Recensioni Google sul sito web: cosa è consentito?
Una recensione mostra il nome e il testo di un'altra persona, e ogni widget carica dati all'apertura della pagina. Questa guida spiega cosa dice la legge svizzera sulla protezione dei dati, cosa deve contenere la vostra dichiarazione sulla protezione dei dati e come verificare in due minuti quali server contatta il vostro widget.
In breve
Mostrare recensioni Google pubbliche sul proprio sito è di regola ammesso in Svizzera: chi rende accessibili a chiunque i propri dati, di norma non subisce una lesione della personalità a causa del loro trattamento (art. 30 cpv. 3 LPD). Tre cose sono obbligatorie: mostrare le recensioni autentiche e non modificate, menzionare il widget nella dichiarazione sulla protezione dei dati — con i destinatari ed eventualmente l'estero — e dare seguito a una richiesta di rimozione. Il grosso del lavoro riguarda il widget stesso: i server esterni che il browser dei vostri visitatori contatta determinano cosa dovete dichiarare.
Potete mostrare recensioni Google sul vostro sito?
Nella maggior parte dei casi sì. Una recensione Google è pubblica: nome, stelle e testo sono leggibili da chiunque su Google Maps. La legge sulla protezione dei dati stabilisce che di regola non vi è lesione della personalità se la persona ha reso i propri dati accessibili a chiunque e non si è espressamente opposta al trattamento (art. 30 cpv. 3 LPD). Ne derivano due limiti. Primo: se una persona chiede espressamente che la sua recensione non compaia sul vostro sito, la regola non vale più — un trattamento contro la volontà espressa della persona è una lesione della personalità (art. 30 cpv. 2 lett. b LPD). Secondo: la recensione deve essere autentica. Chi inventa recensioni, accorcia un testo fino a cambiarne il senso o mostra una valutazione complessiva abbellita, fornisce indicazioni fallaci sulla propria prestazione. È sleale ai sensi dell'art. 3 cpv. 1 lett. b LCSl — maggiori dettagli nella guida Comprare recensioni Google.
Quali dati sono in gioco
Ci sono due livelli. Visibili sono i dati della recensione: il nome dell'autore, spesso il nome reale, a seconda della visualizzazione una foto del profilo, poi stelle, testo e data. Queste informazioni la persona le ha pubblicate su Google di sua iniziativa. Invisibile è ciò che accade al caricamento della pagina. Ogni widget, ogni immagine e ogni font proveniente da un server esterno fa sì che il browser dei vostri visitatori invii una richiesta a quel server — con l'indirizzo IP. Questi dati appartengono ai vostri visitatori, ed è su di essi che dovete informare. Quali server siano coinvolti dipende dallo strumento con cui incorporate le recensioni sul sito.
Tre modi di mostrare le recensioni
Dal punto di vista giuridico, i metodi si distinguono soprattutto per chi riceve dati dei vostri visitatori all'apertura della pagina.
| Metodo | Cosa carica il browser dei vostri visitatori | Aggiornamento e cancellazione | Cosa va nella dichiarazione sulla protezione dei dati |
|---|---|---|---|
| Screenshot o testo ricopiato | Cosa carica il browser dei vostri visitatori: Nulla in più — l'immagine si trova sul vostro server. | Aggiornamento e cancellazione: Subito superato. Se qualcuno cancella la sua recensione su Google, da voi resta finché non la rimuovete. | Cosa va nella dichiarazione sulla protezione dei dati: Un'indicazione sulle recensioni mostrate. |
| Widget che carica direttamente da Google e da server terzi | Cosa carica il browser dei vostri visitatori: A seconda dello strumento, foto del profilo da Google, font da server di font, servizi di analisi del fornitore. | Aggiornamento e cancellazione: Aggiornato. | Cosa va nella dichiarazione sulla protezione dei dati: Ciascuno di questi destinatari, con scopo e Paese. |
| Widget con il server del fornitore come intermediario | Cosa carica il browser dei vostri visitatori: Solo i server del fornitore. Il fornitore recupera le recensioni da Google lato server. | Aggiornamento e cancellazione: Aggiornato, con una breve memorizzazione temporanea. | Cosa va nella dichiarazione sulla protezione dei dati: Il fornitore con i suoi responsabili del trattamento e le loro sedi. |
Sei regole per l'integrazione
- 1.Mostrare le recensioni autentiche e non modificate. Niente recensioni inventate, comprate o riformulate. Se accorciate, fatelo in modo che il senso resti lo stesso.
