Il 11 novembre 2026 la Commissione europea ha presentato la proposta di regolamento “Digital Fairness Act” (DFA), identificata con COM(2026) 1100, che abroga e sostituisce la direttiva 2005/29/CE sulle pratiche commerciali sleali. La proposta mira a ristrutturare l’architettura del diritto dei consumatori nell’Unione, introducendo obblighi specifici per le interfacce digitali, la profilazione commerciale, i videogiochi, i contratti online e gli agenti di intelligenza artificiale che effettuano acquisti.

Contesto normativo e procedura legislativa

Il DFA è una proposta legislativa, non ancora una norma in vigore. Spetterà al Parlamento europeo e al Consiglio negoziare e approvare il testo. L’articolo 40 prevede che le disposizioni si applichino dodici mesi dopo l’entrata in vigore del regolamento, a sua volta successiva alla pubblicazione nella Gazzetta ufficiale dell’Unione europea, quindi la data precisa di entrata in vigore non è ancora nota.

Attualmente, le interfacce manipolative, le pubblicità occulte e le procedure di disdetta ostili possono già essere considerate illecite in base alla direttiva 2005/29/CE, al Codice del consumo italiano, al Digital Services Act (DSA) e al GDPR. Il DFA interviene soprattutto sul modo di applicare questi principi, tipizzando dieci “dark pattern” nella lista delle pratiche sempre vietate, introducendo procedure obbligatorie per abbonamenti e acquisti automatizzati e prevedendo nuovi strumenti di accertamento.

Principali differenze rispetto alla normativa vigente

La direttiva 2005/29/CE è già uno strumento di armonizzazione che vieta pratiche ingannevoli e aggressive in tutti i settori e tutela i consumatori anche quando l’impresa opera da un altro Stato. Il DFA mantiene il nucleo di queste disposizioni, ma lo trasferisce in una fonte direttamente applicabile nei singoli Stati membri, aggiungendo un capitolo dedicato alle pratiche digitali.

In Italia, la disciplina è già presente negli articoli 20‑27 del Codice del consumo, applicati anche a e‑commerce e app. Il DSA, all’articolo 25, vieta le interfacce manipolative delle piattaforme online, escludendo dal proprio divieto le pratiche già coperte dalla direttiva 2005/29/CE o dal GDPR. Il DFA quindi estende e specifica gli obblighi B2C oltre il perimetro delle sole piattaforme.

Base giuridica e impatto sul mercato interno

La base giuridica del DFA è l’articolo 114 del Trattato sul funzionamento dell’Unione europea, relativo al mercato interno. Il livello di tutela dei consumatori è richiamato anche dagli articoli 169 e 38 della Carta dei diritti fondamentali. Un regolamento, a differenza di una direttiva, non necessita di essere trasposto in ventisette legislazioni nazionali, riducendo le divergenze interpretative, ma lasciando spazio alla coordinazione con le norme interne, come quelle del Codice del consumo italiano.

Il testo conserva alcune eccezioni all’armonizzazione: gli Stati membri possono mantenere regole più rigorose per i servizi finanziari, immobili e per le visite commerciali non richieste a domicilio. Inoltre, le norme si applicano alle relazioni tra professionisti e consumatori, non come disciplina generale dei rapporti tra imprese.

Il pacchetto normativo più ampio

Il DFA fa parte di un più ampio pacchetto di proposte: la direttiva COM(2026) 1110 modifica la direttiva sui diritti dei consumatori e la disciplina ePrivacy, mentre la proposta di regolamento sulla cooperazione per la tutela dei consumatori, COM(2026) 1120, interveniene su indagini e sanzioni. L’efficacia del DFA dipenderà dall’allineamento di questi tre provvedimenti.

Gli articoli 3 e 5 del DFA conservano la struttura tradizionale: una pratica è sleale quando contrasta con la diligenza professionale e può alterare in misura rilevante il comportamento economico del consumatore medio. Il nuovo testo tiene conto, però, del sovraccarico informativo e degli automatismi cognitivi che caratterizzano il consumatore digitale, come indicato nei considerandi 24 e 25.

Decisione di natura commerciale

Il considerando 21 propone una lettura ampia della “decisione di natura commerciale”, includendo anche la scelta di entrare in un negozio fisico o, in ambito digitale, la decisione di interrompere lo scorrimento di una pagina. Questa estensione è rilevante per i servizi che monetizzano l’attenzione prima ancora di vendere un prodotto.

