Consimțământ cookies și Analytics în România: cum măsori trafic fără să încalci GDPR

Frica de amenzi te face să pui pe site un banner generic, copiat de undeva, și să speri că e în regulă. Problema e că cele mai multe bannere pe care le vezi în România sunt greșite: încarcă Google Analytics înainte ca vizitatorul să apese ceva, sau oferă doar butonul "Accept". Exact astea sunt lucrurile pentru care te poate sancționa autoritatea.

Vestea bună e că nu trebuie să alegi între "conform" și "date utile". Poți avea un banner corect și totuși să vezi de unde vin oamenii, ce pagini citesc și unde renunță. În articolul ăsta îți explic pe înțelesul unui proprietar de afacere, nu de avocat, ce cere legea, cum arată un consimțământ valid și ce opțiuni ai ca să măsori traficul liniștit.

Ce spune de fapt legea (fără jargon)

În România se aplică GDPR plus Legea 506/2004 (transpunerea directivei ePrivacy). Regula de bază e simplă: pentru orice cookie care nu e strict necesar funcționării site-ului ai nevoie de consimțământ înainte să îl pui pe dispozitivul vizitatorului.

• Cookie-uri esențiale (coș de cumpărături, sesiune de login, preferință de limbă): nu au nevoie de consimțământ.
• Cookie-uri de statistică, marketing, remarketing, hărți de comportament: au nevoie de consimțământ explicit.

Google Analytics intră la categoria a doua, pentru că setează cookie-uri și prelucrează date despre vizitatori. Autoritatea care verifică și dă amenzi este ANSPDCP. Nu contează că ești o afacere mică: regulile sunt aceleași pentru un salon din Cluj-Napoca și pentru un magazin național.

Cum arată un consimțământ valid

Un banner conform nu înseamnă doar un text și un buton. Consimțământul trebuie să fie:

• Prealabil: scripturile de tracking nu pornesc până când omul nu apasă "Accept". Dacă Analytics se încarcă la deschiderea paginii, ai încălcat deja regula, indiferent ce scrie în banner.
• Granular: vizitatorul poate accepta statistica dar refuza marketingul. Opțiunile pre-bifate nu sunt permise.
• La fel de ușor de refuzat cât de acceptat: butonul "Respinge tot" trebuie să fie la fel de vizibil ca "Acceptă tot". Un banner cu doar "Accept" nu e consimțământ, e constrângere.
• Revocabil: omul trebuie să își poată schimba oricând alegerea, de obicei printr-un link discret în footer.

Dacă banner-ul tău bifează toate astea, ești pe teren solid.

Google Consent Mode: măsori chiar și când omul refuză

Mulți proprietari cred că dacă vizitatorul apasă "Respinge", pierd complet datele. Nu e chiar așa. Google are un mecanism numit Consent Mode (versiunea 2) care ajustează comportamentul în funcție de alegerea utilizatorului.

Pe scurt: când cineva refuză cookie-urile de statistică, Analytics nu mai setează cookie-uri și nu mai colectează date personale, dar trimite semnale anonime, agregate. Google folosește apoi modelare ca să estimeze partea de trafic nemăsurat. Nu e la fel de precis ca datele complete, dar vezi în continuare tendințe reale.

Asta îți dă ce e mai important pentru o afacere locală: de unde vin oamenii, ce campanii funcționează și care pagini convertesc, fără să încalci legea. Configurarea se face prin platforma de consimțământ legată la contul de Analytics.

Alternativa: analytics fără cookie-uri

Dacă vrei să simplifici de tot, există instrumente de analiză care nu setează cookie-uri și nu urmăresc vizitatorul individual: Plausible, Umami, Matomo (configurat privacy-first) sau analytics-ul integrat în Cloudflare.

Avantajul: colectează date agregate, anonime, și în cele mai multe implementări nu declanșează cerința de banner pentru statistică. Vezi tot ce contează pentru o afacere mică, număr de vizitatori, pagini populare, surse de trafic, cu mult mai puțină bătaie de cap juridică.

Atenție la nuanță: "fără cookie-uri" nu înseamnă automat "fără nicio obligație". Tot trebuie să menționezi prelucrarea în politica de confidențialitate. Dar reduci mult suprafața de risc. Pentru mulți clienți ai noștri, combinația asta, analytics privacy-first plus un banner minimal doar pentru marketing, e cel mai curat compromis.

Greșelile care chiar aduc amenzi

Din ce vedem la site-urile pe care le preluăm, aceleași câteva greșeli se repetă:

• Scripturile de tracking pornesc înainte de consimțământ. Cea mai frecventă și cea mai ușor de dovedit.
• Banner cu un singur buton, "Accept", fără opțiune reală de refuz.
• Căsuțe pre-bifate pentru marketing.
• Lipsa unei politici de cookies care să spună clar ce cookie-uri folosești și de ce.
• Imposibilitatea de a-ți retrage consimțământul după ce l-ai dat.

Niciuna nu e greu de reparat, dar trebuie făcute corect din punct de vedere tehnic, nu doar cosmetic. Noi livrăm site-uri cu banner conform și analytics configurat corect din prima, remote, în toată țara. Dacă vrei să verificăm împreună site-ul tău actual, scrie-ne pe WhatsApp și îți spunem sincer ce e în regulă și ce trebuie schimbat.