⚖Ghid Legal20 aprilie 2026·blogPost.legalAspectsReviewsUsEu.readTime min read

Peisajul Legal al Recenziilor Online: SUA vs UE în 2026

O analiză practică a regulilor FTC, obligațiilor GDPR, Actului privind Serviciile Digitale și ce trebuie să știe fiecare proprietar de afacere înainte de a interveni asupra recenziilor sale.

Două jurisdicții. O singură problemă. Recenziile false, criticile suprimate, mărturiile forțate și zonele gri legale din jurul recomandărilor plătite au forțat autoritățile de reglementare de pe ambele părți ale Atlanticului să acționeze — și au făcut-o în moduri foarte diferite. Dacă afacerea dvs. colectează, afișează sau răspunde la recenzii online, operați acum sub o multitudine de legi suprapuse care vă pot expune la sancțiuni variind de la 51.744 USD per încălcare FTC în Statele Unite până la amenzi GDPR de până la 20 de milioane EUR sau 4% din cifra de afaceri anuală globală în UE. Acest ghid trasează terenul — fără exagerări, fără simplificări — astfel încât să știți exact unde sunt limitele.

Legislația americană privind recenziile nu este un singur statut. Este un sistem stratificat de reguli federale, o lege a drepturilor consumatorilor din 2016 și o reglementare FTC din 2024 care a conferit în sfârșit autorităților de reglementare puterea de a aplica sancțiuni, care le lipsea de ani de zile.

Legea Echității Recenziilor Consumatorilor din 2016 a fost prima intervenție federală majoră. Semnată de Președintele Obama pe 14 decembrie 2016, a anulat orice prevedere contractuală standard non-negociabilă care restricționează, penalizează sau solicită consumatorilor să-și cedeze drepturile de proprietate intelectuală asupra recenziilor. Pe înțelesul tuturor: dacă termenii și condițiile dvs. spun "sunteți de acord să nu lăsați recenzii negative," acea clauză este inopozabilă, iar FTC vă poate acționa în judecată.

Dar CRFA avea o lacună: proteja dreptul consumatorilor de a lăsa recenzii, dar nu conferea FTC autoritatea de a impune sancțiuni civile pentru recenzii false. Acest lucru s-a schimbat în august 2024.

Regula FTC din 2024 privind Recenziile și Mărturiile Consumatorilor

Intrată în vigoare la 21 octombrie 2024, regula finală a FTC privind Recenziile și Mărturiile Consumatorilor (16 CFR Partea 465) este cea mai cuprinzătoare reglementare a recenziilor din istoria SUA. Aceasta stabilește șase interdicții fundamentale — și atașează o penalitate civilă de 51.744 USD per încălcare pentru fiecare.

Cele șase practici interzise sunt: (1) crearea sau distribuirea de recenzii false de către persoane inexistente sau persoane fără experiență reală cu produsul; (2) cumpărarea sau vânzarea de recenzii condiționate de exprimarea unui anumit sentiment; (3) postarea de recenzii interne fără a dezvălui legătura materială; (4) solicitarea de recenzii de la familie sau angajați fără o divulgare transparentă; (5) suprimarea recenziilor negative prin amenințări legale nefondate, intimidare sau acuzații false; și (6) cumpărarea de engagement fals pe rețelele sociale pentru a denatura influența.

Regula acoperă explicit recenziile generate de inteligența artificială. Aceasta nu a fost o formalitate: FTC a recunoscut că costul marginal de generare a mii de recenzii false plauzibile prin intermediul modelelor lingvistice mari a scăzut aproape de zero și a acționat în consecință. Pe 22 decembrie 2025, FTC a emis scrisori de avertisment către 10 companii ca prim pas de aplicare — un semnal că perioada de grație s-a încheiat.

