App resi europea o americana? Cosa cambia davvero

In breve. Scegliere un'app resi europea invece di una americana non cambia quello che dice la legge: cambia quanto lavoro di conformità resta a te. Le tre cose che il marketing mescola —sede europea, dati nell'UE e copertura dell'Articolo 11 bis— sono indipendenti, e vanno verificate separatamente, fornitore per fornitore.

Dal 19 giugno 2026, i negozi che dirigono la propria attività verso consumatori europei devono offrire una funzione di recesso online nei contratti che prevedono quel diritto. È la novità della Direttiva (UE) 2023/2673, e ha trasformato una domanda che prima era quasi ideologica —«fornitore europeo o americano?»— in una domanda operativa con conseguenze. Questo articolo le risponde senza bandiere: cosa cambia davvero, cosa non cambia niente, e le domande che dovresti fare per iscritto prima di installare qualsiasi app, da dovunque venga.

Questa guida è pubblicata da returnEasier, che è un'app europea e quindi parte interessata. Lo diciamo in anticipo, citiamo la fonte ufficiale di ogni affermazione normativa e dedichiamo una sezione intera a dove le app americane sono migliori. Shopify è un marchio registrato di Shopify Inc.

Cosa significa davvero «app resi europea»?

Significa tre cose diverse che quasi mai vanno insieme, e che conviene separare prima di confrontare qualsiasi cosa. La prima è la sede legale: dove è costituita la società. La seconda è la residenza dei dati: dove sono archiviati e da dove si accede ai dati personali dei tuoi clienti. La terza è la copertura legale: se il prodotto risolve o no la funzione di recesso europea.

Sono indipendenti. Una società con sede nell'UE può trattare i dati fuori; una società statunitense può offrire hosting nell'UE; e un'app di entrambe può avere —o no— un flusso di recesso conforme. Nel nostro confronto con Outvio documentiamo il caso: è una società estone, pienamente dentro il GDPR, la cui informativa sulla privacy pubblicata ammette che i dati raccolti possono essere trasferiti e archiviati in una destinazione fuori dall'Unione Europea. Essere europei non equivale automaticamente alla residenza europea dei dati.

L'errore di metodo è scegliere in base alla bandiera. Il metodo corretto è chiedere le tre risposte separatamente e per iscritto.

Il GDPR obbliga a tenere nell'UE i dati dei tuoi resi?

No. Il GDPR non impone la residenza europea dei dati. Lo dice senza giri di parole il centro assistenza di Shopify stesso: il GDPR non richiede che i dati personali siano trattati o archiviati in Europa. Quello che il Capo V del Regolamento esige è che ogni trasferimento fuori dallo Spazio economico europeo si appoggi a una base valida e a garanzie adeguate.

Quelle garanzie esistono e funzionano. Le due vie abituali sono:

1. Decisione di adeguatezza. La Commissione europea dichiara che un paese terzo offre un livello di protezione adeguato, e i dati fluiscono senza autorizzazione aggiuntiva. Ci sono decisioni vigenti per Andorra, Argentina, Canada (solo organizzazioni commerciali), Isole Fær Øer, Guernsey, Israele, Isola di Man, Giappone, Jersey, Nuova Zelanda, Corea del Sud, Svizzera, Regno Unito, Uruguay e Stati Uniti (organizzazioni aderenti al Quadro UE-USA per la privacy dei dati), tra le altre.
2. Clausole contrattuali tipo. Quelle approvate dalla Commissione il 4 giugno 2021 —Decisione di esecuzione (UE) 2021/914— sono un contratto standard che firmano esportatore e importatore, completato da una valutazione del trasferimento.

Conviene dirlo con precisione, perché qui è molto facile fare demagogia: un trasferimento verso un fornitore statunitense può essere lecito, sotto il Quadro UE-USA per la privacy dei dati — se il fornitore vi ha aderito e figura nel suo elenco — o con le clausole contrattuali tipo. Con le clausole, firmarle non basta: la clausola 14 impone di valutare le leggi e le prassi del Paese di destinazione e, se quella valutazione non sostiene la conformità, di aggiungere misure supplementari o sospendere il trasferimento. Chi ti dice che un fornitore statunitense è illegale e basta ti sta vendendo qualcosa; e anche chi ti dice che le scartoffie firmate chiudono la questione.

E allora, cosa ci guadagni davvero con i dati nell'UE?

Ci guadagni meno pezzi in movimento e meno scartoffie, non una legalità diversa. La differenza è di portata: con un fornitore che archivia e accede da fuori dallo SEE, il trasferimento riguarda il grosso dei dati dei tuoi clienti; con servizi che oltre ad archiviare nell'UE vi tengono anche l'accesso e la subresponsabilità, resta ridotto al residuo. Attenzione alla scorciatoia, che è lo stesso errore di prima: ospitare nell'UE non basta. Se la capogruppo, il team di assistenza o un sub-responsabile esterno accedono abitualmente all'intero insieme dei dati, il trasferimento torna a riguardare il grosso per quanto il server stia a Francoforte. Per questo la tabella più sotto chiede l'archiviazione e l'accesso separatamente.

