Ascultă rezumatul
Ascultă articolul
Legea cookie-urilor, adoptată: refuzul nu mai poate fi ascuns
Camera Deputaților a adoptat proiectul PL-x 455/2026, care obligă site-urile să afișeze refuzul cookie-urilor la fel de vizibil ca acceptarea, interzice consimțământul preselectat și cere retragerea simplă a acordului. Operatorii vor avea 120 de zile de la intrarea legii în vigoare pentru conformare.
Camera Deputaților a adoptat miercuri, 28 octombrie 2026, în calitate de Cameră decizională, proiectul care modifică Legea nr. 506/2004 privind protecția vieții private în sectorul comunicațiilor electronice. Noile reguli vizează bannerele de cookie-uri și interfețele similare prin care site-urile cer acordul utilizatorilor pentru stocarea de informații pe dispozitiv sau pentru accesarea informațiilor deja stocate.
Schimbarea centrală este introducerea unei reguli de simetrie: dacă un site afișează la primul nivel o opțiune de acceptare integrală, trebuie să ofere tot la primul nivel și o opțiune clară de refuz. Proiectul PL-x 455/2026 a fost adoptat cu 205 voturi pentru, 29 împotrivă și o abținere.
Miza practică este eliminarea bannerelor construite astfel încât utilizatorul să fie împins spre „Acceptă toate”, în timp ce refuzul este ascuns în meniuri, formulat neclar sau condiționat de pași suplimentari.
Refuzul trebuie să fie la fel de vizibil ca acceptarea
Noua lege prevede că, atunci când o interfață electronică de tip banner, panou sau mecanism similar oferă la primul nivel opțiunea de acceptare integrală, aceeași interfață trebuie să includă, la același nivel, și o opțiune prin care utilizatorul poate refuza direct operațiunile pentru care este necesar acordul.
Opțiunea de refuz trebuie prezentată clar și nu poate fi făcută, în mod nejustificat, mai puțin accesibilă sau mai puțin vizibilă decât acceptarea integrală.
În practică, un banner nu va mai putea afișa proeminent doar butonul „Acceptă toate”, lăsând refuzul în spatele unui link secundar, al unui text discret sau al mai multor pași de configurare.
„Configurează preferințele” nu poate înlocui refuzul
Legea stabilește că opțiunea de configurare detaliată a preferințelor trebuie să fie prezentată distinct de opțiunile principale de acceptare și refuz.
Aceasta nu poate înlocui opțiunea de refuz de la primul nivel. Cu alte cuvinte, un site poate păstra un panou de setări detaliate, dar nu îl poate folosi ca singura cale prin care utilizatorul refuză cookie-urile sau tehnologiile similare care necesită acord.
Această prevedere este importantă pentru bannerele în care utilizatorul trebuie să intre într-un meniu complicat, să dezactiveze manual mai multe categorii și apoi să salveze setările pentru a ajunge, de fapt, la refuz.
💡 WoW Pulse | Ce schimbă regula pentru utilizatori
Noua lege nu interzice bannerele de cookie-uri, dar schimbă modul în care este cerut acordul. Acceptarea și refuzul trebuie tratate echilibrat: dacă acceptarea este disponibilă imediat, refuzul trebuie să fie disponibil imediat.
Căsuțele pre-bifate și opțiunile activate implicit sunt interzise
Textul adoptat interzice obținerea acordului prin căsuțe pre-bifate, comutatoare activate implicit sau alte opțiuni preselectate pentru stocarea de informații ori pentru obținerea accesului la informația stocată.
Excepția se aplică operațiunilor care pot fi efectuate fără acord potrivit Legii nr. 506/2004, precum cele strict necesare pentru furnizarea unui serviciu cerut de utilizator sau pentru transmiterea unei comunicări printr-o rețea de comunicații electronice.
Pentru restul operațiunilor, acordul trebuie să fie rezultatul unei acțiuni clare a utilizatorului, nu al unei setări bifate din start.
Formulările înșelătoare sau ambigue nu mai sunt permise
Legea interzice folosirea unor formulări înșelătoare, echivoce sau de natură să inducă în eroare utilizatorul cu privire la efectele acceptării, neacceptării ori configurării opțiunilor.
