Cookie-uri, integrări și consimțământ

Modulul 7: Confidențialitate și reguli · Timp de citire: 11 minute

Obiectivul lecției: După această lecție veți putea explica când aveți nevoie de consimțământ pentru cookie-uri și coduri de măsurare, veți putea configura bannerul de cookie-uri al site-ului dvs. AI Builder, veți putea conecta servicii de măsurare astfel încât acestea să se încarce doar după consimțământ și veți putea verifica în browser că nimic nu este măsurat înainte ca un vizitator să aleagă.

Concepte cheie: cookie, echipament terminal, consimțământ, cookie-uri necesare, cookie-uri analitice limitate, cookie-uri de urmărire, banner de cookie-uri, integrare, ID de măsurare, cod personalizat, Setări cookie-uri

Această lecție explică regulile așa cum se aplică la 10 noiembrie 2026. Nu reprezintă consultanță juridică. Dacă aveți îndoieli cu privire la situația dumneavoastră, adresați-vă unui jurist sau organizației dvs. profesionale.

Ce spune regula

Un cookie este un fișier mic pe care un site web îl plasează în browserul vizitatorului. Regula se aplică și altor forme de stocare în browser, pixelilor și scripturilor care recunosc un dispozitiv.

În UE, baza se află în Directiva ePrivacy (2002/58/CE), articolul 5 alineatul (3): stocarea de informații pe dispozitivul unui utilizator sau citirea de informații de pe acesta este permisă doar dacă utilizatorul a primit informații clare și complete și și-a dat consimțământul. Există o excepție pentru ceea ce este necesar din punct de vedere tehnic pentru a asigura comunicarea sau este strict necesar pentru serviciul solicitat chiar de vizitator.

Fiecare țară din UE a transpus această regulă într-o lege proprie. În România, aceasta este Legea nr. 506/2004; în Țările de Jos este articolul 11.7a din Telecommunicatiewet. Ca exemplu olandez: Țările de Jos au adăugat o excepție suplimentară, conform căreia nici pentru cookie-urile care colectează informații despre calitatea sau eficiența site-ului nu este necesar consimțământul, cu condiția să aibă efecte nule sau minime asupra confidențialității. Autoritatea olandeză de supraveghere Autoriteit Persoonsgegevens (AP) le numește cookie-uri analitice limitate: numărarea vizitatorilor și a paginilor populare, fără a urmări vizitatorii de la un site la altul și fără a crea profiluri. Rețineți două lucruri:

• Chiar și fără obligația de a cere consimțământul, prelucrați adesea date cu caracter personal (o adresă IP). Atunci se aplică GDPR: aveți nevoie de un temei juridic și menționați acest lucru în politica de confidențialitate (lecția 7.1).
• Dacă cookie-urile analitice ușoare sunt permise fără consimțământ depinde de modul în care fiecare țară aplică regula privind cookie-urile, iar unele țări sunt mai stricte. Varianta sigură este să cereți consimțământul sau să măsurați fără cookie-uri. Pentru România, consultați Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), https://www.dataprotection.ro/, iar dacă aveți mulți vizitatori din alte țări, verificați ce spune autoritatea de supraveghere de acolo.

Cookie-urile de urmărire și tot ceea ce urmărește vizitatorii, creează profiluri sau este folosit pentru publicitate necesită întotdeauna consimțământ prealabil. Acest consimțământ trebuie să fie liber și specific: a nu face nimic sau a continua navigarea nu înseamnă consimțământ. Autoritatea olandeză AP oferă, ca exemplu, patru reguli practice pentru un banner clar: spuneți pentru ce folosiți cookie-urile, faceți ca refuzul să fie la fel de ușor ca acceptarea, faceți la fel de ușoară și modificarea ulterioară a unei alegeri și păstrați separat consimțământul și opoziția.

