Ce este obligatoriu legal pe site-ul unei firme din România în 2026

Un site de prezentare pare inofensiv din punct de vedere legal: câteva pagini, un formular de contact, o hartă. În realitate, chiar și cel mai simplu site al unei firme din România intră sub incidența a cel puțin patru legi, iar ANSPDCP a dat în ultimii ani amenzi de 10.000–50.000 de lei pentru greșeli banale: cookie-uri puse fără acord sau un formular fără informare.

Mai jos e lista completă, actualizată în 2026, cu ce e obligatoriu, ce e doar recomandat și ce amenzi riști.

Important: articolul are caracter informativ și nu constituie consultanță juridică. Legislația se schimbă, iar unele prevederi sunt interpretabile. Pentru situația ta concretă, verifică sursele oficiale sau discută cu un avocat.

Pe scurt: checklist

• Datele firmei afișate permanent: denumire, formă juridică, sediu, nr. ONRC, CUI, capital social, telefon, email.

• Politică de confidențialitate completă, cu link lângă fiecare formular.

• Cookie-urile neesențiale (statistici, marketing, hărți, video) blocate până la acord.

• Banner de cookie-uri cu „Refuz” la fel de vizibil ca „Accept”.

• Pictograma SAL nouă, dacă vinzi sau promovezi servicii către persoane fizice.

• Pentru medici, stomatologi și avocați: conținut verificat după regulile profesiei.

• Licențe pentru toate imaginile folosite.

1. Datele de identificare ale firmei

Legea 365/2002 a comerțului electronic

Articolul 5 cere ca furnizorul unui serviciu online să ofere „acces facil, direct, permanent și gratuit” la:

• numele sau denumirea firmei;

• domiciliul sau sediul;

• telefon, fax (dacă există) și email;

• numărul de înregistrare la registrul comerțului;

• codul de înregistrare fiscală;

• autoritatea de supraveghere, dacă activitatea are nevoie de autorizare;

• pentru profesiile reglementate: titlul profesional, organismul profesional și regulile aplicabile;

• prețurile, cu mențiunea dacă includ TVA.

Informațiile trebuie să apară „într-o formă clară, vizibil și permanent”. Practic, cel mai simplu loc e footer-ul, pe fiecare pagină. Amenda pentru lipsa lor este între 1.000 și 100.000 de lei, după majorarea din 2024.

Legea societăților 31/1990: și capitalul social

Aici greșesc cele mai multe site-uri. Articolul 74 prevede că documentele unei societăți trebuie să cuprindă denumirea, forma juridică, sediul social, numărul de ordine din registrul comerțului și codul unic de înregistrare, iar pentru SRL și SA și capitalul social. Alineatul 5 spune explicit: dacă societatea are un site, aceleași informații se publică și pe site.

Altfel spus, un SRL trebuie să își afișeze capitalul social pe site, chiar dacă e de 200 de lei. Amenda prevăzută este de 2.500–5.000 de lei.

Noul format al numărului ONRC

Din 26 iulie 2024, ONRC folosește un nou format pentru numărul de ordine, de tipul J2024001234000: litera, anul înregistrării, numărul de ordine pe șase cifre, codul județului (00 pentru înregistrările noi) și o cifră de control. Firmele existente primesc noul număr la următoarea mențiune înregistrată. Copiază numărul exact din ultimul certificat ONRC; nu îl converti de mână.

Un footer complet: datele firmei, contact, politicile și pictograma SAL. Firma și datele sunt fictive.

2. GDPR pe un site de prezentare

Politica de confidențialitate

Orice site care colectează date personale, chiar și doar printr-un formular de contact, are nevoie de o politică de confidențialitate care respectă articolul 13 din GDPR. Ea trebuie să spună:

• cine este operatorul și cum poate fi contactat;

• ce date colectezi, în ce scop și pe ce temei legal;

• cui le transmiți: firma de găzduire, furnizorul de email, aplicația de programări;

• dacă datele ajung în afara Spațiului Economic European (de exemplu, la Google);

• cât timp le păstrezi;

• ce drepturi are persoana (acces, rectificare, ștergere, opoziție) și că poate face plângere la ANSPDCP.

Un model descărcat de pe internet, necompletat cu datele tale reale, nu e suficient. În 2024, ANSPDCP a dat un avertisment unei firme tocmai pentru că identitatea operatorului lipsea din site.

Formularul de contact

Pentru a răspunde unui mesaj nu ai nevoie de o bifă de consimțământ: temeiul legal e chiar cererea persoanei (sau interesul tău legitim de a-i răspunde). Ai nevoie, în schimb, de o informare clară lângă formular, cu link spre politică. Bifa separată, nebifată implicit, e obligatorie doar pentru lucruri bazate pe consimțământ, cum ar fi un newsletter.