- 2.Riprendere la valutazione complessiva di Google. Mostrate media e numero di recensioni così come li indica Google. Un voto calcolato da voi su cinque recensioni scelte dà un'immagine falsa della vostra prestazione.
- 3.Completare la dichiarazione sulla protezione dei dati. L'art. 19 LPD richiede almeno: l'identità del titolare, lo scopo del trattamento e i destinatari dei dati. Se i dati vanno all'estero, vanno indicati anche lo Stato e le garanzie, ad esempio clausole contrattuali standard (art. 19 cpv. 4 LPD).
- 4.Mostrare solo il necessario. La LPD richiede un trattamento proporzionato (art. 6 cpv. 2). Per creare fiducia bastano nome, stelle e testo. Una foto del profilo ricaricata da Google a ogni visita è superflua.
- 5.Dare seguito alle richieste di rimozione. Se qualcuno vi scrive che la sua recensione non deve comparire sul vostro sito, toglietela — a seconda dello strumento, nascondendo la recensione o scegliendo una visualizzazione senza testi, ad esempio un badge con stelle e numero di recensioni.
- 6.Dichiarare i cookie. Se il widget imposta cookie o salva dati nel browser, i visitatori devono essere informati del trattamento e del suo scopo e poterlo rifiutare (art. 45c LTC). Un widget senza cookie non fa scattare questo obbligo.
Cosa si rischia in caso di violazione?
La LPD non prevede sanzioni amministrative contro le aziende come il GDPR. A essere punite sono le persone private, e solo a querela: con una multa fino a CHF 250'000 se omettono intenzionalmente di informare le persone interessate o di fornire loro le indicazioni minime (art. 60 cpv. 1 LPD). Nelle aziende può eccezionalmente essere condannata l'azienda al posto della persona responsabile, con al massimo CHF 50'000 (art. 64 LPD). Più importante nella pratica: chi trova la propria recensione sul vostro sito contro la propria volontà può chiederne la rimozione. E una presentazione abbellita può essere contestata dai concorrenti in base alla LCSl.
Visitatori dall'UE: quando entra in gioco il GDPR
Se il vostro sito si rivolge anche a clienti nell'UE, può applicarsi anche il GDPR. Esso richiede un consenso preventivo per i cookie non necessari. Il diritto svizzero punta sull'informazione e sulla possibilità di rifiutare; l'IFPDT chiede un consenso esplicito solo per trattamenti inattesi o ad alto rischio. Quanto da vicino guardino i tribunali dell'UE lo mostra una sentenza nota: nel 2022 il tribunale regionale di Monaco I ha riconosciuto 100 euro di risarcimento a un visitatore, perché un sito caricava font dai server di Google trasmettendo così il suo indirizzo IP a Google senza consenso (sentenza del 20 gennaio 2022, n. 3 O 17493/20). Non ci risulta una sentenza svizzera paragonabile. L'esempio mostra però cosa conta: ogni richiesta verso un server esterno.
Le regole di Google per la visualizzazione
La maggior parte dei widget ottiene le recensioni tramite l'interfaccia di Google (Places API). Valgono allora le direttive di Google: l'autore è indicato, senza mappa Google è visibile il logo Google, e i visitatori devono poter raggiungere la recensione originale su Google Maps. È compito del fornitore del widget. Un breve controllo prima dell'uso conviene comunque — se mancano nome o logo, è un brutto segnale per il resto.