C'è inoltre un argomento di stabilità che merita di essere raccontato con onestà, senza esagerarlo. I due quadri precedenti per i trasferimenti verso gli Stati Uniti sono stati annullati dalla Corte di giustizia: l'Approdo sicuro con la sentenza Schrems I e lo Scudo per la privacy con Schrems II. Il quadro attuale, adottato dalla Commissione il 10 luglio 2023, ha superato il suo primo esame giudiziario: il 3 settembre 2025, il Tribunale ha respinto il ricorso di annullamento nella causa T-553/23 (Latombe/Commissione) e ha confermato che, alla data di adozione della decisione, gli Stati Uniti garantivano un livello di protezione adeguato. Quell'inciso conta: il Tribunale stesso ha circoscritto il suo esame a quella data e non è entrato nel merito di quanto è successo dopo.

Tradotto in decisione per il negozio: il quadro è vigente ed è valido oggi. Se in futuro cambiasse, chi ha già il grosso dei suoi dati nell'UE avrebbe molto meno da rifare — non zero: l'accesso da remoto dagli Stati Uniti, un sub-responsabile statunitense o i trasferimenti residui continuerebbero a richiedere un proprio meccanismo del Capo V — e chi no dovrebbe rifare per intero la propria documentazione dei trasferimenti. È questo che compri con la residenza europea. Non è essere più conforme: è dipendere da meno cose.

E ora la parte scomoda per noi. Se il tuo negozio è su Shopify, la purezza totale non esiste. E qui è facile cadere nell'errore che questo stesso articolo denuncia: ciò che determina il meccanismo non è la nazionalità dell'azienda, è la destinazione di ogni trasferimento. Shopify è canadese, ma la sua stessa documentazione parla di trattare dati negli Stati Uniti oltre che in Canada: la decisione di adeguatezza del Canada copre la parte canadese, e quella statunitense ha bisogno di una propria base — Quadro UE-USA per la privacy dei dati, clausole contrattuali tipo o un altro meccanismo del Capo V — che devi verificare nell'accordo sul trattamento della stessa Shopify, non dedurre da dove ha la sede. Il nostro stesso accordo sul trattamento dei dati riconosce che qualche sub-responsabile può avere la capogruppo fuori dallo SEE e che quel trasferimento residuo si appoggia alle stesse clausole contrattuali tipo o a una decisione di adeguatezza. Non ti risparmiamo l'intera conversazione. Te la accorciamo.

Perché il livello legale separa le due famiglie di app?

Perché l'Articolo 11 bis non era nella tabella di marcia originale di un'app costruita negli Stati Uniti attorno al cambio e al rimborso. Questo non significa che non l'abbiano affrontato. Significa che in un'app americana il livello legale di solito arriva come funzione aggiunta, e in un'app europea di conformità è il prodotto.

Qui bisogna essere precisi, perché l'affermazione facile —«le americane non sono conformi»— è semplicemente falsa. Loop Returns ha lanciato un portale nativo di recesso UE l'8 luglio 2026, con accesso senza account, conferma in due passaggi ed email specifica, secondo le sue stesse note di versione; AfterShip ha pubblicato una guida propria il 6 agosto 2026, disponibile in tutti i suoi piani, anche se come configurazione manuale in più passaggi. Lo dettagliamo in returnEasier vs Loop Returns e in returnEasier vs AfterShip Returns.

Quello che cambia non è il «se», è di chi è il problema per impostazione predefinita. In un flusso montato a mano decidi tu l'etichetta del pulsante, lo collochi tu, controlli tu che la conferma arrivi e conservi tu la prova. Quattro pezzi che possono scombinarsi in silenzio al prossimo cambio di tema. Se vuoi il dettaglio di cosa esige esattamente la norma, sta nella guida completa alla Direttiva (UE) 2023/2673 e, in versione pratica, in come mettere il pulsante di recesso su Shopify.

Un appunto sul rischio, senza drammi: il regime sanzionatorio lo fissa ogni paese, e nelle infrazioni transfrontaliere diffuse il massimo è di almeno il 4 % del fatturato annuo negli Stati interessati. A questo si aggiunge che, se non informi correttamente del diritto di recesso, il termine del cliente per recedere può estendersi fino a 12 mesi secondo l'Articolo 10 della Direttiva 2011/83/UE. Il secondo costo di solito fa male prima del primo.

