Chi gestisce un e-commerce con clienti in Germania ha una scadenza precisa sul calendario: il 19 giugno 2026. Da quella data, vendere online a consumatori soggetti al diritto tedesco significa dover integrare obbligatoriamente una funzione elettronica di recesso, il cosiddetto Widerrufsbutton, direttamente nell’interfaccia del sito o dell’app. La norma nasce dalla Direttiva UE 2023/2673, che ha modificato la Direttiva sui Diritti dei Consumatori del 2011 introducendo un nuovo articolo 11a: il recesso da un contratto online deve essere accessibile con la stessa semplicità con cui quel contratto è stato concluso. In Germania il recepimento è avvenuto con il nuovo §356a del Codice Civile (BGB), pubblicato in Gazzetta Ufficiale il 5 febbraio 2026.
Chi deve adeguarsi e in quali casi
L’obbligo riguarda tutti i contratti a distanza B2C conclusi tramite interfaccia online: merci, servizi, contenuti digitali e servizi finanziari rientrano nel perimetro. Le eccezioni esistono, ma sono limitate: restano fuori i contratti per cui la legge non prevede un diritto di recesso, come quelli relativi a beni realizzati su misura o a prodotti deperibili. Un catalogo misto non esonera dall’adempimento: se almeno una parte dell’offerta prevede il diritto di recesso, il pulsante va implementato. Un aspetto che molte aziende tendono a sottovalutare riguarda il perimetro geografico della norma. L’obbligo si applica anche alle imprese con sede fuori dalla Germania, a condizione che i loro contratti con consumatori siano regolati dal diritto tedesco. Questo significa che un operatore italiano, francese o statunitense che vende in Germania attraverso condizioni contrattuali soggette al BGB rientra pienamente nell’ambito di applicazione del §356a, indipendentemente da dove si trovino i suoi server o la sua sede legale.
Contratti conclusi per telefono, via email o per posta restano esclusi dall’obbligo: la norma si applica esclusivamente alle interfacce online, intese come siti web, porzioni di siti e applicazioni mobili.
Il pulsante deve riportare la dicitura “Vertrag widerrufen” o un equivalente non ambiguo, essere visibile in modo prominente, raggiungibile da ogni sottopagina e disponibile per tutta la durata del periodo di recesso. La norma non impone uno specifico elemento HTML di tipo button: un link chiaramente etichettato soddisfa il requisito, purché non venga nascosto tra altri elementi della pagina o reso difficilmente individuabile. È su questo punto che si concentra uno dei rischi più concreti per le aziende: le pratiche di design che ostacolano l’accesso alla funzione, come la sovrapposizione di pop-up, la collocazione in menu secondari o l’abbinamento con offerte di retention, rientrano nella categoria dei dark pattern e possono essere contestate sia sotto il profilo della Direttiva aggiornata sia sotto quello delle pratiche commerciali scorrette.
Come funziona il processo di recesso in due fasi
Il recesso tramite la nuova funzione segue una sequenza articolata in due passaggi distinti. Nel primo, il consumatore inserisce il proprio nome, un identificativo del contratto e un indirizzo elettronico per ricevere la conferma. Campi aggiuntivi rispetto a questi tre non sono ammessi: la norma vieta espressamente di imporre al consumatore un onere informativo superiore a quello strettamente necessario per identificare la dichiarazione. Nel secondo passaggio, il consumatore conferma il recesso attraverso una funzione separata denominata “Widerruf bestätigen”. Dopo l’invio, il venditore è obbligato a trasmettere senza ritardo una ricevuta su supporto durevole, nella maggior parte dei casi via email, che riproduca il contenuto della dichiarazione con data e ora. Questa ricevuta attesta il ricevimento della dichiarazione, ma non si pronuncia sulla sua validità giuridica. Il periodo legale di recesso rimane fissato a 14 giorni, estendibile fino a 12 mesi nei casi in cui il venditore non abbia correttamente informato il consumatore del proprio diritto. Per i servizi finanziari, questa estensione non incontra il limite dei 12 mesi se il consumatore non è mai stato informato. La visibilità permanente del pulsante, mantenuta anche oltre la scadenza del periodo, non determina di per sé un’estensione del diritto: la prassi è considerata accettabile per ragioni operative, purché non venga interpretata come concessione di un termine più lungo.
Un’ulteriore implicazione riguarda il trattamento dei dati. La funzione di recesso comporta necessariamente il trattamento di dati personali, e questo impone una verifica della conformità al GDPR: informativa agli utenti aggiornata, base giuridica del trattamento identificata, archiviazione con timestamp verificabile. Se la funzione introduce nuove finalità di trattamento rispetto a quelle già esistenti, la privacy policy va adattata prima del 19 giugno.
Sanzioni e rischi concreti per chi non si adegua
L’inadempienza rispetto al §356a BGB costituisce una violazione degli interessi dei consumatori ai sensi dell’art. 246e dell’EGBGB. Le conseguenze economiche sono graduate in base alle dimensioni dell’azienda: per i soggetti con fatturato UE inferiore a 1,25 milioni di euro, la multa massima è fissata a 50.000 euro; per chi supera quella soglia, il tetto sale al 4% del fatturato nei paesi membri interessati, oppure a 2 milioni di euro se il fatturato non è determinabile con precisione. A queste sanzioni amministrative si affiancano rischi di natura privatistica altrettanto rilevanti: diffide da parte di concorrenti e associazioni per la tutela dei consumatori, ingiunzioni e, in caso di informazioni precontrattuali scorrette sul diritto di recesso, il mancato decorso del termine legale. L’esperienza maturata con il pulsante di cancellazione per i contratti in abbonamento (§312k BGB) indica che le prime contestazioni formali vengono avviate molto rapidamente dopo l’entrata in vigore di una norma: chi non si adegua entro la scadenza si espone a rischi immediati, non differibili nel tempo.
Sul piano tecnico, l’adeguamento richiede interventi coordinati su più livelli: il front-end del sito o dell’app, i sistemi di gestione degli ordini, la fatturazione e i CRM devono essere integrati per gestire le dichiarazioni in entrata, produrre le ricevute e archiviare i dati in modo conforme. Le informazioni precontrattuali già fornite ai consumatori vanno riviste per allinearle ai nuovi standard: una discrepanza su questo punto può impedire il decorso del termine di recesso, con conseguenze operative e legali prolungate nel tempo. Nei casi in cui il contratto richieda strutturalmente la creazione di un account cliente, il login può essere mantenuto come prerequisito per accedere alla funzione di recesso, ma non può essere imposto dove non è tecnicamente necessario.
