SOLUȚII TEHNICE COOKIE & GDPR Nerespectarea cerințelor GDPR și a legislației privind cookie-urile poate atrage sancțiuni financiare semnificative. Implementăm soluții tehnice pentru gestionarea consimțământului și protecția datelor, asigurând conformitatea tehnică a website-ului cu cerințele legale.
Soluții tehnice adaptate website-ului și nevoilor afacerii tale.
Descoperă cum funcționează soluțiile noastre
Nu este suficient ca politica de cookie-uri să declare respectarea regulilor. O verificare tehnică arată ce se întâmplă în realitate: ce servicii externe sunt contactate, ce scripturi de urmărire se activează și ce cookie-uri sunt salvate înainte ca vizitatorul să își exprime consimțământul.
Network requests
Resurse încărcate la accesarea paginii
| Name / Request | Domain | Status |
|---|---|---|
| magazin.ro/index.html | 200 | 14 KB |
| www.google-analytics.com/g/collect | 200 | 2 KB |
| connect.facebook.net/fbevents.js | 200 | 96 KB |
| googletagmanager.com/gtag/js | 200 | 148 KB |
| analytics.tiktok.com/i18n/pixel | 200 | 41 KB |
Application / Cookies
Cookie-uri salvate în browser
| Name / Request | Domain | Status |
|---|---|---|
| _ga | .magazin.ro | 2 ani |
| _gid | .magazin.ro | 24 h |
| _gcl_au | .magazin.ro | 90 zile |
| _fbp | .magazin.ro | 90 zile |
| _ttp | .tiktok.com | 13 luni |
| IDE | .doubleclick.net | 13 luni |
Rezultatul verificării
ANALYSISNetwork requests
Resurse încărcate la accesarea paginii
| Name / Request | Domain | Status |
|---|---|---|
| magazin.ro/index.html | 200 | 14 KB |
| consent-gate.min.js | 200 | <30 KB |
Application / Cookies
Cookie-uri salvate în browser
| Name / Request | Domain | Status |
|---|---|---|
| cc_consent | magazin.ro | 12 luni |
INFO: Singurul cookie: reține alegerea vizitatorului (strict necesar)
Rezultatul verificării
ANALYSISExemple ilustrative, bazate pe situații întâlnite în practică. Rezultatele reale diferă în funcție de platformă, scripturile integrate și configurația website-ului.
Ajutăm companiile să gestioneze corect consimțământul utilizatorilor și instrumentele de tracking. Implementăm soluții tehnice care împiedică activarea neautorizată a cookie-urilor și contribuie la respectarea cerințelor GDPR.
Analizăm instrumentele utilizate și identificăm soluțiile tehnice necesare.
Sistem complet de gestionare a consimțământului, integrat în site, cu alegerea vizitatorului păstrată corect.
Banner cu opțiunile Accept și Refuz la fel de vizibile, adaptat la designul site-ului tău.
Scripturile de tracking nu pornesc înainte de consimțământ, acolo unde legea o cere.
Semnalele de consimțământ ajung corect la Google, iar măsurarea rămâne validă pentru Ads și Analytics.
Trackerele pornesc doar după acord și sunt configurate să respecte alegerea vizitatorului.
Vizitatorul își poate schimba sau retrage alegerea oricând, la fel de simplu cum a dat-o.
Politica de Confidențialitate și Politica de Cookie-uri, furnizate de client, sunt integrate și legate corect de banner.
Răspunde la trei întrebări despre cookie-urile și trackerele de pe site și primești o evaluare orientativă a riscurilor.
Expunere teoretică la sancțiuni
—
Completează cele trei întrebări pentru o evaluare orientativă a modului în care site-ul gestionează cookie-urile și trackerele.
Solicită o verificare tehnicăFără obligații. Discutăm despre situația concretă a site-ului tău.
Intervalul de 5.000–100.000 lei este asociat sancțiunilor prevăzute de art. 13 alin. (2) din Legea 506/2004. Pentru anumite categorii de operatori cu cifră de afaceri de peste 5.000.000 lei, legea prevede și posibilitatea unei amenzi de până la 2% din cifra de afaceri. Valorile sunt orientative, nu reprezintă o predicție a sancțiunii și nu constituie consultanță juridică.
Nu este doar un risc teoretic. ANSPDCP a aplicat sancțiuni pentru utilizarea cookie-urilor fără respectarea cerințelor privind consimțământul. Iată câteva exemple documentate public.
Pe site-uri se instalau cookie-uri care nu erau necesare tehnic, fără consimțământ prealabil și fără informare completă, în perioada mai–octombrie 2025. Operatorul a contestat sancțiunea, spunând că un cookie strict necesar a fost clasificat greșit drept cookie de marketing. Exact aici contează verificarea tehnică.
Comunicat ANSPDCPCazul a pornit de la sesizarea unui utilizator. ANSPDCP a constatat că site-ul stoca module cookie neesențiale, fără informare clară și fără acordul expres al vizitatorilor.
Articol Ziare.comSite-ul instala cookie-uri fără consimțământ prealabil și nu permitea accesarea fără acceptarea colectării de informații. Operatorul nu și-a informat corect nici utilizatorii, conform art. 12–14 GDPR.
Articol Juridice.roPlatforma pentru asociații de proprietari folosea, la accesare, module cookie care nu erau necesare tehnic. Acestea stocau informații pe dispozitivele utilizatorilor fără informare corectă și fără acord prealabil.
