Protecția Bazelor de Date — Drepturi sui generis și GDPR

O bază de date beneficiază de protecție juridică pe două căi cumulative: dreptul de autor, când structura ei (selecția și aranjarea materialului) este originală, și dreptul sui generis al fabricantului, când crearea a presupus o investiție substanțială în conținut. Dreptul sui generis durează 15 ani și nu cere originalitate. Dacă baza conține date personale, protecția se cumulează obligatoriu cu GDPR, pe care nu îl înlocuiește.

Pe scurt

O bază de date poate fi protejată juridic pe două căi distincte și cumulative: prin drept de autor, atunci când structura ei (alegerea și dispunerea materialului) este o creație intelectuală originală (art. 8 lit. b din Legea nr. 8/1996), și prin dreptul sui-generis al fabricantului, atunci când crearea ei a presupus o investiție substanțială în obținerea, verificarea sau prezentarea conținutului (art. 140–143). Dreptul sui-generis nu cere originalitate — protejează efortul și banii investiți, oprind extragerea sau reutilizarea neautorizată a unei părți substanțiale timp de 15 ani.

Atenție însă: dacă baza conține date cu caracter personal, protecția de proprietate intelectuală se cumulează cu GDPR, nu îl înlocuiește. Dreptul asupra bazei nu este niciodată un temei legal de prelucrare și nu poate bloca drepturile persoanei vizate (acces, ștergere, portabilitate).

Cadrul legal

Protecția bazelor de date în România se sprijină pe trei piloni: legea națională a dreptului de autor, directiva europeană pe care aceasta o transpune și regimul de protecție a datelor cu caracter personal.

1. Legea nr. 8/1996 — cele două forme de protecție

a) Protecția prin drept de autor (baza de date originală)

Art. 8 lit. b) din Legea nr. 8/1996 — Constituie obiect al dreptului de autor operele derivate, printre care „culegerile de opere literare, artistice sau științifice, cum ar fi: enciclopediile și antologiile, colecțiile sau compilațiile de materiale sau date, protejate ori nu, inclusiv bazele de date, care, prin alegerea sau dispunerea materialului, constituie creații intelectuale".

Sursa: Legea nr. 8/1996, republicată (accesat 2026-08-08)

Această formă protejează structura bazei (modul original de selecție și organizare), nu conținutul în sine.

b) Dreptul sui-generis al fabricantului (art. 140–143)

Art. 140 — Fabricantul unei baze de date este persoana care a făcut o investiție substanțială cantitativă și calitativă în vederea obținerii, verificării sau prezentării conținutului.

Art. 141 alin. (1) — Fabricantul are dreptul de a autoriza și de a interzice extragerea și/sau reutilizarea totalității sau a unei părți substanțiale, evaluată calitativ ori cantitativ, din conținutul bazei.

Art. 143 alin. (1) — Durata protecției este de 15 ani, începând cu 1 ianuarie al anului imediat următor definitivării bazei de date.

Sursa: Legea nr. 8/1996, art. 140–143 (accesat 2026-08-08)

2. Directiva 96/9/CE — sursa transpunerii

Legea nr. 8/1996 transpune Directiva 96/9/CE privind protecția juridică a bazelor de date, care instituie exact aceeași dublă protecție: drept de autor pentru bazele originale (Cap. II) și drept sui-generis pentru investiție (Cap. III). Interpretarea articolelor naționale trebuie citită în lumina jurisprudenței CJUE (vezi Explicație detaliată).

Sursa: Directiva 96/9/CE (accesat 2026-08-08)

3. GDPR și Legea nr. 190/2018 — când baza conține date personale

Dacă baza de date conține date cu caracter personal, se aplică Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 de punere în aplicare la nivel național. Legiuitorul român a consacrat expres legătura: prin Legea nr. 69/2022, art. 13 din Legea nr. 8/1996 a fost completat cu cerința ca exercitarea drepturilor patrimoniale să se facă cu respectarea legislației privind prelucrarea datelor cu caracter personal.

