Il Comitato europeo per la protezione dei dati (EDPB) ha pubblicato le Recommendations 2/2025 sulle basi giuridiche per imporre la creazione di un account nei siti di e-commerce, avviando una consultazione pubblica.
Secondo l’EDPB, l’obbligo di registrazione è ammissibile solo in casi specifici, come servizi in abbonamento o offerte riservate.
Per gli acquisti occasionali, invece, dovrebbe essere sempre disponibile l’opzione di guest checkout.
Imporre la registrazione come modalità predefinita può comportare una raccolta e conservazione eccessiva di dati, in contrasto con i principi del Regolamento generale sulla protezione dei dati (GDPR), in particolare minimizzazione, limitazione della conservazione e protezione dei dati fin dalla progettazione.
Le raccomandazioni promuovono quindi un modello di e-commerce più orientato alla privacy, in cui la modalità ospite rappresenta non solo una scelta più trasparente, ma anche uno standard di conformità.