Cookie-urile și legea în Moldova

Dacă pe site aveți Google Analytics, un pixel Facebook, un widget de chat sau un video încorporat, site-ul scrie cookie-uri în browserul vizitatorului. Explicăm pe înțelesul tuturor ce cer regulile din Moldova și în ce moment li se adaugă cele ale UE.

Două seturi de reguli, nu unul

Un site din Moldova trăiește de obicei sub două regimuri în același timp. Primul este cel moldovenesc: legea 195/2024 privind protecția datelor cu caracter personal. A fost adoptată în iulie 2024, a intrat în vigoare la 23 august 2026, a înlocuit legea 133/2011 și a apropiat regimul moldovenesc de cel european. Al doilea este GDPR, împreună cu regulile UE privind confidențialitatea în comunicațiile electronice. Acestea urmăresc vizitatorul, nu compania: se aplică unui site moldovenesc de îndată ce acesta oferă bunuri sau servicii unor persoane din UE ori le observă comportamentul.

Al doilea punct prinde mai multe site-uri decât se așteaptă proprietarii. Un magazin din Chișinău care livrează în România, un hotel care primește rezervări din Germania, o agenție cu clienți în UE — toate se adresează unor oameni din UE, iar regulile UE vin împreună cu acei oameni.

Cum trebuie să arate consimțământul, de fapt

Cerința nu este să afișați o notificare. Cerința este ca nimic dincolo de strictul necesar să nu pornească până când vizitatorul nu a răspuns. În practică asta înseamnă:

• Analiza, publicitatea și orice inserare terță tac până la primirea unui răspuns.
• Refuzul este la fel de simplu ca acceptul: un clic, în același loc, cu aceeași greutate vizuală.
• Tăcerea nu este acord. O bandă care spune doar „prin continuarea navigării acceptați cookie-urile” nu colectează nimic.
• Puteți arăta ulterior că un anumit vizitator a acceptat anumite categorii la un anumit moment.
• Consimțământul poate fi retras oricând, cu aproximativ același efort cu care a fost dat.

Ce înseamnă „strict necesar”

Un set mic de cookie-uri se lipsește de consimțământ pentru că fără el site-ul nu funcționează: sesiunea care vă ține autentificat, conținutul coșului, cookie-ul tehnic al echilibrorului de trafic, însăși înregistrarea alegerii privind cookie-urile. Măsurarea audienței, remarketingul, hărțile de clicuri și testele A/B nu fac parte din acest set, oricât de utile v-ar fi.

Cine verifică în Moldova

Autoritatea de supraveghere este Centrul Național pentru Protecția Datelor cu Caracter Personal. În practică, majoritatea cazurilor pornesc de la plângerea unui vizitator, nu de la un control planificat, iar primul contact este o cerere de explicații, nu o amendă. Merită știut, pentru că schimbă ce este util să aveți pregătit: o evidență clară a ceea ce încarcă site-ul și a ceea ce a acceptat fiecare vizitator închide o astfel de cerere într-un singur e-mail.

O ordine rezonabilă a lucrurilor

• Aflați ce încarcă site-ul în realitate. Majoritatea proprietarilor se miră: etichetele vechi supraviețuiesc campaniilor pentru care au fost puse.
• Puneți un banner care blochează acele scripturi până la răspuns, nu unul care doar informează.
• Scrieți o pagină scurtă despre cookie-uri: ce se setează, de către cine și pentru cât timp, și puneți un link din banner.
• Păstrați înregistrările consimțămintelor. Fără ele, „am întrebat” este o afirmație, nu un fapt.
• Reverificați după orice modificare a etichetelor de marketing și cel puțin de câteva ori pe an.

Valabil la septembrie 2026. Acestea sunt informații generale despre modul în care funcționează regulile, nu consultanță juridică pentru site-ul dumneavoastră. Niciun instrument, inclusiv al nostru, nu asigură singur „conformitate deplină”. Dacă situația este complicată sau autoritatea v-a contactat deja, discutați cu un avocat.

Puteți vedea chiar acum ce încarcă site-ul dumneavoastră cu verificarea de mai jos: introduceți adresa și vă trimitem un rezumat al cookie-urilor și serviciilor terțe găsite pe paginile publice.