Il cliente ha pagato con carta, l’ordine è partito regolarmente e, settimane dopo, l’importo sparisce dal conto del venditore insieme a una commissione: è il chargeback, lo storno dell’addebito chiesto dal titolare della carta alla propria banca. Per chi vende online è una delle esperienze più frustranti, perché la decisione la prendono l’emittente della carta e il circuito, non il venditore. Non è però una fatalità: conoscere il meccanismo, i termini e le prove che contano permette di difendersi dove le regole lo consentono — e di prevenire gran parte dei casi.
Che cos’è il chargeback e chi decide davvero
Il chargeback non nasce dalla legge italiana, ma dalle regole dei circuiti di pagamento (Visa, Mastercard e gli altri). Il titolare contesta un addebito alla banca emittente della carta; l’emittente apre la disputa attraverso il circuito; lo storno risale la catena fino al fornitore di servizi di pagamento del venditore, che riaddebita l’importo al merchant, di norma con una commissione aggiuntiva. Il venditore non decide nulla: può soltanto rispondere con le prove (il cosiddetto representment), che saranno valutate dall’emittente secondo le regole del circuito.
Quando la contestazione riguarda un pagamento disconosciuto («non ho autorizzato io questa operazione»), al meccanismo privato si affianca la legge: il D.Lgs. 27 gennaio 2010, n. 11, che attua le direttive europee sui servizi di pagamento, impone al prestatore di rimborsare il pagatore «immediatamente e in ogni caso al più tardi entro la fine della giornata operativa successiva» (art. 11) e pone su di lui l’onere della prova che l’operazione era autenticata e correttamente eseguita (art. 10). È per questo che, sulle frodi, il rimborso al cliente è quasi automatico — e il costo tende a scendere a valle, verso il venditore.
I motivi tipici di contestazione
Le causali si riducono a poche famiglie ricorrenti: la frode o il disconoscimento («non sono stato io»); la merce non ricevuta; il prodotto non conforme o difettoso; l’addebito ricorrente non annullato («avevo disdetto l’abbonamento»); gli errori di elaborazione (doppio addebito, importo errato). Ogni famiglia richiede prove diverse: sapere subito in quale categoria ricade la disputa è il primo passo per impostare una risposta efficace, perché una risposta generica è una risposta persa.
Le finestre temporali: 120 giorni contro 7-21
L’asimmetria è anche temporale. Il titolare della carta dispone, di regola, di circa 120 giorni per contestare un addebito, e in alcune ipotesi il termine decorre da quando il problema è emerso, non dall’acquisto. Il venditore, invece, una volta ricevuta la notifica ha da 7 a 21 giorni per rispondere, a seconda del circuito e del proprio fornitore di pagamento (è il range indicato dalla documentazione ufficiale di Stripe). Chi non risponde nei termini perde automaticamente la disputa. Ne discende una regola organizzativa semplice: le notifiche di chargeback vanno presidiate come le ordinazioni, non scoperte a fine mese.
Il «friendly fraud»: quando a contestare è il vero acquirente
Una quota rilevante delle contestazioni per frode non proviene da criminali, ma dallo stesso titolare che ha effettuato l’acquisto: è il friendly fraud (o first-party misuse). Secondo i dati diffusi da Visa, vale circa il 20% delle dispute per frode a livello globale, con punte fino al 30% per i grandi venditori online; in alcune rilevazioni di settore oltre la metà dei merchant lo indica come il principale problema nelle dispute. Il fenomeno è così diffuso che Visa ha modificato le proprie regole proprio per contrastarlo, stimando per le piccole imprese oltre un miliardo di dollari di perdite evitabili in cinque anni. Attenzione, però: non sempre c’è malafede. Spesso il cliente non riconosce la voce in estratto conto perché il descrittore del venditore è oscuro, o l’acquisto l’ha fatto un familiare. Anche per questo la prima difesa è la trasparenza.
Le prove che vincono
Nel representment non vince chi ha ragione «in astratto», ma chi documenta. Le prove che pesano davvero sono note:
- consegna tracciata con esito e, per gli importi significativi, prova di consegna (POD) o firma del destinatario, a un indirizzo coincidente con quello della transazione;
- per i beni e servizi digitali, i log: data e ora di accesso, download effettuati, IP e dispositivo utilizzati;
- il consenso prestato al checkout: accettazione dei termini di vendita, casella spuntata per gli abbonamenti, con data, ora e indirizzo IP;
- le comunicazioni con il cliente: conferma d’ordine, e-mail di spedizione, scambi con l’assistenza.
Sul fronte del disconoscimento, dal 2023 le regole Visa note come Compelling Evidence 3.0 offrono un rimedio specifico: se il venditore dimostra due transazioni precedenti non contestate dello stesso cliente, effettuate tra 120 e 365 giorni prima della disputa, con almeno due elementi coincidenti tra identificativo dell’account, indirizzo IP, indirizzo di consegna e ID del dispositivo (di cui almeno uno tra IP e dispositivo), la responsabilità torna all’emittente. La condizione pratica: quei dati vanno raccolti e conservati fin dall’inizio, perché non si ricostruiscono a posteriori.
