eAfacerea.ro a elaborat un set de 18 reguli care îți spun pe scurt ce ai de făcut în 2026 ca să verifici dacă site-ul afacerii tale respectă legea.
Regulile pornesc de la un ghid lansat în iulie de Autoritatea Națională pentru Protecția Consumatorilor (ANPC). Documentul strânge într-un singur loc legislația pe care trebuie să o respecte orice comerciant care vinde pe internet în România.
L-am citit integral și am consultat legile la care face trimitere. Acolo unde spunea puțin, am completat cu informații utile. Am verificat hotărâri ale instanței europene, legi recente și trimiteri la reglementări pe care ghidul nu le acoperea, precum regulile despre cookie-uri sau despre accesibilitatea site-ului pentru persoane cu dizabilități. Așa am ajuns la 18 reguli. Le poți folosi fie ca să verifici site-ul pe care îl ai deja, fie ca referință când construiești unul nou.
Poți descărca documentul integral (178 de pagini) direct de pe site-ul oficial ANPC: Ghid comerț online – Ediția 2026 (PDF)
Am ordonat regulile după riscul la care îți expui afacerea dacă le încalci. Am ținut cont de:
- cuantumul amenzii
- cât de ușor este să încalci regula fără să-ți dai seama
- cât de departe merg consecințele dincolo de amendă, precum blocarea site-ului sau declanșarea în lanț a altor sancțiuni, cum sunt cele privind GDPR, apărute adesea după o breșă de securitate
De ce sunt importante aceste reguli
Consumatorii au depus 40.093 de reclamații legate de mediul online în 2025, conform datelor ANPC. Problemele care domină topul reclamațiilor sunt livrarea întârziată, nelivrarea și nerespectarea termenului de restituire a banilor, urmate de produse deteriorate, lipsă sau neconforme. ANPC poate dispune măsuri care merg până la restricționarea accesului la un site pe teritoriul României sau eliminarea unui nume de domeniu.
Miza variază enorm de la o regulă la alta. O eroare de informare precontractuală te costă 1.000-5.000 lei; la polul opus, o breșă de securitate care expune datele clienților poate declanșa amenzi de până la 4% din cifra de afaceri globală, potrivit Regulamentului (UE) 2016/679 (GDPR). Aceeași plajă de risc apare și în alte zone. AI Act stabilește amenda pentru lipsa de transparență privind inteligența artificială la 3% din cifra de afaceri. Recenziile false se sancționează cu până la 100.000 de lei. Bannerele de cookie-uri greșite au adus deja, în 2025, amenzi între 5.000 și 30.000 de lei.
Acestea sunt regulile de care îți recomandăm să ții cont în 2026 ca să verifici că afacerea ta este în conformitate cu ultimele reglementări legislative.
Regula 1: Spune-i clientului că discută cu o inteligență artificială și marchează conținutul generat automat
Dacă ai un chatbot pe site, ești obligat să-i spui clientului, din prima interacțiune, că vorbește cu o inteligență artificială (IA), nu cu un om, potrivit art. 50 din Regulamentul (UE) 2024/1689 privind inteligența artificială, cunoscut și ca AI Act. Obligația se aplică indiferent de mărimea magazinului tău și nu are perioadă de grație.
Dacă folosești IA ca să generezi descrieri de produs, imagini sau texte de marketing, trebuie să afișezi o etichetă care marchează conținutul ca fiind generat cu ajutorul IA. Eticheta folosită trebuie să poată fi detectată prin scanarea automată a site-ului. Pentru instrumentele folosite deja înainte de 2 august 2026, furnizorul are timp până pe 2 decembrie 2026 să implementeze marcarea.
Detalii complete aici → Ai chatbot pe site pentru clienți? Ce obligații aduce AI Act
Regula 2: Informează corect despre dreptul de retragere de 14 zile, ca să nu se extindă la 12 luni
Consumatorul se poate retrage din contractul online în 14 zile, fără nicio justificare, potrivit OUG nr. 34/2014. Ești obligat să-l informezi despre acest drept înainte de încheierea contractului și să-i pui la dispoziție formularul tipizat de retragere din anexa ordonanței.
Dacă omiți informarea, perioada de retragere se extinde automat la 12 luni de la sfârșitul termenului inițial de 14 zile, potrivit art. 10 din aceeași ordonanță. Legea exceptează de la acest drept o listă de situații, prevăzută la art. 16: produsele personalizate, cele sigilate din motive de igienă și conținutul digital furnizat cu acordul explicit al clientului, printre altele.
