Termeni și condiții pentru aplicații mobile

Termenii și condițiile unei aplicații mobile sunt contractul dintre dezvoltator și utilizator. Când utilizatorul este consumator, în România acest contract trebuie să respecte OUG nr. 34/2014 (contracte la distanță), OUG nr. 141/2021 (conținut digital), Legea nr. 193/2000 (clauze abuzive) și GDPR. Regulile magazinelor de aplicații (App Store, Google Play) se adaugă acestor obligații legale, dar nu le pot înlătura: o clauză contrară legii imperative nu produce efecte față de consumator.

Pe scurt

Termenii și condițiile (T&C) ai unei aplicații mobile sunt contractul dintre dezvoltator și utilizator; în România, când utilizatorul este consumator, acest contract trebuie să respecte OUG nr. 34/2014 (contracte la distanță), OUG nr. 141/2021 (conținut și servicii digitale), Legea nr. 365/2002 (comerț electronic), regulile privind clauzele abuzive (Legea nr. 193/2000) și GDPR pentru permisiuni și date. Regulile magazinelor de aplicații (App Store, Google Play) se adaugă acestor obligații legale, dar nu le pot înlătura: o clauză din T&C ori din regulile store-ului care contrazice legea imperativă română sau europeană este, în raport cu consumatorul, lipsită de efect.

Cadrul legal

O aplicație mobilă pusă la dispoziția consumatorilor din România este supusă unui set de reguli care se aplică cumulativ. Niciun regulament al unui magazin de aplicații nu înlocuiește aceste norme imperative.

1. Contracte la distanță — OUG nr. 34/2014 Descărcarea și cumpărarea unei aplicații (sau a unui abonament in-app) se încheie „la distanță", deci intră sub OUG nr. 34/2014, care transpune Directiva 2011/83/UE.

Art. 6 OUG nr. 34/2014 — Înainte de încheierea contractului, profesionistul informează consumatorul, în timp util, corect și complet, asupra principalelor caracteristici ale produsului/serviciului, identității și datelor de contact ale profesionistului, prețului total cu toate taxele incluse, precum și asupra funcționalității și interoperabilității conținutului digital. Sursa: OUG nr. 34/2014, Portal Legislativ (accesat 2026-08-16)

Art. 8 alin. (4) — Butonul de finalizare a comenzii trebuie etichetat clar cu mențiunea „comandă ce implică o obligație de plată" (sau formulare echivalentă neechivocă). Dacă profesionistul nu respectă această cerință, consumatorul nu are nicio obligație în temeiul contractului. Sursa: OUG nr. 34/2014 (accesat 2026-08-16)

2. Conținut și servicii digitale — OUG nr. 141/2021 O aplicație este „conținut digital" sau „serviciu digital" în sensul OUG nr. 141/2021 (transpune Directiva (UE) 2019/770, în vigoare din 9 ianuarie 2022). Ordonanța reglementează conformitatea, remediile pentru neconformitate și modificarea aplicației.

Art. 1 OUG nr. 141/2021 — Reglementează contractele dintre comercianți și consumatori care au ca obiect furnizarea de conținut digital sau de servicii digitale, în scopul asigurării unui nivel ridicat de protecție a consumatorilor. Sursa: OUG nr. 141/2021, Portal Legislativ (accesat 2026-08-16)

Ordonanța se aplică și aplicațiilor „gratuite" în care consumatorul furnizează date cu caracter personal în locul plății în bani.

3. Comerț electronic — Legea nr. 365/2002 Dezvoltatorul este furnizor de servicii ale societății informaționale și trebuie să afișeze identitate, sediu și date de contact, precum și informații clare despre preț.

Sursa: Legea nr. 365/2002 (accesat 2026-08-16)

4. Clauze abuzive — Legea nr. 193/2000 și Codul civil T&C-urile aplicațiilor sunt contracte de adeziune: utilizatorul le acceptă în bloc, fără negociere. De aceea sunt supuse controlului clauzelor abuzive (Legea nr. 193/2000, ce transpune Directiva 93/13/CEE) și regulilor din Codul civil privind contractul de adeziune (art. 1175) și clauzele neuzuale (art. 1203).

Surse: Legea nr. 193/2000 · Codul civil (accesate 2026-08-16)

5. Protecția datelor — GDPR și Legea nr. 190/2018 Permisiunile aplicației (locație, contacte, cameră, microfon) și profilarea utilizatorilor sunt prelucrări de date supuse Regulamentului (UE) 2016/679 și Legii nr. 190/2018.

Surse: GDPR consolidat, EUR-Lex · Legea nr. 190/2018 (accesate 2026-08-16)

6. Cadrul european pentru magazinele de aplicații Regulamentul (UE) 2022/2065 (DSA), Regulamentul (UE) 2022/1925 (DMA) și Regulamentul (UE) 2019/1150 (P2B) reglementează transparența T&C, interzicerea interfețelor manipulatoare și relația dezvoltator–magazin. Detaliile sunt tratate în secțiunea dedicată legislației europene.

