Cookie banner conform în Moldova: de ce un „Accept/Refuz" de fațadă nu te salvează

Fă un test simplu. Deschide-ți site-ul, apasă Refuz pe banner și uită-te ce se întâmplă.

Pe cele mai multe site-uri din Moldova — nimic. Adică exact asta-i problema: nu se întâmplă nimic. GA4 trimite date mai departe. Meta Pixel numără vizita. Refuzul tău n-a oprit niciun script.

Asta-i un banner decorativ. Și din 23 august 2026, când intră în vigoare Legea 195/2024, decorul nu te mai salvează.

Banner care arată bine vs banner care blochează

Diferența nu se vede cu ochiul. Ambele au aceleași butoane, aceleași culori, același text politicos.

Diferența e sub capotă:

• Bannerul decorativ afișează Accept și Refuz, salvează undeva alegerea ta... și atât. Scripturile de tracking se încarcă oricum, la fiecare vizită, indiferent ce-ai apăsat. Butonul Refuz e o minciună funcțională.
• Bannerul real ține scripturile blocate. GA4 nu pornește. Meta Pixel nu pornește. Remarketingul nu pornește. Se încarcă doar ce-i strict necesar ca site-ul să meargă. Abia după ce apeși Accept, restul primește voie.

Asta se numește opt-in: întâi întrebi, apoi colectezi. Nu invers.

Legea nu-ți cere să ai un banner frumos. Îți cere ca datele vizitatorului să nu plece spre Google și Meta înainte ca omul să fie de acord. Bannerul e doar interfața acestei reguli.

Ce cere legea, pe scurt

Legea 195/2024 transpune GDPR-ul european în legislația Moldovei și se aplică oricărui business local care prelucrează date ale persoanelor de aici. Autoritatea de supraveghere e CNPDCP.

Partea care doare: încălcarea regulilor de consimțământ e în tier-ul mare de sancțiuni — până la 2.000.000 de lei sau 2% din cifra de afaceri anuală, care e mai mare. Detalii despre cum se aplică gradual amenzile (10% în primul an, 40% în al doilea, 100% din al treilea) găsești în articolul despre amenzi.

Un detaliu onest: CNPDCP nu a publicat încă un ghid dedicat pentru cookies și consimțământ online. Practica se va alinia la GDPR și la interpretările europene. Adică exact standardul descris mai jos.

Asta e informare generală, nu sfat juridic personalizat — pentru situația ta concretă, vorbește cu un avocat.

Cum arată tehnic un banner conform

Patru piese, legate cap la cap.

1. Blocare înainte de consimțământ

Niciun script non-esențial nu se încarcă până nu există un Accept. Pentru Google, standardul se numește Consent Mode v2: site-ul pornește cu totul pe „denied" — GA4 și reclamele nu primesc date — și trece pe „granted" doar după consimțământ. Pentru Meta Pixel există echivalentul: pixelul stă cu consimțământul revocat până când omul acceptă.

2. Granularitate

Analytics și marketing sunt lucruri diferite. Vizitatorul trebuie să poată accepta una fără cealaltă — de exemplu statistici da, remarketing nu. Un singur buton „Accept tot" fără opțiuni nu-i alegere, e ultimatum.

3. Retragere oricând

Consimțământul nu-i tatuaj. Omul trebuie să-și poată schimba alegerea la fel de simplu cum a dat-o — de asta site-urile conforme au un link permanent în footer, gen „Preferințe cookie", care redeschide setările. Dacă la tine bannerul apare o dată și dispare pentru totdeauna, lipsește o piesă obligatorie.

4. Text adevărat

Ce scrie în banner trebuie să fie adevărat. Clasicul „nu partajăm datele cu terți" pe un site care are GA4 și Meta Pixel e fals: Google și Meta sunt terți și primesc date la fiecare vizită. Un text fals în banner nu-i cosmetică — e o problemă în sine.

Tool gata făcut sau implementare custom?

Depinde de site.

Pe WordPress ai tool-uri mature care fac treaba: Complianz (~59$/an), CookieYes (~10€/lună), Cookiebot (~12€/lună). Le configurezi, scanează site-ul, blochează scripturile pe categorii. Atenție însă: instalat nu înseamnă configurat. Un plugin pus pe „doar afișează bannerul" e tot decor, doar că plătit.

Pe site-uri moderne (Next.js, React, custom) tool-urile generice se împacă mai greu cu felul în care se încarcă scripturile. Acolo consimțământul se construiește în cod: scripturile de tracking sunt condiționate de alegerea vizitatorului, cu Consent Mode v2 și controlul pixelului integrate direct. E mai multă muncă o dată, dar rezultatul e curat și fără abonament lunar.

În ambele cazuri, bannerul e doar o piesă. Formularele, politica de confidențialitate și restul obligațiilor le-am pus într-un checklist separat pentru site-uri.

Testul de 2 minute: e real bannerul tău?

Nu-ți trebuie programator. Îți trebuie un browser.

1. Deschide site-ul tău într-o fereastră incognito — ca să pornești de la zero, fără alegeri salvate.
2. Când apare bannerul, apasă Refuz.
3. Deschide dev tools (Cmd+Option+I pe Mac, F12 pe Windows) și du-te la tab-ul Network.
4. Reîncarcă pagina și scrie în căsuța de filtrare, pe rând: google-analytics, googletagmanager, facebook.
5. Uită-te ce apare.

Ai refuzat, dar vezi cereri spre google-analytics.com sau facebook.net? Bannerul tău e decorativ. Datele pleacă exact ca și cum n-ai fi întrebat nimic.

Lista goală după Refuz? Felicitări — ai unul din puținele bannere reale din Moldova.

Concluzia

Bannerul cookie nu-i o bifă de design. E un mecanism: întrebi înainte să colectezi, blochezi ce n-a fost acceptat, lași omul să se răzgândească.

Din 23 august 2026, diferența dintre decorativ și real nu mai e o nuanță tehnică. E diferența dintre un site în regulă și unul expus la tier-ul de amendă care începe cu „2 milioane".

Testul durează 2 minute. Fă-l azi.