Direttiva 2024/2853

Direttiva (UE) 2024/2853 sulla responsabilità per danno da prodotti difettosi

La direttiva aggiorna in modo organico il regime UE di responsabilità per danno da prodotti difettosi, sostituendo la direttiva 85/374/CEE. L’intervento risponde all’esigenza di preservare il buon funzionamento del mercato interno e, al contempo, di rafforzare la protezione delle persone fisiche alla luce della digitalizzazione, dell’IA, dei software, dei prodotti interconnessi e delle catene di fornitura globali.

Finalità e impostazione generale

La direttiva mira a garantire una disciplina comune e armonizzata della responsabilità oggettiva degli operatori economici per danni causati da prodotti difettosi. Il legislatore UE sottolinea che la responsabilità oggettiva resta il modello adeguato per una corretta ripartizione del rischio nella produzione moderna, evitando che differenze tra ordinamenti nazionali alterino la concorrenza o ostacolino la libera circolazione delle merci.

Ambito di applicazione e rapporti con altri regimi

La direttiva si applica ai prodotti immessi sul mercato o messi in servizio dopo il 9 dicembre 2026. Il concetto di prodotto è ampio e comprende ogni bene mobile, anche se integrato in altri beni mobili o immobili o interconnesso con essi; vi rientrano espressamente software, elettricità, file per la fabbricazione digitale e materie prime.

Non rientrano nell’ambito di applicazione:

• il software libero e open source sviluppato o fornito nel corso di un’attività non commerciale;
• i danni da incidenti nucleari, ove già coperti da convenzioni internazionali ratificate dagli Stati membri.

La direttiva lascia impregiudicati:

• la disciplina UE e nazionale in materia di protezione dei dati personali;
• i diritti derivanti dal diritto nazionale sulla responsabilità contrattuale o extracontrattuale per cause diverse dal difetto del prodotto;
• i regimi speciali nazionali di responsabilità esistenti al 30 luglio 1985.

Armonizzazione massima

L’articolo 3 impone un’armonizzazione sostanzialmente piena nelle materie disciplinate. Gli Stati membri non possono, salvo espressa previsione, introdurre o mantenere norme divergenti, più rigorose o meno rigorose, allo scopo di assicurare ai consumatori e alle altre persone fisiche un livello di tutela diverso.

Definizioni rilevanti per la pratica

Le definizioni sono costruite per coprire i prodotti dell’economia digitale e circolare. In particolare:

• il software è qualificato come prodotto, indipendentemente dalla modalità di fornitura o uso;
• i file per la fabbricazione digitale sono trattati come prodotti quando contengono istruzioni funzionali per produrre un bene tangibile;
• i servizi correlati sono servizi digitali integrati o interconnessi, la cui assenza impedisce al prodotto di svolgere una o più funzioni;
• il controllo del fabbricante include sia l’autorizzazione o il consenso all’integrazione/interconnessione di componenti o software, sia la capacità di fornire aggiornamenti o migliorie software.

La nozione di modifica sostanziale è centrale: conta la qualificazione secondo il diritto di sicurezza dei prodotti, oppure, in assenza di criteri specifici, ogni intervento che modifichi prestazioni, finalità o tipo originari, alteri la natura del pericolo, introduca un nuovo pericolo o accresca il rischio.

Danno risarcibile

Il risarcimento copre solo determinate categorie di danno:

• morte o lesioni personali, comprese le lesioni psicologiche riconosciute medicalmente;
• danneggiamento o distruzione di beni, con esclusione del prodotto difettoso in sé, del bene danneggiato da un componente difettoso integrato sotto il controllo del fabbricante e dei beni usati esclusivamente per fini professionali;
• distruzione o corruzione di dati non utilizzati a fini professionali.

Sono risarcibili le perdite materiali derivanti da tali danni; le perdite immateriali sono risarcibili solo se lo consente il diritto nazionale. La direttiva esclude invece, come tali, la mera perdita economica, la violazione della vita privata e la discriminazione, fermo restando l’eventuale risarcimento in base ad altri regimi di responsabilità.