Explicație detaliată

Ce sunt, de fapt, T&C-urile unei aplicații mobile

Termenii și condițiile reprezintă contractul prin care dezvoltatorul acordă utilizatorului dreptul de a folosi aplicația și stabilește regulile utilizării: licența de software, conturile, conținutul generat de utilizator, plățile, limitarea răspunderii, încetarea și legea aplicabilă. Alături de ele funcționează, de regulă, o politică de confidențialitate (obligatorie când se prelucrează date personale) și, uneori, un EULA separat (licența de utilizare a software-ului).

Este esențial de reținut că există două straturi contractuale distincte:

• Utilizator ↔ dezvoltator — guvernat de T&C-urile aplicației și de legislația de protecție a consumatorului.
• Utilizator ↔ magazin de aplicații (Apple, Google) — guvernat de condițiile store-ului pentru cumpărare și facturare.

Pentru consumatorul român, ambele straturi trebuie să respecte legea imperativă. O clauză din T&C ce impune „legea statului California" sau exclude complet dreptul de retragere nu îl privează pe consumator de protecția oferită de OUG nr. 34/2014 și OUG nr. 141/2021.

Cine răspunde față de consumator: dezvoltatorul sau magazinul?

În practică, Apple și Google acționează frecvent ca „comerciant desemnat" (merchant of record): încasează plata, aplică și declară TVA și emit factura către utilizator pentru achizițiile in-app. Aceasta ridică întrebarea cine este „profesionistul" răspunzător. Repartizarea uzuală a răspunderii:

• Dezvoltatorul rămâne responsabil pentru conformitatea conținutului/serviciului digital (OUG nr. 141/2021, art. 8–11) și pentru fondul informării precontractuale (descrierea aplicației, funcționalitate, interoperabilitate — art. 6 OUG nr. 34/2014). El este furnizorul real al produsului digital.
• Magazinul, când operează ca merchant of record, este entitatea care a încasat prețul și, practic, punctul la care se cere rambursarea; el gestionează fluxul de plată și factura. Regulile store-ului privind rambursarea nu pot însă coborî sub standardul legal de retragere/conformitate.

⚠️ Notă de interpretare. Alocarea exactă a răspunderii depinde de configurarea contractuală dintre dezvoltator și magazin și nu este pe deplin tranșată în jurisprudența română. Recomandarea prudentă: în T&C, dezvoltatorul precizează transparent rolul magazinului (încasare + factură) și propriul angajament de conformitate, astfel încât consumatorul să știe cui se adresează pentru fiecare tip de reclamație (rambursare de plată → magazin; neconformitate/actualizări → dezvoltator). Surse: OUG nr. 34/2014 · OUG nr. 141/2021 (accesate 2026-08-16)

Achizițiile in-app și abonamentele

Achizițiile in-app (in-app purchases) și abonamentele sunt contracte la distanță pentru furnizare de conținut/servicii digitale. Consecințe practice:

• Preț și buton de plată clar. Prețul total, inclusiv taxe, trebuie afișat înainte de confirmare, iar butonul de comandă trebuie să indice fără echivoc că generează o obligație de plată (art. 8 OUG nr. 34/2014). Un flux care „strecoară" plata printr-un buton ambiguu poate lăsa consumatorul fără nicio obligație.
• Reînnoirea automată a abonamentelor. Trebuie comunicată transparent, cu informarea prealabilă asupra momentului și prețului reînnoirii; utilizatorul trebuie să poată anula ușor. Clauza de reînnoire tacită este o clauză neuzuală în sensul art. 1203 Cod civil și trebuie acceptată distinct.
• Modificarea prețului sau a serviciului. OUG nr. 141/2021 permite comerciantului să modifice serviciul digital doar în condiții stricte și cu informarea consumatorului; modificările în dezavantajul acestuia îi pot da dreptul de a înceta contractul.

Dreptul de retragere și excepția pentru conținut digital

Regula generală: consumatorul are 14 zile pentru a se retrage dintr-un contract la distanță, fără justificare (art. 9 OUG nr. 34/2014). Există însă o excepție importantă pentru aplicații și conținut digital:

Art. 16 lit. m) OUG nr. 34/2014 — Dreptul de retragere nu se aplică pentru furnizarea de conținut digital care nu este livrat pe un suport material dacă sunt îndeplinite trei condiții cumulative: (1) execuția a început cu acordul prealabil expres al consumatorului; (2) consumatorul a confirmat că își pierde astfel dreptul de retragere; și (3) comerciantul i-a furnizat confirmarea încheierii contractului pe un suport durabil (art. 7 alin. (2) sau art. 8 alin. (7)). Sursa: OUG nr. 34/2014 (accesat 2026-08-16); Directiva 2011/83/UE, versiune consolidată 28.05.2022

Cele trei condiții sunt cumulative. A treia — confirmarea pe suport durabil — a fost adăugată prin Directiva (UE) 2019/2161 („Omnibus"), care a modificat art. 16 lit. m) din Directiva 2011/83/UE; nu mai este suficient acordul expres + confirmarea pierderii dreptului, ci comerciantul trebuie să transmită și confirmarea contractului (de regulă prin e-mail) înainte sau imediat după începerea execuției. Cu alte cuvinte, dreptul de retragere pentru un conținut digital descărcat imediat se stinge doar dacă toate cele trei condiții sunt îndeplinite; dacă vreuna lipsește, dreptul de retragere de 14 zile rămâne valabil.