De la 19 iunie 2026, ești obligat să adaugi pe site și o funcție dedicată prin care clientul își declară online retragerea, totală sau parțială, nu doar un formular PDF de descărcat, potrivit OUG nr. 18/2026. Nerespectarea ei se sancționează cu amendă de la 5.000 la 15.000 de lei. Ghidul ANPC nu menționa această obligație la data ultimei actualizări (29 iulie 2026).
Regula 3: Verifică dacă site-ul tău respectă recomandările de securitate cibernetică
Ediția 2026 tratează securitatea site-ului în două capitole separate, cu contribuția Directoratului Național de Securitate Cibernetică (DNSC): actualizarea continuă a aplicațiilor, autentificarea în doi pași, parole puternice, protocolul SSL/TLS, filtre împotriva activității neobișnuite, plugin-uri de securitate, alegerea unui hosting de încredere, plus un certificat calificat (eIDAS) care te protejează de clonarea site-ului.
DNSC recomandă tuturor comercianților online, indiferent de mărime, să publice și o politică de divulgare coordonată a vulnerabilităților (CVD), cu o adresă de email dedicată pentru raportări. Obligațiile legale mai grele, precum înregistrarea la DNSC și raportarea incidentelor prin Platforma Națională pentru Raportarea Incidentelor de Securitate Cibernetică (PNRISC), revin însă doar piețelor online, marketplace-uri cu vânzători terți, precum eMAG Marketplace, și furnizorilor de infrastructură digitală, potrivit OUG nr. 155/2024 (aprobată prin Legea nr. 124/2025), care transpune Directiva NIS2. Regulamentul (UE) 2024/2847 (Cyber Resilience Act) te privește direct doar dacă vinzi produse conectate sub marcă proprie sau le modifici substanțial. O breșă de securitate nereportată sau netratată la timp poate declanșa, în lanț, și sancțiuni GDPR, dacă au fost expuse date ale clienților.
Regula 4: Cere consimțământ explicit pentru cookie-uri, cu opțiune de refuz la fel de vizibilă ca acceptarea
O opțiune de refuz la fel de vizibilă ca cea de acceptare, nu ascunsă într-un meniu secundar: asta cere legea de la bannerul tău de cookie-uri, alături de consimțământ pe categorii și informare clară despre scopul lor, potrivit art. 4 alin. (5) din Legea nr. 506/2004 și standardului GDPR de consimțământ valabil, confirmat de CJUE în cauza Planet49 (C-673/17). Autoritatea care sancționează încălcările este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), nu ANPC.
Amenzile sunt reale: ANSPDCP a sancționat în 2025 un operator din turismul online cu 5.000 de lei pentru cookie-uri instalate fără consimțământ, iar într-un alt caz, suma a ajuns la 30.000 de lei, plus alte 20.286 de lei pentru încălcări GDPR conexe.
Regula 5: Fă site-ul accesibil persoanelor cu dizabilități, indiferent de mărimea firmei
Site-ul și aplicația magazinului tău trebuie să poată fi folosite de persoane cu deficiențe de vedere, auz sau motorii, adică să respecte standardul tehnic pentru accesibilitate digitală, EN 301 549 (care încorporează WCAG 2.1 nivel AA), obligatoriu din 28 iunie 2025, potrivit Legii nr. 232/2022, care transpune Directiva (UE) 2019/882.
Legea prevede o scutire pentru micro-întreprinderi, dar textul este ambiguu în privința comerțului electronic. Amenzile pentru furnizorii de servicii merg de la 5.000 la 15.000 de lei, în funcție de tipul încălcării, potrivit art. 27 din lege.
Regula 6: Elimină din interfața magazinului tău orice dark pattern care păcălește clientul
Dark patterns înseamnă tehnici de design prin care interfața magazinului împinge clientul spre o alegere pe care altfel n-ar face-o, de la un checkbox bifat automat până la un buton de anulare ascuns în mai multe submeniuri. Ghidul ANPC identifică cinci tipare: preselectarea opțiunilor, falsul sentiment de urgență, dovezile sociale înșelătoare, forțarea dezvăluirii datelor personale și îngreunarea anulării serviciilor.
Practicile de acest tip intră sub incidența Legii nr. 363/2007 privind combaterea practicilor incorecte ale comercianților, iar obligația de claritate se aplică și dacă promovezi prin influenceri.
