Răspuns scurt: nu, consimțământul la cookies nu este valabil pentru totdeauna. Deși nu există un termen fix impus universal, practica consolidată este ca acordul să fie reînnoit periodic — de regulă în jurul a 6-12 luni — și de fiecare dată când se schimbă ce trackere folosești. În plus, vizitatorul trebuie să-și poată retrage consimțământul oricând, la fel de ușor cum l-a dat. Ideea că un singur „Accept" te acoperă la nesfârșit este un mit.
Consimțământul nu e o semnătură perpetuă, ci o decizie luată într-un context. Când contextul se schimbă — sau pur și simplu trece timpul — acea decizie trebuie confirmată din nou.
De ce consimțământul „expiră"
Un acord dat acum un an s-ar putea să nu mai reflecte realitatea. Poate ai adăugat între timp un tracker nou, ai schimbat un instrument sau un serviciu terț și-a modificat modul de colectare a datelor. Vizitatorul a spus „da" pentru o anumită configurație; dacă aceasta s-a schimbat, acordul lui pentru vechea configurație nu mai e relevant.
De aceea, reînnoirea periodică a consimțământului este o bună practică recunoscută. Intervalul uzual în industrie este între 6 și 12 luni. Nu este un termen fix prevăzut ca atare în Legea 133/2011, dar reflectă principiul că acordul trebuie să rămână valabil, informat și actual.
Când trebuie să ceri din nou acordul mai devreme
Independent de intervalul de reînnoire, trebuie să reafișezi bannerul și să ceri un nou consimțământ dacă:
- Adaugi un tracker nou (de exemplu, instalezi Facebook Pixel după ce aveai doar Analytics).
- Schimbi scopul pentru care folosești datele.
- Introduci un terț nou cu care partajezi datele.
Consimțământul e specific configurației prezentate în momentul acordului. Schimbi configurația → ceri din nou.
Dreptul de retragere — mereu disponibil
Un punct esențial și des ignorat: vizitatorul poate să-și retragă consimțământul în orice moment, iar retragerea trebuie să fie la fel de simplă ca acordarea. Practic, asta înseamnă că site-ul trebuie să aibă un mod vizibil de a redeschide setările de cookies — de obicei un link sau un buton permanent (adesea în footer) care aduce înapoi panoul de preferințe.
Dacă cineva a apăsat „Accept" luna trecută și acum vrea să refuze, trebuie să poată face asta fără să caute prin meniuri ascunse. Un banner care apare o singură dată și apoi dispare definitiv, fără cale de întoarcere, nu respectă acest drept.
Ce trebuie să înregistrezi
Ca să demonstrezi conformitatea, e util să poți arăta că ai obținut consimțământ valabil: ce a ales vizitatorul (accept/refuz, pe categorii) și când. Aceste informații ajută dacă apare o sesizare la CNPDCP și îți permit să știi când e cazul să reînnoiești acordul.
Cum gestionezi asta fără efort
Reînnoirea periodică, reafișarea la schimbări și butonul de retragere sunt exact genul de detalii tehnice pe care e ușor să le ratezi dacă gestionezi bannerul manual. GDPR Moldova se ocupă de ele automat: banner care blochează real trackerele prin Google Consent Mode v2, gestionează starea consimțământului și permite vizitatorului să-și schimbe alegerea oricând, plus politică de cookies bilingvă RO/RU. Ai 7 zile gratuite ca să vezi cum funcționează.
Concluzie
Consimțământul la cookies nu ține la nesfârșit. Reînnoiește-l periodic (uzual la 6-12 luni), cere-l din nou ori de câte ori adaugi trackere sau schimbi scopul și oferă mereu vizitatorului o cale simplă de a-și retrage acordul. Un singur „Accept" din trecut nu te acoperă permanent — consimțământul trebuie să rămână actual și reversibil.
Material orientativ, nu constituie consultanță juridică.