Funcția de retragere („butonul de retragere") — obligatorie din 19 iunie 2026

Din 19 iunie 2026, orice contract la distanță încheiat printr-o interfață online (site sau aplicație) trebuie să ofere consumatorului o funcție de retragere dedicată — un „buton de retragere". Obligația a fost introdusă în art. 11¹ OUG nr. 34/2014 prin OUG nr. 18/2026 (M. Of. nr. 236/26.03.2026), care transpune Directiva (UE) 2023/2673. Ea se aplică direct achizițiilor și abonamentelor din aplicațiile mobile, nu doar serviciilor financiare, și este simetricul butonului „comandă cu obligație de plată" (art. 8): dacă utilizatorul se poate abona printr-un clic, trebuie să se poată retrage la fel de ușor.

Ce trebuie să conțină funcția (art. 11¹):

• o funcție de retragere etichetată neechivoc — mențiunea «Retrageți-vă din contract aici» (sau formulare echivalentă) — vizibilă permanent pe toată perioada de retragere și cel puțin la fel de accesibilă ca butonul de comandă (alin. (1)–(2));
• o funcție de confirmare prin care consumatorul transmite o declarație online de retragere (nume, identificarea contractului, mijloc de confirmare), etichetată «Confirmați retragerea» (alin. (3)–(6));
• trimiterea de către profesionist, pe suport durabil, a unei confirmări de primire cu dată și oră a retragerii (alin. (7)).

Atenție la natura obligației: funcția de retragere nu creează un drept nou, ci oferă un canal digital prin care se exercită dreptul de retragere existent — deci excepțiile rămân aplicabile. Pentru conținutul digital furnizat cu îndeplinirea celor trei condiții de la art. 16 lit. m), dreptul de retragere este exclus, iar butonul nu reînvie acest drept; el rămâne însă necesar pentru celelalte achiziții și abonamente la care retragerea operează. Absența funcției atrage sancțiuni contravenționale (ANPC) și riscul ca perioada de retragere să rămână deschisă.

Surse: OUG nr. 34/2014 · OUG nr. 18/2026 (doc. 308474) · Directiva (UE) 2023/2673 (accesate 2026-08-16)

Conformitate, actualizări și răspundere

Prin OUG nr. 141/2021, dezvoltatorul răspunde pentru conformitatea aplicației cu descrierea și cu așteptările rezonabile (funcționalitate, compatibilitate, securitate). Obligații-cheie:

• furnizarea de actualizări, inclusiv de securitate, pe durata rezonabil așteptată de consumator;
• remedii în caz de neconformitate: aducerea în conformitate, reducerea prețului sau încetarea contractului cu rambursare.

Clauzele care exclud total răspunderea dezvoltatorului („aplicația este furnizată «ca atare», fără nicio garanție") sunt, în raport cu consumatorul, ineficace în măsura în care contrazic aceste garanții legale.

Permisiuni și date personale

Permisiunile solicitate de aplicație (locație, contacte, cameră, microfon, identificatori publicitari) declanșează obligații GDPR: temei legal pentru fiecare prelucrare, informare clară (art. 13) și, unde este cazul, consimțământ liber, specific și revocabil. O permisiune acordată la nivel de sistem de operare (Android/iOS) nu echivalează automat cu un consimțământ GDPR valabil; cele două planuri trebuie tratate separat, iar aplicația nu trebuie să condiționeze funcționalitatea de bază de acceptarea unor prelucrări neesențiale.

Transferuri de date către terți din afara SEE (SDK-uri de analiză și publicitate)

Multe aplicații încorporează SDK-uri de analiză și publicitate (ex. furnizori din SUA) care transmit date personale în afara Spațiului Economic European. Aceste transferuri intră sub Capitolul V GDPR (art. 44–49) și au nevoie de un temei de transfer:

• Decizie de adecvare — pentru SUA, Comisia Europeană a adoptat la 10 iulie 2023 decizia de adecvare pentru Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework). Transferul către un destinatar american certificat DPF este permis fără instrumente suplimentare.
• Clauze contractuale standard (SCC) + evaluarea impactului transferului — pentru destinatari necertificați DPF sau alte țări terțe, în lumina hotărârii Schrems II (CJUE C-311/18), care impune verificarea nivelului de protecție și, la nevoie, măsuri suplimentare.

În T&C și în politica de confidențialitate trebuie enumerate SDK-urile terțe, țările de destinație și temeiul concret al fiecărui transfer, cu dreptul utilizatorului de a solicita informații despre garanții.

Surse: GDPR consolidat, EUR-Lex · Decizia de adecvare UE–SUA DPF (accesate 2026-08-16)

Age gates și utilizatori minori

Aplicațiile adresate publicului larg trebuie să gestioneze accesul minorilor. Pentru prelucrarea datelor în cadrul serviciilor societății informaționale, art. 8 GDPR stabilește vârsta consimțământului la 16 ani (prag pe care România, prin Legea nr. 190/2018, nu l-a coborât). Sub această vârstă, prelucrarea bazată pe consimțământ necesită acordul ori autorizarea titularului răspunderii părintești. În plus, magazinele de aplicații impun sisteme proprii de clasificare pe vârste (age rating), care se adaugă — dar nu înlocuiesc — obligațiile legale.

