Legea 195/2024 a fost adoptată la 25 iulie 2024 și a intrat în vigoare la 23 august 2026 — înlocuiește legea 133/2011 și preia în dreptul moldovenesc abordarea GDPR-ului european.
Legea prevede două niveluri de amenzi: până la 1.000.000 lei (sau până la 1% din cifra de afaceri anuală a companiei — se aplică suma mai mare) pentru încălcări mai puțin grave, și până la 2.000.000 lei (sau până la 2% din cifra de afaceri) pentru încălcări grave, inclusiv nerespectarea principiilor de prelucrare, a cerințelor de consimțământ, a drepturilor persoanei vizate și a regulilor de transfer al datelor în afara țării. Urmărirea fără consimțământul vizitatorului intră tocmai în această categorie.
Amenzile se aplică treptat: în primul an de la intrarea în vigoare — 10% din suma calculată, în al doilea an — 40%, din al treilea an — integral. Acum este primul an — momentul potrivit pentru a pune site-ul în ordine, cât timp sancțiunile sunt încă reduse.
Respectarea legii este verificată, iar amenzile sunt aplicate de Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP). Înainte de a aplica o amendă, centrul ia în calcul gravitatea și durata încălcării, numărul persoanelor afectate, dacă a fost intenție sau neglijență și ce măsuri de remediere au fost luate — pentru încălcări minore se poate opta pentru un avertisment în loc de amendă.