⚖Legislația Recenziilor20 aprilie 2026·14 min read

Cadrul Legal pentru Recenziile Online: Reglementări SUA și UE în 2026

O privire necosmetizată asupra reglementărilor FTC, obligațiilor GDPR, Actului privind Serviciile Digitale și ce trebuie să înțeleagă proprietarii de afaceri înainte de a-și gestiona reputația online.

Două sisteme juridice. O provocare comună. Recenziile fabricate, feedback-ul negativ ascuns, mărturiile forțate și teritoriul neclar al aprobărilor plătite au determinat autoritățile de reglementare de pe ambele maluri ale Atlanticului să acționeze — cu rezultate foarte diferite. Dacă compania dumneavoastră colectează, afișează sau răspunde la recenzii online, navigați printr-un labirint de legi interconectate. Aceste reguli vă pot supune la amenzi de la 51.744 USD per infracțiune FTC în SUA până la penalități GDPR de 20 de milioane EUR sau 4% din veniturile anuale la nivel mondial în UE. Acest ghid prezintă domeniul — fără exagerare sau simplificare excesivă — astfel încât să știți exact unde sunt trasate liniile.

Legislația privind recenziile în Statele Unite nu este o singură piesă legislativă. Este o structură pe niveluri de reglementări federale, o lege a drepturilor consumatorilor din 2016 și o regulă FTC din 2024 care a înarmat în cele din urmă forțele de ordine cu puterea de a impune penalitățile de care aveau nevoie de mult timp.

Primul pas federal important a fost Legea privind Echitatea Recenziilor Consumatorilor din 2016 (Consumer Review Fairness Act of 2016). Președintele Obama a semnat-o pe 14 decembrie 2016, făcând ilegală aplicarea clauzelor contractuale standard care limitează, amendează sau forțează consumatorii să renunțe la drepturile de proprietate intelectuală asupra recenziilor lor. Mai simplu spus: dacă acordul dumneavoastră de utilizator spune „promiteți să nu postați recenzii proaste”, acea parte a contractului este invalidă și FTC poate iniția acțiuni împotriva dumneavoastră.

Cu toate acestea, CRFA avea o lacună. Asigura dreptul consumatorilor de a posta recenzii, dar nu abilita FTC să impună amenzi civile pentru cele false. Această lacună a fost remediată în august 2024.

Regula FTC din 2024 privind Recenziile și Mărturiile Consumatorilor

Intrând în vigoare pe 21 octombrie 2024, regula finală a FTC (16 CFR Partea 465) reprezintă cea mai amplă reglementare a recenziilor din istoria Americii. Definește șase acțiuni interzise principale și susține fiecare cu o penalitate civilă de 51.744 USD per infracțiune.

Cele șase acte interzise sunt: (1) inventarea sau distribuirea de recenzii false de la persoane care nu există sau nu au experiență reală cu produsul; (2) cumpărarea sau vânzarea de recenzii bazate pe o opinie pozitivă sau negativă impusă; (3) postarea de recenzii de la persoane din interior fără a dezvălui legătura materială; (4) solicitarea de recenzii de la familie sau personal fără o divulgare clară; (5) suprimarea recenziilor negative cu amenințări legale nefondate, intimidare sau afirmații false; și (6) achiziționarea de activitate falsă pe rețelele sociale pentru a simula influența.

Această regulă include în mod specific recenziile generate de inteligența artificială. Aceasta nu a fost o remarcă aruncată la întâmplare. FTC a observat că costul creării a mii de recenzii false convingătoare cu modele lingvistice mari a scăzut aproape la zero și a acționat pentru a contracara acest lucru. FTC a trimis scrisori de avertizare către 10 companii pe 22 decembrie 2025, ca primă măsură de aplicare, semnalând că perioada inițială de grație s-a încheiat.