Sursa: Regulamentul (UE) 2016/679 · Legea nr. 190/2018 (accesat 2026-08-08)

Explicație detaliată

Ce înseamnă, de fapt, „bază de date"

În sensul legii, o bază de date este o culegere de opere, de date sau de alte elemente independente, dispuse sistematic ori metodic și individual accesibile (art. 140). Definiția este largă: intră aici o listă de clienți într-un fișier Excel, un catalog de produse online, o arhivă de articole, un registru de anunțuri imobiliare sau un set de date meteorologice. Nu contează suportul (electronic sau pe hârtie) și nici dacă elementele individuale sunt ele însele protejate.

Un aspect esențial, dar des ignorat: programul pentru calculator care creează sau rulează baza de date NU face parte din baza protejată prin aceste reguli — el este protejat separat, ca software (art. 140 exclude expres programele folosite la realizarea sau funcționarea bazei).

Cele două protecții, comparate

Cele două se pot suprapune pe aceeași bază, se pot aplica separat sau pot lipsi amândouă. Un anuar telefonic complet, organizat pur alfabetic, nu are structură originală (deci fără drept de autor), dar poate fi rezultatul unei investiții substanțiale (deci protejat sui-generis). Invers, o antologie mică, dar cu o selecție profund creativă, poate fi protejată prin drept de autor fără a atinge pragul investiției sui-generis.

„Investiția substanțială": obținere, nu creare

Punctul cel mai fin al dreptului sui-generis a fost clarificat de CJUE. Investiția protejată trebuie să vizeze obținerea, verificarea sau prezentarea datelor deja existente — nu crearea lor. În cauza C-203/02 (British Horseracing Board v. William Hill), Curtea a decis că resursele cheltuite pentru a genera datele (ex. stabilirea programului de curse) nu se numără la investiția relevantă. De aici, doctrina „spin-off": o companie care produce date ca efect secundar al activității sale principale (operatorul de curse, organizatorul de campionat, compania de transport care își creează propriul orar) poate să nu beneficieze de protecție sui-generis, fiindcă nu a „obținut" date preexistente, ci le-a creat.

Pentru protecția prin drept de autor, CJUE a stabilit în C-604/10 (Football Dataco) că originalitatea presupune alegeri libere și creative ale autorului; simpla muncă, pricepere sau constrângerile tehnice („sweat of the brow") nu sunt suficiente.

Ce înseamnă „extragere" și „reutilizare"

Dreptul sui-generis se încalcă prin două tipuri de acte asupra unei părți substanțiale (art. 141):

• Extragerea — transferul permanent sau temporar al conținutului pe alt suport (copiere, descărcare, scraping);
• Reutilizarea — orice formă de punere la dispoziția publicului (republicare, revânzare, afișare online).

„Partea substanțială" se evaluează calitativ sau cantitativ — poate fi substanțială chiar și o parte mică, dacă are valoare centrală. În plus, art. 141 alin. (5) interzice extragerea sau reutilizarea repetată și sistematică de părți nesubstanțiale, atunci când, prin acumulare, echivalează cu o utilizare abuzivă. În C-762/19 (CV-Online Latvia v. Melons), CJUE a confirmat că un motor de meta-căutare care indexează conținutul altei baze poate realiza extragere/reutilizare, dar a impus un echilibru just: dreptul poate fi opus numai când activitatea prejudiciază posibilitatea fabricantului de a-și amortiza investiția.

Limitele dreptului: utilizatorul legitim și epuizarea

Fabricantul nu poate împiedica extragerea de părți nesubstanțiale de către un utilizator legitim, indiferent de scop (art. 142). Fără autorizare, se poate extrage chiar și o parte substanțială pentru: uz privat al unei baze neelectronice; învățământ sau cercetare științifică (cu indicarea sursei, necomercial); ori pentru ordine publică / proceduri administrative sau judiciare. De asemenea, prima vânzare a unei copii epuizează dreptul de a controla revânzarea acelei copii, iar împrumutul public nu este act de extragere sau reutilizare (art. 141).

Intersecția cu GDPR: două regimuri paralele

Când conținutul cuprinde date cu caracter personal (nume, adrese, CV-uri, contacte), intervine o a doua ordine juridică, complet independentă de proprietatea intelectuală. Regula de aur: dreptul asupra bazei nu este niciodată un temei de prelucrare. Faptul că ai investit substanțial și deții drept sui-generis nu îți dă dreptul să prelucrezi datele — ai nevoie, separat, de un temei din art. 6 GDPR (consimțământ, contract, interes legitim etc.).