Nozione di prodotto difettoso e criteri di valutazione

Un prodotto è difettoso quando non offre la sicurezza che un consumatore può legittimamente attendersi, oppure quella prevista dal diritto UE o nazionale. La valutazione è oggettiva e deve tener conto di tutte le circostanze rilevanti, tra cui:

• presentazione, etichettatura, progettazione, caratteristiche tecniche, composizione, imballaggio e istruzioni;
• uso ragionevolmente prevedibile, inclusi abusi non irragionevoli;
• capacità del prodotto di imparare o acquisire nuove funzionalità dopo l’immissione sul mercato;
• effetti di altri prodotti utilizzati insieme o interconnessi;
• momento di immissione sul mercato o di messa in servizio, oppure uscita del prodotto dal controllo del fabbricante;
• requisiti di sicurezza e di cibersicurezza rilevanti;
• richiami o altri interventi delle autorità o degli operatori economici;
• esigenze specifiche del gruppo di utenti;
• mancato raggiungimento della finalità di prevenzione del danno, nei prodotti concepiti per prevenire danni.

La presenza di un prodotto migliore sul mercato, o l’introduzione di aggiornamenti/migliorie, non rende di per sé difettoso il prodotto precedente.

Soggetti responsabili e canalizzazione della responsabilità

La responsabilità è attribuita a una pluralità di operatori economici, in funzione del ruolo ricoperto nella catena di fornitura:

• fabbricante del prodotto difettoso;
• fabbricante del componente difettoso integrato sotto il controllo del fabbricante;
• importatore, rappresentante autorizzato o, in mancanza, fornitore di servizi di logistica, quando il fabbricante è stabilito fuori dall’Unione;
• distributore, se non identifica entro un mese un operatore economico responsabile stabilito nell’Unione;
• fornitore di piattaforma online, in via analoga al distributore, quando consente ai consumatori di concludere contratti a distanza con operatori commerciali e ricorrono le condizioni richiamate dal regolamento (UE) 2022/2065.

La persona che apporta una modifica sostanziale al prodotto fuori dal controllo del fabbricante è considerata fabbricante del prodotto modificato.

Divulgazione delle prove e tutela dei segreti commerciali

La direttiva introduce un meccanismo di disclosure con bilanciamento degli interessi. L’attore, una volta resa plausibile la domanda, può ottenere dal convenuto la divulgazione degli elementi di prova pertinenti; analogamente, il convenuto può chiedere all’attore la divulgazione delle prove pertinenti per difendersi.

La divulgazione deve essere limitata a quanto necessario e proporzionato. I giudici devono considerare gli interessi legittimi di tutte le parti e dei terzi, in particolare per la protezione delle informazioni riservate e dei segreti commerciali. In presenza di segreti commerciali, i giudici devono poter adottare misure specifiche di riservatezza durante e dopo il processo; possono anche ordinare che la prova sia resa accessibile e comprensibile in forma semplificata, se ciò è proporzionato.

Onere della prova e presunzioni

Il principio generale resta quello per cui l’attore deve provare difetto, danno e nesso causale. Tuttavia la direttiva alleggerisce l’onere probatorio con presunzioni che operano in casi tipici:

• mancata divulgazione delle prove da parte del convenuto;
• violazione di requisiti obbligatori di sicurezza del prodotto;
• malfunzionamento evidente nel corso dell’uso ragionevolmente prevedibile o in circostanze ordinarie.

Se è provato che il prodotto è difettoso e il tipo di danno è compatibile con quel difetto, si presume il nesso causale. Inoltre, quando la prova è eccessivamente difficile per complessità tecnica o scientifica, il giudice può presumere difetto, causalità o entrambi, purché l’attore dimostri che è probabile il difetto o il nesso.

Esenzioni dalla responsabilità

L’operatore economico può liberarsi dalla responsabilità solo provando specifiche circostanze esimenti, tra cui:

• mancata immissione sul mercato o messa in servizio;
• sopravvenienza del difetto dopo la messa sul mercato o in servizio;
• difetto dovuto alla conformità a requisiti giuridici;
• impossibilità oggettiva di scoprire il difetto alla luce dello stato delle conoscenze scientifiche e tecniche;
• nel caso del fabbricante del componente, difetto dovuto alla concezione del prodotto o alle istruzioni del fabbricante del prodotto;
• nel caso della modifica sostanziale, assenza di nesso tra la modifica e la parte del prodotto che ha causato il danno.

