⚖Diritto delle RecensioniAprile 20, 2026·14 min read

Il Panorama Legale delle Recensioni Online: Norme USA e UE nel 2026

Uno sguardo schietto sulle normative FTC, i doveri del GDPR, il Digital Services Act e ciò che i titolari di attività commerciali devono comprendere prima di gestire la propria reputazione online.

Due sistemi legali. Una sfida condivisa. Recensioni fabbricate, feedback negativi nascosti, testimonianze forzate e il torbido territorio delle sponsorizzazioni a pagamento hanno spinto i regolatori su entrambi i lati dell'Atlantico all'azione — con risultati molto diversi. Se la tua azienda raccoglie, mostra o risponde a recensioni online, stai navigando in un labirinto di leggi intersecanti. Queste regole possono esporti a multe da $51.744 per infrazione FTC negli Stati Uniti a sanzioni GDPR di €20 milioni o il 4% del fatturato annuo mondiale nell'UE. Questa guida espone il campo — senza esagerazioni o semplificazioni eccessive — in modo che tu sappia precisamente dove sono tracciate le linee.

La legge sulle recensioni negli Stati Uniti non è un singolo pezzo di legislazione. È una struttura a più livelli di regolamenti federali, una legge sui diritti dei consumatori del 2016 e una norma FTC del 2024 che ha finalmente armato gli esecutori con il potere di imporre le sanzioni di cui avevano a lungo bisogno.

Il primo grande passo federale è stato il Consumer Review Fairness Act del 2016. Il Presidente Obama lo ha firmato il 14 dicembre 2016, rendendo illegale applicare clausole contrattuali standard che limitano, multano o costringono i consumatori a rinunciare ai diritti di proprietà intellettuale sulle loro recensioni. In parole semplici: se il tuo accordo utente dice, "prometti di non pubblicare recensioni negative", quella parte del contratto è invalida e la FTC può intraprendere azioni contro di te.

Tuttavia, il CRFA aveva una lacuna. Garantiva il diritto dei consumatori di pubblicare recensioni ma non autorizzava la FTC a imporre multe civili per quelle false. Questa lacuna è stata colmata nell'agosto 2024.

La Norma FTC del 2024 sulle Recensioni e Testimonianze dei Consumatori

Con effetto dal 21 ottobre 2024, la norma finale della FTC (16 CFR Parte 465) si presenta come la regolamentazione più ampia sulle recensioni nella storia americana. Definisce sei azioni proibite fondamentali e supporta ciascuna con una sanzione civile di $51.744 per infrazione.

I sei atti proibiti sono: (1) inventare o condividere recensioni false da persone inesistenti o prive di esperienza reale con il prodotto; (2) acquistare o vendere recensioni basate su una visione positiva o negativa richiesta; (3) pubblicare recensioni da insider senza rivelare la connessione materiale; (4) chiedere recensioni a familiari o personale senza una chiara divulgazione; (5) sopprimere recensioni negative con minacce legali infondate, bullismo o false affermazioni; e (6) acquistare attività false sui social media per simulare influenza.

Questa norma include specificamente le recensioni generate dall'IA. Non era una frase buttata lì. La FTC ha visto che il costo per creare migliaia di recensioni false convincenti con modelli linguistici di grandi dimensioni era sceso quasi a zero, e si è mossa per contrastarlo. La FTC ha inviato lettere di avvertimento a 10 aziende il 22 dicembre 2025, come sua mossa iniziale di applicazione, segnalando che il periodo di grazia iniziale era terminato.

Il Caso Sunday Riley

Prima che la norma del 2024 venisse alla luce, il caso più chiaro della FTC era Sunday Riley Modern Skincare. Dal 2015 al 2017, l'azienda, sotto ordini diretti del suo CEO, aveva fatto creare al personale profili Sephora falsi, utilizzare VPN per nascondere le loro posizioni e pubblicare recensioni a cinque stelle. Un informatore ha rivelato e-mail interne dell'azienda. La FTC ha raggiunto un accordo nel 2020 ma, con una mossa controversa, non ha imposto una multa monetaria. Ciò ha suscitato obiezioni dai Commissari Chopra e Slaughter, che l'hanno definita "frode eclatante di recensioni false". La norma del 2024 ha colmato questa lacuna; le stesse azioni ora comporterebbero multe che raggiungono milioni.

