Onere sproporzionato e accessibilità digitale: cosa dice la legge?
Quando i costi operativi ed economici di rimediazione si fanno troppo alti, l'azienda può invocare l'onere sproporzionato. Tuttavia, esistono dei vincoli e delle modalità ben precise per poterne usufruire.
Introduction
This Privacy Notice aims to clearly and transparently explain which personal data we collect when you visit our website, why we collect it, how we use it, and what Your rights are.
We process your personal data in accordance with Regulation (EU) 2016/679 (GDPR) and applicable national data protection laws. We are committed to ensuring that all processing activities are carried out in accordance with the principles of lawfulness, fairness, transparency, data minimization, integrity, and confidentiality.
Specifically, in this notice you will find information about:
-
which data we collect about you and for what purposes;
-
the legal bases on which we process such data;
-
who we may share your data with;
-
how long we retain your data;
-
your rights and how to exercise them.
While we sometimes need Your data for example, to respond to your requests or improve our website), we do so with respect, care and only when truly necessary.
Our Privacy Promises
-
We deeply value your privacy, and for this reason, we guarantee that:
-
We treat your data as if it were our own.
-
We use your data only for the purposes outlined in this notice.
-
We retain your data only for as long as strictly necessary.
-
We do not share your data with third parties without a valid legal basis or your explicit consent.
1. Who Processes Your Personal Data
The Data Controller — that is, the entity that determines the purposes and means of the processing of Your personal data — is AccessiWay S.a.S., with registered office at 7 Rue du Général Henrion Bertier, 92200 Neuilly-sur-Sein registered with the Nanterre Trade and Companies Register under number 914 022 595.
AccessiWay is part of the team.blue group and, in certain cases, acts as joint controller together with team.blue NV, with registered office at Skaldenstraat 121, 9042 Ghent, Belgium. In this context, Your personal data may be shared within the group for statistical, administrative, operational, and service improvement purposes.
AccessiWay and team.blue have defined their respective roles and responsibilities under a joint controllership agreement pursuant to Article 26 of the GDPR, ensuring full compliance with data protection regulations.
For more information regarding joint controllership or to exercise Your rights, you may contact AccessiWay via email at the following email addresses:
📧 legal.fr@accessiway.com or info@accessiway.com.
2. Who This Privacy Notice Applies To
This notice applies to:
-
users who browse the website www.accessiway.com,
-
individuals who contact us through the form available on the website or via email;
-
users who interact with tools we have implemented (e.g. widgets, cookies);
-
individuals who, through the website or other channels, access external platforms or third-party entities through which they may submit a job application (e.g. recruiting portals or employment agencies).
-
In such cases, the privacy notices of the third parties involved — independent from AccessiWay — also apply.
3. What Data We Process
To manage your interaction with our website, we may process the following categories of personal data:
-
Identification and contact details such as name, surname, company, job title, email address, and phone number.
-
These data may be partially processed through our customer relationship management (CRM) system.
-
Data relating to your interaction with our services such as information collected via the website or through Hubspot, such as communication history, preferences, requests, and commercial or technical notes.
-
Technical data such as IP address, device type, operating system, browser, access times, and other data automatically recorded by our systems or servers.
-
Browsing data and preferences such as collected via cookies or similar technologies, in accordance with the choices expressed through the cookie consent banner.
-
Application data such as personal information included in your CV or other documents submitted through third-party platforms (e.g. professional experience, education, contact details).
-
These data are processed by AccessiWay only after being transmitted by the third party, which remains autonomous in the initial processing.
4. Purposes and Legal Basis of Processing
We process Your personal data in compliance with Regulation (EU) 2016/679 (GDPR) and applicable national data protection laws. Your data may be processed for the following purposes:
-
Technical operation of the website
We process technical data, using technical cookies and similar tools, to allow You to access the site, view it correctly, and ensure it functions properly (e.g. browsing, content loading, storing preferences).
📌Legal basis: this processing is necessary to provide a service requested by the user, pursuant to Article 6(1)(b) of the GDPR. Your consent is not required for these cookies.
-
Handling contact or support requests
When you send us a request — via the contact form or by email — we process your data to respond and provide the information requested.
📌 Legal basis: this processing is necessary to take steps at your request prior to entering into a contract, pursuant to Article 6(1)(b) of the GDPR.
-
Compliance with legal obligations
In certain cases, we may need to process your data to comply with legal obligations, such as tax, accounting, or IT security requirements.
📌 Legal basis: this processing is based on compliance with a legal obligation, pursuant to Article 6(1)(c) of the GDPR.
-
Statistical analysis and website improvement
We use analytical tools (e.g. analytical cookies) to collect aggregated data in order to understand how the website is used and to improve its content and functionality.
📌 Legal basis: we process this data only with your freely given and specific consent, pursuant to Article 6(1)(a) of the GDPR.