Situații și obligații speciale

Când NU se aplică protecția consumatorului: B2B, PFA și scop mixt

OUG nr. 34/2014, OUG nr. 141/2021 și Legea nr. 193/2000 protejează numai consumatorul — persoana fizică ce acționează în scopuri din afara activității sale comerciale, industriale sau profesionale (Legea nr. 193/2000, art. 2). Prin urmare:

• Aplicații B2B / SaaS oferite unor persoane juridice (SRL, SA) — protecția de consum nu operează; contractul e guvernat de dreptul comun și de clauzele negociate.
• PFA / întreprindere individuală / microîntreprindere care instalează aplicația în scop profesional — utilizatorul nu este consumator și nu beneficiază de dreptul de retragere ori de controlul clauzelor abuzive din aceste acte.
• Scop mixt (personal + profesional) — se aplică testul scopului predominant: consumatorul își păstrează protecția dacă scopul profesional este nesemnificativ, dar o pierde dacă scopul profesional predomină (CJUE, C-570/21, hotărârea din 8 iunie 2023; în continuarea cauzei C-464/01 Gruber).

Practic, o aplicație destinată deopotrivă profesioniștilor și consumatorilor ar trebui să prevadă seturi de termeni diferențiate (B2C vs. B2B), pentru a nu extinde involuntar obligații de consum asupra relațiilor B2B.

Surse: Legea nr. 193/2000 · CJUE C-570/21 (accesate 2026-08-16)

Regimul TVA al achizițiilor in-app și „comerciantul desemnat"

Achizițiile in-app și abonamentele sunt servicii furnizate pe cale electronică. Conform art. 9a din Regulamentul de punere în aplicare (UE) nr. 282/2011, platforma prin care se prestează serviciul (Apple, Google) este, de regulă, prezumată furnizor („deemed supplier"): ea încasează prețul, aplică TVA-ul din statul consumatorului, îl declară prin regimul special OSS (One-Stop Shop) și emite factura către utilizator. Validitatea acestei reguli a fost confirmată de CJUE în cauza C-695/20 (Fenix International).

Consecințe pentru T&C:

• Prețul afișat înainte de plată trebuie să fie „cu toate taxele incluse" (art. 6 OUG nr. 34/2014), deci cu TVA-ul aplicabil în România.
• T&C ar trebui să clarifice că factura fiscală este emisă, de regulă, de magazin (ca furnizor prezumat), nu de dezvoltator, și unde poate fi obținută.

Surse: Regulamentul (UE) 282/2011 · Codul fiscal (Legea nr. 227/2015), reguli privind locul prestării serviciilor electronice și regimul OSS (accesate 2026-08-16)

Accesibilitate: Legea nr. 232/2022 (aplicabilă din 28 iunie 2025)

Legea nr. 232/2022, care transpune Directiva (UE) 2019/882 (European Accessibility Act), impune cerințe de accesibilitate anumitor aplicații mobile, cu aplicare de la 28 iunie 2025. Sunt vizate, între altele, aplicațiile din domeniile: servicii bancare pentru consumatori, comerț electronic, cărți electronice și servicii de comunicații electronice.

Obligații pentru dezvoltator:

• proiectarea aplicației conform cerințelor de accesibilitate (aliniate practic standardului WCAG 2.1 nivel AA / EN 301 549);
• publicarea unei declarații de accesibilitate (nivelul de conformitate, limitări cunoscute, cale de remediere) și a unui canal de feedback;
• reflectarea acestor angajamente în T&C, cu link către declarație.

Scutire: microîntreprinderile (sub 10 salariați și cifră de afaceri/bilanț ≤ 2 mil. EUR) care prestează servicii sunt scutite de obligațiile pentru servicii.

Surse: Directiva (UE) 2019/882 · Legea nr. 232/2022 (accesate 2026-08-16)

Aplicații cu componente de inteligență artificială: AI Act

Aplicațiile care integrează funcții de IA (chatbot, recomandări, generare de conținut) intră sub Regulamentul (UE) 2024/1689 (AI Act). Art. 50 — obligațiile de transparență — se aplică de la 2 august 2026 și impun:

• informarea utilizatorului că interacționează cu un sistem de IA (ex. un chatbot), atunci când acest lucru nu este evident;
• marcarea conținutului generat sau manipulat artificial (text, imagine, audio, video, inclusiv deepfake), într-un format care poate fi detectat automat.

În T&C, aplicațiile cu componente IA ar trebui să descrie clar prezența și rolul sistemului de IA și modul de marcare a conținutului generat. Nerespectarea obligațiilor de transparență se sancționează cu amenzi de până la 15 mil. EUR sau 3% din cifra de afaceri mondială anuală (art. 99).

Sursa: Regulamentul (UE) 2024/1689 (AI Act) (accesat 2026-08-16)

Executarea drepturilor față de un dezvoltator din afara UE

O clauză de lege străină nu înlătură protecția consumatorului român, iar mecanismul este concret:

• Legea aplicabilă — art. 6 din Regulamentul Roma I (UE) 593/2008: contractul de consum e guvernat de legea reședinței consumatorului (România); alegerea unei legi străine nu îl poate priva de normele imperative din statul său.
• Competența — art. 17–19 din Regulamentul Bruxelles I bis (UE) 1215/2012: consumatorul poate acționa la instanța de la propriul domiciliu, iar o clauză de for exclusiv străin nu îi este opozabilă.

