02Ce spune legea românească
România aplică regula prin Legea 506/2004. Art. 4 alin. (5) permite stocarea sau citirea informațiilor de pe dispozitivul unui utilizator doar dacă sunt îndeplinite cumulativ două condiții: utilizatorul și-a exprimat acordul, iar înainte de acord i s-au dat informații clare și complete, într-un limbaj ușor de înțeles, inclusiv despre scopul prelucrării. Art. 4 alin. (6) spune că alin. (5) nu împiedică stocarea sau accesul tehnic folosit exclusiv pentru transmiterea unei comunicări printr-o rețea de comunicații electronice sau strict necesar pentru un serviciu al societății informaționale cerut expres de utilizator. ANSPDCP aplică regula. Într-un comunicat din 14 octombrie 2025 (dataprotection.ro/?page=Comunicat_Presa_14.10.2025), ea a spus că a finalizat o investigație în septembrie 2025 și a amendat agenția de turism Coral Travel cu 5.000 lei, conform art. 4 alin. (5) lit. a) din Legea 506/2004, pentru stocarea fără acord a unor cookie-uri nenecesare. A dispus un banner clar și ca niciun cookie nenecesar să nu fie plasat înainte de un acord valid. O notă a unui cabinet de avocatură din 27 aprilie 2026 descrie modificări aflate încă în analiza Parlamentului, deci verifică textul consolidat actual pe legislatie.just.ro.
- Legea 506/2004, art. 4 alin. (5): acord și informare clară și completă, ambele necesare
- Art. 4 alin. (6): alin. (5) nu împiedică stocarea tehnică strict necesară pentru un serviciu cerut expres de utilizator
- ANSPDCP a amendat o agenție de turism cu 5.000 lei pentru cookie-uri nenecesare plasate fără acord (comunicat din 14 octombrie 2025)
- Un proiect de modificare era raportat în Parlament în aprilie 2026: verifică textul actual
03Ce are nevoie de acord de obicei și ce poate să nu aibă
Cookie-urile de analiză și de publicitate servesc proprietarul site-ului, nu serviciul cerut de vizitator, așa că, după lectura simplă a textului legii, țin de partea cu acord. Pagina de cookie-uri a ANSPDCP spune că videoclipul YouTube încorporat acolo poate instala cookie-uri de sesiune sau persistente când vizitatorul cere redarea, ceea ce arată cum un conținut încorporat obișnuit poate aduce cookie-uri cu el. De cealaltă parte sunt lucrurile care servesc ce a cerut vizitatorul, cum e o sesiune care păstrează autentificarea sau coșul. Formularea legii este 'strict necesar', iar EDPB cere ca excepțiile să fie evaluate de la caz la caz, cu ghidurile autorității naționale în vedere. Unde cade un anumit cookie depinde de fapte, deci întreabă un consultant juridic sau un responsabil cu protecția datelor. Bannerul este doar una dintre obligații. Dacă formularul tău de contact colectează nume și emailuri, art. 13 din GDPR cere în continuare să spui cine ești, de ce colectezi datele, cine le primește și cât timp le păstrezi. Pentru asta există o pagină de confidențialitate.
- Cookie-urile de analiză și de publicitate servesc proprietarul site-ului, deci țin de partea cu acord
- Un video încorporat poate aduce cookie-uri: pagina de cookie-uri a ANSPDCP spune asta despre videoclipul ei YouTube
- O sesiune de autentificare sau un coș servește ce a cerut vizitatorul
- Un formular de contact are în continuare nevoie de o notificare de confidențialitate conform art. 13 din GDPR
04Ce face proof48.com și ce nu afirmăm despre site-ul tău
Site-ul nostru arată un banner pentru că rulează Google Analytics 4. Codul setează valorile implicite de consimțământ ale Google pe refuzat, salvează alegerea vizitatorului în browser, pune alături butoanele Refuz și Accept și ține stocarea pentru analiză refuzată până când vizitatorul acceptă. Pagina noastră de confidențialitate enumeră celelalte instrumente de pe site și singurul cookie, cel de limbă. Nu citi asta ca pe un șablon pentru site-ul tău. Codul proof48.com nu spune nimic despre alt site, iar noi nu afirmăm niciun banner sau vreo configurare de cookie-uri implicită pentru site-urile pe care le construim, în afară de ce spune un studiu de caz: la SunVolt Club, consimțământul pentru cookie-uri a fost conectat la analytics înainte să pornească vreun tag. De ce are nevoie un site depinde de scripturile, conținutul încorporat și instrumentele care rulează pe el.
