O confuzie frecventă în rândul antreprenorilor din Moldova este că „GDPR ne amendează cu milioane de euro". Realitatea juridică este mai nuanțată. Există două regimuri distincte, iar aplicarea lor depinde de unde sunt utilizatorii tăi și cum îți desfășori activitatea. Acest articol clarifică diferența.

Cadrul din Republica Moldova: Legea 133/2011

Pentru o firmă înregistrată în Moldova care prelucrează date ale persoanelor din Moldova, cadrul aplicabil este Legea nr. 133/2011 privind protecția datelor cu caracter personal. Autoritatea de supraveghere este CNPDCP (Centrul Național pentru Protecția Datelor cu Caracter Personal).

Sancțiunile pentru încălcări sunt de natură contravențională, prevăzute în legislația națională. Ele nu ating nivelul cifrelor din GDPR și se aplică prin proceduri specifice dreptului contravențional moldovenesc. Nu îți vom oferi sume exacte inventate, deoarece cuantumurile se stabilesc conform actelor în vigoare și circumstanțelor cazului.

Important: GDPR-ul UE nu se aplică direct în Moldova. Însă alinierea la standardele GDPR este relevantă din alt motiv, explicat mai jos.

Cadrul european: GDPR și amenzile sale

Regulamentul General privind Protecția Datelor (GDPR) prevede două praguri de sancționare:

  • Până la 10 milioane € sau 2% din cifra de afaceri anuală globală pentru încălcări procedurale.
  • Până la 20 milioane € sau 4% din cifra de afaceri anuală globală pentru încălcări grave ale principiilor și drepturilor persoanelor vizate.

Se aplică valoarea cea mai mare dintre cele două. Aceste praguri sunt reale și au fost aplicate în practică de autoritățile europene.

Când te atinge GDPR dacă ești din Moldova

GDPR are aplicabilitate extrateritorială. O firmă din Moldova intră sub incidența lui atunci când:

  • Oferă bunuri sau servicii persoanelor aflate în UE (chiar și gratuit).
  • Monitorizează comportamentul utilizatorilor din UE (analytics, remarketing, tracking).

Practic, dacă ai un magazin online care vinde în România, un SaaS cu clienți din UE sau rulezi campanii care vizează public european, GDPR devine relevant pentru tine. În acest scenariu, alinierea la GDPR nu mai este opțională.

De ce contează alinierea chiar și fără obligație directă

Chiar dacă nu vizezi direct UE, alinierea la GDPR aduce beneficii concrete:

  • Acces la parteneri UE, care lucrează doar cu furnizori conformi.
  • Reducerea riscului reputațional în fața clienților sensibili la confidențialitate.
  • Pregătire pentru viitor, pe măsură ce Moldova își armonizează legislația cu cea europeană.

Diferența de cuantum al sancțiunilor nu trebuie să dea impresia că riscul intern e neglijabil. Pentru firmele mici din Moldova, pierderea unui contract UE sau o sesizare la CNPDCP poate costa mai mult decât o amendă contravențională.

Concluzie practică

Aspect Legea 133/2011 (MD) GDPR (UE)
Autoritate CNPDCP Autorități naționale UE
Tip sancțiune Contravențională Administrativă, până la 20 mln € / 4%
Aplicabilitate Firme și date din MD Inclusiv firme din MD care vizează UE

Cea mai sigură strategie este un singur setup conform pe ambele planuri: banner de consimțământ cu blocare reală și politică bilingvă. GDPR Moldova îți oferă această bază, acoperind atât cerințele CNPDCP, cât și așteptările GDPR pentru piața UE.

Ce nu trebuie să faci

Două erori de raționament sunt frecvente. Prima: „GDPR are amenzi uriașe, deci mă concentrez doar pe el și ignor legea locală." Fals, pentru că activitatea ta internă rămâne sub Legea 133/2011 indiferent de UE. A doua: „Sunt firmă mică din Moldova, deci nimic nu mă atinge." La fel de fals, pentru că o simplă campanie de remarketing către public UE sau un client european îți schimbă instant statutul. Nu alege între cele două regimuri; tratează-le ca pe un singur standard de conformitate. Un banner conform și o politică transparentă bifează, practic, cerințele de bază ale ambelor cadre, fără eforturi separate.

Material orientativ, nu constituie consultanță juridică.