Site-uri
Ce trebuie să aibă un site ca să respecte legea
Orice site al unei firme din România trebuie să arate datele firmei (Legea 365/2002), să aibă o politică de confidențialitate dacă strânge date personale și să ceară acordul înainte de cookie-urile care nu sunt strict necesare (Legea 506/2004). Firmele care lucrează cu consumatori pun și pictograma ANPC SAL, cu legătură spre reclamatiisal.anpc.ro. Dacă site-ul vinde, se adaugă termenii și condițiile, prețurile finale, informațiile despre retur și, din 19 iunie 2026, butonul de retragere.
Cuprins
Pe scurt
- Datele firmei (denumire, sediu, CUI, număr de înregistrare, telefon, email) trebuie să fie pe site permanent și ușor de găsit.
- Din 19 mai 2026, pictograma ANPC SAL are 250 × 50 de pixeli și duce la reclamatiisal.anpc.ro; legătura spre platforma europeană SOL nu mai e necesară.
- ANSPDCP amendează site-urile care pun cookie-uri de statistică sau reclame fără acord: 30.000 de lei în 2025, 5.000 de lei în 2026, de obicei după plângerea unui vizitator.
- Magazinele online au, din 19 iunie 2026, obligația unui buton de retragere din contract, în doi pași, cu confirmare pe email.
Ce îi trebuie unui site din punct de vedere legal depinde de ce face: un site care doar prezintă firma are mai puține obligații decât unul care vinde. Mai jos sunt toate, pe rând, cu legea din spatele fiecăreia și cu ce s-a schimbat în 2025 și 2026.
Ce îți trebuie, după tipul site-ului
| Ce | Site de prezentare | Site care vinde online | Legea |
|---|---|---|---|
| Datele firmei | Da | Da | Legea 365/2002, art. 5 |
| Politica de confidențialitate | Da, dacă are formular sau statistici | Da | GDPR, art. 13 |
| Acordul pentru cookie-uri | Da, dacă are cookie-uri care nu sunt strict necesare | Da, de obicei | Legea 506/2004, art. 4 |
| Pictograma ANPC SAL | Da, dacă lucrezi cu consumatori | Da | Ordinul ANPC 449/2022, modificat în 2026 |
| Termeni și condiții | Nu e cerut explicit | Da | OUG 34/2014 |
| Prețuri finale, livrare, retur | Doar dacă afișezi prețuri | Da | OUG 34/2014, HG 947/2000 |
| Butonul de retragere | Nu | Da, din 19 iunie 2026 | OUG 18/2026 |
| Accesibilitate | Nu, dacă doar prezintă firma | Da, dacă nu ești microîntreprindere | Legea 232/2022 |
Datele firmei
Legea comerțului electronic, Legea 365/2002, cere ca orice firmă care oferă servicii prin internet să afișeze permanent, ușor de găsit și direct:
- denumirea firmei și sediul;
- telefonul, emailul și orice alt mod de contact direct;
- numărul de înregistrare la Registrul Comerțului și codul de înregistrare fiscală;
- pentru profesiile reglementate (medici, avocați, arhitecți), titlul profesional, statul în care a fost acordat și organismul profesional;
- pentru activitățile cu autorizație, datele autorității care a emis-o.
Locul obișnuit e subsolul paginii, care apare pe tot site-ul, plus pagina de contact. O pagină „Despre noi” fără CUI nu ajunge.
Politica de confidențialitate
Un formular de contact, o rezervare sau o programare strâng date personale: nume, telefon, email. GDPR, la articolul 13, cere ca omul să afle în momentul în care îți dă datele:
- cine ești și cum te contactează;
- ce date strângi și de ce;
- pe ce temei legal (de exemplu, ca să răspunzi la cererea lui);
- cui le dai: firma de hosting, serviciul de email, programul de programări;
- cât timp le păstrezi;
- ce drepturi are (acces, ștergere, opoziție) și că se poate plânge la ANSPDCP.
