Закон 195/2024 принят 25 июля 2024 года и вступил в силу 23 августа 2026 года — он заменил прежний закон 133/2011 и переносит в молдавское право подход европейского GDPR.
Предусмотрено два уровня штрафов: до 1 000 000 леев (или до 1% годового оборота компании — берётся то, что больше) за менее серьёзные нарушения, и до 2 000 000 леев (или до 2% оборота) — за серьёзные, включая нарушение принципов обработки данных, требований о согласии, прав субъекта данных и правил передачи данных за рубеж. Слежение без согласия посетителя относится именно к этой категории.
Штрафы применяются поэтапно: в первый год действия закона — 10% от расчётной суммы, во второй — 40%, с третьего года — в полном объёме. Сейчас идёт первый год — время привести сайт в порядок, пока санкции ещё смягчены.
Проверяет соблюдение закона и налагает штрафы Национальный центр по защите персональных данных (CNPDCP). Перед тем как оштрафовать, центр учитывает тяжесть и длительность нарушения, число затронутых людей, было ли это умыслом или небрежностью и какие меры приняты для исправления — за небольшие нарушения возможно ограничиться предупреждением.