Un magazin online din Moldova care livrează în România, Germania sau oriunde în UE nu mai vinde doar produse — colectează și date personale de la cetățeni europeni. Din acel moment, GDPR devine relevant, chiar dacă firma e înregistrată la Chișinău. Iată ce înseamnă concret pentru un e-commerce.
Când magazinul tău intră sub GDPR
GDPR nu se aplică pentru că ești în Moldova, ci pentru că vizezi clienți din UE. Articolul 3 GDPR îl declanșează atunci când oferi bunuri persoanelor din Uniune. Semnalele care arată clar că țintești piața europeană:
- Afișezi prețuri în euro.
- Ai site tradus în limbi ale UE și opțiuni de livrare către țări europene.
- Faci publicitate targetată pe public din UE (Meta, Google Ads cu geolocalizare europeană).
- Menționezi expres livrarea în România sau alte state membre.
Dacă bifezi aceste elemente, ești controlor de date în sensul GDPR și ai aceleași obligații ca un magazin european, chiar dacă local te ghidezi și după Legea 133/2011 (CNPDCP).
Ce colectează de fapt un magazin online
Un e-commerce prelucrează mult mai multe date decât crede proprietarul:
- Date de comandă: nume, adresă, telefon, email.
- Date de plată (de obicei prin procesator terț).
- Cont de client, istoric de comenzi.
- Date de comportament: cookie-uri de analiză, retargeting, pixeli de publicitate.
- Adrese IP și identificatori de dispozitiv.
Fiecare categorie are nevoie de o bază legală: executarea contractului pentru comandă și livrare, consimțământul pentru marketing și cookie-uri neesențiale, interesul legitim pentru anumite optimizări.
Ce trebuie să ai pe site
Pentru un magazin care vinde în UE, minimul de conformitate include:
- Banner de consimțământ pentru cookies care blochează real scripturile de tracking și publicitate până la accept — nu un simplu mesaj informativ.
- Politică de confidențialitate clară: ce colectezi, de ce, cât timp păstrezi, cu cine împarți.
- Politică de cookies separată, cu lista categoriilor.
- Consimțământ granular pentru newsletter și marketing, cu opțiune reală de dezabonare.
- Mecanism pentru drepturile clienților: acces, corectare, ștergere, portabilitate.
Bannerul care doar afișează „folosim cookies" și încarcă imediat toate scripturile nu este conform și e exact tipul de neconformitate ușor de depistat.
Cum rezolvi partea vizibilă rapid
Consimțământul pentru cookies este elementul cel mai des verificat și cel mai ușor de greșit. Aici GDPR Moldova îți instalează în câteva minute un banner conform, cu blocare reală prin Google Consent Mode v2, plus politica de cookies în română și rusă. Ai 7 zile gratis să testezi, fără să umbli în cod. Pentru un magazin care vrea să pară de încredere în ochii unui cumpărător european, e primul pas logic.
Erorile care costă cel mai mult
- Încarci pixelii Meta și Google înainte de consimțământ. Cea mai comună neconformitate a magazinelor online.
- Pre-bifezi căsuța de newsletter. Consimțământul trebuie să fie o acțiune activă, nu prestabilită.
- Nu ai politici sau le copiezi de pe alt site, cu date care nu corespund realității tale.
- Ignori cererile de ștergere ale clienților din UE.
Reține miza: sub GDPR, sancțiunile ajung până la 20.000.000 € sau 4% din cifra de afaceri anuală, iar un client european nemulțumit poate depune plângere la o autoritate din UE.
Concluzie
Dacă vinzi online în UE dintr-un magazin din Moldova, GDPR te privește direct. Nu e nevoie de proceduri complicate ca să pornești: banner de consimțământ care blochează real tracking-ul, politici transparente, consimțământ curat pentru marketing și respect pentru drepturile clienților. Conformitatea nu doar te ferește de sancțiuni — crește și rata de încredere a cumpărătorului european.
Material orientativ, nu constituie consultanță juridică.