Ce trebuie să conțină juridic un website? Începe cu ce face, nu cu un model generic
Un site de prezentare simplu, un magazin online, un serviciu software online și un serviciu cu conturi de utilizator nu au aceeași hartă juridică. Unele obligații apar pentru că furnizezi un serviciu online, altele pentru că colectezi date personale, folosești tehnologii pe dispozitivul vizitatorului sau închei contracte la distanță cu consumatori.
De aceea, întrebarea „ce pagini juridice trebuie să am?” este doar începutul. Întrebarea mai bună este: ce trebuie să știe utilizatorul, când trebuie să afle și cum trebuie aplicată alegerea sa?
Cine operează site-ul și cum poate fi contactat.
Ce colectezi, de ce, pe ce temei și cât timp.
Ce pornește înainte sau după alegerea utilizatorului.
Ce trebuie explicat înainte ca utilizatorul să plătească.
Datele operatorului: utilizatorul trebuie să știe cu cine are de-a face
Legea nr. 365/2002 privind comerțul electronic cere furnizorului de servicii să asigure acces facil, direct, permanent și gratuit la anumite informații generale. În funcție de situație, acestea includ denumirea, sediul, date de contact direct și efectiv, numărul de registru, codul fiscal, date privind autorizarea sau profesia reglementată și informații despre prețuri și livrare.
Politica de confidențialitate trebuie să descrie prelucrarea reală
Dacă primești nume, e-mail, telefon, date de comandă, date de cont sau alte date personale direct de la utilizator, art. 13 GDPR cere informarea persoanei la momentul colectării. O politică bună nu spune doar „respectăm GDPR”; ea explică cine, ce, de ce, cui, cât timp și cu ce drepturi.
Mai trebuie analizate, după caz, transferurile în state terțe, interesele legitime invocate, existența unui DPO, drepturile persoanei, dreptul de a depune plângere, caracterul obligatoriu sau facultativ al furnizării datelor și eventualele procese automatizate.
Dacă folosești servicii externe — găzduire, e-mail, administrarea relației cu clienții, statistici, plăți, comunicare, distribuirea conținutului și formulare — politica trebuie comparată cu circulația efectivă a datelor, nu doar cu ceea ce proprietarul site-ului crede că se întâmplă.
Formularul de contact: politica din footer nu rezolvă singură momentul colectării
Un utilizator care introduce date într-un formular trebuie să poată primi informarea relevantă în legătură cu acea prelucrare. Linkul permanent către politica de confidențialitate este util, dar implementarea trebuie să fie gândită astfel încât utilizatorul să poată înțelege prelucrarea atunci când datele sunt cerute.
Conformitatea nu este doar existența unui document. Contează dacă informarea se potrivește cu formularul, scopul, temeiul și datele efectiv solicitate.
Și căsuțele trebuie tratate separat. O bifă pentru acceptarea unor termeni contractuali nu este automat același lucru cu un consimțământ pentru comunicări comerciale. Temeiul juridic trebuie ales pentru fiecare scop, nu transformat într-o singură bifă universală.
Cookies: nu toate cer consimțământ, dar „acceptă și continuă” nu este o analiză
Art. 4 alin. (5)–(6) din Legea nr. 506/2004 reglementează stocarea sau accesul la informații pe echipamentul terminal al utilizatorului. Există excepții, inclusiv pentru operațiuni strict necesare furnizării unui serviciu solicitat expres. Asta înseamnă că nu toate cookie-urile trebuie tratate identic.
Auditul trebuie să verifice nu doar bannerul vizibil, ci și ce conexiuni sunt inițiate înainte de alegere. Un mesaj impecabil vizual poate fi juridic inutil dacă serviciile opționale sunt deja active.
Consimțământul nu se obține prin inerție
GDPR definește consimțământul ca o manifestare liberă, specifică, informată și neechivocă, exprimată prin declarație sau acțiune afirmativă clară. CJUE a confirmat în cauza Planet49 că o căsuță pre-bifată nu constituie consimțământ valabil pentru cookies, iar în cauza Orange România a reafirmat că tăcerea, inacțiunea și pre-bifarea nu sunt suficiente.