-
Marketing and Profiling
If you authorize us to do so, we may use your data to send you promotional communications or provide personalized content (e.g. through profiling cookies).
📌 Legal basis: this processing is carried out only with your explicit consent, pursuant to Article 6(1)(a) of the GDPR. You may withdraw your consent at any time without affecting the lawfulness of processing based on consent before its withdrawal.
-
Management of job applications through third parties
We may receive job applications via third-party platforms (e.g. job portals) or through recruitment agencies. In such cases, we process the submitted data to assess your suitability for the proposed role.
📌 Legal basis: this processing is necessary to take steps at your request prior to entering into a contract, pursuant to Article 6(1)(b) of the GDPR.
Note: the privacy policies of the third-party platforms or agencies involved also apply, independently of AccessiWay.
5. Cookies and Tracking Tools
This website uses a cookie management system provided by iubenda, which allows you to:
-
view a full and transparent list of the cookies in use;
-
modify or withdraw your consent at any time;
-
access the complete Cookie Policy, integrated in the cookie widget.
You can manage your preferences by clicking on the cookie widget icon located at the bottom left corner of every page on the site.
Technical cookies are necessary and therefore enabled by default. Other non-essential cookies (analytical, profiling) are only enabled with your consent.
For more information, please refer to the full Cookie Policy accessible from the cookie widget.
6. Use of accessWidget
This website integrates accessWidget, an automated accessibility tool developed by accessiBe Ltd. and distributed by AccessiWay. The widget allows users to personalize their browsing experience based on their needs.
When the user activates the widget, their IP address is technically transmitted, but:
-
it is not stored, tracked, or associated with identifiable individuals;
-
it is anonymized via a proxy located in the European Union;
-
it is not used for profiling or marketing purposes.
📌 Legal basis: provision of a service requested by the user (Article 6(1)(b) of the GDPR).
7. Data Security
We adopt appropriate technical and organizational measures to ensure the security, integrity, and confidentiality of the personal data we process. These measures are designed to prevent unauthorized access, loss, disclosure, or alteration of your data. In particular, we implement:
-
secure connections via HTTPS (SSL/TLS);
-
authentication systems and access control;
-
access limitation and internal access tracking mechanisms;
-
regular audits and verification procedures;
-
continuous updates to systems and security measures according to the level of risk.
8. Data Retention
Your personal data is stored only for the time strictly necessary to achieve the purposes for which it was collected. Specifically:
-
Contact data: up to 10 years if relevant for contractual or legal purposes;
-
Technical and browsing data: according to what is outlined in the Cookie Policy;
-
Marketing data: until consent is withdrawn.
9. Your Rights (Data Subject Rights)
As a data subject, you may exercise the rights provided under Articles 15–22 of the GDPR at any time. In particular, you have the right to:
-
Obtain confirmation as to whether or not your personal data is being processed and access such data (right of access);
-
Request the rectification of inaccurate personal data or the completion of incomplete data (right to rectification);
-
Request the erasure of your data, if the conditions set out in the GDPR are met (right to erasure);
-
Obtain restriction of processing where applicable (right to restriction);
-
Object to the processing of your data, in whole or in part, under certain circumstances (right to object);
-
Receive your data in a structured, commonly used, and machine-readable format, and, where technically feasible, have it transmitted directly to another controller (right to data portability);
-
Withdraw your consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal.
📧 You can exercise Your rights at any time by contacting us at: legal.fr@accessiway.com.
🔗 If you are located in France and believe that the processing of your personal data violates applicable law, you have the right to lodge a complaint with the French Data Protection Authority (Commission Nationale de l’Informatique et des Libertés – CNIL) via the website: www.cnil.fr.
*If you have difficulty accessing our form, please feel free to contact us. Send an e-mail to info@accessiway.com
Hai passato in rassegna il sito e alcune pagine non rispettano tutti i criteri di accessibilità. In riunione qualcuno propone una scorciatoia: dichiarare onere sproporzionato e chiudere la pratica. Sembra la via più rapida, ma la legge non funziona così.
L'onere sproporzionato è una deroga prevista dalla normativa sull'accessibilità digitale.
Permette a un soggetto erogatore di non rendere accessibile un contenuto quando il costo organizzativo o finanziario è davvero eccessivo. La parola chiave è "davvero": la deroga si applica solo in casi limitati e va sempre motivata con dati concreti, non con un'impressione generale di complessità.
In questa guida vediamo cosa dice la norma, chi può invocare la deroga tra pubblica amministrazione e aziende private, quali sono i quattro casi ammessi, come si documenta una valutazione corretta e perché, nella maggior parte delle situazioni, conviene evitarla.