Cum gestionează AI Builder acest lucru

Constructorul împarte tot ce rulează pe site-ul dvs. de la terți în patru categorii, cu explicația pe care o văd și vizitatorii dvs.:

Dacă rulează ceva care nu face parte din Necesare, constructorul activează bannerul de cookie-uri automat. În setări vedeți atunci Bannerul de cookie-uri este activat automat, împreună cu serviciile care îl solicită, iar comutatorul nu poate fi dezactivat cât timp aceste servicii rulează. Tot ce se află în afara categoriei Necesare se încarcă doar după ce vizitatorul își dă consimțământul pentru acea categorie:

• O integrare (cum ar fi Google Analytics) se află în pagină ca un script care nu rulează. Abia după consimțământul pentru Statistici site-ul îl activează.
• Un widget (hartă, planificator de programări, videoclip) afișează mai întâi o casetă cu „Acest bloc provine de la Google Maps și se încarcă doar după ce permiteți Funcționale.” și un buton Permiteți și afișați. Un videoclip YouTube folosește varianta fără cookie-uri până când este redat; și acesta așteaptă consimțământul.
• Dacă un vizitator își retrage consimțământul, site-ul șterge cookie-urile cunoscute din acea categorie. Dacă se adaugă ulterior un serviciu, bannerul cere din nou consimțământul.

În partea de jos a fiecărei pagini apare atunci butonul Setări cookie-uri, cu care un vizitator își poate modifica oricând alegerea.

Setări > Cookie-uri și consimțământ

În partea de sus vedeți situația: ce servicii rulează și în ce categorie. Mai jos configurați:

• Afișați bannerul de cookie-uri: activat sau dezactivat. Dacă nu rulează nimic de la terți, constructorul afișează „Fără cookie-uri de la terți” și un banner nu este obligatoriu.
• Afișare: Bară în partea de jos sau Card în dreapta jos. Vedeți bannerul imediat în previzualizare.
• Vizitatorul poate alege pe categorii: activat, îi oferă vizitatorului, pe lângă Acceptați toate și Doar cele necesare, și Alegeți ce permiteți. Dezactivat, afișează doar cele două butoane. Dacă folosiți servicii din mai multe categorii (o hartă și Google Analytics), activați această opțiune: autoritatea olandeză AP, de exemplu, cere o alegere pentru fiecare scop.
• Textul bannerului: dacă rămâne gol, se folosește textul standard. Dacă scrieți un text propriu, menționați cu adevărat pentru ce folosiți cookie-urile.
• Butonul de acceptare și Butonul de refuz: textele de pe butoane. Păstrați butonul de refuz clar. „Doar cele necesare” sau „Refuzați” este potrivit; „Mai târziu” sau „Poate” nu, pentru că atunci vizitatorul nu știe ce alege.
• Pagina de confidențialitate: pagina spre care trimite linkul Mai multe despre confidențialitate (lecția 7.1).

O capcană la aspect: în banner, butonul de acceptare are stilul unui buton principal, iar butonul de refuz un stil mai discret. Verificați pe telefon și pe computer dacă butonul de refuz se vede și se apasă la fel de ușor. Dacă nu, puneți un text clar pe buton.

Setări > Integrări

La Integrări completați doar numărul sau codul primit de la serviciu; constructorul adaugă restul. Lista este împărțită în trei grupuri: Statistici, Fără cookie-uri și Marketing și publicitate.

De asemenea, puteți conecta LinkedIn Insight Tag, Hotjar și Microsoft Clarity. După Conectați, constructorul afișează „Acest serviciu plasează cookie-uri, așa că bannerul de cookie-uri este acum activat.” Pe adresa gratuită funcționează Google Analytics 4, Google Ads, Meta-pixel, LinkedIn, Clarity și Plausible; Google Tag Manager, Hotjar și codul personalizat sunt disponibile doar pe un site cu pachet.

De ce se află Plausible la Necesare? Plausible măsoară fără cookie-uri și fără a stoca nimic pe dispozitiv, așa că regula privind cookie-urile nu se aplică, iar constructorul îl încarcă fără banner. GDPR rămâne valabil: menționați-l în politica de confidențialitate. Pe Google Analytics 4 constructorul îl tratează întotdeauna ca Statistici cu consimțământ, chiar dacă scurtează adresa IP. Aceasta este varianta sigură: dacă Analytics poate funcționa fără consimțământ depinde de multe setări.