Această prevedere vizează mesajele care prezintă refuzul într-un mod confuz, îl fac să pară riscant sau creează impresia că utilizatorul pierde accesul la servicii fără o justificare reală.
Bannerele vor trebui să explice mai clar ce înseamnă fiecare alegere, fără formulări menite să direcționeze artificial utilizatorul spre acceptare.
Interfețele nu pot îngreuna refuzul
Textul adoptat interzice proiectarea interfeței într-un mod care face, în mod nejustificat, mai dificilă exercitarea opțiunii de refuz decât alegerea acceptării integrale.
Această regulă lovește direct în așa-numitele „dark patterns”, adică elemente de design folosite pentru a influența comportamentul utilizatorului. Diferențele de culoare, dimensiune, poziționare, vizibilitate sau număr de pași pot deveni relevante dacă fac refuzul mai greu decât acceptarea.
Pentru site-uri, asta înseamnă că simpla existență a unei opțiuni de refuz nu va fi suficientă dacă interfața este construită pentru a o face greu de găsit sau greu de folosit.
Retragerea acordului trebuie să fie la fel de simplă ca acordarea lui
Utilizatorul trebuie să poată retrage acordul în orice moment, printr-un mecanism ușor accesibil. Legea precizează că retragerea acordului trebuie să fie cel puțin la fel de simplă ca acordarea acestuia.
Această regulă obligă site-urile și serviciile digitale să ofere o cale clară prin care utilizatorul își poate schimba ulterior opțiunea.
Dacă un utilizator a acceptat inițial anumite cookie-uri sau tehnologii similare, el trebuie să poată reveni asupra deciziei fără proceduri complicate.
Operatorii trebuie să poată dovedi acordul
Persoana sau entitatea care realizează stocarea de informații ori obține acces la informația stocată pe dispozitivul utilizatorului trebuie să poată face dovada acordului și a momentului în care acesta a fost exprimat.
Această obligație mută accentul de la simpla afișare a unui banner la gestionarea efectivă a consimțământului. Operatorii trebuie să poată demonstra că acordul a existat și când a fost dat.
Pentru companii, asta poate însemna actualizarea platformelor de management al consimțământului, a jurnalelor tehnice și a mecanismelor prin care sunt păstrate dovezile privind opțiunile utilizatorilor.
Nerespectarea noilor reguli intră în zona contravențiilor
Proiectul modifică și articolul 13 din Legea nr. 506/2004, astfel încât nerespectarea noilor condiții privind acordul, refuzul, retragerea și dovada consimțământului intră în categoria faptelor sancționabile.
Prin această modificare, regulile nu rămân doar recomandări de design, ci devin obligații legale pentru cei care folosesc astfel de mecanisme de colectare a consimțământului.
Termen de 120 de zile pentru conformare
Persoanele care realizează stocarea de informații sau obținerea accesului la informația stocată în echipamentul terminal al unui abonat ori utilizator vor avea 120 de zile de la intrarea în vigoare a legii pentru a lua măsurile necesare de conformare.
Termenul nu curge de la votul din Camera Deputaților, ci de la intrarea în vigoare a legii. După adoptarea de către Parlament, actul normativ urmează procedurile constituționale pentru promulgare și publicare.
Cine va fi afectat de noua lege
Cele mai vizibile efecte vor apărea pe site-uri, platforme online, magazine online, publicații digitale, aplicații web și servicii care folosesc bannere de cookie-uri pentru analiză, publicitate, personalizare sau alte tehnologii similare.
Pentru utilizatori, schimbarea ar trebui să aducă bannere mai clare și o alegere mai ușor de exercitat. Pentru companii, legea înseamnă revizuirea interfețelor, a textelor afișate și a modului în care este păstrată dovada consimțământului.
Pentru publisheri și pentru industria de publicitate online, impactul poate fi semnificativ, deoarece multe mecanisme actuale de colectare a acordului sunt construite în jurul acceptării rapide, nu al unei alegeri prezentate simetric.
📌 Citește și pe WoW Pulse