Pași practici când magazinul refuză rambursarea invocând politica proprie:

1. Chargeback la banca emitentă a cardului (contestarea plății), util în caz de neconformitate sau retragere validă neonorată;
2. Plângere la ANPC, care poate investiga și sancționa nerespectarea protecției consumatorului (OUG nr. 34/2014, Codul consumului);
3. ECC-Net România (eccromania.ro) pentru mediere în litigiile cu comercianți stabiliți în alt stat UE;
4. Acțiune în instanța română, care aplică OUG nr. 34/2014 și OUG nr. 141/2021 indiferent de clauza de lege străină.

Surse: Regulamentul Roma I (UE) 593/2008 · Regulamentul Bruxelles I bis (UE) 1215/2012 (accesate 2026-08-16)

Aspecte practice

Ce trebuie să conțină T&C-urile unei aplicații mobile

• Identitatea completă a dezvoltatorului — denumire, formă juridică, sediu, CUI, e-mail de contact (Legea nr. 365/2002, art. 6 OUG nr. 34/2014).
• Descrierea serviciului și cerințele tehnice (sistem de operare, conectivitate, compatibilitate).
• Licența de utilizare — ce are voie și ce nu are voie să facă utilizatorul.
• Reguli privind conturile — creare, suspendare, ștergere, securitate.
• Plăți, achiziții in-app și abonamente — preț total cu taxe, moneda, modul de facturare (prin store), reînnoire automată și modul de anulare.
• Dreptul de retragere și excepția pentru conținut digital (art. 16 lit. m OUG nr. 34/2014), cu formularea acordului expres.
• Funcția de retragere („butonul de retragere") — din 19 iunie 2026 (art. 11¹ OUG nr. 34/2014, introdus prin OUG nr. 18/2026): o funcție dedicată etichetată «Retrageți-vă din contract aici», vizibilă permanent pe durata perioadei de retragere și cel puțin la fel de accesibilă ca butonul de comandă, o funcție de confirmare («Confirmați retragerea») și confirmarea primirii pe suport durabil, cu dată și oră.
• Garanții și conformitate conform OUG nr. 141/2021, inclusiv politica de actualizări.
• Conținutul generat de utilizatori și regulile de moderare.
• Limitarea răspunderii — formulată în limitele legii, fără a exclude garanțiile legale față de consumatori.
• Legea aplicabilă și soluționarea litigiilor — cu păstrarea protecției consumatorului român și trimitere la mecanismele de soluționare alternativă a litigiilor (SAL).
• Datele de contact ANPC și trimiterea la entitățile SAL recunoscute (OG nr. 38/2015), respectiv la ECC-Net România pentru litigii transfrontaliere.
• Trimitere la politica de confidențialitate și la politica de cookies/SDK-uri, unde e cazul.

Greșeli frecvente de evitat

• Copierea unui șablon în engleză care exclude dreptul de retragere sau impune un for străin — clauzele contrare legii imperative române nu produc efecte față de consumator.
• Buton de plată ambiguu — riscul ca întreaga comandă să fie neobligatorie (art. 8 OUG nr. 34/2014).
• Lipsa funcției de retragere în aplicație — din 19 iunie 2026, absența butonului «Retrageți-vă din contract aici» (art. 11¹ OUG nr. 34/2014, OUG nr. 18/2026) atrage sancțiuni ANPC și poate prelungi nedefinit perioada de retragere.
• Reînnoire automată „ascunsă" — clauză neuzuală neacceptată expres (art. 1203 Cod civil) și potențial abuzivă.
• Confuzia permisiune de sistem = consimțământ GDPR — sunt planuri diferite; consimțământul GDPR trebuie liber, specific, informat și revocabil.
• Absența unui mecanism clar de ștergere a contului și a datelor.
• Trimiterea la platforma ODR/SOL a Comisiei Europene — platforma europeană ODR a fost închisă la 20 iulie 2025; un link către ea în T&C este acum eronat. Corect este să trimiți la entitățile SAL recunoscute prin ANPC (OG nr. 38/2015) și la ECC-Net România (eccromania.ro) pentru litigii cu comercianți din alte state UE.
• Ignorarea utilizatorilor minori — lipsa unui age gate și a temeiului pentru consimțământul părintesc sub 16 ani.
• „Dark patterns" în fluxul de consimțământ sau de abonare — interzise expres de art. 25 DSA.

Bune practici

• Redactează T&C în limbaj simplu, în limba română pentru publicul din România.
• Cere acceptarea prin click-wrap activ (bifă/„Accept"), nu doar prin simpla utilizare; păstrează dovada momentului și versiunii acceptate.
• Marchează distinct clauzele neuzuale și obține acceptarea lor separată.
• Datează fiecare versiune și anunță utilizatorii la modificări substanțiale, cu drept de a înceta contractul.
• Aliniază T&C cu regulile App Store / Google Play, dar tratează-le ca un plus, nu ca un substitut al obligațiilor legale.

