Immagina il tuo flusso di iscrizione dal punto di vista del cliente. Cliccano il tuo annuncio, inseriscono la carta e iniziano una prova gratuita. Quattordici giorni dopo arriva il primo addebito — e da qualche parte in quella catena, hanno mai acconsentito chiaramente a essere fatturati, o la fatturazione è semplicemente avvenuta perché non hanno mai detto basta? Se non puoi indicare la schermata esatta in cui hanno dato il consenso espresso, e il percorso con un clic tramite cui avrebbero potuto cancellare, la tua attività ha la stessa esposizione che è costata 2,5 miliardi di dollari al più grande rivenditore online del paese.
A settembre 2025, Amazon ha accettato di pagare 2,5 miliardi di dollari — una sanzione civile di 1 miliardo più fino a 1,5 miliardi di rimborsi ai consumatori — per risolvere le accuse della Federal Trade Commission secondo cui iscriveva gli acquirenti a Prime tramite flussi di checkout confusi e poi rendeva la cancellazione deliberatamente difficile. La legge alla base di quell'accordo è il Restore Online Shoppers' Confidence Act, o ROSCA, e si applica a ogni venditore online con un addebito ricorrente, non solo ai giganti. Questo articolo tratta ciò che la ROSCA richiede ai tuoi flussi di iscrizione e cancellazione, perché la fine della regola click-to-cancel della FTC non cambia nulla rispetto a tali obblighi, e come registrare iscrizioni, rinnovi, cancellazioni e rimborsi affinché il tuo libro dei ricavi concordi con ciò a cui i tuoi clienti hanno effettivamente acconsentito a pagare.
La lezione da 2,5 miliardi in un paragrafo
Il caso della FTC, depositato nel 2023, ha contestato due cose riguardo a Prime: flussi di iscrizione che spingevano gli acquirenti verso un abbonamento a pagamento senza consenso chiaro, e un processo di cancellazione progettato per scoraggiare le persone dal completarlo — molteplici schermate di retention, scelte confuse, attrito a ogni passo. L'accordo di settembre 2025 ha suddiviso i 2,5 miliardi in una sanzione civile di 1 miliardo, che punisce il passato, e fino a 1,5 miliardi di risarcimento, che rimborsa i clienti. È quella struttura che i piccoli venditori di abbonamenti dovrebbero studiare: quando il consenso non è mai stato ottenuto correttamente, il ricavo non è mai stato davvero tuo. Il rimedio dell'autorità è restituirlo, con gli interessi sotto forma di sanzione.
Nota ciò che l'accordo non dice. Non dice che gli abbonamenti sono sospetti, che le prove gratuite sono illegali o che le offerte di retention sono vietate. Dice che l'iscrizione deve essere onesta e l'uscita deve essere facile. Entrambe sono questioni di contabilità tanto quanto giuridiche, perché ogni abbonato consenziente crea ricavi differiti e ogni abbonato che cancella crea o un rimborso o un evento di ricavo maturato. Fai bene i flussi e il libro contabile in gran parte si scrive da solo; falli male e nessuna scrittura contabile lo risolve.
I tre obblighi della ROSCA si applicano al tuo checkout già oggi
La ROSCA, 15 U.S.C. § 8403, disciplina la fatturazione online a opzione negativa dal 2010. Un'"opzione negativa" è qualsiasi accordo in cui il silenzio del cliente significa "continua ad addebitarmi" — abbonamenti con rinnovo automatico, prove gratuite che si convertono in piani a pagamento e spedizioni continuative rientrano tutti. Prima di addebitare un cliente tramite una di esse, la legge richiede tre cose:
1. Informativa chiara e ben visibile di tutti i termini essenziali prima di acquisire i dati di fatturazione. Prezzo, frequenza di fatturazione, durata della prova e cosa succede quando termina, come cancellare e l'importo del primo addebito successivo alla prova devono tutti comparire prima del modulo della carta — non sotto di esso, non dietro un tooltip e non solo nei termini di servizio. "Chiaro e ben visibile" significa inevitabile nel flusso ordinario: stessa schermata, caratteri leggibili, nessuna casella preselezionata che porti termini che nessuno legge.
2. Il consenso informato espresso del cliente prima di addebitarlo. L'acquirente deve acconsentire attivamente all'addebito ricorrente — una casella che spunta da solo, un pulsante "Accetto di essere fatturato $X al mese", qualcosa di affermativo e specifico. Una casella preselezionata non è consenso. Una casella generica "Accetto i termini" che copre anche l'informativa sulla privacy, l'EULA e l'addebito ricorrente è nel migliore dei casi un consenso debole. Ogni abbonamento ha bisogno del proprio sì inequivocabile.
3. Un meccanismo semplice per interrompere gli addebiti ricorrenti. La cancellazione deve essere semplice — generalmente intesa come non più difficile dell'iscrizione. Se l'iscrizione richiedeva due clic online, un flusso di cancellazione che richiede una telefonata durante l'orario lavorativo, una chat con uno specialista di retention o un percorso a ostacoli di sei schermate non supera il test. Il meccanismo deve anche funzionare davvero: un pulsante di cancellazione che dà errore, o un'email di conferma che non arriva mai, equivale a nessun pulsante.
