Ce trebuie să conțină legal site-ul unei firme din România (2026)

Publicat pe 24 septembrie 2026 · 6 min de citit

Ce acoperă acest ghid

Acest articol e informativ, nu consultanță juridică. Pentru situația exactă a firmei tale (formă juridică, activitate reglementată, dacă vinzi și către consumatori), discută cu un avocat. Ce urmează sunt obligațiile generale care se aplică, de regulă, site-ului unei firme din România, cu sursele oficiale la fiecare punct, ca să poți verifica singur.

Pe scurt, un site de firmă are nevoie, de obicei, de patru lucruri: datele de identificare a firmei, o politică de confidențialitate (GDPR), o politică de cookie-uri și, dacă vinzi către consumatori, informații despre ANPC și soluționarea alternativă a litigiilor (SAL).

1. Datele de identificare a firmei

Legea nr. 365/2002 privind comerțul electronic, art. 5, cere ca orice furnizor de servicii ale societății informaționale (practic, orice firmă cu un site) să pună la dispoziție, „în mod direct, permanent, ușor și gratuit accesibile”, cel puțin următoarele informații (text integral, legislatie.just.ro):

numele sau denumirea firmei;
sediul social;
numărul de telefon, fax și adresa de email, „astfel încât să permită contactarea rapidă, directă și efectivă”;
numărul de înregistrare la Registrul Comerțului (sau registrul echivalent, pentru profesii care nu se înregistrează la Registrul Comerțului) și codul unic de înregistrare (CUI);
autoritatea care a emis autorizația, dacă activitatea are nevoie de o autorizație specială;
pentru profesiile reglementate (medici, avocați, contabili etc.): organismul profesional la care ești înscris, titlul profesional acordat în România și regulile profesionale aplicabile;
prețurile afișate, dacă e cazul, cu mențiunea clară dacă includ TVA și costurile de livrare.

Pe lângă acestea, Legea societăților nr. 31/1990, art. 74, cere ca firmele care au un site propriu să afișeze pe acel site, alături de numele, sediul și forma juridică, și capitalul social, pentru societățile cu răspundere limitată sau pe acțiuni (text integral, legislatie.just.ro).

Practic, multe site-uri rezolvă asta printr-o pagină dedicată (de multe ori numită „Informații legale” sau „Date firmă”) și printr-un subsol (footer) afișat pe fiecare pagină, cu numele firmei, CUI-ul, sediul și datele de contact.

2. Politica de confidențialitate (GDPR)

Dacă site-ul are un formular de contact, colectează orice fel de date personale (nume, email, telefon) sau folosește un chat, se aplică Regulamentul (UE) 2016/679 („GDPR”). Politica de confidențialitate trebuie să explice, în principiu:

cine e operatorul datelor (firma ta) și cum poate fi contactat pentru cereri legate de date personale;
ce date se colectează și prin ce mijloc (formular, telefon, chat);
pe ce temei legal (de obicei art. 6 alin. (1) lit. b — executarea unui contract sau demersuri precontractuale, sau lit. f — interes legitim, pentru a răspunde la o cerere);
cui se transmit datele (de exemplu, furnizorul de găzduire sau de email, dacă e cazul);
cât timp se păstrează;
drepturile persoanei vizate (acces, rectificare, ștergere, opoziție) și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).

Dacă site-ul trimite emailuri de marketing (newsletter, oferte), acordul pentru asta trebuie să fie separat și opțional de simpla trimitere a unui mesaj sau completare a unui formular — nu poate fi o singură căsuță bifată automat pentru „te contactăm” și „îți trimitem oferte”.

3. Politica de cookie-uri

Regulile pentru cookie-uri vin din Legea nr. 506/2004, art. 4 alin. (5)–(6) (text integral, legislatie.just.ro), care transpune regulile europene privind confidențialitatea comunicațiilor electronice:

Cookie-urile strict necesare — cele fără de care site-ul sau o funcție cerută explicit de vizitator (de exemplu, un formular sau un chat) nu ar funcționa — nu au nevoie de acordul vizitatorului, dar trebuie explicate într-o politică de cookie-uri.
Orice alt cookie (statistici, marketing, urmărire pe alte site-uri) are nevoie de acordul prealabil al vizitatorului, dat printr-un banner, înainte ca acel cookie să se încarce. Autoritățile de protecție a datelor cer ca „Refuz” să fie la fel de simplu ca „Accept”, fără căsuțe bifate dinainte.

