Ciao lambrusco...!
ho provato cosi:
però il modulo parte con il checkbox sul NO...
PS. Il modulo è questo: http://www.sigital.it/info2009.html

-----------------------------
</script>
<script>
function verificaDati(){
var f = document.form1
if (f.autorizz.checked == false) {
alert("E' necessario spuntare il campo per l'accettazione dell'informativa sul trattamento dei dati personali.")
f.autorizz.focus();
return false;
}
}
</script>
-------------------------------
form:
<form action="cgi-bin/mail2.asp" method="post" name="form1" id="form1" onSubmit="return ctrl();return verificaDati()">