Questi obblighi si sovrappongono alle leggi statali sul rinnovo automatico — quella della California è la più rigorosa e la più copiata — che aggiungono propri requisiti di informativa, consenso, promemoria e cancellazione. Conformarsi alla ROSCA ti porta gran parte della strada, ma verifica gli stati in cui vivono i tuoi clienti.
Il click-to-cancel è morto; la ROSCA no
Potresti aver seguito la regola "click-to-cancel" della FTC del 2024, che avrebbe specificato esattamente quanto semplice dovesse essere la cancellazione. L'8 luglio 2025, l'Ottava Corte d'Appello ha annullato integralmente tale regola per motivi procedurali, pochi giorni prima che le sue disposizioni principali entrassero in vigore. A febbraio 2026 la FTC ha ripristinato la Negative Option Rule precedente al 2024, che copre solo i piani di prenotazione di vecchio stile, e ha avviato un nuovo procedimento normativo che, al momento in cui scriviamo, non ha prodotto alcun sostituto.
Niente di tutto ciò tocca la ROSCA, perché la ROSCA è una legge approvata dal Congresso, non una regola della FTC. L'accordo con Amazon stesso si è basato sostanzialmente sulla ROSCA e sulla Sezione 5 del FTC Act — prova che l'agenzia non ha bisogno di una regola click-to-cancel per intentare un caso da 2,5 miliardi. Se il tuo piano di conformità era "aspettiamo e vediamo cosa richiede la regola finale", smetti di aspettare: i tre obblighi sopra sono la legge adesso, erano la legge quando si sono verificati i comportamenti nel caso Amazon, e l'accordo mostra quanto costa violarli.
Dal consenso al libro contabile: registrare il ciclo di vita dell'abbonato
Ecco dove gli obblighi giuridici si traducono in addebiti e accrediti. Ai sensi dell'ASC 606, la liquidità incassata prima di fornire il servizio non è ricavo — è una passività contrattuale, solitamente chiamata ricavo differito. La maturi mese per mese man mano che fornisci l'accesso. Una cancellazione poi risolve la passività residua in uno di due modi, a seconda di ciò che promettono i tuoi termini:
- Rimborso dovuto: il saldo non maturato torna al cliente. Addebito ricavi differiti, accredito liquidità (o un debito per rimborsi). Nessun ricavo viene riconosciuto sulla parte rimborsata — non è mai stata maturata.
- Nessun rimborso dovuto: il tuo obbligo termina alla cancellazione, quindi il saldo differito residuo è maturato in quel momento. Addebito ricavi differiti, accredito ricavi. L'errore comune è lasciarlo parcheggiato nel conto di passività per sempre, il che sottostima i ricavi e sovrastima ciò che devi.
Entrambi i trattamenti presuppongono che tu sappia, per abbonato, quanto è maturato rispetto a quanto non maturato a qualsiasi data. Ciò significa che il tuo sistema di fatturazione e i tuoi libri contabili devono concordare su tre timestamp: quando è avvenuto il consenso e il pagamento, quando il servizio è iniziato e terminato, e quando è partito il rimborso (se del caso). Il registro del consenso e il registro della cancellazione sono quindi documenti contabili di origine, non solo carte legali — sono ciò che collega ogni scrittura contabile a un reale evento del cliente.
Un esempio concreto rende tutto tangibile. Supponiamo che un cliente acquisti un piano annuale da $1.200 il 1° febbraio, tu riconosca i ricavi mensilmente, e cancelli il 15 marzo con una politica di rimborso pro-rata. Le scritture contabili sono così:
2026-01-01 open Assets:Checking USD
2026-01-01 open Liabilities:Deferred-Revenue:Subscriptions USD
2026-01-01 open Income:Subscriptions USD
2026-02-01 * "Piano annuale incassato — servizio non ancora erogato"
Assets:Checking 1200.00 USD
Liabilities:Deferred-Revenue:Subscriptions
2026-02-28 * "Ricavo di febbraio maturato (1 di 12 mesi)"
Liabilities:Deferred-Revenue:Subscriptions 100.00 USD
Income:Subscriptions -100.00 USD
2026-03-15 * "Cancellazione a metà ciclo — rimborso pro-rata per i mesi non usati"
Liabilities:Deferred-Revenue:Subscriptions 950.00 USD
Assets:Checking -950.00 USD
2026-03-15 * "Quota maturata fino alla data di cancellazione"
Liabilities:Deferred-Revenue:Subscriptions 150.00 USD
Income:Subscriptions -150.00 USDPercorriamolo: i $1.200 finiscono nei ricavi differiti, non nel reddito, perché il 1° febbraio devi un anno di servizio. Febbraio matura $100. Alla cancellazione del 15 marzo, il cliente ha usato circa un mese e mezzo ($150 maturati) e gli sono dovuti i restanti $950, il che lascia i ricavi differiti esattamente a zero. Se invece i tuoi termini dicessero "nessun rimborso sui piani annuali", le scritture del 15 marzo si fonderebbero in una sola: addebito dell'intera passività residua di $1.100 a ricavi, perché il tuo obbligo è terminato. Se tieni i tuoi libri in testo semplice, la documentazione di Beancount illustra in maggiore dettaglio schemi di ricavi differiti come questo.