În plus, drepturile persoanei vizate grevează baza indiferent cine o deține: acces (art. 15), rectificare (art. 16), ștergere (art. 17), portabilitate (art. 20), opoziție (art. 21). Nu poți refuza ștergerea unei persoane invocând că datele fac parte din baza ta protejată. Portabilitatea (art. 20) transferă persoanei datele proprii, dar nu structura sau investiția fabricantului; considerentul 63 GDPR precizează că dreptul de acces „nu ar trebui să aducă atingere" drepturilor altora, inclusiv secretelor comerciale și proprietății intelectuale — fără însă a anula complet accesul.

Aspecte practice

Cum îți protejezi baza de date

• Documentează investiția. Dreptul sui-generis se naște automat, fără înregistrare, dar în caz de litigiu tu trebuie să dovedești investiția substanțială. Păstrează dovezi ale costurilor de obținere, verificare și prezentare a datelor (facturi, ore de muncă, contracte cu furnizori de date, jurnale de curățare/validare) — separat de costurile de creare a datelor, care nu contează.
• Separă structura de conținut. Dacă miza este structura (taxonomie, mod de organizare), gândește-o astfel încât să reflecte alegeri creative — asta îți deschide și protecția prin drept de autor.
• Marchează și temporizează. Notează data definitivării și a fiecărei actualizări majore: o investiție nouă substanțială (adăugiri, verificări, restructurări) pornește un nou termen de 15 ani (art. 143 alin. 3). O bază menținută activ poate fi, practic, protejată perpetuu.
• Folosește contractul ca plasă de siguranță. Dacă baza ta nu atinge pragul niciunei protecții legale, o poți proteja prin termeni de utilizare / clauze contractuale care interzic copierea sistematică. CJUE a confirmat această cale în C-30/14 (Ryanair v. PR Aviation).

Când folosești datele altcuiva (scraping, agregare, revânzare)

• Verifică pragul „părții substanțiale". Extragerea ocazională a câtorva înregistrări este, de regulă, permisă; copierea sistematică a unei porțiuni valoroase — nu. Atenție la acumularea de extrageri „mici, dar repetate" (art. 141 alin. 5).
• Scraping ≠ liber la date. Chiar dacă datele sunt public afișate, extragerea masivă poate încălca dreptul sui-generis. Iar dacă datele sunt personale, adaugi o a doua încălcare — GDPR.
• Citește termenii site-ului. Chiar în lipsa protecției legale a bazei, clauzele contractuale te pot obliga.

Dubla conformitate: proprietate intelectuală + GDPR

Pentru orice bază care conține date personale, tratează cele două regimuri în paralel:

• Stabilește temeiul de prelucrare (art. 6 GDPR) înainte de a colecta — dreptul asupra bazei nu ține loc de temei.
• Informează persoanele vizate (art. 13–14 GDPR). La colectarea indirectă (ex. scraping), art. 14 impune informarea, cu excepții limitate (efort disproporționat).
• Onorează cererile persoanelor vizate (acces, ștergere, portabilitate), chiar dacă asta „strică" integritatea comercială a bazei.
• Documentează prelucrarea (registru art. 30) și, la nevoie, fă o DPIA pentru colectări la scară largă.
• Cercetare științifică: excepția din art. 142 Legea 8/1996 se corelează cu regimul favorabil al art. 89 GDPR, dar garanțiile (minimizare, pseudonimizare) rămân obligatorii.

Greșeli frecvente

• ⚠️ „Dețin baza, deci pot face orice cu datele." Fals. Proprietatea asupra bazei și legalitatea prelucrării datelor personale sunt lucruri diferite.
• ⚠️ „Datele sunt publice, deci le pot copia liber." Fals de două ori: dreptul sui-generis poate exista peste date publice, iar GDPR se aplică și datelor publice.
• ⚠️ „Am muncit mult, deci am drept de autor." Efortul singur nu dă originalitate (Football Dataco); poate da însă drept sui-generis, dacă e investiție în obținere, nu în creare.
• ⚠️ Confuzia software–bază de date. Programul care rulează baza se protejează ca software, separat de conținut.

