Quadro giuridico

Controllo BFSG: che cosa fare quando scrive l'autorità di vigilanza del mercato?

Una diffida ai sensi del BFSG e un controllo dell'autorità sono procedure distinte. Per sapere come affrontare le richieste avanzate da privati, consulti [Diffida ai sensi del BFSG: che cosa fare?](/blog/bfsg-abmahnung-was-tun). Qui spieghiamo come valutare una richiesta dell'autorità di vigilanza del mercato e quali documenti dovrebbe tenere a disposizione.

La risposta breve

Verifichi anzitutto quale autorità Le ha scritto, quale servizio è interessato, che cosa viene richiesto e quale termine è indicato nella comunicazione. Conservi la richiesta e designi una persona responsabile all'interno dell'organizzazione. Raccolga le informazioni disponibili sull'accessibilità e verifichi le funzionalità contestate seguendo il percorso concreto dell'utente. Risponda in modo oggettivo e documentabile; non dichiari la piena conformità sulla sola base di una scansione automatizzata. In caso di dubbi sulla competenza dell'autorità, di contestazioni sui requisiti o di possibili provvedimenti, è opportuno che un avvocato esamini il caso specifico.

Parta dalla comunicazione ricevuta, non da una lista di controllo generica. La richiesta riguarda le informazioni destinate ai consumatori, l'uso di una determinata funzionalità o una barriera già riscontrata? La risposta a questa domanda determina quali documenti raccogliere per primi. Una panoramica di tutte le verifiche svolte finora può essere utile, ma non sostituisce una risposta alle domande poste concretamente.

Crei una copia di lavoro della comunicazione e registri chi prepara la risposta, chi verifica le affermazioni tecniche e chi le approva. Conservi inoltre, per quanto possibile in modo ricostruibile, lo stato del sito web o dell'applicazione interessata. Se una funzionalità cambia durante la gestione della richiesta, dovrà essere possibile stabilire in seguito a quale stato si riferiscano un test e una dichiarazione.

Una prima ricognizione interna può presentare lacune. L'importante è non colmarle con supposizioni. Indichi che cosa è già stato verificato, quali prove mancano ancora e quando sarà possibile effettuare una nuova verifica. In questo modo potrà preparare una risposta fondata senza dichiarare prematuramente risolta una questione ancora aperta.

Quale autorità effettua i controlli e perché?

Il BFSG disciplina i requisiti di accessibilità per determinati prodotti e servizi. Per la vigilanza del mercato è competente l'Autorità degli Stati federati per la vigilanza sull'accessibilità dei prodotti e dei servizi, abbreviata MLBF. Il fatto che un determinato sito web rientri nel suo ambito dipende dal servizio offerto e dal campo di applicazione della legge. Un sito web non vi rientra per il solo fatto di essere accessibile al pubblico.

Per stabilirlo, quindi, non conta soltanto l'indirizzo del sito web, ma ciò che gli utenti possono effettivamente fare al suo interno. Descriva l'offerta interessata nel modo più concreto possibile: quale servizio viene offerto, quali passaggi consentono di utilizzarlo e quali parti del sito web o dell'applicazione ne fanno parte? Un blog aziendale, una descrizione di prodotto e una procedura di conclusione di un contratto online possono sollevare questioni diverse. La semplice esistenza di una pagina non permette di stabilire quali requisiti si applichino a ciascuna delle sue parti.

Verifichi anche a chi è indirizzata la comunicazione e in quale veste viene interpellata la Sua azienda. Gestisce direttamente il servizio in questione, fornisce soltanto componenti tecnici oppure la richiesta riguarda un'offerta di terzi? Queste differenze possono incidere notevolmente sulla risposta nel merito. È opportuno chiarirle sulla base dei contratti, delle descrizioni dei prodotti e delle procedure effettive, anziché dedurle dalla sola denominazione dell'autorità.

Se il collegamento con il BFSG Le sembra poco chiaro, non ignori la comunicazione. Annoti gli elementi di fatto che depongono a favore o contro l'applicazione della legge e, se necessario, faccia verificare la valutazione giuridica. Una richiesta di chiarimenti motivata sul servizio interessato è più utile di un'affermazione generica secondo cui l'autorità non sarebbe competente.