Detalii complete aici → Ce sunt dark patterns și cum le recunoști pe magazinul tău online
Regula 7: Spune clar dacă și cum verifici autenticitatea recenziilor afișate
Dacă afișezi recenzii pe magazinul tău, ești obligat prin lege să indici dacă și cum verifici că acestea provin de la clienți care chiar au cumpărat produsul, indiferent de mărimea afacerii tale, potrivit art. 7 alin. (6) din Legea nr. 363/2007, introdus prin OUG nr. 58/2022 (transpunerea Directivei Omnibus). Recenziile false, comandate sau denaturate figurează separat, pe lista practicilor considerate înșelătoare în orice circumstanță, fără să mai fie nevoie să dovedești că au indus clientul în eroare.
Nerespectarea acestor prevederi se sancționează cu amendă de la 20.000 lei la 100.000 lei, cuantumul exact fiind stabilit în funcție de cifra de afaceri a magazinului tău.
Regula 8: Protejează datele clienților conform GDPR
Orice magazin online prelucrează date cu caracter personal, cel puțin numele și adresa de livrare, deci intră sub incidența GDPR, indiferent de mărime. Ai nevoie de o politică de confidențialitate accesibilă, de un temei legal pentru fiecare prelucrare și de un consimțământ valabil exprimat pentru marketing. Dacă gestionezi plăți cu cardul, ghidul îți cere să respecți și standardul PCI DSS, separat de GDPR.
Doar în 2026, ANSPDCP a sancționat un magazin online cu 20.700 de euro după o breșă de securitate combinată cu cookie-uri neautorizate, și o firmă din București cu 11.000 de euro pentru o cerere de ștergere a datelor ignorată aproape un an.
Regula 9: Trimite-i clientului confirmarea comenzii ca email sau PDF, nu doar câteva detalii și un link către site
Dacă trimiți clientului doar un link către site ca să afle detaliile comenzii sau drepturile lui de retragere, nu respecți legea. Un site nu se califică drept „suport durabil", a stabilit Curtea de Justiție a UE, într-un caz în care o companie trimitea doar un link în loc să confirme direct informațiile obligatorii. Suportul durabil înseamnă un format pe care clientul îl poate păstra și reciti neschimbat, precum un email, un PDF atașat sau un document descărcabil, potrivit art. 2 pct. 10 din OUG nr. 34/2014. Un cont de client se poate califica, dar numai dacă tu nu poți modifica sau șterge informațiile încărcate acolo.
Detalii complete aici → De ce un link către site nu e suficient pentru confirmarea comenzii
Regula 10: Eticheta butonului de comandă trebuie să spună clar că implică o obligație de plată, altfel clientul nu-ți datorează nimic
Butonul de comandă trebuie să spună clar că apăsarea implică o obligație de plată, de exemplu prin formularea „comandă ce implică o obligație de plată" sau un echivalent la fel de explicit, potrivit art. 8 alin. (2) din OUG nr. 34/2014.
Nu contează dacă informația apare altundeva pe site. Doar textul de pe buton contează, a confirmat Curtea de Justiție a UE de două ori: în 2022, într-un caz cu un hotel german listat pe Booking.com al cărui buton spunea doar „Finalizează rezervarea" (cauza C-249/21, Fuhrmann-2), și în 2024, într-un caz în care plata era condiționată de un eveniment viitor, nu imediată (cauza C-400/22, Conny).
Etichete comune pe magazinele românești, precum „Cumpără acum" sau „Finalizează comanda", nu îndeplinesc cerința. Dacă eticheta lipsește sau este ambiguă, clientul nu-ți datorează nimic, chiar dacă a primit deja produsul.
Înainte de comandă, clientul trebuie să găsească pe site prețul total, modalitatea de plată și de livrare, garanția și condițiile de retragere, potrivit art. 6 din OUG nr. 34/2014. Patru dintre aceste informații trebuie repetate pe pagina de comandă în sine, potrivit art. 8 din aceeași ordonanță.
Oferă-i clientului și posibilitatea să-și revadă comanda înainte de a o trimite.
Detalii complete aici → Ce scrie pe butonul de comandă de pe site-ul tău? Dacă textul nu e corect, clientul poate refuza legal plata
Regula 11: Calculează reducerile la cel mai mic preț din ultimele 30 de zile
Când anunți o reducere, prețul din care calculezi reducerea trebuie să fie cel mai mic preț la care ai vândut acel produs în ultimele 30 de zile, nu cel mai recent. Obligația vine din art. 4^1 din HG nr. 947/2000, introdus prin HG nr. 686/2022, care transpune prevederile Directivei Omnibus (Directiva (UE) 2019/2161) privind reducerile de preț. Nerespectarea se sancționează cu amendă de la 5.000 la 30.000 de lei.
Notă: ghidul ANPC menționează OUG nr. 58/2022 (care transpune aceeași directivă, dar modifică alte acte) doar în anexa cu acte normative, fără să detalieze mecanismul prețului anterior; regula vine din HG nr. 947/2000, nu din corpul ghidului.