Politica trebuie să descrie site-ul tău. Un text copiat de pe alt site pomenește de obicei servicii pe care nu le folosești și uită de cele pe care le folosești. Pune o legătură spre ea lângă fiecare formular și în subsolul paginii.
Cookie-urile
Legea 506/2004, la articolul 4, permite cookie-urile care nu sunt strict necesare doar după ce vizitatorul a fost informat și și-a dat acordul. Strict necesare sunt cele fără de care site-ul nu funcționează: coșul de cumpărături, autentificarea, alegerea făcută în bannerul de cookie-uri. Toate celelalte au nevoie de acord dinainte:
- statisticile, de exemplu Google Analytics;
- pixelii de reclame (Meta, Google Ads, TikTok);
- hărțile, videoclipurile și widgeturile încorporate care pun propriile cookie-uri.
Un banner corect are un buton de refuz la fel de ușor de găsit ca acceptarea și nu încarcă nimic înainte de alegere. ANSPDCP amendează în special după plângerile vizitatorilor: There's an AI for that SRL a primit 30.000 de lei în 2025 pentru cookie-uri puse fără informare clară și fără acord expres, iar Aviziero SRL, 5.000 de lei în iunie 2026, pentru că site-ul nu avea un mod real de a refuza cookie-urile. Firma a spus că problema venea de la un modul de cookie-uri neactualizat. Dacă rulezi reclame Google, bannerul trebuie să transmită alegerea și către Google, prin Consent Mode v2.
Pictograma ANPC SAL
SAL înseamnă soluționarea alternativă a litigiilor, adică locul în care un consumator se poate plânge fără să meargă în instanță. Ordinul ANPC 449/2022 cere firmelor care vând produse și servicii consumatorilor să afișeze o plăcuță în magazin și o pictogramă pe site. Se aplică site-urilor de vânzare, de preluare a comenzilor și de promovare, iar ghidurile de specialitate îl citesc ca valabil și pentru site-urile de prezentare.
Ce s-a schimbat în 2026: Ordinul ANPC 270/2026, în vigoare din 19 mai 2026, a scos referirile la platforma europeană SOL, închisă pe 20 iulie 2025. Acum e nevoie de o singură pictogramă:
- de 250 × 50 de pixeli, descărcată gratuit de pe anpc.ro;
- cu legătură spre reclamatiisal.anpc.ro;
- vizibilă pe prima pagină, de obicei în subsol.
Dacă site-ul are încă două pictograme, SAL și SOL, cu legături spre pagini vechi, merită înlocuite cu cea nouă.
Dacă vinzi prin site
Un site care primește comenzi și plăți intră sub regulile vânzării la distanță din OUG 34/2014. Înainte de comandă, clientul trebuie să vadă:
- prețul final, cu TVA, și costul livrării;
- modalitățile de plată și de livrare și termenul de livrare;
- dreptul de retragere de 14 zile, cum îl exercită și excepțiile;
- garanțiile și cum se fac reclamațiile.
Locul obișnuit pentru toate acestea e pagina de termeni și condiții, plus informațiile de lângă produs și din coș. La reduceri, HG 947/2000, modificată în 2022, cere ca reducerea să fie calculată față de cel mai mic preț practicat în ultimele 30 de zile.
Butonul de retragere, din 19 iunie 2026
Directiva (UE) 2023/2673, transpusă în România prin OUG 18/2026, cere ca un contract încheiat online să poată fi anulat tot online, printr-o funcție vizibilă pe toată perioada de retragere:
- un buton cu un text clar, de tipul „Retrage-te din contract aici”;
- un formular scurt în care clientul confirmă numele, comanda și emailul, apoi apasă „Confirmă retragerea”;
- o confirmare trimisă imediat pe email, cu conținutul cererii, data și ora.
Un formular PDF de descărcat, ascuns în termeni și condiții, nu mai ajunge.