Verificare il widget in due minuti
Quali server contatta il vostro widget lo vedete direttamente nel browser — senza programmi aggiuntivi.
- 1
Aprire gli strumenti per sviluppatori
Aprite la pagina con il widget in Chrome, Edge o Firefox e premete F12 (Mac: Cmd + Opzione + I). Passate alla scheda «Rete».
- 2
Ricaricare la pagina
Ricaricate la pagina, così vengono registrate tutte le richieste. Scorrete fino al widget se si carica solo durante lo scorrimento.
- 3
Annotare i server esterni
Mostrate la colonna «Dominio» (clic destro sulle intestazioni delle colonne) e ordinate in base a essa. Ogni dominio che non è il vostro riceve l'indirizzo IP dei vostri visitatori.
- 4
Confrontare con la dichiarazione sulla protezione dei dati
Ogni fornitore dell'elenco va nella vostra dichiarazione sulla protezione dei dati, con scopo e Paese. Se compare un server che non conoscete, chiedete al fornitore del widget a cosa serve.
Se il widget imposta cookie lo vedete nella scheda «Applicazione» alla voce «Cookie» (Firefox: «Archiviazione»).
Cosa carica SwissTrustWidget presso i visitatori
Abbiamo fatto la stessa verifica sul nostro widget. Il risultato, stato ottobre 2026:
- Due server: Il browser carica il widget da app.swisstrustwidget.ch, distribuito tramite Vercel (USA), e i dati delle recensioni dal nostro backend presso Supabase. Il database si trova a Zurigo.
- Nessuna richiesta a Google: Le recensioni le recupera il nostro server da Google. Il browser dei vostri visitatori contatta Google solo se qualcuno clicca sul link al vostro profilo.
- Nessuna foto del profilo, nessun font esterno: Al posto della foto del profilo, il widget mostra l'iniziale del nome. Il logo Google è integrato nel widget, non vengono caricati font.
- Nessun cookie: Il widget non imposta cookie e non carica servizi di analisi o pubblicità.
- Indirizzo IP solo per poco: Per prevenire abusi, il nostro server conta le richieste per indirizzo IP e cancella queste voci poco dopo.
- Valutazione complessiva invariata: Media e numero di recensioni arrivano invariati da Google. Il widget mostra le recensioni nell'ordine in cui Google le fornisce; non è possibile escludere singole recensioni.
- Le cancellazioni arrivano automaticamente: I dati delle recensioni restano al massimo qualche ora nella memoria temporanea. Se qualcuno cancella la sua recensione su Google, dopo sparisce anche dal widget.
Se una persona non vuole vedere la sua recensione sul vostro sito mentre resta su Google, scegliete un modello senza testi delle recensioni, ad esempio un badge con stelle e numero di recensioni.
Modelli per la dichiarazione sulla protezione dei dati
Copiate il modello adatto nella vostra dichiarazione sulla protezione dei dati e adattatelo. I modelli coprono solo il widget delle recensioni, non il resto del sito.
Per SwissTrustWidget
Adatto se: mostrate le recensioni con SwissTrustWidget.
Recensioni Google su questo sito Su questo sito mostriamo recensioni dal nostro profilo dell'attività Google pubblico (nome dell'autore, stelle, testo, data). Lo scopo è informare sulle nostre prestazioni. Per la visualizzazione utilizziamo il servizio SwissTrustWidget di GEWE GmbH, Berna (Svizzera). Quando aprite una pagina con recensioni, il vostro browser carica il widget da app.swisstrustwidget.ch; il vostro indirizzo IP viene trasmesso al fornitore e salvato brevemente per prevenire abusi. Il fornitore distribuisce il widget tramite Vercel Inc. (USA) e salva i dati delle recensioni presso Supabase in un centro dati a Zurigo. Per la comunicazione verso gli USA si basa su clausole contrattuali standard. Il widget non imposta cookie. Il vostro browser contatta Google solo se cliccate sul link al nostro profilo Google. Maggiori informazioni: https://www.swisstrustwidget.ch/it/privacy
Per un altro widget di recensioni
Adatto se: usate un altro strumento. Le indicazioni tra parentesi quadre provengono dalla vostra verifica di rete e dal fornitore.
