Amenzile din Legea 195/2024: cât riști de fapt (spoiler: nu-i 4%)

Din 23 august 2026, Moldova are propriul GDPR: Legea 195/2024. Și odată cu ea, primele amenzi serioase pentru cum îți tratezi datele clienților.

Pe internet deja circulă cifre. Cea mai des repetată: „riști 4% din cifra de afaceri". Sună dramatic. E și greșită.

Hai să vedem ce scrie de fapt în lege.

Cele două praguri de amenzi, exact din textul legii

Legea 195/2024 nu are o singură amendă. Are două categorii, în funcție de ce ai încălcat:

Ce ai încălcat	Amenda maximă
Principiile de prelucrare și consimțământul (art. 5–7, 9), drepturile persoanelor (art. 12–22)	2.000.000 lei sau 2% din cifra de afaceri anuală — care e mai mare
Obligațiile operatorului: registre, DPO, securitate (art. 8, 11, 25–39)	1.000.000 lei sau 1% din cifra de afaceri anuală — care e mai mare

Tradus pe limba ta:

Pragul mare — 2 milioane de lei sau 2% — e pentru încălcările de fond. Prelucrezi date fără temei. Ceri consimțământ și apoi îl ignori. Un client îți cere să-i ștergi datele și tu nu răspunzi. Astea lovesc direct în drepturile omului, deci costă cel mai mult.

Pragul mic — 1 milion de lei sau 1% — e pentru obligațiile tale interne de operator. N-ai registrul activităților de prelucrare. N-ai desemnat DPO acolo unde legea îl cere. N-ai măsuri de securitate documentate.

Fii atent la formularea „care e mai mare". Pentru un business mic, plafonul relevant e suma fixă. Pentru o companie cu cifră de afaceri de sute de milioane, procentul poate depăși suma fixă — și atunci se aplică procentul.

De unde vine mitul cu 4%

Din GDPR-ul european. Regulamentul UE 2016/679 are într-adevăr amenzi de până la 4% din cifra de afaceri globală — pentru firmele care intră sub jurisdicția lui.

Legea 195/2024 transpune GDPR în legislația Moldovei, dar cu propriile plafoane: maxim 2%, nu 4%. Unele bloguri au copiat cifra europeană fără să citească textul legii moldovenești. Așa s-a născut mitul.

De ce contează diferența? Pentru că cifrele umflate produc două reacții proaste. Ori panică — și atunci cumperi orice ți se vinde sub steagul „conformității". Ori scepticism total — „iar ne sperie cu ceva" — și atunci nu faci nimic. Ambele te costă.

Cifrele reale sunt suficient de convingătoare. N-au nevoie de umflat.

Aplicarea graduală: presiunea crește în timp

Legea nu lovește cu toată forța din prima zi. Amenzile se aplică gradual:

• Anul 1 (din 23 august 2026): se aplică 10% din cuantumul amenzii
• Anul 2: 40% din cuantum
• Din anul 3: 100%

Concret: dacă pragul maxim pentru încălcarea ta e 2.000.000 de lei, în primul an amenda maximă efectivă e 200.000 de lei. În al doilea, 800.000. Din al treilea — toată suma.

Două lucruri de reținut aici.

Unu: amenda există din prima zi. 200.000 de lei nu-s o glumă pentru un business mic din Moldova. „E doar 10%" nu înseamnă „nu se aplică".

Doi: fereastra de grație e de fapt un calendar. Legiuitorul îți spune, cu subiect și predicat: ai un an-doi să te pui la punct, apoi nu mai există circumstanțe atenuante. Cine amână conformarea „că oricum amenzile-s mici acum" ajunge fix în anul în care nu mai sunt.

Cine te poate amenda și cum ajunge la tine

Autoritatea care aplică legea e CNPDCP — Centrul Național pentru Protecția Datelor cu Caracter Personal. Ei primesc plângeri, fac controale și dau sancțiuni.

Și aici e detaliul pe care mulți îl ratează: legea se aplică oricărui business din Moldova care prelucrează date ale persoanelor de aici. Nu doar celor cu clienți din UE. Ai un site cu formular de contact, un pixel de marketing, o bază de clienți în CRM? Prelucrezi date personale. Ești operator. Legea e despre tine.

Iar o plângere nu cere cine știe ce efort. Un client nemulțumit căruia nu i-ai răspuns la cererea de ștergere a datelor poate sesiza CNPDCP gratuit.

Perspectiva: 2.000.000 de lei vs un site pus la punct

Hai să punem cifrele una lângă alta, pentru un business mic.

Amenda maximă pe pragul mare: 2.000.000 de lei. Chiar și în anul 1, la 10%: 200.000 de lei. Pentru multe businessuri mici din Moldova, asta-i profitul pe luni bune de muncă.

Pe cealaltă parte a balanței: ce te costă să te conformezi. Pentru un site obișnuit, vorbim de un cookie banner care chiar blochează scripturile până la consimțământ, formulare cu notă de informare și checkbox separat pentru marketing, o politică de confidențialitate reală și un registru de prelucrări. Muncă de zile, nu de luni. Cost de sute de euro, nu de zeci de mii.

Raportul dintre risc și costul prevenției e atât de dezechilibrat, încât decizia se ia singură. Nu-ți trebuie frică. Îți trebuie un calcul pe o foaie de hârtie.

De unde începi

Nu de la panică și nu de la amenzi. De la un inventar simplu: ce date colectezi, pe ce temei, unde ajung.

Pentru partea de site — banner, formulare, politici — am pus totul într-un checklist de conformitate pas cu pas. Îl parcurgi într-o seară și știi exact unde stai.

Un lucru de spus cinstit, la final: noi acoperim partea tehnică — site, banner, formulare, ce se încarcă și când. Validarea juridică a politicilor și a temeiurilor de prelucrare rămâne treaba unui avocat. Articolul ăsta e informare generală, nu sfat juridic — pentru situația ta concretă, vorbește cu unul.