Il metodo dell'Unione Europea è strutturalmente diverso dal modello americano. Invece di una singola legge sulle recensioni, l'UE utilizza tre strumenti legali interconnessi: il GDPR detta come vengono gestiti i dati delle recensioni; la Direttiva Omnibus (applicata tramite la Direttiva sulle Pratiche Commerciali Sleali) stabilisce le regole su come le recensioni vengono visualizzate e verificate; e il Digital Services Act specifica cosa devono fare le piattaforme riguardo ai problemi di recensioni false su larga scala.

Il primo passo è sapere quale legge copre quale parte. Il GDPR copre qualsiasi entità che elabora dati personali di persone nell'UE, inclusi i dati all'interno delle recensioni. La Direttiva sulle Pratiche Commerciali Sleali copre i commercianti che operano nel mercato dell'UE. Il DSA si rivolge principalmente alle piattaforme online, imponendo regole molto più severe alle Piattaforme Online Molto Grandi (VLOP) che hanno oltre 45 milioni di utenti nell'UE.

GDPR e il Diritto alla Cancellazione delle Recensioni

L'articolo 17 del GDPR, noto come "diritto all'oblio", è uno strumento frequentemente utilizzato contro le aziende che ospitano recensioni. Un recensore in Francia può chiedere a un'azienda o a una piattaforma di rimuovere una recensione che contiene i suoi dati personali. L'azienda deve rispondere entro un mese. Non farlo può portare a reclami presentati all'Autorità per la Protezione dei Dati di un paese.

Questo è il dettaglio chiave che molte guide trascurano: il diritto alla cancellazione non è illimitato. Quando una recensione contiene opinioni personali sulla qualità del lavoro di un professionista, i tribunali e le DPA hanno costantemente stabilito che il diritto del pubblico all'informazione e alla libertà di espressione può prevalere su una richiesta di cancellazione. L'Azione Coordinata di Applicazione del 2025 del Comitato Europeo per la Protezione dei Dati ha specificamente preso di mira i processi di cancellazione deboli, ma ha anche affermato questi diritti concorrenti.

In termini pratici, ciò significa che se un pittore di nome Klaus Müller lascia una recensione a una stella con il suo nome e la sua città, può chiedere la rimozione dei suoi dettagli identificativi. Ma l'azienda non può essere costretta a cancellare il nucleo di un reclamo reale solo perché il recensore ha cambiato idea.

La Direttiva Omnibus: La Divulgazione della Verifica è Ora Obbligatoria

La Direttiva Omnibus del 2019, diventata legge nazionale in tutti gli stati membri dell'UE entro maggio 2022, ha aggiunto un requisito specifico alla Direttiva sulle Pratiche Commerciali Sleali. I commercianti devono ora dichiarare se e come confermano che le recensioni provengono da clienti genuini. Se dici che le tue recensioni sono verificate ma non lo sono, stai adottando una pratica commerciale sleale che può essere perseguita dalle autorità nazionali.

Le sanzioni della Direttiva sulle Pratiche Commerciali Sleali, come aggiornate dalla Direttiva Omnibus, sono significative. Gli stati membri sono tenuti a stabilire multe non inferiori al 4% del fatturato annuo del commerciante, o un minimo di €2 milioni se i dati sul fatturato non sono disponibili. Italia, Francia, Germania e Paesi Bassi hanno tutti avviato indagini basate su queste regole.

