01ContextContesto

Adopting RFID (Radio Frequency Identification) technology across the product chain — from item tagging to point-of-sale management — creates information obligations towards the end consumer. These obligations stem from European recommendations and technical standards that define what to communicate, how to do it and where.

L'adozione di tecnologia RFID (Radio Frequency Identification) nella filiera del prodotto — dall'etichettatura degli articoli alla gestione del punto vendita — comporta obblighi informativi nei confronti del consumatore finale. Questi obblighi derivano da raccomandazioni europee e standard tecnici che definiscono cosa comunicare, come farlo e dove farlo.

This document outlines the reference regulatory framework and the resulting actions required, in operational terms.

Il presente documento illustra il quadro normativo di riferimento e le conseguenti azioni richieste in modo operativo.

02Regulatory frameworkQuadro normativo di riferimento

The relevant references operate on two levels: a guidance level of European origin, and a technical-application level defined by ISO and GS1 standards.

I riferimenti pertinenti si articolano su due livelli: un livello orientativo di matrice europea e un livello tecnico-applicativo definito da standard ISO e GS1.

2.1 European level

2.1 Livello europeo

European Commission Recommendation 2009/387/EC of 12 May 2009 is the main reference on the matter. Although not legally binding (it is a recommendation, not a directive), it has been widely adopted by Member States and by European retail operators, effectively acting as a market standard.

La Raccomandazione della Commissione Europea 2009/387/EC del 12 maggio 2009 costituisce il principale riferimento in materia. Pur non essendo vincolante dal punto di vista giuridico (si tratta di una raccomandazione, non di una direttiva), ha avuto un'ampia adozione da parte degli Stati membri e degli operatori del settore retail europeo, configurandosi di fatto come uno standard di mercato.

The recommendation establishes that operators using RFID technology must make its presence visible to consumers, provide information on data processing and ensure the ability to deactivate tags on request. These principles were then made operational by the technical standards.

La raccomandazione stabilisce che gli operatori che impiegano tecnologia RFID debbano rendere visibile tale presenza ai consumatori, fornire informazioni sul trattamento dei dati e garantire la possibilità di disattivare i tag su richiesta. Questi principi sono stati poi operativizzati dalla normativa tecnica.

2.2 Technical level

2.2 Livello tecnico

EN 16570:2014 is the European technical standard that operationally translates the EC recommendation. It defines the requirements of the common European signage system that operators of RFID systems must adopt in EU Member States. It covers both the notification of RFID readers in environments and the signalling of tags on or inside products for sale.

La EN 16570:2014 è la norma tecnica europea che traduce operativamente la raccomandazione CE. Definisce i requisiti del sistema di segnaletica europeo comune che gli operatori di sistemi RFID devono adottare negli Stati membri dell'UE. Copre sia la notifica della presenza di lettori RFID negli ambienti, sia la segnalazione della presenza di tag su o all'interno dei prodotti in vendita.

The ISO and GS1 standards complete the picture by defining the graphic symbols, minimum sizes and positioning rules:

Gli standard ISO e GS1 completano il quadro definendo i simboli grafici, le dimensioni minime e le regole di posizionamento:

• ISO/IEC 29160:2020 defines the technical characteristics of the ISO RFID emblem, with a minimum size reduced to 5×5 mm to allow coexistence with the EPC symbol.
• ISO 7000-3010 is the standard defining the generic ISO RFID symbol, recognised as a notification symbol in the European market.
• GS1 — Recommendation for the use of EPC and ISO RFID symbols (Nov 2022) provides guidelines for the joint use of the two symbols, with indications on relative positioning, sizes and application contexts.

• ISO/IEC 29160:2020 definisce le caratteristiche tecniche dell'emblema RFID ISO, con dimensione minima ridotta a 5×5 mm per consentire la coesistenza con il simbolo EPC.
• ISO 7000-3010 è la norma che definisce il simbolo ISO RFID generico, riconosciuto come simbolo di notifica nel mercato europeo.
• GS1 — Recommendation for the use of EPC and ISO RFID symbols (Nov 2022) fornisce le linee guida per l'utilizzo congiunto dei due simboli, con indicazioni su posizionamento reciproco, dimensioni e contesti di applicazione.