Recensioni Google su questo sito Su questo sito mostriamo recensioni dal nostro profilo dell'attività Google pubblico (nome dell'autore, stelle, testo, data). Lo scopo è informare sulle nostre prestazioni. Per la visualizzazione utilizziamo [nome del widget] di [fornitore, sede]. Quando aprite una pagina con recensioni, il vostro browser carica contenuti dai seguenti server: [domini]. Il vostro indirizzo IP viene trasmesso a [fornitore e altri destinatari], anche verso [Stato]. La comunicazione si basa su [garanzia, ad es. clausole contrattuali standard]. [Il widget non imposta cookie. / Il widget imposta i seguenti cookie: [nome, scopo]. Potete rifiutarli nelle impostazioni dei cookie.]
Riepilogo
Mostrare recensioni Google sul proprio sito è di regola consentito, purché siano autentiche e non modificate e la valutazione complessiva provenga da Google. Dal punto di vista giuridico conta il trattamento dei dati che sta intorno: quali server contatta il browser dei vostri visitatori, se ci sono cookie e se la vostra dichiarazione sulla protezione dei dati menziona tutto questo. Verificate una volta il widget nella scheda Rete, riportate il risultato nella dichiarazione sulla protezione dei dati e date seguito alle richieste di rimozione. Se integrate un nuovo widget, la scelta più semplice è uno strumento che contatta pochi server e non imposta cookie — così anche il paragrafo nella dichiarazione resta breve.
Questa guida illustra a grandi linee la situazione giuridica per le PMI svizzere, stato ottobre 2026. Non sostituisce una consulenza legale; per un caso concreto rivolgetevi a uno specialista in diritto della protezione dei dati.
Mostrare le recensioni, senza cookie
SwissTrustWidget recupera le vostre recensioni Google tramite il proprio server e non imposta cookie. Provate gratis, senza branding da CHF 49 una tantum.
Crea il widget gratisFonti
- Art. 19 LPD, obbligo di informare — Indicazioni minime e comunicazione all'estero; si vedano anche l'art. 6 (principi) e l'art. 16 (garanzie). Verificato l'8 ottobre 2026.
- Art. 30 LPD, lesioni della personalità — Cpv. 3: dati resi accessibili a chiunque; cpv. 2 lett. b: trattamento contro la volontà espressa.
- Art. 60 LPD, violazione degli obblighi di informazione — Multa fino a CHF 250'000 in caso di intenzionalità, a querela; art. 64 per le infrazioni commesse nell'azienda.
- Art. 3 LCSl, metodi sleali di pubblicità e di vendita — Cpv. 1 lett. b: indicazioni inesatte o fallaci sulle proprie prestazioni.
- Art. 45c LTC, dati su apparecchi di terzi — Base legale per i cookie: informazione sul trattamento e sul suo scopo, possibilità di rifiutare.
- IFPDT, scheda informativa sui cookie (PDF, in tedesco) — Stato al 31 marzo 2026: opt-out come principio, consenso esplicito per trattamenti inattesi o a rischio; confronto con il diritto UE.
- Google Maps Platform, norme della Places API — Indicazione dell'autore, logo Google, accesso alla recensione originale.
- Tribunale regionale di Monaco I, sentenza del 20 gennaio 2022, n. 3 O 17493/20 — Sintesi della IHK (in tedesco): 100 euro di risarcimento per Google Fonts caricati dinamicamente.
Sull'autore
Il team SwissTrustWidget — aiutiamo le PMI svizzere a costruire fiducia online con le recensioni Google. Domande? info@swisstrustwidget.ch