Jurisprudență națională

Termenii și condițiile aplicațiilor mobile sunt contracte de adeziune, preformulate și acceptate în bloc, fără negociere. De aceea, clauzele lor sunt supuse controlului privind clauzele abuzive (Legea nr. 193/2000, Directiva 93/13/CEE), iar consimțământul pentru permisiuni intră sub controlul GDPR. Jurisprudența relevantă este preponderent europeană (CJUE) și doctrinar-națională, întrucât litigiile pe T&C de aplicații ajung rar, individual, la instanțele superioare române; principiile de mai jos se aplică însă direct.

Decizii relevante

Decizii favorabile (PRO)

CJUE, 28 iulie 2016 — clauza de „lege aplicabilă" din condițiile generale online (Cauza C-191/15, Amazon EU) O clauză nenegociată din condițiile generale ale unui comerciant online, care desemnează ca lege aplicabilă legea statului în care este stabilit comerciantul, este abuzivă dacă îl induce pe consumator în eroare, dându-i impresia că numai acea lege se aplică contractului, fără a-l informa că beneficiază și de protecția normelor imperative din statul său de reședință. Direct transpozabil la clauzele de tip „prezentul contract este guvernat de legea statului X" frecvente în T&C-urile aplicațiilor. · Instanța a reținut că lipsa acestei informări creează un dezechilibru în defavoarea consumatorului. Sursa: eur-lex.europa.eu, CELEX:62015CJ0191 (accesat 2026-08-16)

ÎCCJ, Decizia nr. 623/2016 — efectele constatării caracterului abuziv Constatarea caracterului abuziv al unei clauze atrage înlăturarea acesteia, contractul continuând, de regulă, să producă efecte fără clauza eliminată. Pentru T&C-uri, o clauză abuzivă (de ex. modificare unilaterală fără criterii obiective) poate fi lipsită de efect fără a invalida întregul acord. Sursa: juridice.ro — clauze abuzive în contractele de adeziune (accesat 2026-08-16)

Decizii contrare sau limitative (CONTRA)

CJUE, 14 martie 2013 — pragul „dezechilibrului semnificativ" (Cauza C-415/11, Aziz) Nu orice clauză favorabilă comerciantului este abuzivă: caracterul abuziv presupune un dezechilibru semnificativ contrar bunei-credințe. Testul: dacă un profesionist care tratează loial și echitabil cu consumatorul s-ar fi putut aștepta în mod rezonabil ca acesta să accepte clauza în urma unei negocieri individuale. Această cerință limitează contestarea clauzelor din T&C — reclamantul trebuie să dovedească dezechilibrul, nu doar natura de adeziune a contractului. În plus, clauzele privind obiectul principal sau prețul, redactate clar și inteligibil, sunt în principiu excluse de la controlul pe fond. Sursa: eur-lex.europa.eu, CELEX:62011CJ0415 (accesat 2026-08-16)

Nuanțe și cazuri speciale

Legea nr. 193/2000, Anexă — modificarea unilaterală a T&C — Clauza care dă dezvoltatorului dreptul de a modifica unilateral, fără acordul consumatorului și fără motiv valabil prevăzut în contract, condiții esențiale (funcționalități esențiale, preț, comisioane) este abuzivă. Practica de „actualizare a Termenilor prin simpla continuare a utilizării" trebuie dublată de notificare prealabilă și, unde e cazul, de un drept de reziliere/dezinstalare. Sursa: Legea nr. 193/2000, Portal Legislativ (accesat 2026-08-16)

Jurisprudență CJUE (relevantă pentru aplicații)

Cauza C-673/17, Planet49 (1 octombrie 2019) — Consimțământul pentru stocarea sau accesarea de informații pe echipamentul terminal al utilizatorului (cookie-uri și, prin extensie, SDK-uri de tracking/permisiuni în aplicații) nu este valabil dacă este dat printr-o casetă pre-bifată. Se aplică standardul de consimțământ din GDPR: activ, specific, informat și liber; utilizatorul trebuie informat despre durata prelucrării și despre terții care primesc date. Irelevant dacă informația stocată constituie sau nu date cu caracter personal. Consecință practică pentru T&C: ecranele de consimțământ „opt-out" sau bifate implicit din aplicații nu produc un consimțământ valabil. Sursa: eur-lex.europa.eu, CELEX:62017CJ0673 (accesat 2026-08-16)

Tendințe jurisprudențiale

• Control strict al clauzelor „mecanice" de acceptare. Jurisprudența CJUE (Amazon, Planet49) respinge tehnicile prin care consumatorul este „legat" de clauze sau consimțăminte pe care nu le-a acceptat în mod activ și informat — relevant pentru fluxurile de onboarding și consimțământ din aplicații.
• Prag probatoriu real (Aziz). Instanțele nu prezumă abuzul din simpla natură de adeziune; cer dovada dezechilibrului semnificativ contrar bunei-credințe. ⚠️ Opinie doctrinară (JURIDICE.ro): clauzele de modificare unilaterală fără criterii obiective și penalitățile disproporționate rămân cele mai expuse la sancțiune.
• Convergență cu dreptul UE nou (DSA/DMA). Tendința administrativă recentă (prima amendă DSA a Comisiei Europene, dec. 2025; ghidurile EDPB 2025 pentru aplicații mobile; cerința DMA ca retragerea consimțământului să fie la fel de ușoară ca acordarea lui) întărește controlul asupra „dark patterns" din interfețele și T&C-urile aplicațiilor. ⚠️ Nu s-a identificat, la data redactării, o sancțiune ANPC punctuală pe aplicații mobile — tendință, nu decizie definitivă.