Accesibilitatea
Din 28 iunie 2025, magazinele online trebuie să poată fi folosite și de persoane cu dizabilități, după Legea 232/2022. Microîntreprinderile care oferă servicii (sub 10 angajați și cel mult 2 milioane de euro cifră de afaceri sau bilanț) sunt scutite, iar un site care doar prezintă firma nu intră sub lege. Cine trebuie să respecte regulile și ce înseamnă ele concret e în articolul despre accesibilitatea site-ului.
Lista de verificare
- Datele firmei sunt în subsolul fiecărei pagini: denumire, sediu, CUI, număr de înregistrare, telefon, email.
- Lângă fiecare formular e o legătură spre politica de confidențialitate.
- Politica descrie serviciile pe care le folosești chiar tu.
- Nicio statistică, reclamă sau hartă care pune cookie-uri nu se încarcă înainte de acord, iar refuzul e la fel de ușor ca acceptarea.
- Pictograma SAL e cea nouă și duce la reclamatiisal.anpc.ro.
- Dacă vinzi: termeni și condiții, prețuri cu TVA, informații despre retur și butonul de retragere.
Când facem un site, pornim de la lista asta: datele firmei, politica de confidențialitate potrivită cu ce face site-ul și cât mai puține cookie-uri care să ceară acord. Restul detaliilor sunt pe pagina de web design, iar ce mai trebuie să conțină un site e în lista pentru un site de prezentare.
Întrebări frecvente
E obligatoriu bannerul de cookie-uri?
Doar dacă site-ul folosește cookie-uri care nu sunt strict necesare, de exemplu Google Analytics, pixelul Facebook sau hărți și videoclipuri încorporate care pun cookie-uri. Pentru ele, Legea 506/2004 cere informarea și acordul vizitatorului înainte să fie puse.
Un site de prezentare are nevoie de termeni și condiții?
Nu e o pagină cerută explicit de lege pentru un site care doar prezintă firma. Devine necesară când vinzi prin site, pentru că acolo pui informațiile pe care legea le cere înainte de comandă: prețuri, livrare, plată, retur.
Trebuie să pun pictograma ANPC pe un site de prezentare?
Ordinul ANPC 449/2022 se aplică site-urilor de vânzare, de preluare a comenzilor și de promovare a produselor și serviciilor pentru consumatori, iar ghidurile de specialitate îl citesc ca valabil și pentru site-urile de prezentare. Pictograma e gratuită, așa că e mai simplu s-o pui.
Pot copia politica de confidențialitate de pe alt site?
Nu e o idee bună. Politica trebuie să descrie ce date strângi tu, prin ce formulare și servicii, cât le păstrezi și cui le dai. ANSPDCP a arătat în deciziile ei că o politică generală, care nu se potrivește cu ce face site-ul, nu ține locul informării.
Cine verifică și cine amendează?
ANSPDCP verifică protecția datelor și cookie-urile, ANPC verifică informarea consumatorilor și vânzarea la distanță, iar Autoritatea pentru Digitalizarea României verifică accesibilitatea serviciilor de comerț electronic.
Surse
- Legea nr. 365/2002 privind comerțul electronic, Portal Legislativ
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, Portal Legislativ
- Ordinul ANPC nr. 270/2026 pentru modificarea Ordinului nr. 449/2022, Portal Legislativ
- Banner ANPC SAL în 2026: ce trebuie să afișezi pe site?, VBR Marketing
- Site românesc care ajută la găsirea aplicațiilor AI potrivite, amendat cu aproape 6.000 EUR pentru cookie-uri, StartupCafe
- Platformă online pentru asociațiile de proprietari din România, amendată cu mii de lei pentru cookie-uri, StartupCafe
- EU consumer protection law update: new mandatory withdrawal button, Hogan Lovells
- Regulamentul (UE) 2016/679 (GDPR), EUR-Lex