Il Digital Services Act: Regole per le Piattaforme da Febbraio 2024

Il DSA (Regolamento UE 2022/2065) è diventato pienamente efficace il 17 febbraio 2024. Per le piattaforme di recensioni in particolare, ha introdotto regole di trasparenza e responsabilità molto più severe di qualsiasi legge UE precedente. Le VLOP come Google, Tripadvisor e Booking.com devono eseguire analisi sistematiche dei rischi per i contenuti falsi, pubblicare rapporti di trasparenza sulle loro attività di moderazione e concedere ai ricercatori l'accesso ai loro dati.

La multa più alta per la violazione del DSA è il 6% del fatturato annuo mondiale. Per fallimenti sistemici ripetuti, le piattaforme possono anche essere temporaneamente escluse dal fare affari nell'UE. La Commissione Europea ha avviato le sue prime azioni di non conformità al DSA nel 2024, concentrandosi su X (ex Twitter) per problemi sistemici nella moderazione dei contenuti.

Una Strategic Lawsuit Against Public Participation, o SLAPP, è una causa legale intentata per intimidire, non per vincere. Un proprietario di una panetteria che cita in giudizio un cliente per $50.000 per una recensione a una stella non si aspetta veramente di ottenere $50.000. Sta cercando di costringere il recensore a pagare un avvocato e a passare del tempo in tribunale, sapendo che la maggior parte delle persone rimuoverà semplicemente la recensione per evitare problemi.

Questa manovra è ampiamente monitorata in un database tenuto dal gruppo per la libertà di parola FIRE, che ha registrato cinquecento cause SLAPP solo nel 2024. Tribunali e legislatori si sono fortemente opposti. Entro il 2025, 33 stati degli Stati Uniti, Washington D.C. e Guam hanno approvato leggi anti-SLAPP. In California, Texas e Florida — tre stati vitali per le piccole imprese — queste leggi sono forti e contengono regole di spostamento delle spese. Se la tua causa è classificata come SLAPP, devi coprire le spese legali del recensore.

La matematica strategica è cambiata. Un'azienda che cita in giudizio un recensore in Texas per diffamazione ora corre il rischio di (a) perdere la mozione anti-SLAPP, (b) essere ordinata di pagare l'avvocato del recensore e (c) creare molta più cattiva stampa di quanto la recensione iniziale avrebbe mai potuto. Questo è ciò che gli avvocati dei diritti dei consumatori chiamano l'Effetto Streisand delle cause sulle recensioni.

Nell'UE, una questione simile è affrontata dalla Direttiva SLAPP (2024/1069), approvata dal Parlamento Europeo nell'aprile 2024. Si concentra principalmente sui casi che attraversano i confini e indirizza i tribunali a respingere le cause ovviamente infondate in anticipo, facendo pagare i costi al proponente.

Dare a un cliente uno sconto del 10% per scrivere una recensione non è automaticamente illegale. Diventa illegale — sia secondo le normative FTC che la legge UE — non appena si rende la ricompensa dipendente da una recensione positiva, o se non si divulga il legame materiale.

Secondo le normative FTC, le recensioni date in cambio di qualcosa di valore necessitano di una divulgazione "chiara e evidente". Questa divulgazione deve far parte della recensione o essere proprio accanto ad essa. Sui social media, deve essere "inevitabile" e avere lo stesso peso visivo della recensione stessa. Un piccolo asterisco in fondo alla pagina non è sufficiente.

La Direttiva Omnibus dell'UE aggiunge un altro requisito. Se il tuo sito mostra valutazioni a stelle, devi informare gli utenti se tali valutazioni provengono da acquirenti verificati, post non verificati o contenuti incentivati, e in quale rapporto. Mostrare una media di 4,8 stelle basata in parte su recensioni incentivate senza tale informazione è una pratica commerciale sleale.

Ecco il punto chiave che molte piccole aziende sbagliano: è consentito chiedere recensioni. Puoi inviare un'e-mail di follow-up dopo un acquisto. Puoi semplificare il processo. Ciò che non puoi fare è comprare un sentimento positivo, nascondere feedback negativi o dichiarare in modo errato da dove provengono le tue valutazioni.