În practică, asta cere o relație coerentă între interfață și tehnologie: opțiunea trebuie să producă efectul promis. Dacă utilizatorul refuză categoria neesențială, acea categorie nu ar trebui să fie încărcată ca și cum ar fi fost acceptată.
Dacă vinzi consumatorilor, site-ul devine și loc de contractare
Pentru contractele la distanță B2C, OUG nr. 34/2014 cere o serie de informații înainte ca utilizatorul să fie legat de contract. Printre ele se află, în funcție de tranzacție, caracteristicile bunului sau serviciului, identitatea și contactul profesionistului, prețul total și taxele, costurile suplimentare, modalitățile de plată și livrare, reclamațiile și dreptul de retragere.
Nu toate aceste informații trebuie înghesuite într-o singură pagină. Ele trebuie însă să fie prezentate în forma și momentul cerute de lege și să fie coerente cu interfața comercială reală.
Finalizarea comenzii are un moment juridic critic: imediat înainte de plasare
În contractarea electronică, utilizatorul nu trebuie să descopere costurile sau natura obligației după ce a apăsat. OUG nr. 34/2014 pune accent pe informațiile care trebuie aduse foarte clar în atenția consumatorului imediat înainte de plasarea comenzii și pe faptul că mecanismul de comandă trebuie să indice neechivoc atunci când apare obligația de plată.
„Retur 14 zile” este regula de plecare, nu textul complet al politicii
Art. 9 OUG nr. 34/2014 consacră, ca regulă generală, o perioadă de 14 zile pentru retragerea din contractele la distanță, cu puncte de pornire diferite pentru servicii, vânzări și anumite furnizări. Dacă informația privind retragerea lipsește, art. 10 poate prelungi semnificativ perioada.
Art. 16 conține excepții: de exemplu, anumite servicii complet executate cu pașii expres prevăzuți de lege, produse personalizate, anumite produse sigilate după desigilare sau anumite furnizări de conținut digital. De aceea, formula „orice comandă online se returnează în 14 zile” poate fi la fel de greșită ca formula „nu acceptăm retururi”.
Comunicările comerciale: nu confunda mesajul necesar cu promovarea
Un e-mail necesar pentru confirmarea unei comenzi, răspunsul la o cerere sau administrarea unui cont nu trebuie tratat automat ca mesaj comercial. Pentru comunicările comerciale, regula de bază este acordul prealabil, dar Legea nr. 506/2004 are și o excepție limitată pentru clientul existent: adresa obținută direct cu ocazia unei vânzări poate fi folosită pentru produse sau servicii proprii similare numai în condițiile legii și cu posibilitatea clară, simplă și gratuită de opoziție atât la colectare, cât și la fiecare mesaj.
confirmare, suport, executarea relației cerute
verifică acordul sau excepția legală aplicabilă
simplu, gratuit și funcțional în practică
În audit, urmărește sursa adresei, momentul colectării, formularea folosită, dovada alegerii, dezabonarea și sincronizarea listelor. Faptul că ai o adresă de e-mail pentru executarea contractului nu transformă automat orice campanie promoțională într-o comunicare permisă.
Integrarea terților poate schimba site-ul fără să modifici o singură propoziție
Adăugarea unei componente video externe, a unei ferestre de conversație, a unui procesator de plăți, a unui serviciu de statistică, a unui pixel publicitar, a unei hărți sau a unui serviciu antifraudă poate introduce noi transferuri de date, cookies sau destinatari. Din acest motiv, conformitatea nu este un proiect făcut o dată și uitat.
serviciu extern, conținut încorporat, conexiune, cookie, stocare în browser
înainte de alegere sau după acțiunea utilizatorului
furnizor, grup, stat terț, subprocessori
politică, banner, contract și setări efective
Un red flag actual: vechiul link european SOL/ODR
Multe modele de termeni pentru magazine online au păstrat ani de zile un link către platforma europeană de soluționare online a litigiilor. În 2026, acest text trebuie revizuit.
Regulamentul (UE) 2024/3228 a abrogat Regulamentul (UE) nr. 524/2013 de la 20 iulie 2025. Depunerea de plângeri fusese oprită încă din 20 martie 2025. Un footer care trimite în continuare la vechea platformă este un semn că documentația nu a fost actualizată.
