Obligații legale pentru site și magazin online în 2026

Un site de firmă sau un magazin online din România trebuie să afișeze cine e vânzătorul, termenii, politica de confidențialitate și de cookie-uri, pictograma ANPC SAL și, de la 19 iunie 2026, o funcție online de retragere din contract. Mai jos ai checklistul pentru 2026, cu sursele oficiale.

Important: articolul de față oferă informații generale, valabile la data scrierii (octombrie 2026), și nu reprezintă consultanță juridică. Regulile se schimbă des și depind de activitatea ta, așa că verifică textele oficiale și, pentru situația ta concretă, discută cu un avocat sau un consultant.

1. Cine e vânzătorul (Legea 365/2002)

Legea comerțului electronic cere ca vizitatorii să găsească ușor și permanent datele de identificare ale firmei. Pune-le într-o pagină dedicată (de exemplu, „Informații legale”) și în subsolul site-ului:

• denumirea firmei și forma juridică (SRL, PFA etc.);
• sediul social;
• datele de contact, inclusiv o adresă de e-mail la care chiar răspunzi;
• numărul de înregistrare la Registrul Comerțului și codul fiscal (CUI), plus codul de TVA, dacă ai;
• autorizațiile, dacă activitatea ta are nevoie de ele.

2. Termeni și condiții

Termenii descriu cum se încheie contractul: cum se plasează comanda, prețul și plata, livrarea sau activarea, garanțiile, reclamațiile și dreptul de retragere. Scrie-i pentru afacerea ta, nu copia de pe alt site: un text care vorbește de „livrare prin curier” pe un site care vinde servicii digitale te încurcă la primul control. Ca exemplu de structură, vezi termenii noștri.

Butonul final al comenzii trebuie să arate clar că apăsarea lui înseamnă obligația de a plăti, de exemplu „Comandă cu obligație de plată”. Un simplu „Continuă” nu e suficient.

3. Politica de confidențialitate (GDPR)

Dacă site-ul colectează date personale (formular de contact, cont de client, comenzi, newsletter), trebuie să informezi oamenii conform art. 13 din GDPR:

• cine e operatorul și cum poate fi contactat;
• ce date colectezi, în ce scop și pe ce temei legal;
• cui le transmiți (curier, procesator de plăți, contabil, furnizor de găzduire);
• cât timp le păstrezi;
• ce drepturi are persoana și că poate depune plângere la ANSPDCP.

Colectează doar ce îți trebuie și folosește HTTPS pe toate paginile cu formulare.

4. Cookie-uri (Legea 506/2004)

Legea 506/2004 cere consimțământul vizitatorului înainte de a stoca sau citi informații pe dispozitivul lui, cu o excepție: cookie-urile strict necesare funcționării site-ului (coș de cumpărături, sesiune de autentificare, securitate) nu au nevoie de acord, doar de informare.

• Dacă folosești doar cookie-uri strict necesare, ajunge o politică de cookie-uri clară și o notificare informativă.
• Dacă adaugi statistici, pixeli de reclame, chat-uri sau videoclipuri externe care setează cookie-uri, ai nevoie de un banner de consimțământ real: nimic nu se încarcă înainte de „Accept”, iar refuzul e la fel de ușor ca acceptarea.
• Descrie fiecare cookie în politica de cookie-uri: nume, scop, durată, cine îl setează.

ANSPDCP a amendat deja firme pentru cookie-uri nenecesare puse fără acord. La data scrierii, în Parlament se discută o propunere de modificare a regulilor pentru bannerele de consimțământ, așa că urmărește noutățile.

5. Pictograma ANPC SAL

Comercianții care vând online către consumatori trebuie să afișeze informația despre Soluționarea Alternativă a Litigiilor (SAL), conform Ordinului ANPC nr. 449/2022, modificat în 2026 prin Ordinul ANPC nr. 270/2026. Pe scurt, la data scrierii:

• afișezi pictograma oficială SAL (format 250 × 50 px), descărcată de pe anpc.ro, într-un loc vizibil (de obicei pe prima pagină sau în subsol);
• pictograma trimite către platforma ANPC reclamatiisal.anpc.ro;
• linkul către platforma europeană SOL/ODR nu mai este necesar: platforma a fost închisă pe 20 iulie 2025, prin Regulamentul (UE) 2024/3228. Dacă îl mai ai pe site sau în termeni, scoate-l.

Verifică pe site-ul ANPC forma exactă și amplasarea cerute, pentru că anumite domenii (de exemplu, serviciile financiare) au reguli proprii.

6. Dreptul de retragere și funcția online de retragere

Consumatorul care cumpără la distanță are, în general, 14 zile să se retragă din contract fără să explice de ce (OUG 34/2014). Există excepții, de exemplu serviciile prestate integral cu acordul expres al consumatorului sau conținutul digital furnizat imediat, dar trebuie să-l informezi corect înainte de comandă și să obții acordul lui explicit.

Noutatea din 2026: OUG nr. 18/2026, care transpune Directiva (UE) 2023/2673, a introdus în OUG 34/2014 obligația unei funcții de retragere online, aplicabilă de la 19 iunie 2026 pentru contractele încheiate printr-o interfață online. Pe scurt:

1. o funcție vizibilă, etichetată clar (de exemplu, „Retrageți-vă din contract aici”), disponibilă pe toată perioada de retragere;
2. consumatorul introduce doar datele necesare: numele, datele care identifică contractul (de exemplu, numărul comenzii) și adresa la care vrea confirmarea;
3. trimiterea se face printr-un al doilea buton, etichetat clar (de exemplu, „Confirmați retragerea”);
4. trimiți imediat o confirmare de primire pe un suport durabil (de obicei e-mail), cu conținutul declarației, data și ora.

Formularul PDF din subsol nu mai e suficient. Ca exemplu de implementare, vezi pagina noastră de retragere din contract.

7. Prețuri cu TVA

Consumatorilor le afișezi prețul final, cu toate taxele incluse, inclusiv TVA, plus costurile de livrare sau alte costuri suplimentare, înainte de comandă. Dacă vinzi și către firme, poți afișa și prețul fără TVA, dar persoana fizică trebuie să vadă clar cât plătește în total.

8. e-Factura

Facturile emise de firmele stabilite în România se transmit în sistemul RO e-Factura, iar de la 1 ianuarie 2025 obligația se aplică și facturilor către persoane fizice (B2C), conform OUG 120/2021. Clientul persoană fizică nu are nimic de făcut în SPV; obligația îi revine emitentului. Verifică dacă platforma ta de facturare trimite automat facturile în sistem.

Checklist rapid

Pe scurt

Identifică-te clar, explică regulile comenzii și cum folosești datele, cere acord doar pentru cookie-urile care nu sunt strict necesare, afișează pictograma SAL spre platforma ANPC, oferă funcția de retragere online și afișează prețuri cu TVA. Apoi verifică periodic sursele oficiale, pentru că regulile se schimbă.