Acesta este un raport exemplu pentru un site demonstrativ.
Verifică-ți propriul siteRaport GDPRScan.md
Risc ridicat — acțiune necesară înainte de 23 august 2026
Am identificat 2 riscuri majore, 6 elemente în zona galbenă și 3 verificări trecute. Prioritizează primele 3 acțiuni de mai jos.
Banner de consimțământ lipsă
Instalează un CMP conform Legii 195/2024 (opt-in explicit, granular, ușor de refuzat).
Google Fonts încărcate direct de la Google
Auto-găzduiește fonturile pe propriul server.
Meta Pixel activ înainte de consimțământ
Amână încărcarea Meta Pixel până la consimțământul explicit.
Site-ul nu afișează un banner de consimțământ înainte de a activa cookie-urile de marketing și analytics.
Instalează un CMP conform Legii 195/2024 (opt-in explicit, granular, ușor de refuzat).
De ce contează
Fără consimțământ prealabil, orice trafic către Meta Pixel, GA sau alte terțe părți constituie prelucrare fără temei legal.
Soluție recomandată
Configurează un CMP cu Consent Mode v2 și blochează scripturile până la consimțământ.
Fonturile sunt încărcate de la fonts.googleapis.com, ceea ce transmite adresa IP a vizitatorilor către Google.
Auto-găzduiește fonturile pe propriul server.
De ce contează
Transferul de IP fără consimțământ a fost sancționat în UE (cazul LG München).
Soluție recomandată
Descarcă fontul și servește-l local prin @font-face.
Scriptul fbevents.js se încarcă la deschiderea paginii, înainte ca vizitatorul să accepte.
Amână încărcarea Meta Pixel până la consimțământul explicit.
De ce contează
Meta Pixel colectează date personale (IP, cookie ID, evenimente). Fără opt-in, prelucrarea este nelegală.
Soluție recomandată
Mută scriptul în lista de scripturi gestionate de CMP și pornește-l doar la accept.
GTM se inițializează neblocat, iar tag-urile se declanșează independent de consimțământ.
Activează Consent Mode v2 în GTM și condiționează tag-urile pe categorii.
De ce contează
GTM devine un vector prin care alte scripturi ocolesc bannerul.
Soluție recomandată
Configurează triggerele cu variabile de consimțământ (ad_storage, analytics_storage).
Hotjar înregistrează sesiuni fără consimțământ prealabil.
Blochează Hotjar până la accept și oferă opțiune clară de opt-out.
De ce contează
Session recording este considerat prelucrare de date personale — necesită consimțământ.
Soluție recomandată
Integrează Hotjar prin CMP, categorie 'analytics'.
Formular de checkout (form#checkout)
Sursă: Recomandările CNPDCP privind prospectarea comercialăAm detectat un checkbox de marketing bifat implicit la checkout. Clientul primește comunicări comerciale fără a-și fi exprimat activ acordul.
Debifează implicit checkbox-ul de marketing — clientul trebuie să-l bifeze activ.
De ce contează
Conform Recomandărilor CNPDCP, consimțământul trebuie să fie liber, specific și exprimat printr-o acțiune afirmativă clară. Un checkbox pre-bifat nu constituie consimțământ valid.
Soluție recomandată
Pe WooCommerce: Aspect → Personalizare → Checkout / plugin marketing consent. Elimină atributul checked implicit.
Formular de cont (form.register)
Sursă: Recomandările CNPDCP privind prospectarea comercialăFormularul de înregistrare folosește un singur checkbox pentru acceptarea T&C și marketing.
Separă în două checkbox-uri distincte: T&C obligatoriu, marketing opțional și ne-bifat.
De ce contează
Conform Recomandărilor CNPDCP, consimțământul înglobat în T&C se prezumă că nu a fost exprimat în mod liber. Marketingul nu poate fi condiționat de accesul la serviciu.
Soluție recomandată
Text corect pentru al doilea checkbox: „Doresc să primesc oferte și noutăți prin email (opțional)”.
Formular newsletter (form.newsletter)
Formularul de newsletter cere obligatoriu telefon și dată de naștere pe lângă email.
Fă opționale toate câmpurile care nu sunt strict necesare — doar emailul rămâne required.
De ce contează
Principiul minimizării (Legea 195/2024, art. 4 · GDPR art. 5(1)(c)) impune colectarea doar a datelor strict necesare scopului.
Soluție recomandată
Elimină atributul required de pe câmpurile non-esențiale.
Toate paginile sunt servite pe HTTPS cu certificat valid.
Menține redirectarea automată http → https.
De ce contează
Confidențialitatea transmisiei este condiție de bază pentru prelucrare securizată.
Documentul este accesibil din footer și include categoriile de date, temeiuri, durata.
Actualizează secțiunea 'terți destinatari' la fiecare modificare de stack.
De ce contează
Transparența este obligatorie sub art. 12–14.
Formularul are checkbox neînbifat pentru prelucrarea datelor.
Păstrează dovada consimțământului (timestamp, versiune text).
De ce contează
Consimțământul trebuie să fie demonstrabil.
Acesta este un raport demonstrativ. Rezultatele reale depind de site-ul tău.
Scanează site-ul meu