Site-uri

Ce trebuie să aibă un site ca să respecte legea

Orice site al unei firme din România trebuie să arate datele firmei (Legea 365/2002), să aibă o politică de confidențialitate dacă strânge date personale și să ceară acordul înainte de cookie-urile care nu sunt strict necesare (Legea 506/2004). Firmele care lucrează cu consumatori pun și pictograma ANPC SAL, cu legătură spre reclamatiisal.anpc.ro. Dacă site-ul vinde, se adaugă termenii și condițiile, prețurile finale, informațiile despre retur și, din 19 iunie 2026, butonul de retragere.

De MateiPublicat · 8 min de citit
Cuprins
  1. Pe scurt
  2. Ce îți trebuie, după tipul site-ului
  3. Datele firmei
  4. Politica de confidențialitate
  5. Cookie-urile
  6. Pictograma ANPC SAL
  7. Dacă vinzi prin site
    1. Butonul de retragere, din 19 iunie 2026
  8. Accesibilitatea
  9. Lista de verificare
  10. Întrebări frecvente
  11. Surse

Pe scurt

  • Datele firmei (denumire, sediu, CUI, număr de înregistrare, telefon, email) trebuie să fie pe site permanent și ușor de găsit.
  • Din 19 mai 2026, pictograma ANPC SAL are 250 × 50 de pixeli și duce la reclamatiisal.anpc.ro; legătura spre platforma europeană SOL nu mai e necesară.
  • ANSPDCP amendează site-urile care pun cookie-uri de statistică sau reclame fără acord: 30.000 de lei în 2025, 5.000 de lei în 2026, de obicei după plângerea unui vizitator.
  • Magazinele online au, din 19 iunie 2026, obligația unui buton de retragere din contract, în doi pași, cu confirmare pe email.

Ce îi trebuie unui site din punct de vedere legal depinde de ce face: un site care doar prezintă firma are mai puține obligații decât unul care vinde. Mai jos sunt toate, pe rând, cu legea din spatele fiecăreia și cu ce s-a schimbat în 2025 și 2026.

Ce îți trebuie, după tipul site-ului

Ce Site de prezentare Site care vinde online Legea
Datele firmei Da Da Legea 365/2002, art. 5
Politica de confidențialitate Da, dacă are formular sau statistici Da GDPR, art. 13
Acordul pentru cookie-uri Da, dacă are cookie-uri care nu sunt strict necesare Da, de obicei Legea 506/2004, art. 4
Pictograma ANPC SAL Da, dacă lucrezi cu consumatori Da Ordinul ANPC 449/2022, modificat în 2026
Termeni și condiții Nu e cerut explicit Da OUG 34/2014
Prețuri finale, livrare, retur Doar dacă afișezi prețuri Da OUG 34/2014, HG 947/2000
Butonul de retragere Nu Da, din 19 iunie 2026 OUG 18/2026
Accesibilitate Nu, dacă doar prezintă firma Da, dacă nu ești microîntreprindere Legea 232/2022

Datele firmei

Legea comerțului electronic, Legea 365/2002, cere ca orice firmă care oferă servicii prin internet să afișeze permanent, ușor de găsit și direct:

  • denumirea firmei și sediul;
  • telefonul, emailul și orice alt mod de contact direct;
  • numărul de înregistrare la Registrul Comerțului și codul de înregistrare fiscală;
  • pentru profesiile reglementate (medici, avocați, arhitecți), titlul profesional, statul în care a fost acordat și organismul profesional;
  • pentru activitățile cu autorizație, datele autorității care a emis-o.

Locul obișnuit e subsolul paginii, care apare pe tot site-ul, plus pagina de contact. O pagină „Despre noi” fără CUI nu ajunge.

Politica de confidențialitate

Un formular de contact, o rezervare sau o programare strâng date personale: nume, telefon, email. GDPR, la articolul 13, cere ca omul să afle în momentul în care îți dă datele:

  • cine ești și cum te contactează;
  • ce date strângi și de ce;
  • pe ce temei legal (de exemplu, ca să răspunzi la cererea lui);
  • cui le dai: firma de hosting, serviciul de email, programul de programări;
  • cât timp le păstrezi;
  • ce drepturi are (acces, ștergere, opoziție) și că se poate plânge la ANSPDCP.