Întrebări frecvente

Regulile din App Store / Google Play înlocuiesc legea română? Nu. Regulile magazinelor de aplicații se aplică suplimentar, dar nu pot înlătura normele imperative de protecție a consumatorului din OUG nr. 34/2014, OUG nr. 141/2021 sau Legea nr. 193/2000. O clauză contrară acestora nu produce efecte față de consumatorul român.

Un utilizator poate returna o aplicație plătită sau anula o achiziție in-app? În principiu, are 14 zile de retragere (art. 9 OUG nr. 34/2014). Excepția de la art. 16 lit. m) se aplică doar dacă utilizatorul a fost informat corect și a acceptat expres începerea execuției, pierzând astfel dreptul de retragere. Independent de aceasta, magazinele oferă și propriile proceduri de rambursare.

Trebuie ca aplicația să aibă un „buton de retragere"? Da, din 19 iunie 2026. Art. 11¹ OUG nr. 34/2014 (introdus prin OUG nr. 18/2026, care transpune Directiva (UE) 2023/2673) obligă orice profesionist care încheie contracte la distanță printr-o interfață online — inclusiv aplicații mobile — să pună la dispoziție o funcție de retragere etichetată «Retrageți-vă din contract aici», vizibilă permanent și cel puțin la fel de accesibilă ca butonul de comandă, plus o funcție de confirmare și o confirmare de primire pe suport durabil. Funcția nu creează un drept nou și nu înlătură excepția de la art. 16 lit. m) pentru conținutul digital deja executat.

Trebuie ca T&C-urile să fie în limba română? Pentru consumatorii din România, informarea trebuie făcută în limbaj simplu și inteligibil; practic, T&C și informațiile precontractuale ar trebui disponibile în română pentru a fi opozabile și conforme cu obligația de informare corectă.

Este suficient ca utilizatorul să folosească aplicația pentru a accepta T&C? Nu este recomandat. Pentru un consimțământ valabil și dovedibil folosește un mecanism activ (click-wrap cu bifă/„Accept"), iar clauzele neuzuale (limitarea răspunderii, reînnoire tacită, for/arbitraj) trebuie acceptate expres (art. 1203 Cod civil).

De la ce vârstă poate un minor consimți singur în aplicație? Pentru prelucrarea datelor în servicii online, art. 8 GDPR fixează pragul la 16 ani în România (Legea nr. 190/2018 nu l-a coborât). Sub 16 ani este necesar consimțământul sau autorizarea părintelui/tutorelui.

Permisiunile acordate în telefon înseamnă că am consimțit la prelucrarea datelor? Nu automat. Permisiunea de sistem (Android/iOS) și consimțământul GDPR sunt planuri distincte; consimțământul trebuie să fie liber, specific, informat și revocabil, iar funcționalitatea de bază nu poate fi condiționată de prelucrări neesențiale.

Ce se întâmplă dacă aplicația nu mai primește actualizări sau nu funcționează corect? OUG nr. 141/2021 obligă comerciantul la conformitate și la actualizări pe durata rezonabil așteptată; în caz de neconformitate, consumatorul poate cere aducerea în conformitate, reducerea prețului sau încetarea contractului cu rambursare.

Mai pot trimite în T&C la platforma ODR a Comisiei Europene? Nu. Platforma europeană ODR a fost închisă la 20 iulie 2025. În T&C trimite acum la entitățile de soluționare alternativă a litigiilor (SAL) recunoscute prin ANPC (OG nr. 38/2015) și, pentru litigii cu comercianți din alte state UE, la ECC-Net România (eccromania.ro).

Protecția de consumator se aplică și dacă folosesc aplicația pentru afacere? Nu integral. Dacă ești PFA, întreprindere individuală sau firmă și instalezi aplicația în scop profesional, nu ești „consumator", deci OUG nr. 34/2014, OUG nr. 141/2021 și Legea nr. 193/2000 nu te protejează. La un scop mixt, protecția se păstrează doar dacă scopul profesional nu este predominant (CJUE C-570/21).

Ce trebuie să scrie în T&C o aplicație care folosește inteligență artificială? De la 2 august 2026, art. 50 din Regulamentul (UE) 2024/1689 (AI Act) impune să informezi utilizatorul că interacționează cu un sistem de IA (ex. chatbot) și să marchezi conținutul generat artificial (inclusiv deepfake). Aceste elemente trebuie reflectate în T&C.

Practică și opinii

Transpunerea Directivei (UE) 2019/770 prin OUG nr. 141/2021 a fost analizată în doctrina română ca o schimbare de paradigmă pentru aplicațiile și serviciile digitale, în special prin recunoașterea „plății cu date" și prin întinderea garanției de conformitate la produsele cu elemente digitale.