03What is required in practiceCosa è richiesto in concreto

3.1 Symbols on the product or packaging

3.1 Simbologia sul prodotto o sul packaging

Every product fitted with an RFID tag must carry a visible indication of the technology's presence. Two distinct symbols exist for this and can be used together:

Ogni prodotto dotato di tag RFID deve riportare un'indicazione visibile della presenza della tecnologia. A tal fine esistono due simboli distinti che possono essere utilizzati congiuntamente:

• The generic ISO RFID symbol (ISO 7000-3010), recognised as the consumer-notification symbol in the European context. Minimum size: 5×5 mm.
• The GS1 EPC symbol, specific to EPC UHF Gen2 tags with data encoded to GS1 standards. Minimum size: 4×4 mm.

• Il simbolo ISO RFID generico (ISO 7000-3010), riconosciuto come simbolo di notifica al consumatore nel contesto europeo. Dimensione minima: 5×5 mm.
• Il simbolo EPC di GS1, specifico per tag EPC UHF Gen2 con dati codificati secondo standard GS1. Dimensione minima: 4×4 mm.

According to the GS1 recommendation (Nov 2022), when the two symbols are used together:

Secondo la raccomandazione GS1 (Nov 2022), quando i due simboli vengono utilizzati insieme:

• they are placed side by side on the same horizontal line, with at least 1 mm of separation;
• the ISO symbol goes on the left, the EPC symbol on the right;
• they must be placed in an area where the consumer consults product information (e.g. label, back label, price ticket).

• vanno affiancati sulla stessa linea orizzontale, con almeno 1 mm di separazione;
• il simbolo ISO va posizionato a sinistra, il simbolo EPC a destra;
• devono essere collocati in un'area dove il consumatore consulta le informazioni sul prodotto (es. etichetta, back label, cartellino prezzo).

Joint placement — product label / ticketAffiancamento — etichetta / cartellino prodotto

ISO 7000-3010

left · min 5×5 mmsinistra · min 5×5 mm

≥ 1 mm≥ 1 mm

GS1 EPC

right · min 4×4 mmdestra · min 4×4 mm

Official ISO 7000-3010 and GS1 EPC symbols shown at their relative position and minimum sizes, per the GS1 recommendation (Nov 2022).Simboli ufficiali ISO 7000-3010 e GS1 EPC mostrati nella loro posizione relativa e alle dimensioni minime, secondo la raccomandazione GS1 (Nov 2022).

3.2 Notice in retail environments

3.2 Informativa negli ambienti di vendita

EN 16570:2014 requires that, in environments where an RFID system operates, signage is displayed carrying three mandatory elements:

La EN 16570:2014 richiede che negli ambienti in cui opera un sistema RFID sia esposta una segnaletica con tre elementi obbligatori:

The standard distinguishes two situations that require separate signage: the presence of RFID readers or antennas in the environment (e.g. gates at checkouts or entrances) and the presence of RFID tags on products for sale. In both cases the signage must be placed so the consumer can see it before being subject to a read or before buying the product.

La norma distingue due situazioni che richiedono segnaletica distinta: la presenza di lettori o antenne RFID nell'ambiente (es. portali alle casse o agli ingressi) e la presenza di tag RFID sui prodotti in vendita. In entrambi i casi la segnaletica deve essere collocata in modo che il consumatore possa vederla prima di essere soggetto a lettura o prima di acquistare il prodotto.

The standard does not prescribe a specific physical format: it can be a sign, a displayed label or another medium, as long as the three elements are present and legible.

La norma non prescrive un formato fisico specifico: può trattarsi di un cartello, un'etichetta esposta o altro supporto, purché i tre elementi siano presenti e leggibili.