Atenție: dispariția platformei ODR nu înseamnă că au dispărut toate obligațiile privind soluționarea alternativă a litigiilor sau informarea consumatorilor. Acestea se verifică separat, în funcție de activitate și normele aplicabile.
Checklist practic: ce verifici pe site, nu doar în PDF-uri
- Footer și contact: identitatea operatorului, sediu, date de contact și identificatori, unde sunt aplicabile.
- Politica de confidențialitate: circulația reală a datelor, scopuri, temeiuri, furnizori, retenție, drepturi și transferuri.
- Formulare: informarea la colectare, câmpurile necesare, bifele și separarea scopurilor.
- Cookie banner: categorii reale, serviciile neesențiale activate înainte sau după alegere și posibilitatea efectivă de a respecta opțiunea.
- Magazin online: informația precontractuală, prețul total, livrarea, reclamațiile și retragerea.
- Finalizarea comenzii: informațiile de ultim pas, formularea butonului și confirmarea comenzii.
- Comunicări comerciale: sursa listei, mecanismul de înscriere, dovada, dezabonarea și sincronizarea.
- Modele vechi: link ODR/SOL, legi abrogate, furnizori care nu mai sunt folosiți sau texte copiate din altă activitate.
Greșelile care arată că site-ul a fost „legalizat” doar vizual
Documentul afirmă că serviciul de statistică pornește numai după acord, dar conexiunile sunt inițiate imediat ce pagina se deschide.
Altă societate, altă jurisdicție, alt furnizor sau servicii pe care site-ul nu le oferă.
Contract, protecția datelor, promovare și cookie-uri amestecate într-o acceptare generică.
„14 zile pentru orice” sau „fără retur” fără analiza art. 9–16 OUG 34/2014.
Vechea platformă ODR, date de firmă vechi sau documente fără legătură cu funcționalitățile noi.
Site-ul este la îndemână?
Verifică documentele și comportamentul real al paginii.
Verificarea orientativă privește identitatea operatorului, documentele juridice, cookie-urile, formularele, contractarea online și alte semnale vizibile, pentru a arăta unde merită o analiză mai atentă.
Începe auditul site-ului →Întrebări frecvente despre conformitatea juridică a unui website
Este obligatorie o pagină numită „Termeni și condiții” pentru orice site?
Nu ca regulă universală de denumire. Există obligații concrete de informare și contractare; în multe proiecte, Termenii sunt modalitatea firească de a le organiza, dar analiza pornește de la funcțiile site-ului și relația juridică reală.
Dacă am numai un formular de contact, am nevoie de informare GDPR?
Dacă formularul colectează date personale, trebuie analizată informarea prevăzută de GDPR pentru prelucrarea respectivă, inclusiv momentul în care utilizatorul o primește.
Toate cookie-urile cer consimțământ?
Nu. Legea nr. 506/2004 prevede excepții, inclusiv pentru operațiuni strict necesare serviciului cerut expres de utilizator. Celelalte tehnologii trebuie clasificate și tratate după funcția reală.
O căsuță pre-bifată este suficientă pentru consimțământ?
Nu. Consimțământul trebuie să rezulte dintr-o acțiune afirmativă clară, iar CJUE a exclus pre-bifarea, tăcerea și inacțiunea ca mecanisme suficiente.
Orice produs cumpărat online se poate returna în 14 zile?
Nu. 14 zile este regula generală a dreptului de retragere pentru contractele la distanță B2C, dar OUG nr. 34/2014 prevede și excepții. Politica trebuie adaptată produselor și serviciilor efectiv vândute.
Mai trebuie linkul către platforma europeană SOL/ODR?
Vechea platformă ODR/SOL a fost desființată, iar Regulamentul 524/2013 a fost abrogat de la 20 iulie 2025. Obligațiile ADR/SAL care rămân aplicabile trebuie însă verificate separat.
Concluzie
Un website conform nu este o colecție de texte juridice puse la finalul paginii. Înseamnă coerență între identitate, informare, funcționarea paginii, alegerile utilizatorului și contractarea online.
Dacă site-ul se schimbă — adaugi formulare, instrumente de statistică, conturi, finalizarea comenzii, comunicări comerciale, plăți sau servicii externe — revizuiește și stratul juridic. Cel mai relevant audit este cel care compară documentul cu modul real de funcționare a serviciului online.