Precedentul Sunday Riley

Înainte de existența regulii din 2024, cel mai ilustrativ caz al FTC a fost Sunday Riley Modern Skincare. Între 2015 și 2017, compania — la instrucțiunea explicită a CEO-ului — a cerut angajaților să creeze conturi false Sephora, să utilizeze VPN-uri pentru a-și masca identitățile și să lase recenzii de cinci stele. Un avertizor de integritate a divulgat e-mailuri interne. FTC a ajuns la o înțelegere în 2020, dar, în mod controversat, nu a impus nicio penalitate monetară, atrăgând opinii disidente din partea comisarilor Chopra și Slaughter, care au numit-o "fraudă flagrantă cu recenzii false." Regula din 2024 a închis această lacună: aceeași conduită astăzi ar atrage penalități de milioane.

Abordarea Uniunii Europene este structural diferită de modelul SUA. În loc de o singură regulă pentru recenzii, UE are trei instrumente legale separate care interacționează: GDPR reglementează modul în care sunt gestionate datele din recenzii; Directiva Omnibus (implementată prin UCPD) reglementează modul în care sunt prezentate și verificate recenziile; iar Actul privind Serviciile Digitale reglementează ce trebuie să facă platformele în legătură cu recenziile false la scară largă.

Înțelegerea cărei legi se aplică fiecărui actor este primul pas. GDPR se aplică oricărei organizații care gestionează date personale ale rezidenților UE — ceea ce include datele încorporate în recenzii. UCPD se aplică comercianților care operează pe piața UE. DSA se aplică în primul rând platformelor online, cu obligații mult mai stricte pentru Platformele Online Foarte Mari (VLOPs) cu peste 45 de milioane de utilizatori UE.

GDPR și Dreptul la Ștergerea Recenziilor

Articolul 17 din GDPR — "dreptul de a fi uitat" — este unul dintre cele mai frecvent invocate drepturi împotriva afacerilor care găzduiesc recenzii. Un recenzent din Germania poate cere unei afaceri sau platforme să șteargă o recenzie care conține datele sale personale. Afacerea are o lună la dispoziție pentru a răspunde. Nerespectarea poate declanșa plângeri către o Autoritate Națională de Protecție a Datelor.

Iată nuanța critică pe care majoritatea ghidurilor o omit: dreptul la ștergere nu este absolut. Dacă o recenzie conține opinii personale despre calitatea serviciilor profesionale, instanțele și APD-urile au constatat în mod repetat că interesele libertății de exprimare și interesul informațional legitim al viitorilor consumatori pot prevala asupra unei cereri de ștergere. Acțiunea Coordonată de Aplicare a Legii din 2025 a Comitetului European pentru Protecția Datelor a vizat în mod specific procedurile inadecvate de ștergere — dar a clarificat și aceste interese concurente.

Ce înseamnă acest lucru practic: dacă un instalator pe nume Hans Schmidt lasă o recenzie de o stea care include numele său complet și adresa, el poate solicita ștergerea informațiilor sale de identificare. Dar afacerea nu poate fi forțată să șteargă substanța unei plângeri legitime doar pentru că recenzentul s-a răzgândit.

Directiva Omnibus: Recenziile Verificate Sunt Acum o Divulgare Obligatorie

Directiva Omnibus din 2019 — transpusă în legislația națională a statelor membre UE până în mai 2022 — a adăugat o regulă specifică Directivei privind Practicile Comerciale Neloyale: comercianții trebuie să divulge dacă și cum verifică dacă recenziile provin de la cumpărători reali. Dacă pretindeți că recenziile sunt verificate și nu sunt, aceasta este o practică comercială neloială supusă aplicării legii la nivel național.

Sancțiuni conform UCPD, modificată prin Directiva Omnibus: statele membre trebuie să prevadă amenzi de cel puțin 4% din cifra de afaceri anuală a comerciantului, sau cel puțin 2 milioane EUR atunci când cifra de afaceri nu poate fi determinată. Italia, Franța, Germania și Olanda au lansat toate investigații conform acestor prevederi.

