Ce obligații legale aveți dacă dețineți un website

Situația legislativă la: 24 octombrie 2026

Orice website administrat de o firmă sau de un profesionist din România intră sub incidența mai multor acte normative în același timp. Un site de prezentare are mai puține obligații decât un magazin online, dar chiar și cel mai simplu site trebuie să indice cine îl administrează, ce date personale colectează și ce cookie-uri plasează. Mai jos găsiți obligațiile esențiale, grupate pe straturi, și ordinea în care vă recomandăm să le verificați.

1. Datele de identificare ale furnizorului (Legea nr. 365/2002)

Legea nr. 365/2002 privind comerțul electronic se aplică furnizorilor de servicii ale societății informaționale, adică, în practică, oricărui site prin care se oferă produse, servicii sau informații în scop profesional.

Potrivit art. 5 alin. (1) din Legea nr. 365/2002, furnizorul trebuie să asigure un acces facil, direct, permanent și gratuit cel puțin la următoarele informații:

• numele sau denumirea furnizorului;
• domiciliul sau sediul;
• numerele de telefon, fax, adresa de e-mail și orice alte date necesare pentru a-l contacta direct și efectiv;
• numărul de înmatriculare în registrul comerțului sau în alt registru public similar, dacă este cazul;
• codul de înregistrare fiscală;
• datele autorității competente, dacă activitatea este supusă autorizării;
• pentru profesiile reglementate: titlul profesional, statul care l-a acordat, organismul profesional din care face parte furnizorul și regulile profesionale aplicabile;
• tarifele serviciilor, cu precizarea dacă TVA este inclusă sau nu și a cuantumului acesteia;
• dacă prețul include sau nu cheltuielile de livrare și valoarea acestora;
• orice alte informații impuse de lege.

Obligația este considerată îndeplinită dacă informațiile sunt afișate clar, vizibil și permanent pe pagina de web prin care se oferă serviciul (art. 5 alin. (2)). Din 18 aprilie 2024, prin modificarea adusă de Legea nr. 50/2024, furnizorul trebuie să se asigure și că aceste informații sunt actualizate și pot fi folosite de autoritățile publice pentru a-i transmite comunicări potrivit legii (art. 5 alin. (3)).

În practică, cea mai simplă soluție este o pagină „Despre noi” sau „Date de identificare”, cu link în subsolul fiecărei pagini.

2. Protecția datelor personale (GDPR și Legea nr. 190/2018)

Aproape orice site prelucrează date personale: formulare de contact, conturi de client, comenzi, newslettere, adrese IP, instrumente de analiză. Se aplică Regulamentul (UE) 2016/679 („GDPR”) și, la nivel național, Legea nr. 190/2018 privind măsuri de punere în aplicare a regulamentului.

Obligațiile principale pentru un site:

• Politica de confidențialitate. O informare clară, în limba română, despre ce date colectați, în ce scop, pe ce temei legal, cui le transmiteți, cât timp le păstrați și ce drepturi au persoanele vizate. Informarea trebuie să corespundă cu ce fac efectiv sistemele dumneavoastră.
• Temei legal pentru fiecare prelucrare. Consimțământul nu este singurul temei. Pentru executarea unei comenzi, temeiul este de regulă contractul. Pentru newsletter, de regulă consimțământul.
• Răspuns la cereri. Cererile de acces, rectificare, ștergere sau opoziție primesc răspuns fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primire, cu posibilitate de prelungire cu încă două luni pentru cereri complexe sau numeroase, cu informarea persoanei în prima lună (art. 12 alin. (3) GDPR).
• Securitate. Măsuri tehnice și organizatorice adecvate: conexiune criptată, acces restricționat la panoul de administrare, actualizări, copii de siguranță.
• Încălcări ale securității datelor. Dacă datele sunt compromise, încălcarea se notifică Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la momentul în care ați luat cunoștință de ea, cu excepția cazului în care nu este susceptibilă să genereze un risc pentru persoane (art. 33 alin. (1) GDPR).
• Contracte cu furnizorii. Firma de hosting, platforma de e-commerce, furnizorul de e-mail marketing sau de analiză sunt, de regulă, persoane împuternicite. Cu fiecare este necesar un contract de prelucrare a datelor.

