Răspuns scurt: da, Google Analytics necesită consimțământul vizitatorului înainte de a se activa. GA4 nu este un cookie strict necesar — este un instrument de măsurare a comportamentului, deci intră în categoria pentru care legea cere acord prealabil. Asta înseamnă că scriptul GA4 nu ar trebui să se încarce până când vizitatorul nu apasă „Accept" pe bannerul de cookies.
Multe site-uri din Moldova pun bannerul doar ca decor: afișează mesajul, dar Google Analytics deja rulează în fundal de la prima secundă. Din punct de vedere legal, asta nu este consimțământ — este o notificare inutilă, pentru că datele au fost deja colectate.
De ce GA4 nu e „strict necesar"
Un cookie strict necesar este cel fără de care site-ul nu poate funcționa: sesiunea de autentificare, coșul de cumpărături, preferința de limbă. Google Analytics nu face parte din această categorie. Site-ul tău funcționează perfect fără el — GA4 există doar ca să îți arate ție statistici de trafic și comportament.
Pentru că servește interesul tău (analiză), nu nevoia tehnică a utilizatorului, GA4 cere consimțământ. Colectează adresa IP, identificatori unici, pagini vizitate, durata sesiunii și alte date care, împreună, permit profilarea comportamentului. Exact acest tip de prelucrare este cel pe care Legea 133/2011 și standardul GDPR îl condiționează de acordul persoanei.
Ce înseamnă „consimțământ valabil" în practică
Nu orice banner produce consimțământ valabil. Ca să fie corect, acordul trebuie să fie:
- Prealabil — cerut ÎNAINTE ca GA4 să pornească, nu după.
- Liber — vizitatorul trebuie să poată refuza la fel de ușor cum acceptă. Un banner cu doar buton „Accept", fără opțiune de refuz, nu e valid.
- Explicit — o acțiune clară (click pe „Accept"), nu simpla continuare a navigării.
- Informat — vizitatorul trebuie să știe că accepți analytics și în ce scop.
Dacă bannerul tău încarcă GA4 automat și doar afișează „Prin utilizarea site-ului ești de acord", nu îndeplinești niciuna dintre aceste condiții.
Cum blochezi GA4 corect
Aici intervine partea tehnică pe care majoritatea o ratează. Nu e suficient să ascunzi bannerul — trebuie ca scriptul GA4 să fie efectiv oprit până la acord. Există două abordări:
- Blocare completă a scriptului: GA4 nu se încarcă deloc până la click pe „Accept". La refuz, rămâne blocat.
- Google Consent Mode v2: GA4 se încarcă, dar într-un mod „consimțământ refuzat" în care nu setează cookie-uri și nu colectează date identificabile. La acord, trece în modul complet.
Consent Mode v2 este mecanismul oficial recomandat de Google și cel care menține și măsurarea (prin date agregate, anonime) chiar și când utilizatorul refuză. Este soluția care împacă conformitatea cu nevoia ta de a avea date utile.
Soluția fără bătăi de cap
Implementarea corectă a Consent Mode v2 manual cere cunoștințe tehnice și acces la codul site-ului. GDPR Moldova face asta automat: bannerul blochează real GA4 și celelalte trackere până la consimțământ, prin Google Consent Mode v2, fără să scrii o linie de cod. Primești și politica de cookies bilingvă RO/RU. Ai 7 zile gratuite ca să verifici că totul funcționează corect pe site-ul tău.
Concluzie
Google Analytics are nevoie de consimțământ, iar consimțământul trebuie să fie prealabil, liber și explicit — cerut înainte ca GA4 să se activeze. Un banner care doar afișează un mesaj în timp ce analytics deja rulează nu te acoperă. Folosește o soluție care chiar blochează scriptul până la acord, ideal prin Consent Mode v2, ca să rămâi conform și să păstrezi date utile.
Material orientativ, nu constituie consultanță juridică.