Cazul Sunday Riley

Înainte de apariția regulii din 2024, cel mai clar caz al FTC a fost Sunday Riley Modern Skincare. Din 2015 până în 2017, firma, la ordinele directe ale CEO-ului său, a pus personalul să creeze profiluri false pe Sephora, să folosească VPN-uri pentru a-și ascunde locațiile și să posteze recenzii de cinci stele. Un denunțător a expus e-mailuri interne ale companiei. FTC a ajuns la o înțelegere în 2020, dar, printr-o mișcare controversată, nu a impus o amendă monetară. Acest lucru a atras obiecții din partea comisarilor Chopra și Slaughter, care au numit-o „fraudă flagrantă cu recenzii false”. Regula din 2024 a remediat această lacună; aceleași acțiuni ar duce acum la amenzi de milioane.

Metoda Uniunii Europene este structural diferită de modelul american. În loc de o singură lege privind recenziile, UE utilizează trei instrumente juridice interconectate: GDPR dictează modul în care sunt gestionate datele recenziilor; Directiva Omnibus (aplicată prin UCPD) stabilește regulile pentru modul în care sunt afișate și verificate recenziile; iar Actul privind Serviciile Digitale specifică ce trebuie să facă platformele în legătură cu problemele de recenzii false la scară largă.

Primul pas este să știm ce lege acoperă ce parte. GDPR acoperă orice entitate care prelucrează date personale ale persoanelor din UE, inclusiv datele din recenzii. UCPD acoperă comercianții care fac afaceri pe piața UE. DSA vizează în principal platformele online, impunând reguli mult mai stricte platformelor online foarte mari (VLOP-uri) care au peste 45 de milioane de utilizatori în UE.

GDPR și Dreptul de a Șterge Recenziile

Articolul 17 din GDPR, cunoscut sub numele de „dreptul de a fi uitat”, este un instrument frecvent utilizat împotriva companiilor care găzduiesc recenzii. Un recenzent din Franța poate cere unei afaceri sau platforme să elimine o recenzie care conține informațiile sale personale. Compania trebuie să răspundă în termen de o lună. Nerespectarea acestui lucru poate duce la plângeri depuse la Autoritatea de Protecție a Datelor dintr-o țară.

Acesta este detaliul cheie pe care multe ghiduri îl omit: dreptul la ștergere nu este nelimitat. Atunci când o recenzie conține opinii personale despre calitatea muncii unui profesionist, instanțele și APD-urile au decis în mod constant că dreptul publicului la informație și libertatea de exprimare pot prevala asupra unei cereri de ștergere. Acțiunea Coordonată de Aplicare a Legii a Comitetului European pentru Protecția Datelor din 2025 a vizat în mod specific procesele slabe de ștergere, dar a afirmat și aceste drepturi concurente.

În termeni practici, aceasta înseamnă că, dacă un pictor pe nume Klaus Müller lasă o recenzie de o stea cu numele și orașul său, el poate cere eliminarea detaliilor sale de identificare. Dar compania nu poate fi obligată să șteargă esența unei plângeri reale doar pentru că recenzentul s-a răzgândit.

Directiva Omnibus: Dezvăluirea Verificării Este Acum Obligatorie

Directiva Omnibus din 2019, care a devenit lege națională în toate statele membre UE până în mai 2022, a adăugat o cerință specifică Directivei privind Practicile Comerciale Neloyale. Comercianții trebuie acum să declare dacă și cum confirmă că recenziile provin de la clienți autentici. Dacă spuneți că recenziile dumneavoastră sunt verificate, dar nu sunt, vă angajați într-o practică comercială neloială care poate fi urmărită penal de autoritățile naționale.

Penalitățile din UCPD, așa cum au fost actualizate de Directiva Omnibus, sunt semnificative. Statele membre sunt obligate să stabilească amenzi de cel puțin 4% din venitul anual al comerciantului, sau un minim de 2 milioane EUR dacă cifrele veniturilor nu sunt disponibile. Italia, Franța, Germania și Țările de Jos au început toate investigații bazate pe aceste reguli.

Actul privind Serviciile Digitale: Reguli pentru Platforme din Februarie 2024

DSA (Regulamentul UE 2022/2065) a intrat pe deplin în vigoare pe 17 februarie 2024. Pentru platformele de recenzii în special, a adus reguli de transparență și responsabilitate mult mai stricte decât orice lege UE anterioară. VLOP-uri precum Google, Tripadvisor și Booking.com trebuie să efectueze analize sistematice de risc pentru conținutul fals, să publice rapoarte de transparență despre activitățile lor de moderare și să acorde cercetătorilor acces la datele lor.

