Conformitate GDPR pentru cookie-uri
Ghid complet pentru conformitatea site-ului tău cu Regulamentul General privind Protecția Datelor (GDPR) în ceea ce privește cookie-urile și consimțământul.
Ce impune GDPR pentru cookie-uri?
GDPR impune site-urilor web să obțină consimțământul explicit și informat al vizitatorilor înainte de setarea cookie-urilor non-esențiale. Cookie-urile necesare (sesiune, securitate) sunt exceptate, dar cele de analiză, marketing și preferințe necesită consimțământ prealabil.
- Consimțământ prealabil obligatoriu pentru cookie-urile non-esențiale
- Controale granulare — vizitatorii trebuie să poată accepta sau refuza fiecare categorie
- Dovada consimțământului trebuie stocată pentru audituri
- Vizitatorii trebuie să poată retrage consimțământul la fel de ușor cum l-au acordat
Ce este GDPR?
Regulamentul General privind Protecția Datelor (GDPR) este cea mai cuprinzătoare legislație privind protecția datelor din Europa. În vigoare din 25 mai 2018, se aplică oricărei organizații care prelucrează date personale ale persoanelor din Uniunea Europeană, indiferent de sediul organizației.
GDPR oferă persoanelor un control mai mare asupra datelor lor personale și impune obligații stricte organizațiilor care colectează sau prelucrează astfel de date. Neconformitatea poate duce la amenzi semnificative de până la 20 milioane EUR sau 4% din cifra de afaceri anuală globală.
Ce spune GDPR despre cookie-uri?
GDPR clasifică cookie-urile drept date personale atunci când pot identifica un utilizator. Aceasta înseamnă că majoritatea cookie-urilor necesită consimțământ explicit și informat înainte de a fi plasate în browserul vizitatorului. Iată cerințele cheie:
- Consimțământ prealabil — Cookie-urile non-esențiale nu pot fi setate înainte de obținerea consimțământului explicit al vizitatorului.
- Consimțământ granular — Vizitatorii trebuie să poată accepta sau refuza individual fiecare categorie de cookie-uri.
- Informare completă — Trebuie să explicați clar ce cookie-uri folosiți, scopul lor și durata de stocare.
- Dreptul de retragere — Vizitatorii trebuie să poată retrage consimțământul la fel de ușor cum l-au acordat.
- Dovadă de consimțământ — Trebuie să puteți demonstra că ați obținut consimțământul valid al fiecărui vizitator.
- Fără cookie walls — Accesul la site nu poate fi condiționat de acceptarea tuturor cookie-urilor.
Amenzi și sancțiuni GDPR
De la intrarea în vigoare a GDPR, autoritățile de protecție a datelor din Europa au impus amenzi semnificative. Iată câteva exemple notabile:
Transferul datelor utilizatorilor europeni în China fără garanții adecvate. Amendat de Comisia Irlandeză pentru Protecția Datelor în 2025.
Transferul datelor utilizatorilor din UE în SUA fără mecanisme suficiente de protecție a datelor. Amendat de DPC Irlanda în 2023.
Prelucrarea datelor personale pentru publicitate direcționată fără consimțământ adecvat. Amendat de autoritatea din Luxemburg în 2021.
Dificultatea refuzării cookie-urilor comparativ cu acceptarea lor. Amendat de CNIL Franța în 2022.
Cum te ajută CookieFix să fii conform
CookieFix automatizează întregul proces de conformitate cookie GDPR. Iată cum ajutăm site-ul tău să îndeplinească fiecare cerință:
- Scanare și identificare automată a tuturor cookie-urilor de pe site-ul tău
- Blocarea cookie-urilor non-esențiale înainte de obținerea consimțământului vizitatorilor
- Banner de consimțământ clar, cu opțiuni granulare pe categorii
- Retragere ușoară a consimțământului — vizitatorii pot schimba preferințele oricând
- Stocare dovadă de consimțământ pentru audit și verificare regulamentară
- Rescanări periodice pentru actualizarea automată a inventarului de cookie-uri
Întrebări frecvente despre cookie-uri și GDPR
Da. Legea 506/2004 (transpunerea Directivei ePrivacy) și GDPR cer consimțământ prealabil pentru orice cookie care nu este strict necesar funcționării site-ului. ANSPDCP a sancționat în 2026 site-uri care setau cookie-uri de statistici sau marketing înainte de acordul utilizatorului.
Doar cele strict necesare serviciului cerut explicit de utilizator: sesiunea de autentificare, coșul de cumpărături, preferința de limbă, token-urile de securitate, echilibrarea încărcării. Cookie-urile de statistici, personalizare și publicitate au întotdeauna nevoie de consimțământ.
În România, încălcarea regulilor de consimțământ se sancționează cu amenzi între 5.000 și 100.000 lei sau până la 2% din cifra de afaceri anuală (pentru firme cu peste 5 milioane lei). Sub GDPR, plafonul urcă la 20 de milioane de euro sau 4% din cifra de afaceri globală. În 2026, ANSPDCP a aplicat amenzi pentru cookie-uri începând de la 5.000 lei.
Nu. Consimțământul trebuie să fie o acțiune afirmativă clară, de exemplu click pe „Acceptă". Derularea paginii, continuarea navigării sau căsuțele pre-bifate nu sunt valide, iar butonul „Refuză" trebuie să fie la fel de vizibil și de ușor de folosit ca „Acceptă".
Autoritățile europene recomandă reafișarea bannerului după cel mult 6–12 luni. Retragerea trebuie să fie la fel de simplă ca acordarea: un link permanent „Setări cookie" în subsolul site-ului sau un buton de revizitare a preferințelor, disponibil pe orice pagină.
Cel mai simplu este o scanare automată. CookieFix parcurge paginile site-ului cu un browser real, listează cookie-urile și elementele din localStorage, le clasifică pe categorii și le blochează până la consimțământ. Planul gratuit include o scanare manuală pe lună și rescanare automată lunară.
Fă-ți site-ul conform GDPR astăzi
Configurează CookieFix în 5 minute și asigură-te că site-ul tău respectă toate cerințele GDPR pentru cookie-uri.
Creează cont gratuit