GDPR pentru site-uri din România: checklist 2026

Ai un site de firmă și te întrebi dacă ești în regulă din punct de vedere legal? În 2026, un site care colectează chiar și cel mai banal formular de contact intră sub incidența GDPR și a legislației românești. Vestea bună e că nu ai nevoie de un jurist pentru fiecare pagină: majoritatea cerințelor se rezolvă o singură dată, corect, și apoi se mențin. În acest ghid îți arăt, pe scurt și pe înțeles, ce trebuie să aibă orice site de firmă din România ca să eviți plângeri, amenzi și pierderea încrederii clienților. Nu e consultanță juridică, ci un checklist practic pe care îl poți bifa singur sau împreună cu echipa care îți administrează site-ul.

Politica de confidențialitate: obligatorie, nu opțională

Politica de confidențialitate este documentul de bază cerut de Regulamentul UE 2016/679 (GDPR) și de Legea 190/2018. Practic, orice site care colectează date personale (nume, e-mail, telefon, IP, date din formulare) trebuie să explice clar și pe limba vizitatorului: cine ești (operatorul de date, cu denumire și contact), ce date colectezi, în ce scop, pe ce temei legal, cât timp le păstrezi, cui le transmiți și ce drepturi are persoana vizată.

Nu copia o politică de pe alt site. Un text generic care nu descrie prelucrările tale reale este exact genul de neconformitate pe care ANSPDCP o sancționează. Documentul trebuie să fie accesibil din orice pagină, de obicei printr-un link permanent în footer, și scris într-un limbaj pe care un client obișnuit îl înțelege.

Cookie-uri și banner de consimțământ opt-in

Aici greșesc cele mai multe site-uri din România. Regula, transpusă în Legea 506/2004 și aplicată împreună cu GDPR, este simplă: cookie-urile care nu sunt strict necesare (Google Analytics, Meta Pixel, remarketing, hărți, video-uri incorporate) nu au voie să se activeze înainte ca vizitatorul să își dea acordul explicit.

Un banner corect în 2026 înseamnă opt-in real, nu doar un buton „Accept”. Trebuie să oferi opțiuni echilibrate de „Accept tot” și „Refuz tot”, plus posibilitatea de a alege pe categorii (necesare, statistici, marketing). Casetele nu au voie să fie bifate în avans, iar scripturile de tracking trebuie blocate până la consimțământ. Dacă bannerul tău doar informează că „prin continuarea navigării ești de acord”, nu ești conform.

Datele de identificare ale firmei în footer

Legea 365/2002 privind comerțul electronic cere ca orice firmă care oferă servicii prin internet să fie ușor de identificat. În practică, în footer-ul site-ului (și, ideal, pe o pagină de contact dedicată) trebuie să apară: denumirea completă a societății, forma juridică, numărul de înregistrare la Registrul Comerțului, codul unic de înregistrare (CUI), sediul social și cel puțin o modalitate rapidă de contact — e-mail și telefon.

Aceste informații nu sunt o formalitate birocratică: sunt ceea ce transformă un site anonim într-o afacere credibilă. Un vizitator care vede datele complete ale firmei are mult mai multă încredere să lase o cerere de ofertă sau să facă o comandă.

Formulare: checkbox de consimțământ și temei legal

Fiecare formular de pe site — contact, cerere de ofertă, newsletter, programare — trebuie să aibă un temei legal clar pentru prelucrarea datelor. Pentru un formular de contact, temeiul este de obicei interesul legitim sau demersurile precontractuale; pentru newsletter, temeiul este consimțământul.

Când te bazezi pe consimțământ, adaugă un checkbox separat, neprebifat, prin care vizitatorul confirmă că a citit politica de confidențialitate și este de acord cu prelucrarea. Nu combina acordul de marketing cu trimiterea formularului: sunt scopuri diferite și trebuie bifate separat. Un formular care înscrie automat oamenii la newsletter, fără opțiune reală, este o neconformitate frecvent reclamată.

ANPC, SOL/ODR și drepturile persoanei vizate

Dacă site-ul tău vinde produse sau servicii online, ai obligații suplimentare de protecția consumatorului. Trebuie să afișezi link-uri către ANPC și către platforma europeană de soluționare online a litigiilor (SOL/ODR), de regulă tot în footer sau pe pagina de termeni și condiții. Aceste link-uri arată clientului unde poate reclama și sunt verificate activ.

Pe partea de date, GDPR îi garantează persoanei vizate un set de drepturi pe care trebuie să le poți respecta în practică: dreptul de acces, de rectificare, de ștergere („dreptul de a fi uitat”), de restricționare, de portabilitate, de opoziție și de retragere a consimțământului în orice moment. Nu e suficient să le enumeri în politică — trebuie să existe un canal real (o adresă de e-mail dedicată) prin care cineva îți poate cere ștergerea datelor, iar tu să poți da curs cererii într-un termen rezonabil.

De unde începi

Pe scurt: un site de firmă conform în 2026 înseamnă documente reale (nu template-uri copiate), un banner de cookie-uri opt-in funcțional, date de firmă complete în footer, formulare cu consimțământ corect și un canal prin care oamenii își pot exercita drepturile. Sunt lucruri care se implementează o singură dată bine și apoi se mențin.

Dacă pornești la drum cu un site profesional, conformitatea GDPR poate fi construită din start, nu adăugată în grabă mai târziu. Iar dacă ai deja un site, un abonament de mentenanță se asigură că politicile, bannerul și scripturile rămân actualizate pe măsură ce se schimbă legislația și instrumentele de marketing.

Vrei să fii sigur că site-ul tău bifează tot din checklist? Cere o ofertă și îți spunem exact ce lipsește și cât costă să pui totul la punct. Menționăm din nou, pentru claritate: acest articol are scop informativ și nu ține loc de consultanță juridică personalizată.