La regola sul difetto sopravvenuto non opera quando il difetto dipende da servizi correlati, software, mancata fornitura di aggiornamenti di sicurezza o modifica sostanziale sotto controllo del fabbricante. La direttiva precisa inoltre che non impone un obbligo generale di fornire aggiornamenti o migliorie.

Pluralità di responsabili, rivalsa e limiti alle esclusioni

Se più operatori economici sono responsabili dello stesso danno, essi possono essere ritenuti responsabili in solido. Il diritto di rivalsa tra coobbligati è disciplinato dal diritto nazionale, ma resta riconosciuto.

La direttiva vieta di limitare o escludere la responsabilità verso il danneggiato mediante diritto nazionale o clausole contrattuali. In particolare, non sono ammesse deroghe che riducano la tutela del danneggiato.

Prescrizione e periodo di scadenza

L’azione risarcitoria è soggetta a un termine di prescrizione di tre anni, decorrente dalla conoscenza, o ragionevole conoscibilità, del danno, del difetto e dell’identità dell’operatore economico responsabile.

Accanto alla prescrizione, la direttiva introduce un periodo di scadenza di dieci anni dalla messa in mercato o in servizio del prodotto, o dalla messa a disposizione del prodotto modificato sostanzialmente. Trascorso tale termine, il diritto al risarcimento viene meno se non è stata avviata un’azione giudiziaria. Per le lesioni personali con sintomi tardivi, il periodo di scadenza è esteso a 25 anni.

Deroga nazionale al rischio di sviluppo

La direttiva consente agli Stati membri di mantenere o introdurre misure che escludano l’esonero da responsabilità basato sullo stato delle conoscenze scientifiche e tecniche al momento dell’immissione sul mercato o durante il controllo del fabbricante. Si tratta di una deroga mirata e controllata:

• deve riguardare specifiche categorie di prodotti;
• deve essere giustificata da obiettivi di interesse pubblico;
• deve essere proporzionata.

Le misure esistenti dovevano essere notificate alla Commissione entro il 9 dicembre 2026. Le nuove o modificate misure devono essere notificate, e lo Stato membro deve sospenderle per sei mesi, salvo parere anticipato della Commissione.

Trasparenza e coordinamento applicativo

Gli Stati membri devono pubblicare in formato elettronico facilmente accessibile le sentenze definitive delle corti d’appello o di ultima istanza sui procedimenti ex direttiva. La Commissione deve creare e gestire una banca dati pubblica con tali decisioni, per favorire un’interpretazione uniforme e la conoscenza della prassi giurisprudenziale.

Valutazione, abrogazione e regime transitorio

La Commissione deve valutare la direttiva entro il 9 dicembre 2030 e poi ogni cinque anni, con una relazione che includa costi e benefici del recepimento, confronto con i paesi OCSE e disponibilità dell’assicurazione di responsabilità civile prodotti.

La direttiva 85/374/CEE è abrogata con effetto dal 9 dicembre 2026, ma continua ad applicarsi ai prodotti immessi sul mercato o messi in servizio prima di tale data. Gli Stati membri devono recepire la direttiva entro il 9 dicembre 2026 e comunicare alla Commissione le misure di attuazione adottate.

Implicazioni pratiche per operatori e professionisti

Per avvocati e commercialisti, la direttiva impone un aggiornamento importante della gestione del rischio prodotti:

• occorre verificare se il bene o il software rientra nella nozione ampliata di prodotto;
• va ricostruita con precisione la catena degli operatori economici responsabili;
• nei contratti B2B va valutato l’impatto dei limiti alla rivalsa e delle clausole di rinuncia, nei ristretti casi ammessi;
• sul piano contenzioso assume rilievo decisivo la documentazione tecnica, la disclosure e la gestione dei segreti commerciali;
• la compliance di prodotto dovrà integrare anche aspetti di cibersicurezza, aggiornamenti software e interconnessioni digitali.