Tre voci correlate meritano conti propri anziché essere compensate nel reddito da abbonamenti. I chargeback stornano l'incasso originale e di solito aggiungono una commissione per la contestazione: registra la commissione in un costo di gestione per vedere quanto ti costa il churn involontario. Le conversioni delle prove dovrebbero registrare la data del consenso, non solo la data del primo addebito, così un cliente che contesta "non ho mai acconsentito" incontra un registro con timestamp invece della tua memoria. E l'imposta sulle vendite o l'IVA incassata sugli abbonamenti non è mai ricavo — passa attraverso una passività per imposte da versare — il che conta sempre di più ogni anno man mano che gli stati ampliano l'imponibilità dei prodotti digitali.
I cinque errori contabili che riecheggiano le accuse ad Amazon
Ognuno di questi è apparso in libri di abbonamenti reali, e ognuno corrisponde scomodamente a qualcosa che la FTC ha contestato sui flussi di Prime:
1. Registrare i rinnovi come ricavi alla data dell'addebito. Addebitare la carta è un evento di cassa, non un evento di maturazione. Se registri dodici mesi di ricavi il giorno in cui si fattura il rinnovo annuale, il tuo conto economico mostra denaro che dovresti rimborsare se il cliente cancellasse il giorno dopo — cosa che, ai sensi della ROSCA, ha ogni diritto di fare semplicemente. Riconosci in modo proporzionale man mano che il servizio viene erogato.
2. Rendere difficile la cancellazione per evitare di registrare rimborsi. Questa è la catena dai dark pattern al libro contabile: un labirinto di retention che "salva" gli abbonati sopprime anche le legittime passività per rimborsi, quindi i ricavi differiti restano sovrastimati e il churn sottostimato. Quando il labirinto alla fine crolla — volontariamente o per applicazione della legge — i rimborsi arrivano tutti in una volta. La cancellazione semplice mantiene calmi sia gli avvocati sia il bilancio.
3. Compensare i rimborsi contro i ricavi anziché stornarli. Registrare un rimborso di $950 come liquidità negativa senza la corrispondente scrittura sui ricavi differiti, o seppellirlo in un conto di costo, rompe la tracciabilità tra la cancellazione del cliente e i tuoi libri. I rimborsi di importi non maturati riducono la passività; i rimborsi di ricavi già riconosciuti stornano i ricavi tramite una passività per rimborsi. In entrambi i casi, la scrittura dovrebbe fare riferimento all'evento di cancellazione.
4. Nessun prospetto maturato/non maturato per abbonato. Se non puoi produrre, per qualsiasi cliente a qualsiasi data, la suddivisione tra saldi maturati e non maturati, non puoi elaborare correttamente una cancellazione a metà ciclo, rispondere a un chargeback con prove, o dimostrare il tuo saldo di ricavi differiti a un revisore o a un finanziatore. Un prospetto mensile — passività iniziale, nuovi incassi, ricavi maturati, rimborsi pagati, passività finale — è il controllo minimo vitale.
5. Tenere i registri del consenso dove la contabilità non può raggiungerli. Il registro delle caselle vive nell'app web, la cronologia di fatturazione nel processore dei pagamenti, e i libri in un terzo sistema, e nessuno riconcilia i tre. Come minimo, riconcilia mensilmente: le nuove registrazioni di ricavi differiti dovrebbero quadrare con i nuovi incassi nel processore, e i rimborsi pagati dovrebbero quadrare con gli eventi di cancellazione. Il mese in cui smettono di quadrare è il mese in cui qualcosa — frode, un webhook rotto, o un pulsante di cancellazione che ha smesso silenziosamente di funzionare — ha iniziato a costarti denaro.
Verifica i tuoi flussi e i tuoi libri questa settimana
Inizia dal lato del cliente. Iscriviti al tuo stesso prodotto in una finestra privata del browser e cattura uno screenshot di ogni schermata: prezzo, frequenza e conversione da prova a pagamento sono divulgati prima del modulo della carta? C'è un'azione di consenso affermativa e specifica per l'abbonamento? Poi cancella come farebbe un cliente, contando clic e schermate, e conferma che arrivi la conferma. Correggi le caselle preselezionate, i termini sepolti e i percorsi a ostacoli di retention prima che un'autorità — o un analista di chargeback — faccia acquisti da te per primo.
Poi apri il libro contabile. Conferma che ogni piano prepagato resti nei ricavi differiti fino alla maturazione, estrai il prospetto per abbonato di tre conti recentemente cancellati e verifica che le passività si siano azzerate, e riconcilia i nuovi incassi e i rimborsi del mese scorso con il processore dei pagamenti. Le attività che sopravvivono al controllo della ROSCA non sono quelle con i flussi di retention più ingegnosi; sono quelle i cui libri potrebbero provare, cliente per cliente, che ogni dollaro di ricavo riconosciuto è stato consentito, maturato, e ancora loro da tenere.
