Site elvețian cu clienți în Italia: LPD și GDPR împreună, banner de cookie-uri și domeniu

Dacă un site din Ticino se adresează în mod țintit și clienților din Italia, pe lângă legea elvețiană privind protecția datelor (LPD) se aplică de regulă și Regulamentul general al UE privind protecția datelor (RGPD, cunoscut ca GDPR). În practică aveți nevoie de o declarație de protecție a datelor valabilă pentru ambele legi, de un banner de cookie-uri cu consimțământ prealabil pentru instrumentele care nu sunt necesare și, după caz, de un reprezentant în UE. Acest articol este o informație generală, nu o consultanță juridică.

Când trebuie un site elvețian să respecte GDPR?

RGPD se aplică și firmelor fără sediu în UE dacă oferă bunuri sau servicii persoanelor aflate în UE ori dacă le monitorizează comportamentul, de exemplu prin instrumente de urmărire și publicitate țintită (art. 3 alin. 2 RGPD). Pentru un site din Ticino, limba italiană singură nu ajunge, pentru că este limba cantonului. Contează mai degrabă indicii ca acestea:

• prețuri și în euro sau livrări în Italia;
• un domeniu .it sau o secțiune dedicată Italiei;
• un număr de telefon sau o adresă de contact în Italia;
• campanii publicitare adresate utilizatorilor din Italia, de exemplu din Lombardia sau Piemont;
• trimiteri explicite la clienți din Italia, cum ar fi „livrare la Milano în 48 de ore”.

Un restaurant din Ascona care primește din când în când rezervări de la turiști italieni se află în altă situație decât un birou de consultanță din Chiasso care caută activ clienți în Como și Varese. Dacă aveți dubii, merită să configurați site-ul astfel încât să respecte ambele legi: diferențele practice sunt mai mici decât se crede.

LPD și RGPD comparate: diferențele care contează

Pe scurt: RGPD este mai strict în privința cookie-urilor și a temeiurilor juridice. Dacă respectați RGPD, în majoritatea cazurilor respectați și LPD, cu condiția ca declarația să conțină și informațiile cerute de dreptul elvețian, de exemplu țările către care sunt comunicate datele.

Reprezentant în UE: chiar este necesar?

Cine intră sub incidența RGPD fără sediu în UE trebuie de regulă să desemneze în scris un reprezentant în UE (art. 27 RGPD). Obligația nu se aplică dacă prelucrarea este ocazională, nu include prelucrarea pe scară largă a unor categorii speciale de date și este puțin probabil să genereze un risc pentru persoanele vizate. Pentru un site mic cu formular de contact, această excepție poate fi suficientă; pentru un magazin online care vinde regulat în Italia, cu conturi de client și newsletter, de obicei nu. Există furnizori specializați care oferă serviciul de reprezentant.

Banner de cookie-uri: o singură soluție pentru Elveția și Italia

Autoritatea italiană pentru protecția datelor (Garante) a stabilit reguli clare în ghidurile sale privind cookie-urile din 10 iunie 2021. Cele mai importante pentru banner:

• cookie-urile tehnice (sesiune, coș, limbă) nu necesită consimțământ;
• statisticile care identifică utilizatorii, publicitatea și rețelele sociale necesită consimțământ prealabil: scriptul pornește doar după clic pe „Accept”;
• derularea paginii nu valorează consimțământ;
• închiderea bannerului cu X păstrează setările implicite, adică refuză cookie-urile care nu sunt necesare;
• bannerul nu trebuie afișat din nou mai devreme de șase luni, cu excepția unor schimbări importante;
• alegerea trebuie să poată fi modificată oricând, de exemplu printr-un link în subsolul paginii.

În Elveția sunt suficiente, în principiu, o informare și o posibilitate de refuz. Afișarea a două bannere diferite în funcție de proveniența vizitatorului este însă complicată și nesigură: localizarea după adresa IP greșește des în cazul lucrătorilor transfrontalieri și în rețelele mobile de lângă graniță. Cel mai simplu este un singur banner cu consimțământ prealabil pentru toți.

Sfat: Testați bannerul într-o fereastră privată a browserului: în fila Rețea a instrumentelor pentru dezvoltatori nu trebuie să apară cereri către Google Analytics, Meta sau servicii similare înainte de clic pe „Accept”.

O singură declarație de protecție a datelor pentru ambele legi

O singură declarație, în italiană și în celelalte limbi ale site-ului, poate acoperi LPD și RGPD dacă cuprinde:

1. operatorul cu adresă și date de contact și, dacă a fost desemnat, reprezentantul în UE;
2. ce date colectați, în ce scopuri și, pentru RGPD, pe ce temei juridic;
3. destinatarii și furnizorii (găzduire, newsletter, plăți, statistici) și țările în care se află;
4. durata de păstrare sau criteriile pentru stabilirea ei;
5. drepturile persoanelor vizate (acces, rectificare, ștergere, opoziție, portabilitate);
6. dreptul de a depune o plângere la PFPDT și, pentru persoanele din UE, la autoritatea de supraveghere competentă, în Italia la Garante.

Transferurile dintre Elveția și Italia nu necesită garanții suplimentare: UE recunoaște Elveției un nivel de protecție adecvat, confirmat de Comisia Europeană în ianuarie 2024, iar Elveția recunoaște același lucru statelor UE. Pentru furnizorii din Statele Unite, verificați dacă sunt certificați conform Data Privacy Framework.

Domeniu .ch sau .it pentru clienții din Italia?

Pentru o firmă din Ticino, .ch rămâne de obicei domeniul principal: este cunoscut, ieftin și nu trebuie explicat nimănui. Un .it poate avea sens dacă vreți să vă prezentați și ca furnizor pe piața italiană, de exemplu cu prețuri în euro și o secțiune dedicată.

• Cine poate înregistra un .it: potrivit registrului italian (nic.it), persoanele majore și organizațiile cu cetățenie, reședință sau sediu în Spațiul Economic European, Vatican, San Marino, Elveția sau Regatul Unit. O firmă din Ticino îl poate deci înregistra; verificați totuși condițiile actuale pe nic.it înainte de comandă.
• Un .it nu schimbă regulile de protecție a datelor, dar este un semn clar că vă adresați pieței italiene: din acel moment RGPD se aplică aproape sigur.
• Pentru motoarele de căutare puteți folosi un singur site cu versiuni lingvistice marcate cu hreflang, de exemplu it-CH pentru Elveția și it-IT pentru Italia, sau puteți redirecționa domeniul .it către secțiunea italiană a site-ului .ch.
• La HostOn un .it costă CHF 23.90 pe an, iar un .ch CHF 14.90 pe an, înregistrarea și reînnoirea la același preț (cu TVA, situația din octombrie 2026).

Listă de verificare pentru site-ul dumneavoastră

1. Evaluați dacă site-ul se adresează activ clienților din Italia.
2. Banner de cookie-uri cu consimțământ prealabil și un refuz la fel de simplu.
3. O singură declarație pentru LPD și RGPD, cu temeiurile juridice și țările furnizorilor.
4. Reprezentant în UE, dacă excepția nu se aplică.
5. Contracte de prelucrare a datelor cu furnizorul de găzduire, de newsletter și de statistici.
6. Procedură internă pentru încălcările securității datelor: cine notifică ce, cui și până când.
7. Certificat SSL pe toate paginile și formulare transmise doar prin HTTPS.

La HostOn administrați domenii .ch și .it, găzduirea și căsuțele de e-mail în aceeași zonă de client, iar certificatul SSL este inclus gratuit în toate pachetele de găzduire și se reînnoiește automat.