AGENȚII WEB
Agenții web: din 23 august 2026, site-urile pe care le-ai livrat devin problema clientului — și a ta
Când construiești și administrezi site-ul altcuiva, ești persoană împuternicită de operator în sensul art. 28. Asta înseamnă contract obligatoriu, instrucțiuni documentate și răspundere. Îți dăm instrumentele ca să vinzi conformarea, nu doar ca să o suporți.
Ce vedem la agenții și la portofoliile lor
Aceeași greșeală, multiplicată de treizeci de ori
Un șablon cu Google Fonts încărcate de la Google, un banner de cookie-uri decorativ, o politică generată automat. Repetate în tot portofoliul, devin o problemă sistemică a agenției, nu a fiecărui client în parte.
Niciun acord de prelucrare cu clientul
Art. 28 alin. (3) cere contract scris, iar alin. (8) acceptă forma electronică. Fără el, clientul tău încalcă legea prin simplul fapt că lucrează cu tine — și o va afla de la altcineva.
Site-uri livrate și uitate
Un pixel de la o campanie încheiată acum doi ani continuă să trimită. Nimeni nu se uită, pentru că proiectul e închis. O scanare periodică e singurul mod în care afli.
Nu ai cu ce să demonstrezi că ai reparat
Un raport înainte și un raport după, cu aceleași reguli deterministe, este dovada pe care o poți pune într-un email către client. O captură de ecran nu este.
Ce găsește scanarea, tipic, pe site-urile livrate de agenții
Identificatori reali. Rulează-i pe tot portofoliul prin API și vezi care se repetă.
Politica nu poate fi citită de motor
policy.not_crawlableUn PDF, o imagine sau o pagină care cere JavaScript pentru a afișa textul. Dacă nu o poate citi un robot, nu o poate verifica nici autoritatea rapid.
Textul politicii nu poate fi analizat
policy.unreadableExistă pagina, dar conținutul ei nu se lasă extras. Constatare distinctă de „lipsește”.
Operatorul nu poate fi identificat
operator.unidentifiedȘablonul a rămas cu datele agenției sau cu niciunele.
Fonturi încărcate direct de la Google
jurisdiction.google_fontsCea mai ușor de reparat constatare din tot raportul, și cea mai des întâlnită în șabloane.
Lipsește antetul care limitează încadrarea în cadre
transport.x_frame_optionsHardening de bază, care se rezolvă o dată în configurația serverului, pentru tot portofoliul.
Lipsește politica de referrer
transport.referrer_policyAdresa paginii de pe care vine vizitatorul pleacă la terți. Aceeași reparație, o singură dată.
Barometrul — cifrele agregate pe site-urile scanate efectiv, recalculate zilnic. Nu punem procente în copy: le calculăm.
Ce riscă, concret — și ce poți vinde
- Obligațiile persoanei împuternicite de operator sunt la art. 25–39 și intră în palierul art. 88 alin. (1): până la 1.000.000 de lei sau 1% din cifra totală de afaceri realizată în anul anterior sancționării, luându-se în calcul valoarea mai mare. Răspunderea ta nu este derivată din a clientului; este a ta.
- Art. 90 alin. (4) aplică 10% din cuantum în primul an, 40% în al doilea, 100% din al treilea. Termenul până la 23 august 2026 este exact fereastra în care conformarea se vinde cel mai ușor.
- Partea comercială: ai API pentru scanări automate, raport PDF pe care îl poți livra cu logoul tău, și un acord de prelucrare pe care îl poți semna cu noi ca subcontractor. Toate trei există deja și sunt documentate public.
Ce nu vede scanarea
- Zonele autentificate ale site-urilor pe care le administrezi.
- Ce face clientul cu datele după ce ies din site — CRM, liste de email, exporturi.
- Dacă politica pe care ai livrat-o este corectă juridic. Verificăm dacă există, dacă poate fi citită și dacă acoperă elementele obligatorii, nu dacă un avocat ar semna sub ea.