Banner cookies: consimțământ și verificări pentru site

Pe scurt: Un banner nu este suficient dacă instrumentele opționale pornesc înainte de alegerea utilizatorului. Informarea, obținerea acordului și comportamentul tehnic al site-ului trebuie să fie coerente.

Regula nu privește doar fișierele numite cookies

Art. 4 alin. (5) din Legea nr. 506/2004 reglementează stocarea informațiilor sau accesul la informații stocate în echipamentul utilizatorului. Analiza nu se limitează la denumirea tehnică a fișierului. Când operațiunile implică și date personale, se verifică suplimentar cerințele GDPR. Schimbarea tehnologiei nu înlătură automat obligațiile de informare și acord.

Separă funcțiile necesare de cele opționale

Legea prevede excepții pentru operațiuni care au ca scop exclusiv transmiterea unei comunicări și pentru cele strict necesare furnizării unui serviciu solicitat expres. Excepția nu se justifică doar prin utilitatea comercială a instrumentului. Încadrarea trebuie verificată pentru fiecare funcție, scop și configurație; eticheta „necesar” dintr-un modul nu este o concluzie juridică.

Alegerea trebuie să aibă efect tehnic

Pentru operațiunile care necesită acord, acesta trebuie obținut înainte de activare, pe baza unei informări adecvate. Opțiunile nu trebuie să inducă utilizatorul în eroare, iar lipsa unei acțiuni nu trebuie transformată în acceptare. Dacă se prelucrează date pe baza consimțământului GDPR, trebuie să poți demonstra exprimarea lui și să permiți retragerea la fel de ușor ca acordarea.

O verificare utilă a bannerului include:

inventarierea instrumentelor și scopurilor efective;
testarea site-ului înainte de orice alegere;
testarea refuzului și a selecției pe categorii;
verificarea consecințelor retragerii acordului;
corelarea informațiilor despre durată, furnizori și accesul terților.

Reverifică după schimbările site-ului

Actualizarea unei teme sau introducerea unui modul poate schimba ce se încarcă înaintea acordului. O verificare exclusiv vizuală nu arată toate transferurile ori accesările de informații. Documentația juridică și testarea tehnică sunt activități complementare; un text corect nu repară o configurare greșită și nici o configurare bună nu înlocuiește informarea.

Întrebări frecvente

Toate cookie-urile necesită acord?

Nu. Excepțiile legale se analizează în funcție de scop și necesitate, nu după o regulă generală pentru întregul site.

Instalarea unui modul garantează conformitatea?

Nu. Contează configurația, instrumentele conectate și modul în care sunt respectate alegerile utilizatorului.

Când poate fi util sprijinul specializat

Red Moonlight Experts oferă consultanță GDPR și sprijin documentar pentru firme și instituții. Putem ajuta la analiza fluxurilor, organizarea informațiilor și adaptarea documentelor la activitatea reală. Obiectul și responsabilitățile se stabilesc pentru fiecare colaborare; serviciul nu reprezintă certificare ori garanție de conformitate.

Articole conexe

Pentru aprofundarea temelor conexe, puteți consulta:

Surse oficiale și repere legislative

Pentru verificarea regulilor și a condițiilor aplicabile, consultați:

Mai multe explicații sunt disponibile în rubrica GDPR și protecția datelor.

Verificare editorială și legislativă: 28 octombrie 2026. Informațiile au caracter general și trebuie raportate la activitatea, documentele și reglementările aplicabile organizației.

Bannerul de cookies: ce trebuie să funcționeze dincolo de „Accept”