Detalii complete aici → Cum calculezi corect o reducere de preț pe magazinul tău online: regula celor 30 de zile și amenda de până la 30.000 de lei
Regula 12: Rambursează în 14 zile, prin aceeași metodă de plată folosită la cumpărare
La retragerea din contract, ești obligat să rambursezi toate sumele primite de la client, inclusiv costul livrării standard, în cel mult 14 zile de la data la care afli despre retragere, nu de la data la care primești produsul înapoi, potrivit art. 13 din OUG nr. 34/2014. Rambursezi prin aceeași metodă de plată folosită la cumpărare, fără să deduci comisioane, cu excepția cazului în care clientul acceptă expres altă modalitate.
Nerespectarea termenului se sancționează cu amendă de la 2.000 la 5.000 de lei, iar întârzierea la rambursare se numără printre principalele aspecte reclamate la ANPC în 2025, alături de livrare întârziată și produse neconforme.
Detalii complete aici → Cât timp ai ca să rambursezi un client care se retrage din contract?
Regula 13: Afișează datele de identificare ale firmei pe site și răspunde prompt la telefon și e-mail
Legea îți cere să afișezi, oricând accesibil pe site, denumirea firmei, sediul, datele de contact, numărul de la Registrul Comerțului și codul fiscal, potrivit art. 5 din Legea nr. 365/2002.
Preia apelurile în programul de lucru și răspunde prompt la e-mailuri, conform cerințelor minime din Comunicarea 2021/C 525/01 a Comisiei Europene.
Dacă vinzi sau administrezi un marketplace, ai obligații suplimentare de identificare și de proiectare a interfeței, potrivit Regulamentului (UE) 2022/2065 și Legii nr. 50/2024.
Detalii complete aici → Ce date de identificare și contact sunt obligatorii pe un magazin online
Regula 14: Afișează prețul total, cu toate taxele și costurile de livrare incluse
Prețul afișat trebuie să includă TVA-ul și toate taxele, iar costul de livrare apare în coșul de cumpărături înainte de finalizarea comenzii, nu doar în termeni și condiții, potrivit art. 6 din OUG nr. 34/2014. Nerespectarea acestei obligații se sancționează cu amendă de la 2.000 la 5.000 de lei.
Regula 15: Asumă-ți responsabilitatea livrării în totalitate: termenul, starea produsului și riscul sunt ale tale până la predare
Ești obligat să livrezi produsele în cel mult 30 de zile calendaristice de la încheierea contractului, dacă nu ai stabilit alt termen cu clientul, potrivit art. 18 din OUG nr. 34/2014. Nerespectarea termenului se sancționează cu amendă de la 1.000 la 4.000 de lei.
Riscul pierderii sau deteriorării produsului rămâne al tău până când clientul, sau o persoană desemnată de el, intră efectiv în posesia produsului, potrivit art. 20 din aceeași ordonanță, inclusiv atunci când alegi tu curierul sau îi oferi clientului o listă de curieri din care alege. Pasarea problemei către client sau către firma de curierat se sancționează cu amendă de la 2.000 la 5.000 de lei.
Detalii complete aici → Cine suportă riscul dacă un colet se pierde sau se deteriorează la livrare? Amenda poate ajunge la 5.000 de lei
Regula 16: Pune pe prima pagină linkul ANPC și pictograma SAL, actualizată din mai 2026
Afișează pe prima pagină a site-ului, indiferent de mărimea magazinului tău, două elemente obligatorii: un link către site-ul ANPC (www.anpc.gov.ro) și pictograma SAL, cu dimensiunea de 250×50 pixeli, potrivit Ordinului ANPC nr. 449/2022. Din 19 mai 2026, pictograma pentru platforma europeană SOL nu mai este obligatorie.
Detalii complete aici → Mai ai nevoie de pictogramele SAL și SOL pe magazinul online, în 2026?
Regula 17: Afișează clar metodele de plată acceptate, inclusiv la rate, și spune cine oferă finanțarea
Ești obligat să afișezi clar, pe pagina coșului de cumpărături, toate metodele de plată acceptate, inclusiv plata în rate sau cu amânare, potrivit OUG nr. 34/2014. Lipsa acestei informații se sancționează cu amendă de la 2.000 la 5.000 de lei.
Dacă lucrezi cu o bancă sau un IFN, aceasta răspunde solidar cu tine față de client. Dacă primești comision de la partenerul financiar, ai obligații proprii de informare ca intermediar de credit, potrivit OUG nr. 50/2010.