La lingua non è un dettaglio dell'interfaccia

Nel flusso legale, la lingua è parte della conformità, non del design. La conferma di ricezione che invii al tuo cliente è il documento che prova quando ha receduto; se gli arriva in una lingua che non è la sua, sei meno conforme anche se il pulsante è messo bene.

Qui è dove la differenza tra fornitori è più misurabile e meno discutibile. Le app statunitensi del settore pubblicano l'interfaccia in inglese e, alcune, in una manciata di altre lingue. Un'app pensata per l'UE deve risolvere un problema diverso: più mercati con più norme nazionali, dove la citazione corretta la fissa il Paese del negozio, non la lingua del cliente. In un negozio tedesco il diritto si chiama Widerruf e la base è il BGB; in uno francese, renonciation, e la base è il Code de la consommation. Tradurre la parola senza cambiare la citazione produce un documento che sembra corretto e non lo è.

returnEasier lavora con sette lingue (spagnolo, inglese, portoghese, catalano, italiano, francese e tedesco) e con la citazione nazionale verificata di Spagna, Francia, Germania, Italia e Portogallo, più la base europea generica per gli altri paesi —inclusi i negozi fuori dall'UE che dirigono la propria attività al mercato europeo—. Con una condizione importante che non conviene nascondere: nei piani Free, Compliance e Pro ne scegli una delle sette per tutto il tuo negozio; il portale che serve tutte e sette insieme, rilevando la lingua del cliente, è il piano Scale.

Valuta, fattura e assistenza: quello che nessuno guarda finché non fa male

Tre dettagli operativi che non compaiono in nessuna tabella di funzioni e che si notano il primo mese.

Il primo è la valuta, e cominciamo dalla nostra stessa contraddizione: returnEasier fattura in USD. Il sistema di prezzi gestiti di Shopify —quello che addebita l'abbonamento dentro la tua fattura di Shopify— permette di addebitare solo in dollari. Le nostre tariffe sono 14.99, 24.99 e 79.99 USD al mese, e Shopify mostra a ogni commerciante l'equivalente nella sua valuta. Essere europei non ti tira fuori da quella parte dell'ecosistema, e chi ti dice di sì non ti sta raccontando come funziona la fatturazione delle app su Shopify.

Il secondo è l'assistenza. Un team che vive sulla costa occidentale degli Stati Uniti risponde con uno sfasamento di parecchie ore rispetto all'Europa centrale. Per una domanda generica non cambia nulla; per un reso bloccato un venerdì pomeriggio, sì. Quello che conta non è il continente, è l'impegno pubblicato: chiedi lo SLA per iscritto e guarda in quale orario viene misurato.

Il terzo sono i corrieri. Le app statunitensi di solito portano etichette di reso integrate per spedizioni domestiche di USA e Canada, Se tutti i tuoi resi restano in Europa, lì non ti aggiungono nulla; se una parte dei tuoi clienti è dall'altra parte, sono esattamente quello che ti manca. Nel mondo europeo l'integrazione utile passa da aggregatori come Sendcloud. In returnEasier le etichette sono nel piano Scale e funzionano con il tuo account Sendcloud, non con uno nostro.

Tabella: cosa chiedere e quale risposta cercare

Nessuna di queste domande menziona la nazionalità del fornitore. È deliberato. E c'è una regola da chiarire prima di dare punteggi: tutto ciò che è un obbligo di legge è eliminatorio, non si compensa. Se l'app tratta dati per conto del tuo negozio ti serve il contratto di nomina dell'articolo 28 del GDPR; se porta dati fuori dal SEE le serve una base valida del Capo V; il flusso legale deve funzionare senza registrazione né login e la conferma di ricezione deve arrivare su supporto durevole. Un «no» su una qualsiasi di queste esclude l'app, per quanto bene risponda al resto. Le altre domande sono quelle che si pesano.

Dove ti conviene di più un'app americana?

Nella maturità di prodotto e nell'ecosistema, ed è un vantaggio reale. Merita una sezione propria, perché un confronto onesto non consiste nel distribuire punti.

• Convertire il reso in vendita. Loop Returns ha l'esperienza di cambio più rifinita del mercato, con cambi istantanei, buono con bonus e prevenzione delle frodi. Se il tuo business vive di questo e hai il volume per pagare il suo scalino d'ingresso, il confronto non è combattuto.
• Ecosistema post-vendita completo. AfterShip integra da anni tracciamento delle spedizioni, notifiche, garanzie e resi in un'unica catena. Se usi già il suo tracking, aggiungere il suo modulo resi è la via di minore attrito.
• Volume alto e team grandi. Ruoli, permessi, automazioni complesse e reporting approfondito sono territorio di piattaforme con più anni e più ingegneria dietro.
• Etichette domestiche in USA e Canada. Se una parte dei tuoi clienti sta lì, un'app americana ti risolve quella logistica inversa meglio di noi.
• Certificazioni verificate. Diverse pubblicano SOC 2 o ISO 27001. Noi non abbiamo quelle medaglie, e se il tuo cliente aziendale le chiede, è un criterio legittimo per scartarci.