Come inquadrare la comunicazione

• Registri il mittente, il numero di protocollo e il servizio interessato.
• Riporti fedelmente le informazioni richieste e il termine indicato.
• Coinvolga i referenti interni del prodotto, dell'area tecnica e dell'area legale.

Una richiesta non implica automaticamente che sia stata accertata una violazione. Conta ciò che l'autorità comunica nella specifica comunicazione e il fondamento su cui richiede la documentazione.

Legga la comunicazione per intero, poi elenchi le singole domande. Distingua le richieste di informazioni, le richieste di documenti, le segnalazioni di problemi specifici e gli eventuali inviti ad adottare misure. Per ogni punto, annoti chi può fornire i fatti e quale documento o verifica sostiene la risposta. In questo modo, nessuna domanda resta esclusa tra la valutazione giuridica e l'analisi tecnica.

Verifichi se l'autorità indica una versione specifica, una particolare fase di utilizzo o un periodo. Per esempio, a un problema nel modulo di registrazione non si può rispondere soltanto con una relazione sulla pagina iniziale. Viceversa, non estenda senza motivo un rilievo all'intero sito web se è stata esaminata una sola procedura. Indichi espressamente l'ambito della Sua verifica e dei suoi risultati.

Conservi la comunicazione originale con gli allegati e documenti la data di ricezione e il canale di comunicazione. La inoltri internamente solo alle persone necessarie per gestirla. Se un fornitore esterno sta già lavorando sulla funzione interessata, gli richieda informazioni tecniche mirate. Il semplice inoltro della richiesta non esaurisce la responsabilità di fornire una risposta corretta.

Se non è chiaro se un punto sia una domanda, una richiesta di intervento o una constatazione già formulata dall'autorità, chieda chiarimenti sul testo prima di assumere impegni di ampia portata. Registri tali richieste di chiarimento e le risposte ricevute insieme alla documentazione relativa al caso.

Che cosa l'autorità deve poter verificare

Prepari una descrizione del servizio interessato e delle sue principali fasi di utilizzo. Tenga a disposizione le informazioni sull'accessibilità richieste dal BFSG e dalla BFSGV, nella misura in cui si applicano alla Sua offerta. Mostri, sulla base di verifiche concrete, quali barriere sono state individuate, eliminate o restano irrisolte. Una semplice dichiarazione di conformità non sostituisce prove verificabili.

Una prova utile indica con precisione a che cosa si riferisce. Documenti, per esempio, la pagina o la funzione esaminata, la data del test, la versione utilizzata e i passaggi eseguiti. Per un percorso di acquisto o prenotazione, questo può comprendere la selezione, l'inserimento dei dati, la correzione degli errori e la conferma. In questo modo si può capire se una valutazione si basa sull'intero percorso pertinente o soltanto su una schermata isolata.

Organizzi i risultati in modo che siano comprensibili anche a chi non fa parte del team di sviluppo. Descriva che cosa gli utenti volevano fare, dove hanno incontrato difficoltà, in quali condizioni si è presentato il problema e che cosa è cambiato da allora. Il nome di un ticket interno o una schermata senza spiegazioni spesso non bastano. Schermate, verbali dei test e ticket possono integrare la descrizione, purché siano associati con chiarezza ai rispettivi problemi e non siano usati al posto di una spiegazione comprensibile.

Per i problemi ancora irrisolti, uno stato chiaro è più utile di una rassicurazione generica. Distingua tra problema confermato, in fase di verifica, in fase di risoluzione e nuovamente verificato dopo la modifica. Indichi le azioni previste come impegni solo se sono state concordate internamente. Verifichi inoltre che una correzione documentata sia stata effettivamente applicata nell'ambiente di utilizzo interessato; la sola chiusura di un ticket di sviluppo non lo dimostra.

Raccolga soltanto la documentazione pertinente alla richiesta e, prima di trasmetterla, controlli che non contenga informazioni riservate o dati personali. Se non può fornire una prova necessaria, segnali esplicitamente la lacuna e spieghi come intende colmarla. È una risposta più solida di un generico rinvio ai processi di qualità esistenti.

Verificare e correggere, non limitarsi a eseguire scansioni

Esamini i percorsi interessati con verifiche automatizzate appropriate e test manuali, per esempio utilizzando la tastiera e le tecnologie assistive. Per ogni problema riscontrato, documenti la funzione interessata, l'impatto e lo stato dell'intervento correttivo. Inclaria può rendere visibili i problemi rilevabili automaticamente; una valutazione completa dell'accessibilità richiede anche una verifica manuale.