⚠️ Opinie specialistă — Gruia Dufaut Law Office Noile dispoziții privind furnizarea de conținut digital extind protecția consumatorului la aplicații și servicii online și impun comercianților obligații de conformitate și de actualizare mult mai clare decât regimul anterior; contractele-tip trebuie recitite prin prisma OUG nr. 141/2021 și OUG nr. 140/2021. Sursa: Furnizarea de conținut digital: noi dispoziții legale, gruiadufaut.com (accesat 2026-08-16)

⚠️ Opinie specialistă — Revista Română de Drept Privat (Universul Juridic) Transpunerea directivelor privind conținutul digital (OUG nr. 141/2021) și vânzarea de bunuri (OUG nr. 140/2021) trebuie citită coordonat: delimitarea dintre „bun cu elemente digitale" și „serviciu digital" determină regimul de conformitate și remediile aplicabile. Sursa: Transpunerea directivelor europene… O.U.G. nr. 141/2021 și O.U.G. nr. 140/2021, rrdp.universuljuridic.ro (accesat 2026-08-16)

În practica de conformare, cabinetele de avocatură subliniază că șabloanele internaționale de T&C (frecvent redactate după dreptul american) trebuie adaptate: clauzele care exclud dreptul de retragere, limitează total răspunderea sau impun un for/o lege străină rămân, față de consumatorul român, sub controlul clauzelor abuzive (Legea nr. 193/2000) și al normelor imperative din OUG nr. 34/2014.

Notă metodologică: opiniile de mai sus sunt marcate ca interpretări doctrinare și nu înlocuiesc textul legal. Jurisprudența națională relevantă (poziția 70) este adăugată de agentul de enrichment.

Referințe

1. OUG nr. 34/2014 privind drepturile consumatorilor în cadrul contractelor încheiate cu profesioniștii (transpune Directiva 2011/83/UE), M. Of. nr. 427/11.06.2014 — legislatie.just.ro
2. OUG nr. 141/2021 privind contractele de furnizare de conținut digital și de servicii digitale (transpune Directiva (UE) 2019/770), M. Of. nr. 1248/30.12.2021 — legislatie.just.ro
3. OUG nr. 140/2021 privind contractele de vânzare de bunuri (transpune Directiva (UE) 2019/771) — legislatie.just.ro
4. Legea nr. 365/2002 privind comerțul electronic — legislatie.just.ro
5. Legea nr. 193/2000 privind clauzele abuzive din contractele încheiate între profesioniști și consumatori — legislatie.just.ro
6. Legea nr. 296/2004 — Codul consumului — legislatie.just.ro
7. Legea nr. 287/2009 — Codul civil (art. 1175 contract de adeziune; art. 1196–1200 ofertă/acceptare; art. 1203 clauze neuzuale) — legislatie.just.ro
8. Regulamentul (UE) 2016/679 (GDPR), art. 8 (consimțământul copiilor) — eur-lex.europa.eu
9. Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR — legislatie.just.ro
10. Regulamentul (UE) 2022/2065 — Digital Services Act (DSA) — eur-lex.europa.eu
11. Regulamentul (UE) 2022/1925 — Digital Markets Act (DMA) — eur-lex.europa.eu
12. Regulamentul (UE) 2019/1150 — Platform-to-Business (P2B) — eur-lex.europa.eu
13. Gruia Dufaut Law Office — Furnizarea de conținut digital: noi dispoziții legale — gruiadufaut.com
14. Revista Română de Drept Privat (Universul Juridic) — Transpunerea directivelor europene… O.U.G. nr. 141/2021 și O.U.G. nr. 140/2021 — rrdp.universuljuridic.ro
15. Directiva 2011/83/UE, versiune consolidată 28.05.2022 (post-Omnibus), art. 16 lit. m) — eur-lex.europa.eu
16. Directiva (UE) 2019/2161 (Omnibus) de modernizare a normelor de protecție a consumatorilor — eur-lex.europa.eu
17. OUG nr. 18/2026 pentru modificarea Legii nr. 363/2007 și a OUG nr. 34/2014 (introduce art. 11¹ — funcția de retragere; transpune Directiva (UE) 2023/2673), M. Of. nr. 236/26.03.2026, aplicabilă de la 19.06.2026 — legislatie.just.ro
18. Directiva (UE) 2023/2673 de modificare a Directivei 2011/83/UE (funcția de retragere pentru contractele la distanță încheiate printr-o interfață online) — eur-lex.europa.eu
19. OG nr. 38/2015 privind soluționarea alternativă a litigiilor (SAL) dintre consumatori și comercianți — legislatie.just.ro
20. Legea nr. 232/2022 privind accesibilitatea produselor și serviciilor (transpune Directiva (UE) 2019/882) — legislatie.just.ro
21. Regulamentul de punere în aplicare (UE) nr. 282/2011, art. 9a (furnizor prezumat — TVA servicii electronice) — eur-lex.europa.eu
22. Legea nr. 227/2015 — Codul fiscal (locul prestării serviciilor electronice; regimul special OSS) — legislatie.just.ro
23. Regulamentul (UE) 2024/1689 — Legea privind inteligența artificială (AI Act), art. 50 — eur-lex.europa.eu
24. Regulamentul (CE) nr. 593/2008 (Roma I), art. 6 — legea aplicabilă contractelor de consum — eur-lex.europa.eu
25. Regulamentul (UE) nr. 1215/2012 (Bruxelles I bis), art. 17–19 — competența în materie de contracte de consum — eur-lex.europa.eu
26. Decizia de punere în aplicare (UE) 2023/1795 — adecvarea Cadrului UE–SUA privind confidențialitatea datelor (DPF, 10 iulie 2023) — eur-lex.europa.eu