Cosa si dovrebbe fare per tutelarsi da multa presa dal cliente?

Salve, ho un mio amico webmaster che è in procinto di essere citato per danni da un suo cliente perché mancava la casella per l’accettazione della privacy sul sito da lui realizzato e quando si è presentata la guardia di finanza in azienda dal cliente per un controllo gli è stata data una multa salata. Da quanto ho capito, fra di loro non è stato fatto alcun preventivo cartaceo o contratto in fase di realizzazione del sito, sono stati presi solo accordi a voce ed il sito è stato realizzato secondo le indicazioni del cliente, comprovati anche dai numerosi scambi di email, ma il cliente afferma che essendosi lui affidato a professionisti, si reputa privo di qualsiasi responsabilità.
Voi cosa ne pensate? Cosa dovrebbe fare il mio amico per tutelarsi?
Grazie