Inizi dal percorso a cui si riferisce la richiesta. È possibile avviare e completare un'attività importante senza usare il mouse? Durante la navigazione, il punto che riceve il focus è riconoscibile, i controlli sono comprensibili e i messaggi di errore consentono agli utenti di correggere i dati inseriti? Non verifichi soltanto il funzionamento ordinario, ma anche le interruzioni più comuni: un campo obbligatorio lasciato vuoto, una sessione che scade o una finestra di dialogo che si apre.

Le verifiche automatizzate aiutano a individuare in modo ripetibile determinate anomalie tecniche. Non possono però valutare in modo affidabile né la comprensibilità di un'istruzione né ogni percorso svolto con tecnologie assistive. Un risultato privo di anomalie nella scansione non dimostra quindi che un servizio sia accessibile nel suo complesso. Allo stesso modo, prima di descrivere l'impatto di un errore segnalato, occorre verificarlo sull'elemento specifico.

Per i test manuali, definisca quale attività viene verificata e che cosa costituisce il suo completamento. Registri i browser, i dispositivi e gli strumenti utilizzati, nella misura in cui siano importanti per riprodurre il problema. Quando una barriera è stata rimossa, ripeta il percorso interessato e verifichi che la modifica non abbia creato nuovi problemi altrove. Soprattutto nei moduli o nei processi articolati in più passaggi, una correzione puntuale può influire sul passaggio successivo.

Stabilisca le priorità degli interventi in base all'impatto sull'utilizzo e alla pertinenza rispetto alla richiesta dell'autorità. Una funzione essenziale bloccata merita particolare attenzione. Documenti comunque anche i problemi meno evidenti, anziché eliminarli dal rapporto di verifica. Lo scopo della documentazione non è produrre un elenco il più possibile impeccabile, ma registrare uno stato verificabile.

Risposta e passi successivi

Risponda alle domande specifiche dell’autorità entro il termine stabilito oppure chieda chiarimenti per tempo se mancano documenti. Distingua i fatti comprovati, le attività in corso e le questioni giuridiche aperte. Le ulteriori misure possibili dipendono dal caso concreto e dalla procedura prevista dalla legge. Questo articolo ha finalità informative e non costituisce una consulenza legale; per il Suo caso si rivolga a un avvocato.

Strutturi la risposta seguendo le domande contenute nella comunicazione. Per ogni affermazione di fatto, richiami la descrizione, la verifica o l’allegato pertinente e usi sempre la stessa denominazione per la medesima parte del servizio. Una risposta breve e ordinata, corredata da prove chiaramente associate alle singole affermazioni, è più facile da comprendere di una raccolta di file senza spiegazioni.

Descriva lo stato con precisione: una barriera può essere confermata e ancora irrisolta; una modifica tecnica può essere stata attuata ma non ancora sottoposta a una nuova verifica. Queste situazioni non dovrebbero essere presentate come equivalenti a una risoluzione comprovata. Se non è riuscito a riprodurre personalmente una limitazione, descriva le verifiche svolte e i loro limiti, invece di respingere quanto segnalato senza ulteriori accertamenti.

Se emerge che il termine non sarà sufficiente per preparare una risposta completa, contatti l’ufficio indicato prima della scadenza e chiarisca come procedere. Registri quali informazioni sono già disponibili e quali devono ancora essere reperite. Non dia per scontato che una proroga richiesta sia già stata concessa. Conservi la risposta inviata, gli allegati e le successive comunicazioni insieme alla documentazione del caso.

Dopo la risposta, il lavoro interno dovrebbe proseguire. Inserisca i problemi ancora aperti in un processo che ne consenta il monitoraggio, assegni le responsabilità e verifichi nuovamente le modifiche lungo il percorso dell’utente. Se l’autorità pone ulteriori domande, potrà così distinguere tra la situazione comunicata inizialmente e i miglioramenti successivi. In caso di possibili provvedimenti, divergenze sull’ambito di applicazione o dichiarazioni giuridicamente rilevanti, un avvocato dovrebbe affiancarLa nella comunicazione relativa al caso concreto.