Dacă site-ul tău folosește doar cookie-uri strict necesare (multe site-uri de prezentare simple fac asta), nu ai nevoie de un banner de consimțământ — dar tot ai nevoie de o pagină care explică ce cookie-uri folosești, de ce și cât timp.

4. Informații ANPC și SAL, dacă vinzi către consumatori

Dacă printre clienții tăi sunt și persoane fizice, nu doar firme (adică vinzi și către consumatori, nu doar B2B), mai ai două obligații specifice:

Ordinul ANPC nr. 72/2010 (modificat prin Ordinul nr. 505/2026) cere un link vizibil către www.anpc.ro pe pagina principală a site-ului (text consolidat, legislatie.just.ro).
Ordinul ANPC nr. 449/2022 (modificat prin Ordinul nr. 270/2026) cere afișarea pictogramei SAL (soluționarea alternativă a litigiilor), care trimite către platforma oficială reclamatiisal.anpc.ro (text consolidat; Ordinul 270/2026).

Ambele ordine s-au schimbat în 2026: modelele vechi de pictograme (care includeau și trimiterea către platforma europeană „SOL”/ODR) au fost înlocuite, pentru că platforma europeană de soluționare online a litigiilor (ODR) s-a închis — Comisia Europeană a oprit primirea de reclamații noi pe acea platformă din martie 2025, iar regulamentul care o înființa a fost abrogat din 20 iulie 2025 prin Regulamentul (UE) 2024/3228 (CMS — despre închiderea platformei ODR). Practic, dacă vezi pe undeva un site cu link vechi către „ec.europa.eu/consumers/odr”, acel link e depășit și ar trebui scos.

Ordonanța Guvernului nr. 38/2015, art. 25, cere, de asemenea, ca site-ul firmei să informeze consumatorul despre entitatea de soluționare alternativă a litigiilor la care poate apela, „dacă aceasta există” (text integral, legislatie.just.ro).

Dacă firma ta vinde exclusiv către alte firme (B2B), aceste obligații specifice consumatorilor nu se aplică, dar merită confirmat cu un avocat, mai ales dacă ai și clienți ocazionali persoane fizice.

O listă rapidă de verificat

Ai o pagină (sau un subsol) cu numele firmei, sediul, CUI-ul, numărul de înregistrare și datele de contact, vizibile pe fiecare pagină?
Dacă ești SRL sau SA, apare și capitalul social?
Ai o politică de confidențialitate, actualizată, care explică ce date colectezi și de ce?
Formularele de pe site cer acord separat pentru marketing, diferit de simpla trimitere a mesajului?
Ai o politică de cookie-uri, chiar dacă folosești doar cookie-uri strict necesare?
Dacă folosești cookie-uri de statistici sau marketing, ai un banner de consimțământ, cu „Refuz” la fel de vizibil ca „Accept”?
Dacă vinzi și către consumatori: ai link către anpc.ro și pictograma SAL actualizată (nu vechiul link către platforma europeană ODR, care s-a închis)?

Pe scurt

Un site de firmă din România are nevoie, de regulă, de patru lucruri: datele de identificare complete (Legea 365/2002, Legea 31/1990), o politică de confidențialitate GDPR, o politică de cookie-uri și, dacă vinzi către consumatori, informațiile ANPC/SAL actualizate la regulile din 2026. Lista de verificare de mai sus te ajută să vezi rapid ce lipsește — dar pentru confirmarea exactă a situației firmei tale, mai ales dacă ai o activitate reglementată sau vinzi și către consumatori, discută cu un avocat înainte să publici.

Vezi oferta „Site de prezentare”

include paginile GDPR