3.3 Notice on the data processed

3.3 Informativa sui dati trattati

EC Recommendation 2009/387/EC provides that operators make available a notice including:

La Raccomandazione CE 2009/387/EC prevede che gli operatori rendano disponibile un'informativa che includa:

• the name of the operator running the RFID system;
• the purpose of use of the technology;
• the data processed and how it is processed;
• the potential privacy risks and the measures adopted to mitigate them.

• il nome dell'operatore che gestisce il sistema RFID;
• la finalità d'uso della tecnologia;
• i dati trattati e le modalità di trattamento;
• i potenziali rischi per la privacy e le misure adottate per mitigarli.

This notice can be made available through the point of contact indicated on the in-store signage; it does not need to be printed in full on the product.

Questa informativa può essere resa disponibile tramite il punto di contatto indicato nella segnaletica in negozio, non è necessario che sia stampata integralmente sul prodotto.

04The tag-deactivation questionIl tema della disattivazione del tag

EC Recommendation 2009/387/EC includes the indication that RFID tags should be deactivated automatically and free of charge at the point of sale, unless the consumer explicitly consents to keeping them active. It is important, however, to put this indication in the right context.

La Raccomandazione CE 2009/387/EC include l'indicazione che i tag RFID dovrebbero essere disattivati automaticamente e gratuitamente al punto vendita, salvo consenso esplicito del consumatore a mantenerli attivi. È importante tuttavia contestualizzare correttamente questa indicazione.

Three points to keep in mind:

Tre elementi da tenere presenti:

• Automatic deactivation is a non-binding recommendation. As it is not set out in a directive, it does not constitute a legal obligation.
• The standard generally adopted by European retail does not provide for automatic deactivation, but rather offering the consumer the option to request deactivation of the tag, free of charge and on request.
• Deactivating the tag has significant operational impacts for the store: once deactivated, the product loses traceability within the system and returns can no longer be handled through RFID processes. For these reasons automatic deactivation is not normally adopted in practice.

• La disattivazione automatica è una raccomandazione non vincolante. Non essendo prevista da una direttiva, non costituisce un obbligo giuridico.
• Lo standard generalmente adottato dal retail europeo non prevede la disattivazione automatica, ma l'offerta al consumatore della possibilità di richiedere la disattivazione del tag, gratuitamente e su richiesta.
• La disattivazione del tag ha impatti operativi rilevanti per il punto vendita: una volta disattivato, il prodotto perde la tracciabilità all'interno del sistema e non è più possibile gestire il reso tramite i processi RFID. Per questi motivi la disattivazione automatica non viene normalmente adottata nella pratica.

05Regulatory referencesRiferimenti normativi

• Recommendation 2009/387/ECEuropean Commission Recommendation of 12 May 2009 on the implementation of privacy and data-protection principles in RFID-supported applications. Published in OJ L 122 of 16.5.2009.Raccomandazione della Commissione Europea del 12 maggio 2009 sull'implementazione dei principi di privacy e protezione dei dati nelle applicazioni supportate da RFID. Pubblicata in GU L 122 del 16.5.2009.
• EN 16570:2014Information technology — Notification of RFID — The information sign and additional information to be provided by operators of RFID application systems. European standard defining the common RFID-notification signage system across EU Member States.Information technology — Notification of RFID — The information sign and additional information to be provided by operators of RFID application systems. Norma europea che definisce il sistema di segnaletica comune per la notifica RFID negli Stati membri UE.
• ISO/IEC 29160:2020RFID emblem. Defines the characteristics of the ISO RFID emblem; the 2020 revision reduces the minimum size to 5×5 mm.RFID emblem. Definisce le caratteristiche dell'emblema RFID ISO; la revisione del 2020 riduce la dimensione minima a 5×5 mm.
• ISO 7000-3010Generic ISO RFID symbol. Reference for the symbol notifying the presence of RFID technology.Simbolo ISO RFID generico. Riferimento per il simbolo di notifica della presenza di tecnologia RFID.
• GS1 — Recommendation for the use of EPC and ISO RFID symbols, Release 1.0, Nov 2022GS1 guidelines for the joint use of the EPC symbol and the ISO RFID symbol, with indications on positioning, sizes and application contexts.Linee guida GS1 per l'utilizzo congiunto del simbolo EPC e del simbolo ISO RFID, con indicazioni su posizionamento, dimensioni e contesti di applicazione.
• GS1 EPC Tag Data Standard (TDS)GS1 standard for encoding data on EPC tags. Available at: gs1.org/standards/rfidStandard GS1 per la codifica dei dati su tag EPC. Disponibile su: gs1.org/standards/rfid