Politica trebuie să descrie site-ul tău. Un text copiat de pe alt site pomenește de obicei servicii pe care nu le folosești și uită de cele pe care le folosești. Pune o legătură spre ea lângă fiecare formular și în subsolul paginii.

Legea 506/2004, la articolul 4, permite cookie-urile care nu sunt strict necesare doar după ce vizitatorul a fost informat și și-a dat acordul. Strict necesare sunt cele fără de care site-ul nu funcționează: coșul de cumpărături, autentificarea, alegerea făcută în bannerul de cookie-uri. Toate celelalte au nevoie de acord dinainte:

  • statisticile, de exemplu Google Analytics;
  • pixelii de reclame (Meta, Google Ads, TikTok);
  • hărțile, videoclipurile și widgeturile încorporate care pun propriile cookie-uri.

Un banner corect are un buton de refuz la fel de ușor de găsit ca acceptarea și nu încarcă nimic înainte de alegere. ANSPDCP amendează în special după plângerile vizitatorilor: There's an AI for that SRL a primit 30.000 de lei în 2025 pentru cookie-uri puse fără informare clară și fără acord expres, iar Aviziero SRL, 5.000 de lei în iunie 2026, pentru că site-ul nu avea un mod real de a refuza cookie-urile. Firma a spus că problema venea de la un modul de cookie-uri neactualizat. Dacă rulezi reclame Google, bannerul trebuie să transmită alegerea și către Google, prin Consent Mode v2.

Pictograma ANPC SAL

SAL înseamnă soluționarea alternativă a litigiilor, adică locul în care un consumator se poate plânge fără să meargă în instanță. Ordinul ANPC 449/2022 cere firmelor care vând produse și servicii consumatorilor să afișeze o plăcuță în magazin și o pictogramă pe site. Se aplică site-urilor de vânzare, de preluare a comenzilor și de promovare, iar ghidurile de specialitate îl citesc ca valabil și pentru site-urile de prezentare.

Ce s-a schimbat în 2026: Ordinul ANPC 270/2026, în vigoare din 19 mai 2026, a scos referirile la platforma europeană SOL, închisă pe 20 iulie 2025. Acum e nevoie de o singură pictogramă:

  • de 250 × 50 de pixeli, descărcată gratuit de pe anpc.ro;
  • cu legătură spre reclamatiisal.anpc.ro;
  • vizibilă pe prima pagină, de obicei în subsol.

Dacă site-ul are încă două pictograme, SAL și SOL, cu legături spre pagini vechi, merită înlocuite cu cea nouă.

Dacă vinzi prin site

Un site care primește comenzi și plăți intră sub regulile vânzării la distanță din OUG 34/2014. Înainte de comandă, clientul trebuie să vadă:

  • prețul final, cu TVA, și costul livrării;
  • modalitățile de plată și de livrare și termenul de livrare;
  • dreptul de retragere de 14 zile, cum îl exercită și excepțiile;
  • garanțiile și cum se fac reclamațiile.

Locul obișnuit pentru toate acestea e pagina de termeni și condiții, plus informațiile de lângă produs și din coș. La reduceri, HG 947/2000, modificată în 2022, cere ca reducerea să fie calculată față de cel mai mic preț practicat în ultimele 30 de zile.

Butonul de retragere, din 19 iunie 2026

Directiva (UE) 2023/2673, transpusă în România prin OUG 18/2026, cere ca un contract încheiat online să poată fi anulat tot online, printr-o funcție vizibilă pe toată perioada de retragere:

  1. un buton cu un text clar, de tipul „Retrage-te din contract aici”;
  2. un formular scurt în care clientul confirmă numele, comanda și emailul, apoi apasă „Confirmă retragerea”;
  3. o confirmare trimisă imediat pe email, cu conținutul cererii, data și ora.

Un formular PDF de descărcat, ascuns în termeni și condiții, nu mai ajunge.

Accesibilitatea

Din 28 iunie 2025, magazinele online trebuie să poată fi folosite și de persoane cu dizabilități, după Legea 232/2022. Microîntreprinderile care oferă servicii (sub 10 angajați și cel mult 2 milioane de euro cifră de afaceri sau bilanț) sunt scutite, iar un site care doar prezintă firma nu intră sub lege. Cine trebuie să respecte regulile și ce înseamnă ele concret e în articolul despre accesibilitatea site-ului.

