Cookie и закон в Молдове

Если у вас на сайте стоит Google Analytics, пиксель Facebook, виджет чата или встроенное видео — сайт записывает cookie в браузер посетителя. Разберём простым языком, что требуют правила в Молдове и в какой момент к ним добавляются правила ЕС.

Два набора правил, а не один

Сайт из Молдовы обычно живёт сразу под двумя режимами. Первый — молдавский: закон 195/2024 о защите персональных данных. Его приняли в июле 2024 года, он вступил в силу 23 августа 2026 года, заменил закон 133/2011 и сблизил молдавский режим с европейским. Второй — GDPR и правила ЕС о приватности в электронных коммуникациях. Они следуют не за компанией, а за посетителем: как только сайт предлагает товары или услуги людям в ЕС или наблюдает за их поведением, он попадает под них.

Второй пункт задевает больше сайтов, чем ожидают владельцы. Магазин в Кишинёве, который возит в Румынию, гостиница, которая принимает брони из Германии, агентство с клиентами в ЕС — все они обращаются к людям в ЕС, и правила ЕС приходят вместе с этими людьми.

Как на самом деле должно выглядеть согласие

Требование не в том, чтобы показать уведомление. Требование в том, чтобы до ответа посетителя не запускалось ничего сверх строго необходимого. На практике это значит:

• Аналитика, реклама и любые сторонние вставки молчат, пока не получен ответ.
• Отказаться так же просто, как согласиться: одно нажатие, в том же месте, кнопкой той же заметности.
• Молчание — не согласие. Плашка «продолжая пользоваться сайтом, вы принимаете cookie» не собирает ничего.
• Вы можете потом показать, что конкретный посетитель согласился на конкретные категории в конкретное время.
• Отозвать согласие можно в любой момент, и это примерно так же просто, как его дать.

Что такое «строго необходимое»

Небольшой набор cookie обходится без согласия, потому что без него сайт не работает: сессия, которая держит вас в аккаунте, содержимое корзины, служебная запись балансировщика, сама запись о выборе по cookie. Измерение аудитории, ремаркетинг, карты кликов и A/B-тесты в этот набор не входят, какими бы полезными они вам ни были.

Кто это проверяет в Молдове

Надзорный орган — Национальный центр по защите персональных данных. На практике дела чаще начинаются с жалобы посетителя, чем с плановой проверки, и первым приходит не штраф, а запрос объяснений. Это стоит знать, потому что от этого зависит, что полезно иметь наготове: понятная запись о том, что грузит сайт и на что согласился каждый посетитель, закрывает такой запрос одним письмом.

Разумный порядок действий

• Узнайте, что сайт грузит на самом деле. Большинство владельцев удивляются: старые теги переживают кампании, ради которых их ставили.
• Поставьте баннер, который блокирует эти скрипты до ответа, а не просто сообщает о них.
• Напишите короткую страницу о cookie: что ставится, кем и на какой срок, и дайте на неё ссылку из баннера.
• Храните записи о согласиях. Без них «мы спрашивали» — это утверждение, а не факт.
• Перепроверяйте после каждого изменения в рекламных тегах и хотя бы несколько раз в год.

По состоянию на сентябрь 2026 года. Это общая информация о том, как устроены правила, а не юридическая консультация по вашему сайту. Ни один инструмент, включая наш, не обеспечивает «полное соответствие» сам по себе. Если случай сложный или к вам уже обратился надзорный орган — идите к юристу.

Посмотреть, что грузит ваш сайт прямо сейчас, можно проверкой ниже: укажите адрес, и мы пришлём сводку по cookie и сторонним сервисам с ваших открытых страниц.