Ghiduri · Transparență și Monitorul Oficial Local · publicat 04.11.2026

Cookie-uri pe site-ul primăriei: ce cere legea și ce verificați singur

Bannerul de cookie-uri nu este o modă, este o condiție din Legea nr. 506/2004, art. 4 alin. (5). Ce cookie-uri au nevoie de acord, care nu, cum vedeți în zece minute ce pune site-ul instituției în browserul vizitatorului și ce scrieți în politica de cookie-uri.

Pe scurt: stocarea de informații în calculatorul sau telefonul vizitatorului, adică și cookie-urile, este permisă, potrivit art. 4 alin. (5) din Legea nr. 506/2004, numai cu acordul acestuia și după ce a primit informații clare despre ce se stochează și de ce. Fac excepție, potrivit art. 4 alin. (6), cookie-urile strict necesare pentru transmiterea comunicării sau pentru serviciul cerut expres de vizitator. Dacă site-ul instituției folosește statistici de trafic, hărți sau videoclipuri încorporate, cel mai probabil are nevoie de un mecanism de acord care funcționează, nu doar de o bandă de text.

Întrebarea vine des de la secretarii generali și de la cei care administrează site-ul: „Suntem instituție publică, mai trebuie bannerul de cookie-uri?”. Mai jos este ce spune textul legii, cu articolele, și o verificare pe care o puteți face singur, fără niciun program instalat. Încadrarea juridică a situației dumneavoastră rămâne a juristului instituției și, după caz, a responsabilului cu protecția datelor.

Ce spune legea, cu articolele

Regula pentru cookie-uri nu este în primul rând în GDPR, ci în Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, textul care a transpus în România directiva europeană ePrivacy (Directiva 2002/58/CE). Textul consolidat este pe legislatie.just.ro (se deschide într-o filă nouă).

Art. 4 alin. (5): „Utilizarea unei rețele de comunicații electronice în scopul stocării de informații în echipamentul terminal al unui abonat sau utilizator ori al obținerii accesului la informația stocată în acest mod este permisă numai cu îndeplinirea, în mod cumulativ, a următoarelor condiții”. Condițiile sunt, pe scurt, acordul vizitatorului (litera a) și informarea lui clară și completă, înainte de acord, despre scopul stocării (litera b).
Art. 4 alin. (6): „Prevederile alin. (5) nu aduc atingere posibilității de a efectua stocarea sau accesul tehnic în următoarele cazuri”: când stocarea servește exclusiv transmisiei unei comunicări sau este strict necesară pentru un serviciu cerut expres de vizitator.

Pentru ce înseamnă un acord valabil, se citește Regulamentul (UE) 2016/679 (GDPR): art. 4 pct. 11 definește consimțământul ca manifestare de voință liberă, specifică, informată și lipsită de ambiguitate, iar art. 7 alin. (3) cere ca retragerea acordului să fie la fel de simplă ca acordarea lui. Textul este pe EUR-Lex (se deschide într-o filă nouă).

Textul art. 4 alin. (5) nu numește o excepție pentru autoritățile publice. Dacă instituția dumneavoastră are o analiză juridică diferită, ea aparține juristului instituției; noi descriem doar ce scrie în text.

De urmărit: potrivit unei analize Legal 500 din 5 mai 2026, în Parlament se dezbătea o propunere legislativă de modificare a Legii nr. 506/2004 privind consimțământul pentru cookie-uri, între altele cu interdicția căsuțelor bifate în prealabil și cu opțiunea de refuz în primul ecran (sursa (se deschide într-o filă nouă)). Verificați forma în vigoare pe legislatie.just.ro înainte să schimbați ceva pe site.

Ce cookie-uri are de obicei un site de instituție

Ce este pe site	Ce face	Are nevoie de acord?
Cookie de sesiune pentru un formular sau un cont de utilizator	Ține minte că vizitatorul este autentificat sau ce a completat	De regulă nu, dacă este strict necesar serviciului cerut (art. 4 alin. 6)
Cookie care ține minte alegerea de la banner	Reține „accept” sau „refuz”	De regulă nu, pentru că servește chiar mecanismului de acord
Statistici de trafic (de exemplu Google Analytics)	Măsoară vizitele, paginile, durata	Da, nu sunt necesare pentru serviciul cerut de vizitator
Videoclip YouTube, hartă Google Maps, buton sau flux Facebook încorporat	Pot încărca și cookie-urile furnizorului extern	Da, dacă stochează informații în browser; verificați ce încarcă efectiv
Pixeli de publicitate sau de urmărire	Urmăresc vizitatorul pe alte site-uri	Da, și rareori au ce căuta pe site-ul unei instituții

Tabelul descrie categorii, nu site-ul dumneavoastră. Singurul mod de a ști ce face site-ul este să vă uitați.

Verificarea în zece minute, din browser

Deschideți o fereastră privată (Chrome: Ctrl+Shift+N; Firefox: Ctrl+Shift+P) și intrați pe pagina de start a site-ului. Nu apăsați nimic pe banner.
Apăsați F12, mergeți la fila Application (Chrome) sau Storage (Firefox), apoi la Cookies. Notați fiecare cookie și domeniul lui. Orice cookie de la un domeniu străin site-ului (google-analytics.com, youtube.com, facebook.com și altele) apărut înainte de acord este semnul că ceva se încarcă prea devreme.
Apăsați „Refuz” sau echivalentul pe banner, reîncărcați pagina și repetați pasul 2. După refuz nu ar trebui să apară cookie-uri noi de statistică sau de la furnizori externi.
Căutați pe site linkul către politica de cookie-uri și verificați că lista din ea corespunde cu ce ați văzut.
Verificați că vizitatorul își poate schimba alegerea mai târziu, de exemplu dintr-un link permanent în subsolul paginii. Art. 7 alin. (3) GDPR cere ca retragerea să fie la fel de simplă ca acordarea.