Articol StartupCafeDimensiunea afacerii nu elimină obligațiile legale. Modul în care sunt instalate și activate cookie-urile poate face diferența dintre un website conform și unul expus sancțiunilor.
Stocarea de informații sau accesul la ele pe dispozitivul utilizatorului (cookie-uri, local storage) este permisă doar cu consimțământ prealabil și după informare clară și completă. Excepție fac cookie-urile strict necesare funcționării site-ului.
Nerespectarea acestor condiții este contravenție, cu amendă între 5.000 și 100.000 lei. Pentru firmele cu cifră de afaceri peste 5.000.000 lei, amenda poate ajunge la 2% din cifra de afaceri.
Baza europeană pe care Legea 506/2004 o transpune în România: acces la dispozitivul utilizatorului doar cu acordul acestuia.
Consimțământul trebuie să fie liber, specific, informat și fără echivoc, iar retragerea lui la fel de simplă ca acordarea. De aici cerința ca „Refuz” să fie la fel de vizibil ca „Accept”.
Casetele pre-bifate nu înseamnă consimțământ valid. Trăsătura aceasta se aplică și scripturilor care pornesc înainte de orice clic.
Surse: comunicate publice ANSPDCP și publicații de presă din România. Sumele și circumstanțele sunt cele raportate public. Deciziile pot fi contestate în condițiile legii. Informațiile au caracter general și nu reprezintă consultanță juridică.
Identificăm problemele tehnice și implementăm soluții pentru gestionarea corectă a consimțământului.
Un document juridic nu oprește un script și nu împiedică salvarea unui cookie. Conformitatea are nevoie atât de reguli corecte, cât și de implementare tehnică.
Redactează politici corecte juridic.
Rapide de instalat, greu de controlat.
Intervenim direct unde se produce problema.
Important: Consultanța juridică și implementarea tehnică sunt complementare. Un website bine configurat are nevoie de ambele perspective pentru a răspunde cerințelor aplicabile.
O implementare corectă înseamnă mai mult decât afișarea unui mesaj de consimțământ. Testăm website-ul într-un browser real pentru a verifica modul în care cookie-urile, scripturile și serviciile externe reacționează la alegerile vizitatorilor.
Verificăm în Network tab și în Application › Cookies ce scripturi pornesc și ce cookie-uri se setează înainte de consimțământ.
Verificăm dacă ambele opțiuni sunt la fel de vizibile pe primul ecran.
Testăm ad_user_data și ad_personalization în Tag Assistant.
Măsurăm Core Web Vitals înainte și după scripturile de consimțământ.
Verificăm comportamentul website-ului atât înainte, cât și după exprimarea consimțământului, pentru a identifica eventualele scripturi care nu respectă preferințele utilizatorului.
Analizăm implementarea existentă și identificăm problemele tehnice care pot afecta gestionarea consimțământului.
Răspunsuri clare la cele mai frecvente întrebări despre cookie-uri, GDPR și implementarea soluțiilor tehnice pentru website-ul tău.
De regulă, acces la codul sau la tema site-ului și, dacă există, la containerul Google Tag Manager. Stabilim exact lista în discuția inițială, în funcție de platformă.
Nu. Pixelii pornesc imediat după „Acceptă”, iar Consent Mode v2 trimite către Google semnale anonime și recuperează o parte din conversiile vizitatorilor care refuză, prin modelare.
Paginile legale sunt furnizate de tine, redactate de avocatul sau DPO-ul tău. Noi le integrăm tehnic în site și le legăm corect de banner.
Nu. Lucrăm pe cost unic de implementare sau pe tarif orar.
Un banner afișează alegerea vizitatorului, dar nu garantează că scripturile chiar așteaptă. Foarte des, tag-urile hardcodate în temă sau în GTM pornesc oricum la încărcarea paginii. Noi verificăm exact asta, în browser, și remediem.
Cu ambele. Orice site cu Analytics, Meta Pixel, YouTube sau alte scripturi terțe poate încărca trackere fără consimțământ, indiferent de platformă sau de cât de mare este.
WordPress și WooCommerce, Shopify, PrestaShop, Magento și site-uri custom. Dacă platforma ta nu apare în listă, spune-ne în e-mail și verificăm înainte de ofertă.
Nu vei mai colecta date identificabile de la vizitatorii care refuză, și asta este scopul. Consent Mode v2 păstrează însă semnale anonime, iar Google estimează prin modelare o parte din traficul și conversiile lipsă.
Este modul prin care site-ul tău transmite Google dacă vizitatorul a acceptat sau nu publicitatea și analitica, prin semnalele ad_user_data și ad_personalization. Pentru vizitatorii din Spațiul Economic European, Google îl cere pentru remarketing și măsurarea conversiilor în Ads.
Implementăm un mecanism accesibil permanent pe site, de exemplu un buton în subsol, care redeschide setările de consimțământ. Retragerea este la fel de simplă ca acordarea, cum cere GDPR.
Nu. Scriptul de consimțământ este sub 30 KB și se încarcă asincron. Măsurăm Core Web Vitals înainte și după intervenție, ca să vezi diferența în cifre.
Pentru un site standard, de obicei câteva zile lucrătoare, după ce aprobi oferta. Pentru magazine cu multe integrări sau scripturi custom, îți spunem termenul în ofertă, înainte să începem.
Documentăm containerul GTM și regulile de blocare, iar tu primești instrucțiuni clare pentru tag-uri noi. Poți cere oricând o re-verificare după modificări majore.
Suntem aici să te ajutăm să înțelegi ce presupune conformitatea tehnică a website-ului tău.