Bannerul de cookieuri de pe site nu te apără dacă e pus greșit

Aproape orice site din România are astăzi o casetă care apare la prima vizită și cere acordul pentru cookieuri. Foarte multe dintre ele nu protejează firma de nimic, pentru că sunt construite ca să obțină acceptul, nu ca să ofere o alegere. Autoritatea de supraveghere a sancționat deja exact acest tipar, iar amenzile nu se dau pentru lipsa casetei, ci pentru felul în care e făcută. Dacă nu ai încă documentele de bază, începe cu ce trebuie să conțină o politică de confidențialitate.

Ce înseamnă consimțământ valid

Regulamentul european privind protecția datelor și Legea 506/2004 cer același lucru: acordul trebuie să fie liber, specific, informat și dat printr-o acțiune clară. Fiecare cuvânt taie o practică des întâlnită.

Liber înseamnă că refuzul nu te costă accesul la site. Un zid care blochează conținutul până accepți tot nu e alegere.

Specific înseamnă pe categorii. Cookieurile strict necesare funcționării nu cer acord. Cele de analiză, de publicitate și de personalizare cer acord separat, iar utilizatorul trebuie să poată accepta unele și refuza altele.

Informat înseamnă că înainte de a apăsa, omul poate afla cine primește datele. Nu o listă de nume tehnice, ci scopul și destinatarii.

Prin acțiune clară înseamnă că nimic nu se încarcă înainte de acord. Derularea paginii nu e acord. Casetele bifate din start nu sunt acord. Închiderea ferestrei nu e acord.

Butonul de refuz e problema numărul unu

Tiparul întâlnit peste tot arată așa: un buton mare, colorat, care spune „Accept tot”, și undeva jos un link mic, gri, care duce la setări. Este exact ceea ce autoritățile europene numesc interfață înșelătoare, iar propunerile de modificare a legii românești merg spre obligații verificabile, nu spre principii generale: echilibru real între opțiunea de acceptare și cea de refuz.

Traducerea practică e simplă. Pe primul nivel al casetei trebuie să existe un buton de refuz, la fel de vizibil ca cel de acceptare. Aceeași mărime, același contrast, aceeași distanță de deget pe telefon. Dacă refuzul cere două apăsări în plus față de acceptare, caseta nu e conformă.

Verifică-ți caseta în două minute

Ce s-a sancționat efectiv

Investigațiile autorității din România au constatat același lucru în mai multe dosare: module de cookieuri care nu erau strict necesare funcționării tehnice au fost stocate fără informare completă și fără acordul expres al utilizatorului. Sancțiunile pentru cookieuri se aplică separat, pe temeiul Legii 506/2004, nu doar pe regulamentul european.

Ritmul de control nu e neglijabil. În primele patru luni ale lui 2026, autoritatea a deschis 228 de investigații și a aplicat 25 de amenzi, însumând peste 1,18 milioane de lei, la care se adaugă avertismente și măsuri corective. Nu toate privesc cookieuri, dar categoria apare constant.

Ce faci luni dimineață

Deschide site-ul într-o fereastră privată, pe telefon. Numără apăsările până la refuz. Dacă sunt mai multe decât până la acceptare, ai găsit prima problemă.

Apoi verifică ce se încarcă înainte de a atinge ceva. Instrumentele pentru dezvoltatori din browser îți arată ce cereri pleacă la alte domenii în prima secundă. Dacă vezi acolo instrumente de analiză sau pixeli de publicitate, caseta e decorativă.

La final, uită-te la ce dovezi păstrezi. O firmă de servicii din Timișoara care primește o sesizare trebuie să poată arăta când și ce a acceptat un anumit vizitator. Fără jurnal de consimțământ, discuția devine cuvântul tău împotriva sesizării.

Cum te poate ajuta Emblematic

Configurăm caseta de consimțământ împreună cu instrumentele care depind de ea, astfel încât analiza și reclamele să pornească doar după acord, iar refuzul să fie o opțiune reală, nu una ascunsă. Verificăm și ce se încarcă înainte de acord, pentru că acolo apar cele mai multe neconformități.

Dacă vrei o verificare a site-ului tău pe această zonă, echipa Emblematic.ro este disponibilă pentru o consultație fără obligații. Contactează-ne și stabilim împreună pașii următori.