Entro il 19 giugno 2026, ogni operatore che vende online a consumatori italiani dovrà avere sul proprio sito o sulla propria app una funzione digitale di recesso integrata e funzionante. Il D.Lgs. 31 dicembre 2025, n. 209, pubblicato in Gazzetta Ufficiale l’8 gennaio 2026, ha recepito la Direttiva UE 2023/2673 e ha inserito nel Codice del Consumo il nuovo articolo 54-bis: una norma che trasforma il diritto di ripensamento da clausola contrattuale a requisito tecnico dell’interfaccia. Recedere da un acquisto online deve essere semplice quanto concluderlo.
Cosa prevede il nuovo articolo 54-bis del Codice del Consumo
La funzione deve essere visibile, raggiungibile senza passaggi intermedi e disponibile per tutta la durata del periodo legale di recesso. Il legislatore non lascia spazio a interpretazioni sull’etichettatura: il pulsante va indicato con formule come “Recedere dal contratto qui” o equivalenti altrettanto diretti. Il meccanismo prevede due passaggi distinti. Nel primo, il consumatore inserisce i propri dati e identifica il contratto da cui vuole sciogliersi. Nel secondo, conferma la scelta attraverso un comando separato, denominato “Conferma recesso” o formula analoga. Solo dopo questa doppia azione il recesso si considera trasmesso. A quel punto scatta un obbligo ulteriore per il venditore: inviare immediatamente, su supporto durevole, una ricevuta con il contenuto della dichiarazione, la data e l’ora esatte di invio. Quella ricevuta ha valore legale immediato e attesta l’esercizio del diritto nei termini previsti.
La norma copre tutti i contratti a distanza B2C conclusi tramite interfaccia online: merci fisiche, servizi, contenuti digitali, prodotti finanziari. I contratti offline e quelli esclusivamente B2B restano fuori dal perimetro. Per chi gestisce un catalogo misto, l’obbligo scatta per ogni prodotto o servizio per cui il diritto di recesso è previsto per legge. Un aspetto spesso sottovalutato riguarda l’ambito soggettivo di applicazione: la norma non si ferma ai confini italiani. Anche un’azienda con sede negli Stati Uniti, in Asia o nel Regno Unito rientra nell’obbligo se i propri contratti con consumatori italiani sono soggetti al Codice del Consumo. La sede legale dell’operatore è irrilevante; conta dove si trovano i consumatori e quale diritto governa il contratto.
L’adeguamento tecnico richiesto dalla norma va ben oltre l’inserimento di un bottone nella pagina. Il front-end del sito o dell’app deve ospitare la funzione in una posizione prominente, non nascosta in menu secondari, non affiancata a pop-up di retention né resa difficilmente individuabile attraverso scelte di design che ostacolino l’accesso: pratiche di questo tipo rientrano nella categoria dei dark pattern e possono essere contestate sia sotto il profilo della direttiva aggiornata sia come pratiche commerciali aggressive ai sensi degli articoli 20-27 del Codice del Consumo. I sistemi interni devono essere riconfigurati di conseguenza: i flussi di gestione degli ordini, i CRM e i sistemi di fatturazione vanno integrati per ricevere le dichiarazioni in entrata, produrre le ricevute automatiche e archiviare i dati con timestamp verificabili. Le condizioni generali di contratto e le informative precontrattuali vanno aggiornate per indicare dove si trova la funzione e come funziona. Se la nuova funzione introduce finalità di trattamento dati non già coperte dalla privacy policy esistente, anche quest’ultima va adeguata prima della scadenza, con base giuridica del trattamento identificata e informativa agli utenti aggiornata.
Chi non rispetta i requisiti entro il 19 giugno rischia conseguenze operative immediate.
Il precedente tedesco e il quadro europeo
L’Italia non è la prima a muoversi su questo terreno. In Germania lo stesso obbligo era stato introdotto attraverso il nuovo §356a del Codice Civile tedesco, il BGB, pubblicato in Gazzetta Ufficiale il 5 febbraio 2026 con la medesima scadenza del 19 giugno. Il modello tedesco, denominato Widerrufsbutton, ha anticipato molti dei problemi applicativi che si presenteranno anche in Italia: la definizione dei campi obbligatori nella dichiarazione di recesso, il divieto di richiedere informazioni ulteriori rispetto a quelle strettamente necessarie per identificare il contratto, la questione del login come prerequisito per accedere alla funzione, ammissibile solo dove tecnicamente indispensabile. Le sanzioni previste in Germania arrivano fino al 4% del fatturato annuo nei paesi UE coinvolti per le imprese che superano 1,25 milioni di euro di fatturato, oppure a 50.000 euro per le realtà più piccole. L’esperienza tedesca con analoga normativa sugli abbonamenti online indica che le prime contestazioni formali vengono avviate in tempi molto ravvicinati rispetto all’entrata in vigore: non esiste un periodo informale di tolleranza, e chi si presenta alla scadenza senza l’adeguamento completato si espone a rischi concreti e immediati. Il quadro europeo è dunque omogeneo: la Direttiva 2023/2673 stabilisce uno standard minimo comune che tutti gli Stati membri stanno recependo in modo sostanzialmente allineato, con differenze limitate agli aspetti procedurali e sanzionatori nazionali. Per gli operatori che vendono in più mercati UE, la gestione dell’obbligo può essere unificata a livello di architettura del sito, adattando le etichette e le diciture alle lingue e alle specificità di ciascun ordinamento nazionale.
Il termine del 19 giugno 2026 vale per i contratti conclusi da quella data in poi: i rapporti già in essere prima della scadenza non rientrano nell’ambito di applicazione del nuovo articolo 54-bis.
