Consimtamant cookies si Analytics in Romania: cum masori trafic fara sa incalci GDPR

Frica de amenzi te face sa pui pe site un banner generic, copiat de undeva, si sa speri ca e in regula. Problema e ca cele mai multe bannere pe care le vezi in Romania sunt gresite: incarca Google Analytics inainte ca vizitatorul sa apese ceva, sau ofera doar butonul "Accept". Exact astea sunt lucrurile pentru care te poate sanctiona autoritatea.

Vestea buna e ca nu trebuie sa alegi intre "conform" si "date utile". Poti avea un banner corect si totusi sa vezi de unde vin oamenii, ce pagini citesc si unde renunta. In articolul asta iti explic pe intelesul unui proprietar de afacere, nu de avocat, ce cere legea, cum arata un consimtamant valid si ce optiuni ai ca sa masori traficul linistit.

Ce spune de fapt legea (fara jargon)

In Romania se aplica GDPR plus Legea 506/2004 (transpunerea directivei ePrivacy). Regula de baza e simpla: pentru orice cookie care nu e strict necesar functionarii site-ului ai nevoie de consimtamant inainte sa il pui pe dispozitivul vizitatorului.

• Cookie-uri esentiale (cos de cumparaturi, sesiune de login, preferinta de limba): nu au nevoie de consimtamant.
• Cookie-uri de statistica, marketing, remarketing, harti de comportament: au nevoie de consimtamant explicit.

Google Analytics intra la categoria a doua, pentru ca seteaza cookie-uri si prelucreaza date despre vizitatori. Autoritatea care verifica si da amenzi este ANSPDCP. Nu conteaza ca esti o afacere mica: regulile sunt aceleasi pentru un salon din Cluj-Napoca si pentru un magazin national.

Cum arata un consimtamant valid

Un banner conform nu inseamna doar un text si un buton. Consimtamantul trebuie sa fie:

• Prealabil: scripturile de tracking nu pornesc pana cand omul nu apasa "Accept". Daca Analytics se incarca la deschiderea paginii, ai incalcat deja regula, indiferent ce scrie in banner.
• Granular: vizitatorul poate accepta statistica dar refuza marketingul. Optiunile pre-bifate nu sunt permise.
• La fel de usor de refuzat cat de acceptat: butonul "Respinge tot" trebuie sa fie la fel de vizibil ca "Accepta tot". Un banner cu doar "Accept" nu e consimtamant, e constrangere.
• Revocabil: omul trebuie sa isi poata schimba oricand alegerea, de obicei printr-un link discret in footer.

Daca banner-ul tau bifeaza toate astea, esti pe teren solid.

Google Consent Mode: masori chiar si cand omul refuza

Multi proprietari cred ca daca vizitatorul apasa "Respinge", pierd complet datele. Nu e chiar asa. Google are un mecanism numit Consent Mode (versiunea 2) care ajusteaza comportamentul in functie de alegerea utilizatorului.

Pe scurt: cand cineva refuza cookie-urile de statistica, Analytics nu mai seteaza cookie-uri si nu mai colecteaza date personale, dar trimite semnale anonime, agregate. Google foloseste apoi modelare ca sa estimeze partea de trafic nemasurat. Nu e la fel de precis ca datele complete, dar vezi in continuare tendinte reale.

Asta iti da ce e mai important pentru o afacere locala: de unde vin oamenii, ce campanii functioneaza si care pagini convertesc, fara sa incalci legea. Configurarea se face prin platforma de consimtamant legata la contul de Analytics.

Alternativa: analytics fara cookie-uri

Daca vrei sa simplifici de tot, exista instrumente de analiza care nu seteaza cookie-uri si nu urmaresc vizitatorul individual: Plausible, Umami, Matomo (configurat privacy-first) sau analytics-ul integrat in Cloudflare.

Avantajul: colecteaza date agregate, anonime, si in cele mai multe implementari nu declanseaza cerinta de banner pentru statistica. Vezi tot ce conteaza pentru o afacere mica, numar de vizitatori, pagini populare, surse de trafic, cu mult mai putina bataie de cap juridica.

Atentie la nuanta: "fara cookie-uri" nu inseamna automat "fara nicio obligatie". Tot trebuie sa mentionezi prelucrarea in politica de confidentialitate. Dar reduci mult suprafata de risc. Pentru multi clienti ai nostri, combinatia asta, analytics privacy-first plus un banner minimal doar pentru marketing, e cel mai curat compromis.

Greselile care chiar aduc amenzi

Din ce vedem la site-urile pe care le preluam, aceleasi cateva greseli se repeta:

• Scripturile de tracking pornesc inainte de consimtamant. Cea mai frecventa si cea mai usor de dovedit.
• Banner cu un singur buton, "Accept", fara optiune reala de refuz.
• Casute pre-bifate pentru marketing.
• Lipsa unei politici de cookies care sa spuna clar ce cookie-uri folosesti si de ce.
• Imposibilitatea de a-ti retrage consimtamantul dupa ce l-ai dat.

Niciuna nu e greu de reparat, dar trebuie facute corect din punct de vedere tehnic, nu doar cosmetic. Noi livram site-uri cu banner conform si analytics configurat corect din prima, remote, in toata tara. Daca vrei sa verificam impreuna site-ul tau actual, scrie-ne pe WhatsApp si iti spunem sincer ce e in regula si ce trebuie schimbat.