În iulie 2025, ANSPDCP a amendat operatorul unui site cu echivalentul a 4.000 de euro tocmai pentru că persoanele care completau formularul de contact (nume, email, telefon) nu erau informate cum le sunt folosite datele.

Furnizorii și contractele

Firma de găzduire, serviciul de email, aplicația de programări și instrumentul de statistici sunt „persoane împuternicite”. Ai nevoie de un contract de prelucrare a datelor cu fiecare. La furnizorii mari (Google, Microsoft), contractul face parte din termenii pe care i-ai acceptat; păstrează o evidență.

Ai nevoie de un responsabil cu protecția datelor?

De obicei, nu. DPO-ul e obligatoriu pentru instituții publice și pentru firmele a căror activitate principală implică monitorizarea pe scară largă a oamenilor sau prelucrarea pe scară largă a datelor sensibile. Un cabinet medical mic nu intră, în general, în categoria „scară largă”, dar verifică situația concretă.

3. Cookie-uri și statistici

Ce cere legea

Legea 506/2004, articolul 4 alineatul 5, permite plasarea de cookie-uri pe dispozitivul vizitatorului doar după ce acesta și-a dat acordul, fiind informat clar înainte. Excepția: cookie-urile strict necesare pentru funcționarea site-ului (sesiune, coș, memorarea alegerii privind cookie-urile).

Au nevoie de acord: Google Analytics, Meta Pixel, reclamele, dar și conținutul încorporat care setează cookie-uri, ca YouTube sau Google Maps. Acestea trebuie blocate până când vizitatorul acceptă.

Bannerul corect

Bifele pre-bifate și lipsa butonului de refuz sunt cele mai frecvente greșeli.

Autoritățile europene de protecție a datelor, prin raportul EDPB din 2023, consideră că bannerul trebuie să aibă buton de refuz chiar în primul ecran, fără bife pre-bifate și fără designuri care împing spre „Accept”. Curtea de Justiție a UE a stabilit încă din 2019 (cauza Planet49) că o bifă pre-bifată nu e consimțământ valabil.

În Senat se află în dezbatere un proiect de lege (L256/2026) care ar trece aceste cerințe explicit în lege: „Accept toate” și „Refuz toate” la fel de vizibile, interzicerea designurilor înșelătoare și retragerea acordului la fel de ușoară ca acordarea lui. Până la adoptare nu e lege, dar direcția e clară.

Amenzi reale

Cookie-urile sunt cea mai frecventă cauză de amenzi pentru site-uri mici în România:

• 10.000 de lei pentru o firmă care plasa cookie-uri înainte de acord, plus un avertisment pentru că identitatea operatorului lipsea din site (2024);

• 20.000 de lei pentru un producător de telefoane, cu precizarea ANSPDCP că un banner generic nu e suficient;

• 20.000 de lei pentru o casă de avocatură din București (2025, contestată de firmă);

• 30.000 de lei pentru cookie-uri, plus o amendă GDPR separată pentru formularul de contact, aplicate operatorului unui site în iulie 2025.

Legea 506/2004 prevede amenzi între 5.000 și 100.000 de lei, iar pentru firmele cu cifră de afaceri peste 5 milioane de lei, până la 2% din cifra de afaceri.

Google Analytics și alternativele

Google Analytics fără acord nu e permis. Google cere, în plus, din martie 2024, semnalele de consimțământ prin Consent Mode v2 pentru vizitatorii din Europa, altfel limitează măsurătorile și remarketingul. Consent Mode e o cerință contractuală a Google, nu un temei legal.

O alternativă practică pentru un site de prezentare sunt statisticile fără cookie-uri, găzduite pe serverul tău (Umami, Plausible, Matomo configurat fără cookie-uri). Atenție: autoritățile europene extind regulile și la alte tehnici de urmărire, deci „fără cookie-uri” nu înseamnă automat „fără obligații”. Explică oricum în politică ce măsori.

4. ANPC: pictograma SAL (și sfârșitul SOL)

Din 2022, Ordinul ANPC 449/2022 cere firmelor care vând sau își promovează produsele ori serviciile online către consumatori să afișeze pictogramele SAL (soluționarea alternativă a litigiilor) și SOL (platforma europeană de soluționare online).

Între timp, platforma europeană SOL s-a închis definitiv pe 20 iulie 2025, odată cu abrogarea regulamentului care o înființase. ANPC a actualizat regulile prin Ordinul 270/2026: referirile la SOL au fost eliminate, iar pictograma SAL are un format nou.