Aspecte avansate și evoluții recente

Această secțiune răspunde întrebărilor mai fine, care apar frecvent în practică, dar depășesc regimul de bază: cine este titularul, cum se apără dreptul, cum îl limitează reglementările europene recente și unde se ciocnește de alte ramuri de drept.

Cine este titularul: angajat, PFA sau prestator externalizat

Trebuie separate cele două drepturi. Pentru dreptul de autor asupra structurii originale, în cazul operei create de un angajat în cadrul atribuțiilor de serviciu, drepturile patrimoniale se alocă potrivit art. 44 din Legea nr. 8/1996 — în lipsa unei clauze contrare în contractul individual de muncă, ele rămân, ca regulă, la autorul-angajat, alocarea concretă fiind, în practică, stabilită prin contract.

Pentru dreptul sui-generis, criteriul nu este cine a executat munca, ci cine a făcut investiția și și-a asumat riscul. Considerentul 41 al Directivei 96/9/CE precizează expres că fabricantul este „persoana care ia inițiativa și își asumă riscul de a efectua investițiile" și că subcontractanții sunt excluși. Consecințe practice:

• Angajat în atribuții de serviciu: fabricantul (titularul sui-generis) este de regulă angajatorul/firma, fiindcă ea suportă investiția, nu angajatul care introduce datele.
• PFA / colaborator / prestator externalizat: drepturile se alocă prin contract (cesiune expresă). În lipsa unei clauze, prestatorul-executant nu devine automat fabricant (cons. 41); pentru a evita ambiguitatea, contractul de comandă/externalizare trebuie să prevadă expres cui aparțin baza și drepturile sui-generis.

Recomandare: tratați alocarea drepturilor asupra bazei ca o clauză contractuală obligatorie în orice raport de muncă, comandă sau outsourcing.

Excepțiile de text and data mining (TDM) și antrenarea modelelor AI

Directiva (UE) 2019/790 (Directiva DSM) a introdus două excepții obligatorii de TDM care se aplică inclusiv dreptului sui-generis al fabricantului:

• Art. 3 — TDM pentru cercetare științifică, de către organizații de cercetare și instituții de patrimoniu cultural, asupra operelor la care au acces legal. Excepția nu poate fi înlăturată prin contract.
• Art. 4 — TDM (inclusiv comercial, relevant pentru antrenarea modelelor de inteligență artificială), dar numai dacă titularul nu și-a rezervat expres drepturile „într-un mod adecvat", de pildă prin mijloace citibile de mașini pentru conținutul online (metadate, termeni, robots.txt / protocoale de rezervare a drepturilor).

România a transpus Directiva DSM prin Legea nr. 69/2022 (M.Of. nr. 321/1.04.2022), care a introdus în Legea nr. 8/1996 conceptul de „extragerea textului și a datelor". Astfel, antrenarea unui model AI pe conținutul unei baze protejate intră, ca regulă, sub aceste excepții: pentru uz comercial este permisă dacă fabricantul nu a exercitat un opt-out citibil de mașini. Fabricantul care vrea să blocheze antrenarea comercială trebuie să-și rezerve expres dreptul (ex. clauze în termeni + semnal tehnic).

Sursa: Directiva (UE) 2019/790, art. 3-4 · Legea nr. 69/2022 (accesat 2026-08-08)

Data Act: bazele cu date generate de produse conectate ies din protecție

O restrângere majoră și recentă: Regulamentul (UE) 2023/2854 (Data Act), prin art. 43, prevede că dreptul sui-generis din art. 7 al Directivei 96/9/CE nu se aplică bazelor de date care conțin date obținute de la sau generate prin utilizarea unui produs conectat ori a unui serviciu conex — adică date de senzori, telemetrie și, în general, date generate automat de dispozitive IoT. Scopul este ca dreptul asupra bazei să nu blocheze accesul și reutilizarea datelor generate de produse (corelat cu drepturile de acces din art. 4-5 Data Act). Regulamentul este aplicabil de la 12 septembrie 2025.

Practic: o firmă care colectează date de la mașini, vehicule sau senzori nu se mai poate baza pe dreptul sui-generis pentru a monopoliza acele baze; protecția rămâne posibilă doar pe alte temeiuri (contract, secret comercial, drept de autor asupra unei structuri originale).