Detalii complete aici → Unde și cum afișezi metodele de plată pe magazinul tău online? Regula pentru plata în rate și cu amânare
Regula 18: Desemnează un operator responsabil în UE pentru produsele vândute prin dropshipping
Dacă vinzi produse aduse direct din afara Uniunii Europene, fără ca acestea să treacă printr-un importator sau un depozit stabilit în UE, ești obligat să desemnezi un operator economic responsabil stabilit în Uniune pentru fiecare produs. Fără el, produsul nu poate fi introdus legal pe piața românească, potrivit Regulamentului (UE) 2019/1020 și Regulamentului (UE) 2023/988 privind siguranța generală a produselor (GPSR).
Un produs oferit online este considerat „pus la dispoziție pe piață" dacă oferta ta se adresează consumatorilor din Uniune. Ghidul dă criterii concrete: livrezi pe teritoriul României, afișezi informațiile în limba română sau prețurile în lei. Bifezi oricare dintre ele — obligațiile de conformitate ale produselor sunt ale tale, indiferent de unde vine marfa.
Operatorul responsabil poate fi producătorul (dacă este stabilit în UE), importatorul, un reprezentant autorizat cu mandat scris sau, ca ultimă variantă, un furnizor de servicii de logistică stabilit în UE. Ce înseamnă asta pas cu pas și cum verifici dacă ești în conformitate.
Ghidul amintește și despre facturarea electronică: dacă vinzi B2B sau intri sub incidența facturării electronice obligatorii, ești obligat să emiți facturile prin sistemul RO e-Factura, potrivit Legii nr. 139/2022, care aprobă OUG nr. 120/2021. Aceasta este o obligație verificată de ANAF, nu de ANPC, așa că nu apare ca regulă separată în lista de mai sus, dar merită bifată în cadrul conformității fiscale a afacerii tale.
Testează-ți cunoștințele și reține mai ușor informațiile importante din acest articol!
Ce mai găsești în ghidul ANPC
Dincolo de cele 18 reguli, documentul include un capitol despre finanțarea participativă (crowdfunding) prin platforme digitale, o secțiune de întrebări frecvente (Q&A) și o anexă cu principalele acte normative europene și naționale aplicabile comerțului electronic, utilă ca listă de verificare a legislației care privește exact modelul tău de business.
De unde vine acest ghid
„Ghidul de bune practici privind piața produselor și serviciilor comercializate online – Ediția 2026" a fost realizat de ANPC împreună cu Autoritatea Națională pentru Administrare și Reglementare în Comunicații (ANCOM), Directoratul Național de Securitate Cibernetică (DNSC), Asociația Română a Băncilor, Asociația Română a Magazinelor Online (ARMO) și Asociația Consumers United, conform unui comunicat de presă publicat pe 7 iulie 2026 pe site-ul instituției.
Documentul vizează exclusiv vânzarea online de produse nealimentare și de servicii, conform autorilor. Ghidul „are caracter exclusiv orientativ și informativ", nu înlocuiește legislația și nu produce efecte juridice. Regulile pe care le sintetizează provin însă din acte normative obligatorii, precum OUG nr. 34/2014 privind drepturile consumatorilor, indicată în ghid drept principalul act care reglementează contractele la distanță (alături de Regulamentul DSA, Regulamentul (UE) 2023/988 privind siguranța generală a produselor și legislația de securitate cibernetică).
Surse
Comunicatul de presă ANPC din 7 iulie 2026; Ghidul de bune practici privind piața produselor și serviciilor comercializate online – Ediția 2026 (PDF); OUG nr. 34/2014; Legea nr. 365/2002; Ordinul ANPC nr. 72/2010; Ordinul ANPC nr. 449/2022; Ordinul ANPC nr. 270/2026; OUG nr. 58/2022; OUG nr. 18/2026; Legea nr. 363/2007; Legea nr. 50/2024; Legea nr. 506/2004; Legea nr. 232/2022; Legea nr. 139/2022 (OUG nr. 120/2021); OUG nr. 155/2024; Regulamentul (UE) 2016/679, GDPR; Regulamentul (UE) 2022/2065, DSA; Regulamentul (UE) 2023/988; Regulamentul (UE) 2019/1020; Regulamentul (UE) 2024/2847; Regulamentul (UE) 2024/3228; cauza C-249/21, Fuhrmann-2; cauza C-400/22, Conny; Regulamentul (UE) 2024/1689 (AI Act).
Acest articol are caracter informativ și nu constituie consultanță juridică. Pentru situații specifice, consultă textele publicate în Monitorul Oficial al României și în Jurnalul Oficial al UE sau un specialist.