Actul privind Serviciile Digitale: Obligațiile Platformelor din Februarie 2024

DSA (Regulamentul UE 2022/2065) a intrat pe deplin în vigoare la 17 februarie 2024. Pentru platformele de recenzii în mod specific, a introdus cerințe de transparență și responsabilitate care depășesc cu mult ceea ce cerea orice lege UE anterioară. VLOP-uri precum Google, Tripadvisor și Booking.com trebuie să implementeze evaluări sistematice ale riscurilor pentru conținutul fals, să publice rapoarte de transparență privind acțiunile de moderare și să ofere cercetătorilor acces la date.

Amenda maximă a DSA pentru neconformitate este de 6% din cifra de afaceri anuală globală — iar pentru încălcări sistemice repetate, platformele pot fi suspendate temporar de la operarea în UE. Comisia Europeană a deschis primele proceduri de neconformitate în cadrul DSA în 2024, vizând X (fostul Twitter) pentru eșecuri sistemice în moderarea conținutului.

Un Proces Strategic Împotriva Participării Publice (SLAPP) este un proces intentat nu pentru a câștiga, ci pentru a intimida. Un proprietar de restaurant care dă în judecată un critic pentru 50.000 USD din cauza unei recenzii de o stea nu încearcă de fapt să încaseze 50.000 USD — încearcă să-l determine pe recenzent să angajeze un avocat și să-și petreacă timpul apărându-se, știind că majoritatea oamenilor vor șterge pur și simplu recenzia și vor renunța.

Această tactică este bine documentată într-o bază de date menținută de organizația FIRE, care apără Primul Amendament: cinci sute de cazuri SLAPP au fost înregistrate numai în 2024. Instanțele și legislativele au ripostat puternic. Începând cu 2025, 33 de state din SUA, Districtul Columbia și Guam au adoptat statute anti-SLAPP. În California, Texas și Florida — trei dintre cele mai semnificative state din punct de vedere economic pentru afacerile mici — aceste statute sunt solide și includ prevederi de transfer al taxelor: dacă procesul dvs. este considerat un SLAPP, plătiți onorariile avocatului recenzentului.

Calculul strategic s-a schimbat. O afacere care dă în judecată un recenzent în California sub o teorie a defăimării riscă: (a) să piardă în cazul moțiunii anti-SLAPP, (b) să plătească cheltuielile legale ale recenzentului și (c) să genereze o publicitate negativă mult mai mare decât ar fi generat vreodată recenzia originală. Avocații pentru drepturile consumatorilor numesc acest lucru Efectul Streisand al litigiilor legate de recenzii.

În UE, preocuparea echivalentă este abordată prin Directiva SLAPP (Directiva 2024/1069), pe care Parlamentul European a adoptat-o în aprilie 2024. Aceasta vizează în primul rând cazurile transfrontaliere și impune instanțelor să respingă cazurile vădit nefondate la începutul procedurilor, cu acordarea cheltuielilor de judecată împotriva reclamantului.

Oferirea unui client a unei reduceri de 10% în schimbul unei recenzii nu este automat ilegală. Dar devine ilegală — atât conform regulilor FTC, cât și legislației UE — în momentul în care condiționați acest beneficiu de o recenzie pozitivă sau nu reușiți să divulgați legătura materială.

Conform regulilor FTC, recenziile stimulate necesită o divulgare "clară și vizibilă" în recenzie însăși sau imediat adiacentă acesteia. Divulgarea trebuie să fie "inevitabilă" pe platformele de social media și prezentată cu aceeași proeminență ca și conținutul recenziei. Un mic asterisc în partea de jos a unei pagini nu se califică.

Directiva Omnibus a UE adaugă un nivel: dacă platforma dvs. afișează evaluări, trebuie să le spuneți utilizatorilor dacă aceste evaluări includ achiziții verificate, trimiteri neverificate sau conținut stimulat — și în ce proporții. Prezentarea unei medii de 4,8 stele derivată parțial din recenzii stimulate fără divulgare este o practică comercială neloială.

Diferența importantă pe care multe afaceri mici o omit: puteți cere recenzii. Puteți trimite un e-mail după achiziție. Puteți facilita procesul. Nu puteți plăti pentru un sentiment pozitiv, suprima conținut negativ sau denatura proveniența evaluărilor dvs.

