Răspuns scurt: depinde de scop. Pentru un formular de contact, în general nu ai nevoie de un consimțământ separat bifat, pentru că prelucrezi datele ca să răspunzi la o solicitare pe care persoana ți-a trimis-o (un temei legal distinct). Pentru newsletter și marketing, ai nevoie de consimțământ explicit — persoana trebuie să bifeze activ că vrea să primească comunicări comerciale. Confuzia dintre aceste două situații e sursa multor greșeli.
Datele personale se pot prelucra pe mai multe temeiuri legale, nu doar pe consimțământ. A înțelege care se aplică fiecărui formular te scutește de bannere inutile într-un loc și de nereguli în altul.
Formularul de contact: temei legal, nu neapărat consimțământ
Când cineva completează un formular de contact ca să-ți ceară o ofertă sau să pună o întrebare, folosești datele (nume, email, mesaj) exact pentru scopul evident: să-i răspunzi. Aici temeiul nu este consimțământul, ci necesitatea de a da curs solicitării persoanei. Nu ai nevoie de o căsuță „Sunt de acord să fiu contactat" — chiar actul de a trimite formularul exprimă cererea.
Ce ai nevoie totuși:
- Să informezi ce faci cu datele (un link către politica de confidențialitate lângă formular).
- Să nu folosești acele date în alt scop (de exemplu, să nu-l adaugi automat la newsletter).
- Să nu ceri mai multe date decât ai nevoie pentru a răspunde.
Newsletter-ul: consimțământ explicit obligatoriu
Aici se schimbă complet situația. A trimite comunicări comerciale (oferte, noutăți, promoții) necesită acordul explicit al persoanei. Acordul trebuie să fie:
- Activ: o căsuță pe care persoana o bifează singură, niciodată pre-bifată.
- Separat: distinct de alte acțiuni. Nu poți lega abonarea la newsletter de plasarea unei comenzi („bifând, ești de acord cu termenii ȘI cu newsletter-ul").
- Informat: persoana știe ce fel de mesaje va primi și de la cine.
Cea mai frecventă greșeală în Moldova este adăugarea automată la newsletter a tuturor celor care au completat un formular de contact sau au cumpărat ceva. Asta transformă un temei legal valid (răspuns / comandă) într-o prelucrare de marketing fără consimțământ — o neregulă clară.
Dreptul de dezabonare
Consimțământul pentru marketing poate fi retras oricând, la fel de ușor cum a fost dat. Practic, fiecare email de newsletter trebuie să conțină un link de dezabonare funcțional. Dacă cineva se dezabonează, trebuie să încetezi imediat trimiterea și să respecți alegerea.
Unde intervin cookie-urile
Atenție să nu confunzi consimțământul pentru formulare cu cel pentru cookies — sunt lucruri separate. Chiar dacă gestionezi corect formularele, tot ai nevoie de banner de cookies dacă site-ul încarcă trackere (Google Analytics, Facebook Pixel). Sunt două prelucrări diferite, cu mecanisme diferite: bannerul acoperă trackerele, iar căsuțele din formulare acoperă marketingul prin email.
Cum le pui cap la cap
Pe un site tipic ai nevoie de trei lucruri:
- Banner de cookies care blochează real trackerele până la acord.
- Politică de confidențialitate care explică ce faci cu datele din formulare.
- Căsuță de consimțământ separată pentru newsletter, ne-pre-bifată.
GDPR Moldova se ocupă de partea de cookies — banner cu blocare reală prin Google Consent Mode v2 și politică bilingvă RO/RU — astfel încât să te poți concentra pe gestionarea corectă a formularelor. Ai 7 zile gratuite de testat.
Concluzie
Formularul de contact se sprijină, de regulă, pe necesitatea de a răspunde solicitării — deci nu cere o căsuță separată de consimțământ, doar informare corectă. Newsletter-ul cere consimțământ explicit, activ și separat, cu dezabonare mereu disponibilă. Nu adăuga oamenii automat la marketing și nu confunda acest acord cu cel pentru cookies, care rămâne o obligație distinctă.
Material orientativ, nu constituie consultanță juridică.