Cos'è l'onere sproporzionato
L'onere sproporzionato è una circostanza di fatto o di diritto che consente di derogare alle prescrizioni di accessibilità, ma solo quando si fonda su motivazioni legittime e documentate.
La definizione arriva dall'articolo 3-ter, comma 2, della Legge 4 del 2004 (Legge Stanca), oggi integrata dalle Linee guida AgID sull'accessibilità degli strumenti informatici.
La norma parla di misure che generano un onere organizzativo o finanziario eccessivo per chi eroga il servizio, oppure che rischiano di comprometterne la capacità di raggiungere il proprio scopo o di pubblicare le informazioni necessarie. Il testo tiene conto anche del beneficio o del danno che ne deriverebbe per le persone con disabilità.
Chi può invocarlo: pubblica amministrazione e aziende private
La deroga esiste in due contesti normativi diversi, con soglie e procedure differenti.
Pubblica amministrazione e soggetti erogatori
Per la pubblica amministrazione il riferimento resta la Legge Stanca, che si applica a comuni, enti pubblici, aziende private concessionarie di servizi pubblici e, in alcuni casi, ad aziende con un fatturato aggregato di gruppo che supera soglie specifiche. Le Linee guida AgID sull'accessibilità, richiamate anche nella nostra pagina dedicata alle Linee Guida AgID, individuano quattro misure alla ricorrenza delle quali un soggetto erogatore può opporre l'onere sproporzionato. Per capire chi verifica il rispetto di queste regole, può essere utile approfondire cosa fa l'Agenzia per l'Italia Digitale.
Aziende private, PMI e microimprese
Per le aziende private il riferimento è il European Accessibility Act (EAA), recepito in Italia con il D.lgs. 82/2022. L'articolo 13 del decreto stabilisce che gli operatori economici devono conformarsi ai requisiti di accessibilità solo nella misura in cui ciò non comporti un onere sproporzionato, valutato secondo i criteri dell'Allegato V.
Le microimprese, sotto i 10 dipendenti e con un fatturato annuo inferiore a 2 milioni di euro, sono esentate in automatico dagli obblighi di accessibilità e non devono nemmeno documentare la valutazione, salvo richiesta delle autorità. Le PMI più grandi possono invocare l'onere sproporzionato solo con un'analisi documentata di costi e benefici, da conservare per almeno cinque anni.
Chi vende online, gestisce cataloghi digitali o offre servizi bancari, di trasporto o di telecomunicazione rientra quasi sempre nel perimetro degli obblighi, indipendentemente dalle dimensioni dell'azienda: lo dimostra bene il caso degli obblighi di accessibilità per gli e-commerce.
I quattro casi in cui si può invocare la deroga
La Legge 4/2004 individua quattro misure generali alla ricorrenza delle quali è opponibile un onere sproporzionato. Le prime due riguardano le risorse disponibili: un onere organizzativo eccessivo, valutato confrontando le dimensioni del soggetto erogatore con i benefici che l'accessibilità porterebbe alle persone con disabilità, e un onere finanziario eccessivo, calcolato rapportando i costi dell'intervento alla frequenza d'uso reale del sito o dell'app.
Le altre due misure riguardano invece la capacità operativa dell'ente: il rischio di pregiudicare lo scopo prefissato del soggetto erogatore e il rischio di pregiudicare la pubblicazione delle informazioni necessarie ai suoi compiti. In questi casi la valutazione non riguarda la proporzionalità tra costi e benefici: si verifica invece se esiste un impedimento tecnico grave e concreto, dimostrabile con dati oggettivi.
I motivi che non bastano a giustificarla
Le Linee guida AgID escludono in modo esplicito alcune motivazioni che sembrano ragionevoli ma non reggono davanti a un controllo. Non bastano da sole a sostenere la deroga:
i tempi necessari per sviluppare il sito o l'app,
la mancanza delle informazioni utili a verificare la conformità,
la mancanza di priorità data agli interventi di accessibilità nel piano aziendale.
Anche se questi elementi sono reali, non costituiscono un motivo legittimo se presi da soli. Possono diventarlo solo se particolarmente gravi o combinati con una delle quattro misure viste sopra, e sempre con una documentazione puntuale a supporto.
Come valutare e documentare l'onere sproporzionato per l'accessibilità digitale
Prima di dichiarare la deroga, un soggetto erogatore dovrebbe passare attraverso una verifica strutturata, non un'impressione a pelle.
Il primo passo è un confronto costi-benefici puntuale: quanto costerebbe rendere accessibile quel contenuto, rispetto a quante persone lo consulterebbero.
Il secondo passo riguarda le risorse disponibili, comprese eventuali agevolazioni o incentivi pubblici che riducono il costo reale dell'intervento.
Il terzo passo è la formalizzazione: la valutazione va firmata, datata e conservata per almeno cinque anni, e va rifatta ogni volta che il servizio cambia in modo sostanziale o comunque ogni cinque anni.