În SUA, retenția datelor pentru recenzii este guvernată în primul rând de propria dvs. politică de confidențialitate și de legile de stat aplicabile (CCPA din California fiind cea mai semnificativă). Nu există un mandat federal privind cât timp trebuie să păstrați datele din recenzii. Dar există o obligație de coerență: dacă politica dvs. de confidențialitate spune că ștergeți datele utilizatorilor după doi ani, nu puteți reține selectiv recenzii favorabile.

Conform GDPR, principiul limitării stocării (Articolul 5(1)(e)) impune ca datele personale să nu fie păstrate mai mult decât este necesar pentru scopul pentru care au fost colectate. Pentru recenzii, "necesar" este contestat — dar ghidul EDPB sugerează că recenziile care servesc un scop comercial continuu (ajutând viitorii clienți să ia decizii) pot fi reținute atâta timp cât rămân exacte și relevante.

Implicația practică: o recenzie din 2018 despre un bucătar care a părăsit restaurantul dvs. în 2021 ar putea să nu mai fie exactă, iar păstrarea ei fără o revizuire v-ar putea expune atât la cereri de ștergere GDPR, cât și la pretenții de inducere în eroare a consumatorilor. Afacerile din UE ar trebui să-și auditeze arhivele de recenzii anual.

Cunoașterea cărei autorități de reglementare vă poate acționa în judecată — și pentru cât — este esențială pentru un management proporțional al riscurilor. Peisajul de aplicare a legii în 2026 este mai complex decât recunosc majoritatea ghidurilor de conformitate.

Secțiunea 230 din Legea Decenței Comunicațiilor rămâne fundamentul legislației americane a internetului. Platforme precum Google, Yelp și Tripadvisor nu sunt responsabile ca editori pentru recenziile generate de utilizatori — sunt tratate ca intermediari pasivi. Acesta este motivul pentru care o afacere din SUA nu poate da în judecată Google pentru găzduirea unei recenzii defăimătoare; procesul trebuie îndreptat către recenzentul original.

Deciziile Curții Supreme din 2023 în Gonzalez v. Google și Twitter v. Taamneh au refuzat să restrângă protecțiile Secțiunii 230, lăsând cadrul de bază intact. Cu toate acestea, platformele pierd această protecție dacă creează sau co-dezvoltă activ conținutul problematic — un fapt pe care cazurile de amplificare algoritmică îl testează din ce în ce mai mult.

În UE, DSA a înlocuit cadrul de responsabilitate al Directivei e-Commerce din 2000. Platformele care au "cunoștință efectivă" de conținut ilegal (inclusiv recenzii false) și nu acționează rapid își pierd imunitatea. Aceasta este o diferență semnificativă față de Secțiunea 230: legislația UE creează o obligație de "notificare și acțiune", în timp ce Secțiunea 230 nu conține nicio cerință echivalentă.

Pentru completitudine, afacerile care deservesc clienți din Regatul Unit se confruntă cu un al treilea regim distinct. Legea privind Piețele Digitale, Concurența și Consumatorii din 2024 a intrat în vigoare cu prevederile sale privind recenziile false la 6 aprilie 2025. Aceasta listează explicit recenziile false și recenziile stimulate nedivulgate ca practici interzise — automat ilegale, fără a fi nevoie să se demonstreze că au fost "neloiale" de la caz la caz.

Autoritatea pentru Concurență și Piețe (CMA) din Regatul Unit poate amenda afacerile cu până la 10% din cifra de afaceri anuală globală, sau 300.000 GBP — oricare este mai mare. Amenzile zilnice pentru neconformitate de până la 5% din cifra de afaceri zilnică globală sau 15.000 GBP se aplică încălcărilor persistente. CMA a lansat cinci investigații în 2025 vizând Autotrader, Feefo, Dignity, Just Eat și Pasta Evangelists.

Directorii și managerii pot fi trași la răspundere personală pentru încălcările pe care le-au permis în cunoștință de cauză — o prevedere care nu are un paralelism direct în cadrul federal actual al SUA, unde protecțiile "corporate veil" sunt, în general, mai puternice.