- proof48.com arată un banner pentru că rulează Google Analytics 4, refuzat până când vizitatorul acceptă
- Pagina noastră de confidențialitate enumeră celelalte instrumente și singurul cookie, cel de limbă
- Nu afirmăm un banner implicit pentru site-urile clienților
- Fă lista tuturor scripturilor, conținuturilor încorporate și instrumentelor de pe site înainte să decizi
05Unde PROOF48 nu e alegerea potrivită
PROOF48 construiește site-uri, nu e cabinet de avocatură și nici furnizor de platformă de consimțământ. Putem construi un site de prezentare de până la aproximativ cinci pagini în 48 de ore, între 500 și 2.500 EUR, plătit după ce vezi preview-ul, dar ce trebuie să spună textul tău despre cookie-uri și notificarea de confidențialitate hotărăști tu împreună cu consultantul tău juridic. Nu suntem alegerea potrivită dacă ai nevoie de avizul unui avocat pe acel text înainte să apară vreun cuvânt: pagina noastră despre oferta în care construim întâi spune că proiectele care cer avizare juridică sau medicală înainte de orice text nu i se potrivesc. Site-urile în mai mult de două limbi și magazinele au propriul termen. Urmărirea reclamelor e o discuție separată. Pixelul și conversiile GA4 din planul GROWTH (1.497 EUR pe lună) sunt instrumente de urmărire din browser, de felul celor tratate de ghidurile EDPB, deci o configurare a consimțământului ține de discuția aceea.
- Un site în 48 de ore: până la aproximativ cinci pagini, între 500 și 2.500 EUR, plătit după preview
- Textul despre cookie-uri și notificările de confidențialitate le confirmi tu împreună cu un consultant juridic
- Nu e alegerea potrivită dacă ai nevoie de avizul unui avocat înainte de lansare
- Urmărirea cu Pixel și GA4 din GROWTH e o discuție separată despre consimțământ
O lucrare în care consimțământul a venit înaintea tagurilor
În lucrarea SunVolt Club pentru SunVolt Energy UAB, consimțământul pentru cookie-uri a fost conectat la analytics înainte să pornească vreun tag. Platforma vinde un abonament anual în română și engleză, cu checkout Stripe. E un singur caz, cu instrumentele unei singure companii, deci îți spune ce am făcut noi, nu de ce are nevoie site-ul tău. Nu publicăm numărul de membri al SunVolt și nici vreo rată de acceptare a consimțământului, pentru că nu le măsurăm.
Vezi lucrarea: SunVolt ClubÎntrebări, cu răspuns
Am nevoie de banner de cookie-uri dacă folosesc doar Google Analytics?
Google Analytics pune cookie-uri care nu sunt strict necesare pentru serviciul cerut de vizitator, deci după regulile UE și cele românești abordarea obișnuită e consimțământul înainte să fie permisă stocarea pentru analiză. Site-ul nostru ține stocarea pentru analiză refuzată până când vizitatorul acceptă. Confirmă cazul tău cu un consultant juridic.
E de ajuns un banner de unul singur?
Nu. Legea 506/2004 cere acord plus informare clară în prealabil. Într-o decizie anunțată la 14 octombrie 2025, ANSPDCP a cerut ca cookie-urile care nu sunt necesare să nu fie plasate înainte de obținerea unui acord valid.
Are nevoie de banner un site fără cookie-uri?
Nu neapărat, dar verifică ce mai rulează. EDPB spune că art. 5 alin. (3) acoperă mai mult decât cookie-urile, inclusiv pixelii de urmărire și scripturile care fac browserul să trimită date înapoi. Dacă nu se stochează și nu se citește nimic neesențial pe dispozitiv, nu ai pentru ce să ceri acord.
Am nevoie de o pagină de confidențialitate și fără banner?
Dacă strângi date personale, de exemplu nume și emailuri printr-un formular de contact, art. 13 din GDPR cere să le spui oamenilor cine ești, de ce le colectezi, cine le primește și cât timp le păstrezi. Asta e separat de regula despre cookie-uri.
Adaugă PROOF48 un banner de cookie-uri pe fiecare site construit?
Nu publicăm o configurare implicită pentru lucrările clienților, deci nu afirmăm nimic în niciun sens. proof48.com are banner pentru că rulează Google Analytics 4. Întreabă ce scripturi vor rula pe site-ul tău înainte de lansare.
Unde se încadrează PROOF48
Un site are nevoie de banner de cookie-uri când stochează sau citește pe dispozitivul vizitatorului ceva neesențial, de la cookie-uri de analiză la pixeli de urmărire. Un site care pune doar cookie-uri strict necesare, sau niciunul, poate să nu aibă nevoie. Fă lista tuturor scripturilor și conținuturilor încorporate de pe site, întreabă un consultant juridic despre cele neesențiale și citește singur art. 4 din Legea 506/2004. PROOF48 construiește site-ul în 48 de ore, între 500 și 2.500 EUR, iar textul juridic îl confirmi tu.
Cosmin Tiu · Fondator, PROOF48
Cosmin lucrează în marketing online și dezvoltare software din 2018, iar din ianuarie 2023 construiește zilnic cu AI. Scrie și acum cod de la zero în fiecare zi, în Python, React, Rust și C#. PROOF48 livrează site-uri de prezentare în 48 de ore și facturează după, așa că fiecare opinie de pe acest blog a fost plătită în lucrări reale, nu în teorie.