Trei capcane:

1. Lipirea codului de măsurare în chat sau într-un widget. Constructorul vă trimite atunci la Setări, Integrări: doar acolo bannerul știe de el.
2. Setarea codului personalizat ca necesar. În partea de jos a secțiunii Integrări se află Cod personalizat. Acolo bannerul blochează scripturile serviciilor cunoscute. Cu comutatorul Acest cod este necesar, codul se încarcă imediat, chiar și fără consimțământ. Alegeți această opțiune doar pentru cod de care site-ul dvs. are nevoie și care nu urmărește pe nimeni. Dacă constructorul semnalează adrese pe care nu le recunoaște, nu setați codul ca necesar.
3. Tag Manager ca o cutie închisă. Constructorul încarcă containerul doar după consimțământul pentru Marketing, dar nu vede ce se află în el. Pentru fiecare etichetă din container sunteți dumneavoastră responsabil.

Testați singur

Verificați acest lucru după fiecare integrare nouă și actualizați și politica de confidențialitate (lecția 7.1):

1. Deschideți site-ul dvs. real (nu previzualizarea din constructor) într-o fereastră privată.
2. Deschideți instrumentele pentru dezvoltatori ale browserului (de obicei F12) și alegeți fila Rețea. Reîncărcați pagina.
3. Căutați solicitări către servicii precum google-analytics.com, googletagmanager.com sau facebook.net. Înainte de alegerea dvs. nu trebuie să apară nimic acolo.
4. Faceți clic pe Acceptați toate și verificați din nou: acum apar.
5. Faceți clic jos pe Setări cookie-uri, alegeți Doar cele necesare și verificați în fila cu stocarea și cookie-urile site-ului (în Chrome Application, în Firefox Stocare) dacă cookie-urile _ga au dispărut.

Rezumat

• Directiva ePrivacy (în România Legea nr. 506/2004, în Țările de Jos articolul 11.7a din Telecommunicatiewet) cere consimțământ pentru cookie-uri și tehnici similare, cu excepția a ceea ce este strict necesar; Țările de Jos exceptează și cookie-urile analitice limitate.
• Refuzul trebuie să fie la fel de ușor ca acceptarea, la fel și modificarea ulterioară a unei alegeri.
• AI Builder activează bannerul automat de îndată ce ceva necesită consimțământ și încarcă integrările, widgeturile și videoclipurile doar după consimțământul pentru categoria lor.
• Completați serviciile de măsurare la Setări > Integrări, nu în chat sau într-un widget; setați codul personalizat ca necesar doar dacă nu urmărește pe nimeni.
• După fiecare integrare nouă, testați într-o fereastră privată cu fila Rețea.

Test

Exercițiu

Exercițiu A7.2: Niciun cod de măsurare fără consimțământ. Dacă doriți, conectați un serviciu de măsurare prin Setări > Integrări, publicați din nou site-ul și introduceți adresa web a site-ului dvs. AI Builder. Programul vă deschide paginile ca un vizitator nou care nu a ales încă nimic, fără cookie-uri și fără a executa JavaScript. Verifică dacă un script de măsurare sau de publicitate (cum ar fi Google Analytics, Tag Manager, Google Ads sau Meta-pixel) se încarcă direct în loc să aștepte consimțământul, dacă sunt plasate cookie-uri ale unor astfel de servicii și dacă pe pagină există un banner de cookie-uri atunci când site-ul dvs. folosește servicii de la terți. Dacă nu folosiți servicii de la terți sau folosiți doar Plausible, este de asemenea în regulă.

Resurse suplimentare

• Reguli practice pentru bannere de cookie-uri clare (Autoriteit Persoonsgegevens, sursă olandeză, în limba neerlandeză): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/vuistregels-heldere-cookiebanners
• Cookie-uri (Autoriteit Persoonsgegevens, sursă olandeză, în limba neerlandeză): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Măsurarea vizitatorilor fără banner de cookie-uri
• Telecommunicatiewet, articolul 11.7a (legislația olandeză, wetten.overheid.nl): https://wetten.overheid.nl/BWBR0009950/
• Curs gratuit Vizibilitate online 8.1: Măsurare cu o analiză care respectă confidențialitatea