Chi salta questi passaggi e si limita a scrivere "costo troppo alto" nella dichiarazione di accessibilità si esporrà a una contestazione difficile da sostenere se qualcuno segnala il problema attraverso la piattaforma AgID.
Perché è meglio appellarsi all'onere sproporzionato con cautela
Nella pratica, l'onere sproporzionato viene invocato più spesso di quanto la norma preveda. Il motivo è comprensibile: dichiarare una deroga sembra più semplice che ammettere una non conformità parziale. Ma la deroga richiede una motivazione legale solida, e va discussa caso per caso, non applicata a un intero sito come se fosse un blocco unico.
Spesso conviene una strada diversa: dichiarare la conformità parziale, indicare con precisione quali contenuti non sono ancora accessibili e accompagnare la dichiarazione con un piano di rimediazione con scadenze reali. Questa scelta è più difendibile in caso di segnalazione, perché mostra un percorso già avviato. Anche una piccola correzione tecnica, come un attributo ARIA mancante su un pulsante, richiede pochi minuti: prima di invocare la deroga vale la pena verificare quanto sia complesso il singolo intervento, non il sito nel suo complesso. La differenza tra rimediazione automatica e manuale conta molto in questa valutazione.
Le soluzioni alternative da garantire comunque
Anche quando l'onere sproporzionato è legittimo, restano obblighi minimi da rispettare. La normativa chiede la massima accessibilità possibile al contenuto interessato e, dove esistono, contenuti alternativi pienamente accessibili. La dichiarazione di accessibilità deve indicare quali parti non sono accessibili, perché, e quali alternative sono disponibili per chi ne ha bisogno.
La deroga, quindi, non chiude la questione: apre un impegno a offrire un percorso alternativo, verificabile e utile nella pratica.
Come un audit riduce la necessità di ricorrere alla deroga
Buona parte delle valutazioni di onere sproporzionato nasce da una stima approssimativa dei costi. Un audit di accessibilità aggiorna quella stima con dati reali: quante pagine sono coinvolte e quanto tempo richiede la rimediazione di ciascuna barriera digitale. Spesso il costo effettivo risulta più contenuto di quanto si pensasse, ed è proprio quel dato a rendere la deroga difficile da sostenere.
Il nostro servizio di Audit & Rimediazione aiuta a mappare le barriere digitali del sito con priorità chiare, distinguendo cosa richiede un intervento manuale e cosa può essere corretto con strumenti automatici. In alcuni casi, un widget di accessibilità ben configurato può coprire in tempi rapidi le esigenze più immediate, mentre si lavora sulla rimediazione strutturale del codice.
Domande frequenti sull'onere sproporzionato
Cos'è l'onere sproporzionato nell'accessibilità digitale?
L'onere sproporzionato è una deroga prevista dalla Legge 4/2004 che permette di non rendere accessibile un contenuto quando il costo organizzativo o finanziario è eccessivo, sempre con una motivazione documentata.
Chi può invocare l'onere sproporzionato?
Possono invocarlo la pubblica amministrazione e i soggetti erogatori secondo la Legge Stanca, oppure le aziende private secondo l'European Accessibility Act, con criteri e soglie diversi tra i due contesti.
Le microimprese devono documentare l'onere sproporzionato?
No, le microimprese con meno di 10 dipendenti e un fatturato sotto i 2 milioni di euro sono esenti in automatico e non devono documentare la valutazione, salvo richiesta delle autorità.
Quanto tempo va conservata la documentazione sull'onere sproporzionato?
La valutazione va conservata per almeno cinque anni e rifatta quando il servizio cambia in modo sostanziale o comunque ogni cinque anni.
È sempre conveniente invocare l'onere sproporzionato?
No, spesso conviene dichiarare la conformità parziale con un piano di rimediazione, perché è una scelta più semplice da documentare e più difendibile davanti a un'autorità di controllo.
Disclaimer
Contenuto generato con il supporto dell'intelligenza artificiale e sottoposto a supervisione e revisione umanahttps://www.accessiway.com/it/solutions/accessibility-statement
Guido Giuliani
L'accessibilità digitale è passata da buona pratica a obbligo di legge per un numero crescente di aziende. Se gestisci un sito o un'app rivolti al pubblico, la domanda non è più se la normativa ti riguarda, ma quando e come.
Legislazione
Paolo Berro
La piattaforma AgID non è solo un nuovo canale per inviare reclami. È il segnale di un cambiamento più profondo: l'accessibilità digitale diventa parte della qualità del servizio.
Legislazione
Author
Una guida pratica per scegliere le keyword giuste nell'alt text, evitare gli errori che penalizzano il ranking e misurare l'impatto sulla ricerca immagini.
Accessibilita Digitale