Lista de verificare

☐ Nicio stocare care cere acord nu pornește înainte de alegerea vizitatorului.
☐ Butonul de refuz este la fel de vizibil ca butonul de acceptare.
☐ Nu există căsuțe bifate dinainte.
☐ Politica de cookie-uri numește fiecare cookie, scopul, durata și furnizorul, și corespunde cu ce face site-ul.
☐ Videoclipurile și hărțile se încarcă după acord sau prin variante care nu stochează nimic până la redare.
☐ Alegerea se poate schimba oricând, dintr-un link vizibil.
☐ Bannerul se poate folosi și de la tastatură și cu un cititor de ecran, pentru că și el face parte din site-ul care trebuie să fie accesibil.
☐ Responsabilul cu protecția datelor știe ce furnizori externi încarcă site-ul.

Cine verifică și ce s-a întâmplat în practică

Autoritatea care aplică Legea nr. 506/2004 pentru cookie-uri este ANSPDCP, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro (se deschide într-o filă nouă)). ANSPDCP a aplicat amenzi pentru cookie-uri plasate fără acord în temeiul art. 4 alin. (5), de exemplu unei platforme online pentru asociațiile de proprietari, potrivit StartupCafe (se deschide într-o filă nouă). Pentru instituțiile publice, regimul sancțiunilor se citește în textul legii și, la nevoie, se confirmă cu juristul.

Cookie-urile și restul obligațiilor site-ului

Bannerul de cookie-uri este una dintre mai multe obligații ale site-ului unei instituții. Celelalte sunt informațiile publicate din oficiu potrivit Legii nr. 544/2001, despre care am scris în ce publicați din oficiu după Legea 544/2001, și accesibilitatea, pe care o puteți verifica singur cu pașii din ghidul nostru de accesibilitate. Pentru o privire de ansamblu există și verificarea site-ului în 10 puncte. Cum folosim noi cookie-urile pe acest site este descris în politica noastră de cookie-uri.

⚠️ Ce nu facem noi

Suntem o firmă de software. Nu interpretăm Legea nr. 506/2004 și nu spunem dacă site-ul instituției este conform: aceasta este o concluzie a instituției, cu juristul și cu responsabilul cu protecția datelor. Putem spune, tehnic, ce cookie-uri pune site-ul, de la ce domenii și în ce moment, iar asta poate face oricine cu pașii de mai sus.

Surse: Legea nr. 506/2004, legislatie.just.ro (se deschide într-o filă nouă); Regulamentul (UE) 2016/679, EUR-Lex (se deschide într-o filă nouă); Legal 500, 5 mai 2026 (se deschide într-o filă nouă); StartupCafe (se deschide într-o filă nouă). Consultate la 04.11.2026. Legislația se modifică: dacă găsiți o diferență față de forma în vigoare, scrieți-ne și corectăm articolul.

Întrebări frecvente

Trebuie banner de cookie-uri pe site-ul unei primării?

Dacă site-ul stochează în browserul vizitatorului informații care nu sunt strict necesare, de exemplu statistici de trafic, videoclipuri sau hărți încorporate, art. 4 alin. (5) din Legea nr. 506/2004 cere acordul vizitatorului și informarea lui prealabilă. Textul nu numește o excepție pentru autoritățile publice; încadrarea o confirmă juristul instituției.

Ce cookie-uri nu au nevoie de acord?

Potrivit art. 4 alin. (6) din Legea nr. 506/2004, cele folosite exclusiv pentru transmiterea comunicării sau strict necesare pentru un serviciu cerut expres de vizitator, de exemplu un cookie de sesiune pentru un formular sau cookie-ul care ține minte alegerea de la banner.

Google Analytics pe site-ul instituției are nevoie de acord?

Statisticile de trafic nu sunt necesare pentru serviciul cerut de vizitator, deci intră sub condiția de acord din art. 4 alin. (5) din Legea nr. 506/2004. Nu ar trebui să pornească înainte ca vizitatorul să accepte.

Cum verific ce cookie-uri pune site-ul?

Deschideți site-ul într-o fereastră privată, fără să apăsați nimic pe banner, apăsați F12 și căutați la Application (Chrome) sau Storage (Firefox), secțiunea Cookies. Cookie-urile de la domenii externe apărute înainte de acord arată că ceva se încarcă prea devreme. Repetați după „Refuz”.

Cine verifică respectarea regulilor despre cookie-uri?

ANSPDCP, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, care a aplicat amenzi în temeiul art. 4 alin. (5) din Legea nr. 506/2004 pentru cookie-uri plasate fără acord.

Vă putem ajuta concret. Verificarea site-ului instituției este gratuită și rămâne a dumneavoastră. Prețurile pentru restul serviciilor sunt publice, în lei, fără TVA.

Cereți verificarea gratuită Vedeți prețurile

Nu sunteți încă hotărât?

Abonați-vă gratuit la „AI la birou”: cel mult două e-mailuri pe lună, fiecare cu o sarcină reală pe care un sistem AI o poate prelua, unde se oprește și o alertă scurtă de securitate. Vă înscrieți doar dacă bifați acordul și confirmați din e-mailul pe care vi-l trimitem.

Datele: păstrăm adresa, data și ora cererii și a confirmării, ca dovadă a acordului, până vă dezabonați. Detalii în politica de prelucrare a datelor.

Legături utile

Toate ghidurile

Citiți și

Înapoi la ghiduri