Negli Stati Uniti, per quanto tempo conservi le recensioni dipende principalmente dalla tua politica sulla privacy e dalle leggi statali come la CCPA della California. Nessuna legge federale impone un periodo di conservazione specifico per i dati delle recensioni. Ma c'è il dovere di essere coerenti. Se la tua politica afferma che cancelli i dati degli utenti dopo due anni, non puoi scegliere e conservare solo le recensioni positive.

Ai sensi del GDPR, il principio di limitazione della conservazione nell'Articolo 5(1)(e) stabilisce che i dati personali non devono essere conservati più a lungo del necessario per lo scopo per cui sono stati raccolti. Per le recensioni, il termine "necessario" è dibattuto. Tuttavia, le linee guida dell'EDPB implicano che le recensioni che hanno una funzione commerciale continua (come aiutare i futuri clienti) possono essere conservate purché rimangano accurate e pertinenti.

La conseguenza nel mondo reale è questa: una recensione del 2018 su un barista che ha lasciato il tuo bar nel 2021 potrebbe non essere più accurata. Mantenerla senza un controllo potrebbe esporti a richieste di cancellazione GDPR e accuse di fuorviare il pubblico. Le aziende nell'UE dovrebbero eseguire un audit annuale dei loro archivi di recensioni.

Sapere quale agenzia può multarti e per quanto, è fondamentale per una gestione intelligente del rischio. L'ambiente di applicazione nel 2026 è molto più intricato di quanto suggeriscono la maggior parte degli articoli sulla conformità.

La Sezione 230 del Communications Decency Act continua ad essere il fondamento del diritto di internet in America. Piattaforme come Google, Yelp e Tripadvisor non sono ritenute responsabili come editori di recensioni pubblicate dagli utenti; sono viste come semplici canali. Questo è il motivo per cui un'azienda statunitense deve citare in giudizio il recensore che ha scritto una recensione diffamatoria, non Google per averla ospitata.

La Corte Suprema, nelle sue sentenze del 2023 su Gonzalez v. Google e Twitter v. Taamneh, ha scelto di non ridurre le protezioni della Sezione 230, mantenendo la struttura fondamentale in atto. Ma le piattaforme possono perdere questo scudo se creano o aiutano direttamente a sviluppare il contenuto illegale, un confine che i casi sulla promozione algoritmica stanno sempre più mettendo alla prova.

Nell'UE, il DSA ha preso il posto delle regole di responsabilità della Direttiva e-Commerce del 2000. Le piattaforme che hanno "conoscenza effettiva" di contenuti illeciti, comprese le recensioni false, e non agiscono rapidamente perderanno la loro immunità. Questa è una significativa deviazione dalla Sezione 230; la legge UE stabilisce un obbligo di "notifica e azione", mentre la Sezione 230 non ha un mandato simile.

Per essere esaustivi, le aziende che hanno clienti nel Regno Unito devono confrontarsi con un terzo sistema separato. Il Digital Markets, Competition and Consumers Act 2024 e le sue regole sulle recensioni false sono diventate attive il 6 aprile 2025. Nomina direttamente le recensioni false e le recensioni a pagamento non dichiarate come attività proibite. Sono illegali per impostazione predefinita, senza bisogno di dimostrare che fossero "sleali" in ogni caso.

L'Autorità per la Concorrenza e i Mercati del Regno Unito (CMA) può imporre multe fino al 10% del fatturato annuo globale di un'azienda, o £300.000, a seconda di quale sia maggiore. Per violazioni continue, le multe giornaliere possono essere fino al 5% del fatturato globale giornaliero o £15.000. La CMA ha avviato cinque indagini nel 2025 che si sono concentrate su Autotrader, Feefo, Dignity, Just Eat e Pasta Evangelists.

Amministratori e manager possono essere ritenuti personalmente responsabili per violazioni delle regole che hanno consapevolmente permesso. Questa è una regola senza un equivalente diretto nell'attuale sistema federale statunitense, dove le protezioni del velo societario sono tipicamente più forti.