Cea mai mare amendă pentru încălcarea DSA este de 6% din venitul anual la nivel mondial. Pentru eșecuri repetate și sistemice, platformele pot fi chiar interzise temporar să facă afaceri în UE. Comisia Europeană a inițiat primele sale acțiuni de neconformitate cu DSA în 2024, concentrându-se pe X (fostul Twitter) pentru probleme sistemice în moderarea conținutului.

Un proces strategic împotriva participării publice, sau SLAPP, este un caz legal intentat pentru a intimida, nu pentru a câștiga. Un proprietar de brutărie care dă în judecată un client pentru 50.000 USD pentru o recenzie de o stea nu se așteaptă cu adevărat să obțină 50.000 USD. Încearcă să forțeze recenzentul să plătească un avocat și să petreacă timp în instanță, știind că majoritatea oamenilor vor elimina pur și simplu recenzia pentru a evita problemele.

Această manevră este urmărită pe larg într-o bază de date păstrată de grupul pentru libertatea de exprimare FIRE, care a înregistrat cinci sute de procese SLAPP numai în 2024. Instanțele și legiuitorii s-au opus puternic. Până în 2025, 33 de state americane, Washington D.C. și Guam au adoptat legi anti-SLAPP. În California, Texas și Florida — trei state vitale pentru întreprinderile mici — aceste legi sunt puternice și conțin reguli de transfer al taxelor. Dacă procesul dumneavoastră este clasificat ca SLAPP, trebuie să acoperiți facturile legale ale recenzentului.

Calculul strategic s-a schimbat. O companie care dă în judecată un recenzent în Texas pentru defăimare se confruntă acum cu riscul de (a) a pierde moțiunea anti-SLAPP, (b) a fi obligată să plătească avocatul recenzentului și (c) a crea mult mai multă presă negativă decât ar fi putut crea vreodată recenzia inițială. Acesta este ceea ce avocații drepturilor consumatorilor numesc Efectul Streisand al proceselor de recenzii.

În UE, o problemă similară este abordată de Directiva SLAPP (2024/1069), aprobată de Parlamentul European în aprilie 2024. Aceasta se concentrează în principal pe cazurile transfrontaliere și direcționează instanțele să respingă procesele evident nefondate la început, obligând reclamantul să plătească costurile.

Acordarea unui client a unei reduceri de 10% pentru scrierea unei recenzii nu este automat ilegală. Devine ilegală — atât conform reglementărilor FTC, cât și conform legislației UE — de îndată ce faceți recompensa dependentă de o recenzie pozitivă sau dacă nu dezvăluiți legătura materială.

Conform reglementărilor FTC, recenziile date în schimbul a ceva de valoare necesită o divulgare „clară și vizibilă”. Această divulgare trebuie să facă parte din recenzie sau să fie chiar lângă ea. Pe rețelele sociale, trebuie să fie „inevitabilă” și să aibă aceeași greutate vizuală ca și recenzia în sine. Un mic asterisc în partea de jos a paginii nu este suficient.

Directiva Omnibus a UE adaugă o altă cerință. Dacă site-ul dumneavoastră afișează evaluări stelare, trebuie să informați utilizatorii dacă aceste evaluări provin de la cumpărători verificați, postări neverificate sau conținut incentivizat, și în ce proporție. Afișarea unei medii de 4,8 stele care se bazează parțial pe recenzii incentivizate fără aceste informații este o practică comercială neloială.

Iată punctul cheie pe care multe companii mici îl înțeleg greșit: aveți voie să solicitați recenzii. Puteți trimite un e-mail de follow-up după o achiziție. Puteți simplifica procesul. Ceea ce nu puteți face este să cumpărați sentimente pozitive, să ascundeți feedback-ul negativ sau să denaturați de unde provin evaluările dumneavoastră.