Lista de verificare

  1. Datele firmei sunt în subsolul fiecărei pagini: denumire, sediu, CUI, număr de înregistrare, telefon, email.
  2. Lângă fiecare formular e o legătură spre politica de confidențialitate.
  3. Politica descrie serviciile pe care le folosești chiar tu.
  4. Nicio statistică, reclamă sau hartă care pune cookie-uri nu se încarcă înainte de acord, iar refuzul e la fel de ușor ca acceptarea.
  5. Pictograma SAL e cea nouă și duce la reclamatiisal.anpc.ro.
  6. Dacă vinzi: termeni și condiții, prețuri cu TVA, informații despre retur și butonul de retragere.

Când facem un site, pornim de la lista asta: datele firmei, politica de confidențialitate potrivită cu ce face site-ul și cât mai puține cookie-uri care să ceară acord. Restul detaliilor sunt pe pagina de web design, iar ce mai trebuie să conțină un site e în lista pentru un site de prezentare.

Întrebări frecvente

E obligatoriu bannerul de cookie-uri?

Doar dacă site-ul folosește cookie-uri care nu sunt strict necesare, de exemplu Google Analytics, pixelul Facebook sau hărți și videoclipuri încorporate care pun cookie-uri. Pentru ele, Legea 506/2004 cere informarea și acordul vizitatorului înainte să fie puse.

Un site de prezentare are nevoie de termeni și condiții?

Nu e o pagină cerută explicit de lege pentru un site care doar prezintă firma. Devine necesară când vinzi prin site, pentru că acolo pui informațiile pe care legea le cere înainte de comandă: prețuri, livrare, plată, retur.

Trebuie să pun pictograma ANPC pe un site de prezentare?

Ordinul ANPC 449/2022 se aplică site-urilor de vânzare, de preluare a comenzilor și de promovare a produselor și serviciilor pentru consumatori, iar ghidurile de specialitate îl citesc ca valabil și pentru site-urile de prezentare. Pictograma e gratuită, așa că e mai simplu s-o pui.

Pot copia politica de confidențialitate de pe alt site?

Nu e o idee bună. Politica trebuie să descrie ce date strângi tu, prin ce formulare și servicii, cât le păstrezi și cui le dai. ANSPDCP a arătat în deciziile ei că o politică generală, care nu se potrivește cu ce face site-ul, nu ține locul informării.

Cine verifică și cine amendează?

ANSPDCP verifică protecția datelor și cookie-urile, ANPC verifică informarea consumatorilor și vânzarea la distanță, iar Autoritatea pentru Digitalizarea României verifică accesibilitatea serviciilor de comerț electronic.

Surse

  1. Legea nr. 365/2002 privind comerțul electronic, Portal Legislativ
  2. Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, Portal Legislativ
  3. Ordinul ANPC nr. 270/2026 pentru modificarea Ordinului nr. 449/2022, Portal Legislativ
  4. Banner ANPC SAL în 2026: ce trebuie să afișezi pe site?, VBR Marketing
  5. Site românesc care ajută la găsirea aplicațiilor AI potrivite, amendat cu aproape 6.000 EUR pentru cookie-uri, StartupCafe
  6. Platformă online pentru asociațiile de proprietari din România, amendată cu mii de lei pentru cookie-uri, StartupCafe
  7. EU consumer protection law update: new mandatory withdrawal button, Hogan Lovells
  8. Regulamentul (UE) 2016/679 (GDPR), EUR-Lex

Articole similare

  • Site-uri

    Site spart de hackeri: ce faci, pas cu pas

    Ce faci dacă site-ul a fost spart: cum îți dai seama, primii pași în ordine, cum scapi de avertismentul Google, ce cere GDPR în 72 de ore și cum previi.

    · 7 min de citit

  • Afaceri locale

    Ce trebuie să conțină site-ul unui cabinet medical

    Ce pune pe site un cabinet medical sau stomatologic: servicii, medici, prețuri, programare online. Ce permit codurile CMR și CMSR, ce cere GDPR pentru datele de sănătate.

    · 7 min de citit