Conformitate legală pe 81 de site-uri de firme din Harghita: date de identificare lipsă, cookies fără consimțământ

Conformitate legală site: la majoritatea firmelor, nu e treaba nimănui. În a doua parte a seriei în care am măsurat site-urile a 100 de firme din Harghita am verificat dacă pe cele 81 de site-uri funcționale există elementele de bază cerute de legislația din România: datele de identificare, politica de confidențialitate, consimțământul pentru cookies și, la magazinele online, linkurile ANPC.

Acesta nu este un sfat juridic. Ca dezvoltator am măsurat ce se poate verifica automat și mă raportez la textul legilor. Ce se aplică exact activității tale îți poate spune un avocat.

Cum am măsurat

Măsurătoarea a fost făcută pe 27 septembrie 2026. Eșantionul: cele mai mari 50 de firme din Harghita din topul Termene după cifra de afaceri din 2025 și 50 de IMM-uri din domenii diferite. Din cele 100 de firme, 87 au site, iar 81 dintre ele afișau conținut; cifrele se referă la aceste 81 de site-uri. Am verificat pagina principală în modul mobil cu un script propriu bazat pe Playwright, iar cookie-urile le-am citit la patru secunde după încărcare, fără niciun click.

Limite: în jumătatea de IMM-uri sunt doar firme cu site funcțional. Codul de identificare l-am căutat pe pagina principală și pe cel mult 8 pagini de contact, despre noi sau legale. Bannerul de cookies l-am recunoscut după extensiile de gestionare a cookie-urilor cunoscute și după o bară fixă pe ecran care vorbește despre cookies. Eșantionul de magazine online e mic, 12 magazine.

Date de identificare: lipsesc de pe 84% din paginile principale și de pe 52% din site-uri

Conform art. 5 din Legea 365/2002 privind comerțul electronic, cine oferă servicii prin site trebuie să permită accesul ușor și permanent la denumirea firmei, sediu, date de contact, numărul de la Registrul Comerțului și CUI. Legea nu cere ca ele să fie pe pagina principală, așa că am măsurat două cifre:

• Pe pagina principală, la 68 din 81 de site-uri (84%) nu apare nici CUI, nici număr de la Registrul Comerțului. CUI-ul apare doar pe 11 pagini principale (14%).
• Dacă verific și paginile de contact, despre noi și cele legale, situația se îmbunătățește, dar tot pe 42 din 81 de site-uri (52%) nu apare nicăieri un cod de identificare.

Nici aici firmele mari nu stau mai bine: 55% la ele, 50% la IMM-uri. Soluția e un rând în subsolul paginii, care apare pe fiecare pagină. În lista de verificare am scris exact ce trebuie să conțină.

Politica de confidențialitate: 40% fără link pe pagina principală

La 32 din 81 de site-uri (40%) nu există pe pagina principală un link spre politica de confidențialitate. Se poate ca la unele să existe undeva mai adânc, dar conform GDPR informarea trebuie să fie ușor accesibilă, iar linkul din subsol e soluția obișnuită. Unde site-ul are formular de contact sau cod de măsurare, lipsa ei nu e o opțiune.

Cookies de urmărire înainte de consimțământ: pe fiecare al doilea site

Conform Legii 506/2004, cookie-urile care nu sunt strict necesare pot fi folosite doar cu acordul prealabil al vizitatorului. Măsurătoarea arată:

• Pe 40 din 81 de site-uri (49%) se setează cel puțin un cookie de urmărire înainte ca vizitatorul să apese ceva.
• Cel mai des apare cookie-ul _ga de la Google Analytics (34 de site-uri), apoi _fbp de la pixelul Facebook (14), _gcl_au de la Google Ads (7) și Hotjar (2).
• Pe 34 de site-uri (42%) nu am găsit banner de cookies.
• Cele două cifre împreună spun cel mai mult: pe 26 de site-uri există banner, dar urmărirea pornește totuși înainte de consimțământ. Acolo bannerul e doar decor.
• Pe 14 site-uri (17%) urmărirea rulează fără să existe vreun banner.

Un banner de cookies care funcționează nu pornește niciun cod de măsurare la încărcarea paginii, ci abia după „Accept". Oricine poate verifica asta într-o fereastră privată: dacă apare un cookie care începe cu _ga fără să fi acceptat, măsurarea rulează fără consimțământ.

Un cod de măsurare mort care încă pune cookies

Un caz aparte: pe 13 site-uri (16%) au apărut cookie-urile Universal Analytics (__utm… sau _gat_UA-…). E vechiul instrument de măsurare Google: Google a oprit procesarea datelor în iulie 2023, iar în iulie 2024 l-a închis definitiv. Aceste site-uri rulează deci un cod de măsurare mort, care nu mai colectează date pentru proprietar, dar pune cookies pe dispozitivul vizitatorului fără consimțământ. La 4 dintre cele 13 nu există nici banner.

Aici remedierea e cea mai simplă: codul vechi trebuie scos. Site-ul nu pierde nimic, fiindcă oricum nu mai măsoară.

Magazine online: SAL și ODR

Cele 12 magazine online din eșantion le-am verificat separat, după linkuri și pictograme. Eșantionul e mic, deci rezultatul e doar orientativ:

• La 10 magazine există linkul ANPC pentru soluționarea alternativă a litigiilor (SAL). La 2 magazine nu există niciun link ANPC.
• La 9 magazine din 12 apare încă linkul platformei europene de soluționare online a litigiilor (ODR/SOL). Platforma a fost închisă pe 20 iulie 2025, deci linkul trimite spre un serviciu care nu mai funcționează.

ANPC a modificat regula în mai 2026: pictograma SOL nu mai e necesară, iar noua pictogramă SAL trimite la reclamatiisal.anpc.ro. Despre elementele obligatorii ale magazinelor online și despre această schimbare am scris aici.

Conformitate legală site: verificare în cinci minute

• În subsol apar denumirea firmei, sediul, numărul de la Registrul Comerțului și CUI-ul?
• Există în subsol un link spre politica de confidențialitate?
• Într-o fereastră privată, fără să accepți, apare vreun cookie _ga, _fbp sau _gcl_au? Dacă da, bannerul nu blochează nimic.
• Apare vreun cookie __utm sau _gat_UA? Atunci rulează un cod de măsurare oprit, care trebuie scos.
• La magazin: mai e acolo linkul ODR/SOL? Și linkul SAL trimite la reclamatiisal.anpc.ro?

Dacă nu știi răspunsul la una dintre întrebări, trimite-mi adresa site-ului și îl verific cu aceleași măsurători. Pe fiecare site pe care îl fac, acestea sunt în regulă din start, iar la preluarea site-urilor existente fac parte din prima verificare.