06Frequently asked questionsDomande frequenti

Is it mandatory to tell consumers a product contains an RFID tag?

È obbligatorio comunicare al consumatore che un prodotto contiene un tag RFID?

In the EU there is no binding directive, but Recommendation 2009/387/EC and the technical standard EN 16570:2014 are widely adopted as a market standard. In practice, operators using RFID must make its presence visible to consumers with a recognised symbol on the product and signage in the store.

Nell'UE non esiste una direttiva vincolante, ma la Raccomandazione 2009/387/EC e la norma tecnica EN 16570:2014 sono ampiamente adottate come standard di mercato. In pratica, gli operatori che usano RFID devono renderne visibile la presenza al consumatore con un simbolo riconosciuto sul prodotto e con segnaletica in negozio.

Which symbol indicates the presence of RFID on a product?

Quale simbolo indica la presenza di RFID su un prodotto?

Two symbols are used: the generic ISO RFID symbol (ISO 7000-3010), the primary consumer-notification symbol in Europe with a minimum size of 5×5 mm, and the GS1 EPC symbol (minimum 4×4 mm). When shown together, the ISO symbol goes on the left and the EPC symbol on the right, side by side with at least 1 mm of separation.

Si utilizzano due simboli: il simbolo ISO RFID generico (ISO 7000-3010), il principale simbolo di notifica al consumatore in Europa con dimensione minima 5×5 mm, e il simbolo EPC di GS1 (minimo 4×4 mm). Se affiancati, il simbolo ISO va a sinistra e l'EPC a destra, sulla stessa linea con almeno 1 mm di separazione.

What must RFID signage in a store include under EN 16570?

Cosa deve contenere la segnaletica RFID in negozio secondo la EN 16570?

EN 16570:2014 requires three elements: the common European RFID emblem, a description of the purpose of the RFID application (e.g. inventory management, loss prevention, traceability), and a point of contact where the consumer can request more information.

La EN 16570:2014 richiede tre elementi: l'emblema RFID europeo comune, la descrizione della finalità dell'applicazione RFID (es. gestione inventario, prevenzione perdite, tracciabilità) e un punto di contatto dove il consumatore può chiedere ulteriori informazioni.

Do RFID tags have to be deactivated at checkout?

I tag RFID devono essere disattivati alla cassa?

No. Automatic deactivation is a non-binding recommendation. The standard generally adopted by European retail is to offer consumers the option to request deactivation, free of charge and on request, rather than deactivating every tag automatically.

No. La disattivazione automatica è una raccomandazione non vincolante. Lo standard generalmente adottato dal retail europeo è offrire al consumatore la possibilità di richiedere la disattivazione, gratuitamente e su richiesta, invece di disattivare automaticamente ogni tag.

Informational content, not legal advice. This document summarises publicly available recommendations and standards for orientation purposes; it does not replace a compliance assessment. For your specific case, contact info@spqf.eu.Contenuto informativo, non consulenza legale. Il documento riassume raccomandazioni e standard pubblicamente disponibili a scopo orientativo; non sostituisce una valutazione di conformità. Per il tuo caso specifico, scrivi a info@spqf.eu.