Prevenire: autenticazione forte, descrittore, policy
La prevenzione più efficace è l’autenticazione forte del cliente (SCA), che online si traduce nel 3D Secure. Qui la legge aiuta il venditore: in base all’art. 12, comma 2-bis, del D.Lgs. 11/2010, se il prestatore non esige l’autenticazione forte il pagatore non sopporta alcuna perdita, e il beneficiario che non accetti l’autenticazione forte può essere chiamato a rifondere il danno. In pratica: con il 3DS correttamente applicato, il rischio della frode disconosciuta si sposta di regola sull’emittente (liability shift); senza, resta sul venditore. Il 3DS però non copre tutto: le contestazioni per merce non ricevuta o non conforme seguono altre strade, e lì contano tracciatura, descrizioni fedeli e condizioni di vendita ben costruite.
Tre accorgimenti completano il quadro. Primo, un descrittore chiaro in estratto conto, riconoscibile dal cliente. Secondo, policy visibili su spedizioni, resi e recesso, con un’assistenza facilmente raggiungibile: molti chargeback nascono da un rimborso che il cliente non è riuscito a chiedere al venditore. Terzo, conoscere i limiti della protezione del proprio incasso: la Protezione vendite di PayPal, ad esempio, copre — a determinate condizioni — i pagamenti non autorizzati e l’oggetto non ricevuto, ma esclude espressamente i reclami per «oggetto notevolmente non conforme alla descrizione», oltre a varie categorie di beni. Chi vende prodotti esposti a contestazioni sulla qualità non può quindi contare su quella rete.
Un’ultima valutazione è economica: per gli importi minimi, tra commissione di disputa, tempo dedicato e incidenza sul proprio dispute ratio, il rimborso volontario è spesso la scelta razionale. Dire sempre di no non è una strategia: si contesta dove le prove ci sono, si rimborsa dove conviene.
Cosa dice la giurisprudenza
Per capire perché i rimborsi al titolare siano così frequenti, è utile una pronuncia di legittimità. Con la sentenza 3 febbraio 2017, n. 2950, la Corte di cassazione (Sez. I civile) ha deciso il caso di un cliente che aveva disconosciuto due operazioni di home banking — un giroconto e un bonifico — eseguite con le sue credenziali; l’intermediario sosteneva che la colpa fosse del cliente, negligente nella custodia dei codici. La Cassazione ha ribaltato la prospettiva: la possibilità di utilizzo fraudolento dei codici da parte di terzi rientra nel rischio professionale del prestatore di servizi di pagamento, prevedibile ed evitabile con misure idonee a verificare la riconducibilità delle operazioni alla volontà del cliente. Non spetta al cliente provare di non essere stato lui: è il prestatore a dover dimostrare l’idoneità delle misure di sicurezza adottate e l’effettiva riconducibilità dell’operazione al cliente, e la colpa grave dell’utente non si presume. Il principio, coerente con gli artt. 10 e 12 del D.Lgs. 11/2010, spiega la meccanica che il venditore subisce: davanti a un disconoscimento, l’emittente — gravato dell’onere della prova e tenuto al rimborso rapido — storna, e il costo scende lungo la catena fino al merchant. Esempio concreto: ordine da 300 euro pagato senza 3D Secure, titolare che disconosce; l’emittente rimborsa e il venditore perde merce, incasso e commissione. Lo stesso ordine con autenticazione forte applicata: la perdita, di regola, resta a monte. La difesa dal chargeback, insomma, si costruisce prima, nel checkout e nei documenti — non dopo, nella disputa. È il lavoro che svolgiamo nella consulenza per chi vende online: impostazione del checkout, prove da conservare, policy e condizioni di vendita coordinate, incluse le regole sul recesso e i casi in cui è possibile escluderlo.
Domande frequenti
Il chargeback è previsto dalla legge italiana? Il meccanismo in sé nasce dalle regole contrattuali dei circuiti di pagamento. Quando però il cliente disconosce l’operazione, si applica il D.Lgs. 11/2010: rimborso rapido al pagatore e onere della prova a carico del prestatore. Le due dimensioni convivono e il venditore le subisce entrambe.
Posso vietare il chargeback nelle mie condizioni di vendita? No. Nessuna clausola può impedire al titolare di rivolgersi alla propria banca, né derogare alle tutele di legge sui pagamenti non autorizzati. Si può dire di no solo dove le regole lo consentono: rispondendo alla disputa con le prove giuste, nei termini.
Il 3D Secure mi protegge da tutti i chargeback? No. Sposta di regola sull’emittente la responsabilità per le frodi disconosciute, ma non incide sulle contestazioni per merce non ricevuta, non conforme o per abbonamenti annullati, che si difendono con tracciatura, log e documentazione del consenso.
Conviene sempre contestare una disputa? No. Sotto una certa soglia, tra commissioni e tempo, il rimborso volontario costa meno della difesa e non alimenta il conteggio delle dispute perse. Conviene contestare quando le prove sono solide e l’importo lo giustifica.
Il presente approfondimento ha finalità informative e fotografa la disciplina vigente alla data di pubblicazione; non sostituisce una valutazione del caso concreto.
Questo approfondimento ha finalità informative e divulgative e non costituisce un parere legale sul caso concreto. Contenuto verificato dal Dott. Giuseppe Foti, consulente legale — ultima verifica: 6 luglio 2026.