre, devono essere disponibili in formati testuali compatibili con i supporti assistivi.

2. Accessibilità delle interfacce

Le interfacce utente devono rispettare i principi di percepibilità, utilizzabilità, comprensibilità e robustezza, garantendo un’esperienza di navigazione inclusiva e la compatibilità con le tecnologie assistive.

3. Servizi di assistenza e supporto

Le aziende dovranno garantire supporto accessibile attraverso:

  • Sportelli di assistenza

  • Centri di supporto

  • Assistenza telefonica e tecnica

  • Formazione e informazione sui servizi accessibili

4. Accessibilità dei sistemi di identificazione e pagamento

L'autenticazione e i metodi di pagamento dovranno essere progettati in modo da garantire accessibilità, utilizzabilità e comprensibilità per tutti gli utenti, inclusi quelli con disabilità.

Obblighi documentali: la dichiarazione di accessibilità

Uno degli aspetti meno noti dell'estensione dell'EAA riguarda la dichiarazione di accessibilità, storicamente uno strumento pensato per la pubblica amministrazione e oggi richiesto anche a molte realtà private.

La dichiarazione fotografa lo stato di accessibilità del touchpoint digitale, e viene redatta per ogni dominio, sottodominio e app mobile di cui l'azienda è titolare, con l'indicazione di un meccanismo di feedback per segnalare eventuali barriere.

Per approfondire come si costruisce, trovi la nostra guida sulla dichiarazione di accessibilità AgID.

Quali sono le scadenze per l’adeguamento?

I nuovi servizi lanciati dopo il 28 giugno 2025 devono essere accessibili fin dalla progettazione.

Per i servizi già sul mercato prima di quella data, l'EAA prevede invece un periodo transitorio fino al 28 giugno 2030.

Eccezione: se un servizio esistente subisce una modifica sostanziale, come un restyling della piattaforma o l'introduzione di nuove funzionalità che incidono sull'esperienza d'uso, l'obbligo di accessibilità scatta subito, senza attendere la scadenza del periodo transitorio.

Per un quadro completo su tempistiche e adempimenti, può essere utile anche il nostro approfondimento su obblighi di legge e scadenze in materia di accessibilità web.

Vigilanza e sanzioni

Ogni Stato membro individua un'autorità di vigilanza con il compito di monitorare la conformità e intervenire in caso di inadempienza. In Italia il ruolo di vigilanza spetta ad AgID, che può richiedere l'adeguamento del sito o dell'app prima di procedere con le sanzioni vere e proprie.

L'articolo 24 del D.Lgs. 82/2022 fissa sanzioni amministrative pecuniarie da 5.000 a 40.000 euro per il mancato rispetto dei requisiti di accessibilità, a cui si aggiungono sanzioni da 2.500 a 30.000 euro se l'azienda non collabora con l'autorità di controllo o non rispetta le misure correttive richieste.

Gli importi variano in base alla gravità della violazione e alla dimensione dell'azienda coinvolta.

Al di là dell'aspetto economico, il punto più concreto resta un altro: un e-commerce che affronta il tema con un piano di lavoro chiaro parte da una posizione più solida rispetto a chi si trova a rincorrere l'adeguamento sotto la pressione di una contestazione.

Conclusione

L’European Accessibility Act segna un cambiamento radicale per gli e-commerce, imponendo nuovi obblighi di accessibilità senza più distinzioni basate sul fatturato o sul settore merceologico. L’adeguamento non deve essere visto solo come un vincolo normativo, ma come un'opportunità per offrire un’esperienza utente migliore e inclusiva. Investire nell’accessibilità significa aprire il proprio business a un pubblico più ampio, migliorare la reputazione aziendale e ridurre il rischio di sanzioni future.

Un audit iniziale aiuta a capire da dove partire e a costruire un piano di rimediazione con priorità realistiche, invece di intervenire in modo disordinato.


Vale la pena guardare anche agli errori più frequenti: la nostra guida sugli errori di accessibilità più comuni negli e-commerce è un buon punto di partenza per capire cosa verificare per primo.

Domande frequenti sugli obblighi di accessibilità per gli e-commerce

Quali e-commerce devono rispettare l'European Accessibility Act?

Quasi ogni e-commerce B2C attivo in Europa, compresi marketplace e aziende extra-UE che vendono a consumatori europei. Sono escluse solo le microimprese, con meno di dieci dipendenti e un fatturato sotto i due milioni di euro.

La Legge Stanca è stata sostituita dall'European Accessibility Act?

No, la Legge Stanca resta pienamente valida. L'EAA ne ha ampliato la platea dei soggetti obbligati, estendendo i requisiti di accessibilità anche agli e-commerce privati, indipendentemente dal fatturato.

Quando scatta l'obbligo per i servizi e-commerce già esistenti?

I servizi lanciati dopo il 28 giugno 2025 devono essere accessibili da subito. Quelli già esistenti hanno tempo fino al 2030, a meno di modifiche sostanziali come un restyling della piattaforma.

Cosa succede se un e-commerce non rispetta i requisiti dell'EAA?

In Italia, l'autorità di vigilanza (AgID) può richiedere l'adeguamento e applicare sanzioni da 5.000 a 40.000 euro, secondo l'articolo 24 del D.Lgs. 82/2022.

Serve la dichiarazione di accessibilità anche per un e-commerce privato?

Sì, con l'estensione dell'EAA molte aziende private devono pubblicare una dichiarazione di accessibilità per ogni dominio, sottodominio e app di cui sono titolari, con un canale di feedback attivo.

Paolo Berro

L'istituzione del Garante nazionale dei diritti delle persone con disabilità in Italia

Legislazione

Paolo Berro

I dati sensibili richiedono tutele rafforzate e attenzione alla vulnerabilità delle persone.

Legislazione

Author

Ogni piccola barriera in un e-commerce rappresenta una porta chiusa per un utente

Accessibilita Digitale

Related Articles

bottom of page