Ce ai de făcut:

• scoate pictograma SOL de pe site;

• înlocuiește pictograma SAL veche cu cea nouă, de 250 × 50 px, descărcată gratuit de pe anpc.ro, cu link spre reclamatiisal.anpc.ro;

• afișeaz-o pe pagina principală, vizibil, de regulă în footer sau lângă meniu.

Obligația vizează relațiile cu consumatorii. Un site care se adresează exclusiv firmelor (B2B) nu intră sub legislația de protecție a consumatorului. Amenda prevăzută de OG 38/2015 pentru lipsa informațiilor SAL este de 2.000–5.000 de lei.

5. Accesibilitatea: Legea 232/2022

Din 28 iunie 2025 se aplică în România cerințele europene de accesibilitate pentru anumite produse și servicii, inclusiv „serviciile de comerț electronic”. Acestea sunt servicii prestate la distanță, prin site sau aplicație, în vederea încheierii unui contract cu un consumator.

• Un site pur informativ (prezentare, contact) nu e serviciu de comerț electronic.

• Un magazin online este, iar programările sau comenzile plătite online pot intra, discutabil, în aceeași categorie.

Directiva europeană scutește microîntreprinderile care prestează servicii (sub 10 angajați și cel mult 2 milioane de euro cifră de afaceri). Textul românesc trimite însă, literal, la alineatul despre transport, ceea ce a fost semnalat ca o posibilă eroare de transpunere. Până la o clarificare oficială, un site accesibil (contrast bun, texte alternative la imagini, navigare cu tastatura, formulare etichetate) e cea mai sigură variantă. Oricum, ajută și la SEO. Amenzile prevăzute sunt de 5.000–15.000 de lei.

6. Profesiile reglementate

Medici

Noul Cod de deontologie medicală al CMR, aplicabil din 1 ianuarie 2026, permite pe site doar informații obiective: serviciile autorizate, specialitățile și gradele, titlurile, CV-ul, datele cabinetului, programul, educație pentru sănătate și imagini cu cazuri proprii, cu acordul pacienților. Sunt interzise afirmațiile comparative sau la superlativ, asocierea imaginii medicului cu reduceri și reclamele la medicamente sau suplimente.

Stomatologi

Colegiul Medicilor Stomatologi are reguli proprii, aplicabile din 1 iulie 2025, inclusiv un ghid detaliat de publicitate: listă completă de prețuri pe site, fără „prețuri de la”, „gratuit” sau „garanție”. Le-am detaliat în ghidul pentru site-urile cabinetelor stomatologice.

Avocați

Legea 51/1995 și Statutul profesiei permit publicitatea doar dacă e obiectivă, corectă, nu e comparativă și respectă secretul profesional. Un detaliu important pentru site: domeniul nu poate fi format doar din termeni generici (de tipul „avocat-divort.ro”), ci trebuie să includă numele sau inițialele avocatului ori ale formei de exercitare. UNBR a extins regula și la reclamele online și SEO în 2024.

Pentru toate profesiile reglementate, Legea 365/2002 cere și menționarea titlului profesional, a organismului profesional și a regulilor aplicabile, de exemplu cu link spre codul deontologic.

7. Termeni și condiții, imagini, domeniu

• Termeni și condiții nu sunt obligatorii pentru un site de prezentare, dar sunt recomandați dacă iei programări, avansuri sau vinzi vouchere.

• Imaginile sunt protejate de Legea 8/1996 a dreptului de autor. „Am găsit-o pe Google” nu e licență. Păstrează dovada licenței pentru fiecare imagine de stoc.

• Domeniul .ro nu e obligatoriu, dar RoTLD cere date corecte ale titularului. Înregistrează-l pe firmă.

Dacă ai magazin online

Pe lângă tot ce e mai sus, un magazin are obligații suplimentare: informațiile precontractuale și dreptul de retragere de 14 zile (OUG 34/2014), cerințele de accesibilitate și, de la 19 iunie 2026, o funcție de retragere online, introdusă prin OUG 18/2026. Merită un articol separat și, cel mai probabil, o discuție cu un avocat.

Tabelul amenzilor

Întrebări frecvente

Cum facem noi

Când lansăm un site, parcurgem lista de mai sus împreună cu clientul: datele firmei în footer, politici de confidențialitate și cookie-uri completate cu furnizorii reali, statistici fără cookie-uri și conținut încorporat (hărți, video) care se încarcă doar după acord. Scrie-ne dacă vrei să ne uităm și pe site-ul tău actual.