În SUA, cât timp păstrați recenziile depinde în mare măsură de propria politică de confidențialitate și de legile statale, cum ar fi CCPA din California. Nicio lege federală nu dictează o perioadă specifică de păstrare pentru datele recenziilor. Dar există o obligație de a fi consecvent. Dacă politica dumneavoastră prevede că ștergeți datele utilizatorilor după doi ani, nu puteți alege și păstra doar recenziile bune.

Conform GDPR, principiul limitării stocării din Articolul 5(1)(e) prevede că datele personale nu ar trebui stocate mai mult decât este necesar pentru scopul pentru care au fost colectate. Pentru recenzii, termenul „necesar” este dezbătut. Cu toate acestea, ghidul EDPB implică faptul că recenziile care au o funcție comercială continuă (cum ar fi ajutarea viitorilor clienți) pot fi păstrate atâta timp cât rămân exacte și relevante.

Consecința în lumea reală este aceasta: o recenzie din 2018 despre un barman care a părăsit barul dumneavoastră în 2021 ar putea să nu mai fie exactă. Păstrarea ei fără o verificare v-ar putea expune la cereri de ștergere GDPR și acuzații de inducere în eroare a publicului. Afacerile din UE ar trebui să efectueze un audit anual al arhivelor lor de recenzii.

Cunoașterea agenției care vă poate amenda și pentru cât este crucială pentru o gestionare inteligentă a riscurilor. Mediul de aplicare a legii în 2026 este mult mai complex decât sugerează majoritatea articolelor de conformitate.

Secțiunea 230 din Legea privind Decența Comunicațiilor continuă să fie fundamentul legislației internetului în America. Platformele precum Google, Yelp și Tripadvisor nu sunt considerate responsabile ca editori ai recenziilor postate de utilizatori; ele sunt văzute ca simple canale. Acesta este motivul pentru care o afacere din SUA trebuie să dea în judecată recenzentul care a scris o recenzie defăimătoare, nu Google pentru găzduirea acesteia.

Curtea Supremă, în hotărârile sale din 2023 privind Gonzalez v. Google și Twitter v. Taamneh, a ales să nu reducă protecțiile Secțiunii 230, menținând structura fundamentală. Dar platformele pot pierde acest scut dacă creează sau ajută direct la dezvoltarea conținutului ilegal, o limită pe care cazurile privind promovarea algoritmică o testează din ce în ce mai mult.

În UE, DSA a înlocuit regulile de răspundere din Directiva privind comerțul electronic din 2000. Platformele care au „cunoștințe efective” despre conținutul ilegal, inclusiv recenziile false, și nu acționează rapid își vor pierde imunitatea. Aceasta este o abatere semnificativă de la Secțiunea 230; legislația UE stabilește o obligație de „notificare și acțiune”, în timp ce Secțiunea 230 nu are un mandat similar.

Pentru a fi exhaustivi, companiile care au clienți în Marea Britanie trebuie să se confrunte cu un al treilea sistem separat. Actul privind Piețele Digitale, Concurența și Consumatorii din 2024 și regulile sale privind recenziile false au intrat în vigoare pe 6 aprilie 2025. Acesta numește direct recenziile false și recenziile plătite nedeclarate ca activități interzise. Ele sunt ilegale implicit, fără a fi nevoie să se demonstreze că au fost „neloiale” în fiecare caz.

Autoritatea pentru Concurență și Piețe din Marea Britanie (CMA) poate impune amenzi de până la 10% din venitul anual global al unei companii, sau 300.000 GBP, oricare este mai mare. Pentru încălcări continue, amenzile zilnice pot fi de până la 5% din venitul zilnic global sau 15.000 GBP. CMA a început cinci investigații în 2025 care s-au concentrat pe Autotrader, Feefo, Dignity, Just Eat și Pasta Evangelists.

Directorii și managerii pot fi considerați personal responsabili pentru încălcările regulilor pe care le-au permis în mod conștient. Aceasta este o regulă fără echivalent direct în sistemul federal actual al SUA, unde protecțiile vălului corporativ sunt de obicei mai puternice.