La definizione normativa dell’articolo 3 resta legata a decisioni di acquisto, pagamento, mantenimento o uso di prodotti e diritti contrattuali; la connessione commerciale dovrà quindi essere dimostrata nei casi controversi.

Tutela dei consumatori vulnerabili

Il DFA prevede una tutela rafforzata per le persone vulnerabili, considerando età, disabilità, credulità, difficoltà finanziarie e circostanze gravi che compromettono il giudizio. Il parametro di valutazione può diventare il “consumatore medio di un gruppo vulnerabile” prevedibilmente colpito dalla condotta, senza che l’impresa debba aver classificato formalmente il cliente come vulnerabile.

Questa attenzione ai gruppi vulnerabili era già presente nell’articolo 5, paragrafo 3, della direttiva del 2005, ma la proposta aggiorna le categorie e le descrive più chiaramente, includendo difficoltà finanziarie e circostanze personali. Non si tratta di una nuova introduzione della tutela, ma di una precisazione di un criterio preesistente.

Lista nera di pratiche tipizzate

L’allegato I del DFA elenca dieci “dark pattern” (punti 53‑62) che sono considerati sleali in modo assoluto, senza necessità di valutazione caso per caso. Tra questi troviamo:

    • Interfacce che nascondono o rendono difficili le opzioni di disdetta.
    • Design che inducono l’utente a confermare un acquisto involontario.
    • Offerte “tempo limitato” che sfruttano la pressione psicologica.
    • Progressive disclosure di costi aggiuntivi in fasi avanzate del checkout.
    • Abbonamenti con rinnovo automatico non chiaramente indicato.
    • Uso di colori o posizionamenti che favoriscono scelte commerciali rispetto a quelle di disdetta.
    • Manipolazione della barra di ricerca per promuovere prodotti sponsorizzati.
    • Messaggi che suggeriscono urgenza falsa (es. “solo 2 pezzi rimasti”).
    • Interfacce che ostacolano il contatto con il servizio clienti.
    • Utilizzo di notifiche push ingannevoli per incentivare acquisti impulsivi.

Per le pratiche non elencate, sarà necessario verificare i requisiti del divieto generale o delle altre disposizioni normative. Tuttavia, per le dieci pratiche tipizzate, la qualificazione di slealtà è automatica.

Procedura di accertamento e sanzioni

Il DFA introduce nuovi strumenti di accertamento, tra cui la possibilità per le autorità nazionali di effettuare ispezioni proattive e di richiedere prove documentali alle imprese. Le sanzioni previste saranno proporzionali alla gravità della violazione, con multe che possono raggiungere il 4 % del fatturato annuo globale dell’impresa, in linea con le disposizioni del DSA.

Le autorità avranno anche la facoltà di ordinare la rimozione o la modifica di interfacce illecite, nonché di imporre misure correttive per gli abbonamenti e gli acquisti automatizzati non conformi.

Impatto pratico per le imprese

Le imprese dovranno adeguare i propri siti web, app e piattaforme digitali per garantire la trasparenza delle opzioni di disdetta, l’assenza di meccanismi di “dark pattern” tipizzati e la chiara informativa sui costi aggiuntivi. Inoltre, dovranno implementare processi di verifica del consenso esplicito per pagamenti supplementari e garantire la possibilità di rimborso entro termini definiti.

Nel caso di videogiochi e contenuti digitali, il DFA richiede la chiara segnalazione di eventuali micro‑transazioni e meccanismi di “loot box”, considerati pratiche potenzialmente ingannevoli. Per gli agenti di intelligenza artificiale che effettuano acquisti, sarà obbligatorio fornire una documentazione dettagliata delle decisioni automatizzate e garantire la possibilità di intervento umano.

Conclusioni

Il Digital Fairness Act rappresenta un passo significativo verso una tutela più efficace dei consumatori nell’era digitale, colmando le lacune della normativa attuale e introducendo obblighi specifici per le interfacce online. Sebbene la proposta sia ancora soggetta a negoziazione, le sue disposizioni, soprattutto la lista nera di dark pattern e le misure di protezione per i gruppi vulnerabili, segnano un cambiamento sostanziale rispetto al regime basato sulla direttiva 2005/29/CE.

Le imprese dovranno prepararsi a una maggiore trasparenza e a processi di compliance più articolati, mentre i consumatori potranno attendersi un mercato digitale più equo e meno soggetto a manipolazioni. L’armonizzazione a livello europeo, unita a sanzioni più incisive, dovrebbe garantire un’applicazione più uniforme delle regole, riducendo le disparità tra gli ordinamenti nazionali.