3. Cookie-urile (Legea nr. 506/2004)

Regulile despre cookie-uri nu sunt în GDPR, ci în Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

Potrivit art. 4 alin. (5) din Legea nr. 506/2004, stocarea de informații sau accesul la informații stocate în echipamentul terminal al utilizatorului sunt permise numai dacă, cumulativ:

• utilizatorul și-a exprimat acordul; și
• a primit, înainte de acord, informații clare și complete, într-un limbaj ușor de înțeles și ușor accesibile, inclusiv despre scopul prelucrării. Dacă permiteți terților să plaseze cookie-uri, informarea trebuie să includă și scopul general al acestora și modul în care utilizatorul le poate șterge sau refuza din setările browserului.

Excepțiile sunt prevăzute la art. 4 alin. (6): nu este necesar acordul pentru operațiunile realizate exclusiv pentru transmiterea unei comunicări sau strict necesare pentru furnizarea serviciului solicitat expres de utilizator (de exemplu, cookie-ul care ține minte coșul de cumpărături).

Ce înseamnă asta în practică:

• cookie-urile de analiză, de marketing și de social media se activează numai după ce utilizatorul a acceptat;
• bannerul trebuie să permită refuzul la fel de ușor ca acceptarea;
• politica de cookie-uri enumeră cookie-urile, scopul, durata și furnizorul lor;
• utilizatorul trebuie să își poată schimba ulterior opțiunea.

Legea permite ca acordul să fie dat și prin setările browserului sau prin tehnologii similare (art. 4 alin. (5^1)). Cum se interpretează această posibilitate în raport cu cerințele de consimțământ din GDPR este o chestiune pe care o analizăm de la caz la caz. Varianta cu risc minim rămâne un banner cu alegere activă.

4. Dacă vindeți online: drepturile consumatorilor (OUG nr. 34/2014)

Un magazin online care vinde către consumatori trebuie să respecte și Ordonanța de urgență a Guvernului nr. 34/2014 privind drepturile consumatorilor în cadrul contractelor încheiate cu profesioniștii, care transpune Directiva 2011/83/UE privind drepturile consumatorilor. Regulile de mai jos corespund art. 9, 10 și 13 din directivă.

Informare înainte de comandă. Consumatorul trebuie informat, înainte de a fi obligat prin contract, despre caracteristicile principale ale produsului, identitatea comerciantului, prețul total cu taxe, costurile de livrare, modalitățile de plată și livrare, dreptul de retragere și condițiile acestuia.

Dreptul de retragere în 14 zile. Consumatorul se poate retrage din contractul la distanță în termen de 14 zile, fără să motiveze decizia, cu excepțiile prevăzute de ordonanță (art. 9 alin. (1)). Pentru bunuri, termenul curge, în principiu, de la data la care consumatorul sau un terț indicat de acesta, altul decât transportatorul, intră în posesia fizică a produselor (art. 9 alin. (2)).

Lipsa informării prelungește termenul. Dacă nu ați informat consumatorul despre dreptul de retragere, perioada de retragere expiră la 12 luni de la sfârșitul celor 14 zile inițiale (art. 10).

Rambursarea. După retragere, comerciantul rambursează toate sumele primite, inclusiv, dacă este cazul, costurile livrării, fără întârzieri nejustificate și în cel mult 14 zile de la data la care a fost informat despre decizia de retragere (art. 13 alin. (1)).

Excepții. Ordonanța prevede situații în care dreptul de retragere nu se aplică, de exemplu pentru unele produse personalizate sau perisabile. Ele trebuie verificate pentru catalogul concret și indicate clar în termeni și condiții.

Conformitatea produselor. Pentru garanția legală de conformitate a bunurilor vândute consumatorilor se aplică regulile speciale din OUG nr. 140/2021. Reclamațiile privind produse neconforme nu se tratează după politica internă de retur, ci după aceste reguli.

Cadrul general. Ordonanța Guvernului nr. 21/1992 privind protecția consumatorilor rămâne cadrul general pentru relația cu consumatorii și pentru controalele Autorității Naționale pentru Protecția Consumatorilor (ANPC).

5. Documentele pe care le recomandăm pentru orice site

6. Ordinea în care vă recomandăm să verificați

Când este util un avocat

Înainte de lansarea unui magazin online, la schimbarea platformei sau a furnizorilor, când primiți o reclamație, o cerere de la ANSPDCP sau un control ANPC, ori când apare un incident de securitate. Cabinetul nostru verifică documentele și fluxurile site-urilor și redactează termenii și condițiile, politica de confidențialitate și politica de cookie-uri adaptate activității dumneavoastră.

Acest articol are caracter general, reflectă legislația la data indicată mai sus și nu constituie consultanță juridică pentru o situație concretă. Ne puteți scrie la