Protezione dei dati per negozi online: nLPD, GDPR, cookie e newsletter
A cura di Advisorn · aggiornato il 26 ottobre 2026
In breve
Un negozio online svizzero rientra nella LPD e, se offre i suoi prodotti a persone nell'UE (spedizioni, prezzi in euro, sito nelle loro lingue), anche nel GDPR (art. 3 par. 2 GDPR). Servono un'informativa sul sito, un banner dei cookie adatto al pubblico, il consenso per la newsletter (art. 3 cpv. 1 lett. o LCSl) e contratti con i fornitori, spesso con dati negli Stati Uniti.
I dati tipici
- account dei clienti, indirizzi di consegna e di fatturazione;
- ordini, resi e corrispondenza con il servizio clienti;
- dati di pagamento, di regola trattati dal fornitore di pagamento;
- cookie, statistiche e dati di pubblicità;
- iscrizioni alla newsletter e recensioni.
Dati degni di particolare protezione
Di regola nessuno, ma attenzione ai prodotti che li rivelano: farmaci, articoli sanitari o religiosi possono far dedurre dati sulla salute o sulle convinzioni. Raccomandazioni personalizzate basate su molti dati possono essere profilazione (art. 5 lett. f LPD).
Quando si applica anche il GDPR
Il GDPR si applica se il negozio si rivolge a persone nell'UE: spedisce nell'UE, mostra prezzi in euro, ha un sito nella lingua di uno Stato membro pensato per quel mercato. In quel caso serve anche un rappresentante nell'UE (art. 27 GDPR), salvo che il trattamento sia occasionale e a basso rischio; e per i cookie non necessari le leggi degli Stati membri che attuano la direttiva ePrivacy chiedono il consenso dei visitatori dell'UE.
I fornitori tipici
- la piattaforma del negozio e l'hosting;
- il fornitore dei pagamenti;
- lo spedizioniere;
- lo strumento della newsletter;
- gli strumenti di statistica e di pubblicità, spesso negli Stati Uniti.
Newsletter
Le e-mail pubblicitarie richiedono il consenso, salvo ai clienti per prodotti simili se è stato detto loro che possono rifiutare (art. 3 cpv. 1 lett. o LCSl). Ogni invio deve permettere di disiscriversi in modo semplice.
Domande collegate
- nLPD e GDPR: quali differenze, e quando valgono entrambi?
- Cookie e banner: in Svizzera serve il consenso?
- Newsletter: serve il consenso per inviare e-mail pubblicitarie in Svizzera?
- Posso usare fornitori con server negli Stati Uniti o nell'UE?
- Che cos'è la profilazione, e quando è a rischio elevato?
- Una persona chiede di cancellare i suoi dati: che cosa fare?
Modelli utili
- Modello di informativa privacy per il sito web (nLPD e GDPR)
- Modello di cookie policy per siti svizzeri ed europei
- Modello di contratto con il responsabile del trattamento (art. 9 LPD, art. 28 GDPR)
- Modello di valutazione di un trasferimento di dati all'estero (TIA)
- Modello di mandato per il rappresentante nell'UE (art. 27 GDPR)
- Modello di procedura per le richieste delle persone interessate
Gli altri settori
Informazioni generali, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge, e per un settore con regole proprie anche quelle.