Verificați site-ul pentru trei încălcări frecvente ale legii 195/2024 privind protecția datelor cu caracter personal

Verific deschide site-ul ca un vizitator obișnuit și verifică trei lucruri la care se greșește cel mai des: bannerul de cookie, Google Analytics și pagina de confidențialitate. Nu este o verificare completă a conformității — doar punctele cele mai frecvente și mai vizibile. Gratuit, în 15–30 de secunde, fără înregistrare.

ce face verificarea
  1. 01siteDeschid site-ul dumneavoastră
  2. 02cereriUrmăresc cererile de rețea înainte de consimțământ
  3. 03bannerCaut bannerul de cookie și sistemul de consimțământ
  4. 04respingApăs «Resping» și verific dacă urmărirea se oprește
  5. 05confidențialitateDeschid pagina de confidențialitate și verific secțiunile obligatorii

Verificare tehnică preliminară, nu o opinie juridică.

Trimițând adresa spre verificare, sunteți de acord cu Termenii de utilizare și Politica de confidențialitate.

Ce verifică Verific

Trei semne tehnice după care autoritatea de control sau un vizitator nemulțumit înțelege imediat că site-ul nu a pus în ordine prelucrarea datelor cu caracter personal.

Bannerul de cookie și consimțământul

regulaPână când vizitatorul nu a făcut o alegere, site-ul nu trebuie să pornească analitica, pixelii publicitari și alte scripturi neesențiale. Butonul «Resping» trebuie să le oprească cu adevărat.

încălcareaBannerul lipsește. Analitica se încarcă imediat la intrare. După «Resping», urmăritoarele continuă să funcționeze.

Google Analytics 4

regulaGA4 poate fi instalat, dar datele complete trebuie trimise doar după consimțământ. Se admite modul Consent Mode: până la consimțământ se trimite un semnal anonimizat, fără cookie.

încălcareaGA4 trimite date complete, cu identificatorul vizitatorului, înainte ca acesta să apese «Accept».

Pagina de confidențialitate

regulaPolitica trebuie să fie accesibilă și să conțină șapte secțiuni obligatorii: cine este operatorul, scopurile și temeiurile legale ale prelucrării, perioadele de stocare, drepturile persoanei vizate, contactul pentru chestiuni legate de date, transferul datelor în afara țării.

încălcareaPagina lipsește. Sau există, dar o parte din secțiunile obligatorii lipsesc din ea.

Ce tipuri de cookie-uri există

Un cookie este un fragment mic de date pe care site-ul îl salvează în browserul vizitatorului. O parte dintre ele nu intră sub incidența legii, altele necesită consimțământ explicit — diferența ține de scopul lor.

Cookie-uri necesare (funcționale) — limba interfeței, conținutul coșului, autentificarea, protecția anti-bot. Fără ele site-ul nu ar funcționa corect, așa că legea permite instalarea lor fără banner de consimțământ.

Cookie-uri analitice și publicitare — Google Analytics, pixeli publicitari (Meta, TikTok, Google Ads), hărți termice (Hotjar) și servicii similare. Acestea atribuie vizitatorului un identificator și îl recunosc la vizitele următoare — adică prelucrează date cu caracter personal. Pentru asta e nevoie de un temei legal, iar în practică singurul aplicabil este consimțământul: pornirea lor înainte ca vizitatorul să fi consimțit este o încălcare.

Ce riscați în caz de încălcare

Legea 195/2024 a fost adoptată la 25 iulie 2024 și a intrat în vigoare la 23 august 2026 — înlocuiește legea 133/2011 și preia în dreptul moldovenesc abordarea GDPR-ului european.

Legea prevede două niveluri de amenzi: până la 1.000.000 lei (sau până la 1% din cifra de afaceri anuală a companiei — se aplică suma mai mare) pentru încălcări mai puțin grave, și până la 2.000.000 lei (sau până la 2% din cifra de afaceri) pentru încălcări grave, inclusiv nerespectarea principiilor de prelucrare, a cerințelor de consimțământ, a drepturilor persoanei vizate și a regulilor de transfer al datelor în afara țării. Urmărirea fără consimțământul vizitatorului intră tocmai în această categorie.

Amenzile se aplică treptat: în primul an de la intrarea în vigoare — 10% din suma calculată, în al doilea an — 40%, din al treilea an — integral. Acum este primul an — momentul potrivit pentru a pune site-ul în ordine, cât timp sancțiunile sunt încă reduse.

Respectarea legii este verificată, iar amenzile sunt aplicate de Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP). Înainte de a aplica o amendă, centrul ia în calcul gravitatea și durata încălcării, numărul persoanelor afectate, dacă a fost intenție sau neglijență și ce măsuri de remediere au fost luate — pentru încălcări minore se poate opta pentru un avertisment în loc de amendă.

De ce contează pentru afacere

Legea 195/2024 este echivalentul moldovenesc al GDPR-ului european. Este deja în vigoare, iar autoritatea de supraveghere a datelor cu caracter personal are dreptul de a verifica site-uri și de a emite dispoziții și amenzi.

Se poate plânge orice vizitator — este suficient să deschidă site-ul și să vadă că analitica funcționează fără să întrebe. Procedura și amenda lovesc nu doar bugetul, ci și reputația.

Aproape toate încălcările sunt tehnice: ordinea greșită de încărcare a scripturilor, banner învechit, politică incompletă. Se pun în ordine în una-două zile, dacă știi exact ce nu e în regulă.

Verific arată dacă aveți probleme evidente — înainte să le observe un inspector, un client sau un concurent.

Verificare SEO gratuită

După această verificare puteți verifica gratuit și SEO-ul site-ului — aici.

Verific — self-check tehnic pentru legea 195/2024