Combinare i due livelli è altrettanto valido: un'app di operatività che già ti funziona più un'app legale sopra. Il costo è di coordinamento —due portali verso il cliente e due posti dove guardare lo stato di un reso— e lo analizziamo nel confronto delle app di resi per Shopify in Europa.

Errori comuni nello scegliere in base alla bandiera

• Confondere sede europea con dati nell'UE. La seconda cosa si verifica nella documentazione, non nel «chi siamo».
• Dare per scontato che un'app americana non sia conforme. Il GDPR permette il trasferimento quando ci sono garanzie adeguate e la valutazione della clausola 14 le sostiene, e diverse app statunitensi hanno già pubblicato la loro strada per il recesso europeo.
• Credere che un portale resi copra il recesso. Sono requisiti diversi; lo spieghiamo in recesso vs. reso vs. cambio.
• Pensare che la norma si scelga in base alla lingua. La citazione la fissa il Paese del negozio. E nei negozi fuori dall'UE nemmeno quello: possono scegliere il regime del mercato europeo verso cui dirigono la propria attività.
• Confrontare «gratis» contro «gratis». Un piano gratuito con condivisione dei ricavi per reso e un altro con una quota unica di prova non sono lo stesso prodotto gratuito.
• Dimenticare la lingua delle email. Un portale tradotto con email in un'altra lingua non è un negozio multilingue; il documento che prova il recesso è l'email, non lo schermo.

Domande frequenti

È obbligatorio scegliere un'app europea? No. Nessuna norma lo esige. Quello che è obbligatorio è la funzione di recesso dell'Articolo 11 bis nei contratti che prevedono quel diritto, e può risolverla un'app di qualsiasi nazionalità.

E se il mio negozio è fuori dall'UE? Il criterio della Direttiva non è dove sei, ma se dirigi la tua attività verso consumatori dell'UE. Se la dirigi, ti riguarda esattamente come a un negozio di Madrid.

Mi serve a qualcosa che il fornitore abbia un rappresentante nell'UE? Di solito è un buon segnale, con una precisazione importante: l'articolo 27 del GDPR obbliga a designarlo solo quando si applica l'articolo 3, paragrafo 2 — cioè quando offrono beni o servizi a persone che si trovano nell'UE o ne monitorano il comportamento — e il suo paragrafo 2 esenta il trattamento occasionale e a basso rischio e le autorità pubbliche. Quindi non averlo non è automaticamente una violazione; averlo nominato e pubblicato indica invece che hanno preso sul serio l'incastro europeo.

E le certificazioni di sicurezza? Sono un criterio valido, e separato dal precedente. Un'app può avere SOC 2 e trattare i dati negli Stati Uniti, oppure non avere nessuna certificazione e trattarli a Francoforte. Chiedi le due cose separatamente.

Conclusione

Se hai un negozio Shopify europeo da 10 a 500 ordini al mese, la domanda utile non è «europea o americana?». È quanto lavoro di conformità sei disposto a mantenere tu. Un'app americana matura ti dà più prodotto e ti lascia il livello legale come una configurazione da sorvegliare; un'app europea di conformità ti dà meno superficie e il livello legale già fatto.

Fai questo test prima di decidere qualsiasi cosa: manda le otto domande della tabella via email alle due o tre app che stai valutando e confronta le risposte, non le pagine dei prezzi. Escludi in partenza quella che non risponde di sì a tutte quelle che sono un obbligo di legge. Tra le rimanenti, quella che risponde a tutte e otto con una frase concreta e senza giri di parole è quella che ti farà risparmiare lavoro tra un anno.

💡 Pronto a essere conforme senza sforzo? returnEasier installa il pulsante di recesso conforme nel tuo negozio Shopify in pochi minuti. Provalo gratis — 3 resi di prova, senza carta.

---

Fonti ufficiali

• Direttiva (UE) 2023/2673 — EUR-Lex
• Direttiva 2011/83/UE — EUR-Lex
• Regolamento (UE) 2016/679 (GDPR) — EUR-Lex
• Decisione di esecuzione (UE) 2021/914 — clausole contrattuali tipo
• Decisione di esecuzione (UE) 2023/1795 — Quadro UE-USA per la privacy dei dati
• Decisioni di adeguatezza — Commissione europea
• Sentenza del Tribunale nella causa T-553/23, Latombe/Commissione — comunicato stampa 106/25
• Shopify — conformarsi al GDPR

Contenuto informativo; non costituisce consulenza legale. Per casi specifici, consulta un avvocato.