# Cerințele GDPR pentru consimțământul cookie pe site-uri · Consentl

> Ce cer GDPR și Directiva ePrivacy de la un site care folosește cookie-uri: consimțământ prealabil, o alegere reală, retragere ușoară și dovadă, și cum te ajută Consentl.

Source: https://consentl.com/ro/laws/gdpr

# Consimțământul pentru cookie-uri conform GDPR și ePrivacy

Ce cer GDPR și Directiva ePrivacy de la un site care folosește cookie-uri: consimțământ prealabil, o alegere reală, retragere ușoară și dovadă, și cum te ajută Consentl.

## Două legi care funcționează împreună

**Directiva ePrivacy** (2002/58/CE, articolul 5 alineatul (3)) spune că un site poate stoca sau citi informații pe dispozitivul vizitatorului, precum cookie-uri, local storage sau pixeli, doar cu consimțământul acestuia, cu excepția cazului în care sunt strict necesare pentru un serviciu cerut de vizitator. **GDPR** (Regulamentul (UE) 2016/679) definește ce înseamnă un consimțământ valid și se aplică datelor personale colectate prin cookie-uri. Fiecare stat al UE are propria lege care transpune Directiva ePrivacy, iar autoritatea lui (de exemplu ANSPDCP în România sau CNIL în Franța) o aplică.

## Cum arată un consimțământ valid

Conform articolelor 4 punctul 11 și 7 din GDPR, consimțământul trebuie să fie:

-   **Liber exprimat**: refuzul trebuie să fie la fel de simplu ca acceptarea, fără penalizări și fără „cookie wall” acolo unde autoritatea îl interzice.
-   **Specific**: o alegere separată pentru fiecare scop, de exemplu statistici sau marketing.
-   **Informat**: vizitatorul știe cine setează cookie-urile, în ce scop și pentru cât timp.
-   **Lipsit de ambiguitate**: o alegere activă. Căsuțele bifate în avans și „continuând navigarea accepți” nu sunt consimțământ (Curtea de Justiție a UE, *Planet49*, C-673/17, 2019).
-   **Retractabil** oricând, la fel de ușor cum a fost dat.
-   **Demonstrabil**: trebuie să poți dovedi că vizitatorul și-a dat consimțământul (articolul 7 alineatul (1)).

## Ce cookie-uri au nevoie de consimțământ

Cookie-urile strict necesare pentru ce a cerut vizitatorul (coșul de cumpărături, sesiunea de autentificare, securitatea, memorarea alegerii de consimțământ) nu au nevoie de consimțământ. Statisticile, publicitatea, conținutul încorporat din rețele sociale, testele A/B și majoritatea etichetelor terțe au nevoie. Unele autorități permit măsurarea audienței fără consimțământ în condiții stricte (de exemplu excepția CNIL pentru instrumente de analiză configurate corespunzător); verifică ghidurile autorității tale înainte să te bazezi pe o astfel de excepție.

## Ce verifică autoritățile la bannere

Grupul de lucru pentru bannere de cookie-uri al Comitetului European pentru Protecția Datelor (2023) și autoritățile naționale au numit practicile pe care le contestă: lipsa butonului „Refuz” pe primul nivel, culori sau contraste înșelătoare, categorii bifate în avans, „interesul legitim” pentru urmărire, trackere care pornesc înainte de alegere și lipsa unei căi simple de retragere. Amenzile pentru încălcări legate de cookie-uri au ajuns la zeci de milioane de euro; conform GDPR, maximul este de 20 de milioane de euro sau 4 % din cifra de afaceri anuală la nivel mondial.

## Cum te ajută Consentl

-   Un banner opt-in pentru vizitatorii din UE/SEE, cu **Accept tot** și **Refuz tot** de aceeași greutate și o alegere pe categorii.
-   Trackere reținute până la consimțământ: etichetele marcate de tine pe orice plan, trackerele cunoscute automat pe Business.
-   **Google Consent Mode v2** pe fiecare plan.
-   Un link **„Setări cookie”** pentru retragerea consimțământului oricând.
-   Un **registru de consimțăminte** pseudonim pe care îl poți exporta pentru a dovedi fiecare alegere.
-   Un **scanner de cookie-uri** și o declarație cookie care enumeră ce setează site-ul tău.

## Întrebări frecvente

### GDPR se aplică unui site din afara UE?

Da, când oferă bunuri sau servicii persoanelor din UE sau le monitorizează comportamentul, de exemplu prin cookie-uri de statistici sau de publicitate (articolul 3 alineatul (2) din GDPR).

### Cât durează consimțământul pentru cookie-uri?

Legea nu stabilește o durată fixă. Multe autorități recomandă să întrebi din nou după aproximativ 6 până la 13 luni; CNIL recomandă 6 luni. Consentl îți permite să setezi durata consimțământului.

### Pot folosi un „cookie wall”?

Depinde de țară: CEPD consideră că accesul condiționat de acceptarea cookie-urilor nu este, de regulă, un consimțământ liber exprimat, iar unele autorități acceptă o alternativă cu plată în anumite condiții. Consentl nu oferă cookie wall.

[Începeți gratuit](https://app.consentl.com/signup?lang=ro) [Prețuri](https://consentl.com/ro/pricing)

Această pagină oferă informații generale, nu consultanță juridică. Legile și ghidurile se schimbă; verifică regulile actuale pentru situația ta.

## Legi de confidențialitate

-   [UK GDPR și PECR](https://consentl.com/ro/laws/uk-gdpr)
-   [CCPA, CPRA și statele SUA](https://consentl.com/ro/laws/ccpa)
-   [LGPD (Brazilia)](https://consentl.com/ro/laws/lgpd)
-   [PIPEDA și Legea 25 din Quebec](https://consentl.com/ro/laws/pipeda)

## Funcții

-   [Banner de cookie-uri](https://consentl.com/ro/features/cookie-banner)
-   [Scanner de cookie-uri](https://consentl.com/ro/features/cookie-scanner)
-   [Google Consent Mode v2](https://consentl.com/ro/features/google-consent-mode)
-   [Blocarea scripturilor](https://consentl.com/ro/features/script-blocking)
-   [Registrul de consimțăminte](https://consentl.com/ro/features/consent-log)
-   [Cereri de confidențialitate](https://consentl.com/ro/features/privacy-requests)