Sursa: Regulamentul (UE) 2023/2854, art. 43 (accesat 2026-08-08)

Teritorialitate: fabricanți din afara UE și litigii transfrontaliere

Dreptul sui-generis are un criteriu al beneficiarului: potrivit art. 11 din Directiva 96/9/CE, el revine doar fabricanților resortisanți ai unui stat membru sau cu reședința/sediul în UE/SEE; extinderea la state terțe se poate face numai prin acord al Consiliului (art. 11 alin. 3). În consecință, o bază de date creată de o companie non-UE (ex. din SUA) nu beneficiază, ca regulă, de protecție sui-generis în România.

Aceasta nu înseamnă însă că scraping-ul transfrontalier este liber. Dacă este afectată o bază de date a unui fabricant protejat, se aplică:

• Competența — Regulamentul (UE) 1215/2012 (Bruxelles I bis), art. 7 pct. 2: instanța de la locul faptei prejudiciabile;
• Legea aplicabilă — Regulamentul (CE) 864/2007 (Roma II), art. 8: încălcarea unui drept de proprietate intelectuală se judecă după legea țării pentru care se solicită protecția (lex loci protectionis).

Așadar, o companie non-UE care extrage masiv dintr-o bază românească protejată poate fi acționată în România, cu aplicarea Legii nr. 8/1996 — chiar dacă ea însăși nu poate invoca un drept sui-generis propriu.

Sursa: Directiva 96/9/CE, art. 11 · Regulamentul (CE) 864/2007, art. 8 (accesat 2026-08-08)

Remedii și sancțiuni în caz de încălcare

Fabricantul dispune de un set complet de mijloace, reglementate în principal de art. 139 din Legea nr. 8/1996 (care transpune Directiva 2004/48/CE privind respectarea drepturilor de proprietate intelectuală):

• Măsuri provizorii și asigurătorii — încetarea/interzicerea provizorie a faptei și sechestru asigurător, obținute rapid pe ordonanță președințială (art. 997 și urm. Cod procedură civilă) sau ca sechestru (art. 952 și urm. C. proc. civ.);
• Încetarea faptei și măsuri corective (retragerea din circuit, distrugerea copiilor ilicite);
• Despăgubiri — inclusiv beneficiul nerealizat și, după caz, profitul obținut ilicit de făptuitor;
• Dreptul la informare privind originea și rețelele de distribuție a copiilor ilicite;
• Răspundere penală — Legea nr. 8/1996 incriminează faptele grave de încălcare (reproducere/distribuire neautorizată etc.).

În practică, sarcina probei revine reclamantului: trebuie dovedită atât investiția substanțială, cât și extragerea/reutilizarea (expertize, jurnale de acces, comparații de conținut). Măsurile provizorii se pot obține în săptămâni–luni, iar procesul de fond durează, orientativ, 1-3 ani.

Sursa: Legea nr. 8/1996, art. 139 (accesat 2026-08-08). Numerotarea exactă a articolelor privind infracțiunile din legea consolidată se verifică pe textul oficial.

Dreptul sui-generis și dreptul concurenței

Refuzul unui fabricant dominant de a licenția o bază indispensabilă poate ridica o problemă de abuz de poziție dominantă (art. 102 TFUE; art. 6 din Legea concurenței nr. 21/1996). Potrivit doctrinei „facilităților esențiale" / circumstanțelor excepționale dezvoltate de CJUE în Magill (C-241/91 și C-242/91), IMS Health (C-418/01) și de Tribunal în Microsoft (T-201/04), refuzul de a licenția un drept de proprietate intelectuală poate constitui abuz când sunt întrunite, cumulativ: accesul este indispensabil pentru o activitate pe o piață conexă; refuzul împiedică apariția unui produs/serviciu nou pentru care există cerere; nu există justificare obiectivă; iar refuzul elimină concurența.

Acest raționament completează echilibrul din C-762/19 (CV-Online): dreptul sui-generis protejează investiția, dar nu poate fi folosit ca instrument de blocare a pieței. Pentru un titular dominant, o strategie de refuz absolut de licențiere comportă, deci, un risc real de drept al concurenței.

⚠️ Interpretare — aplicarea doctrinei „essential facilities" la baze de date rămâne excepțională și strict condiționată; nu orice refuz de licențiere este abuziv.

Ruta contractuală vs. protecția consumatorului

Calea contractuală confirmată de C-30/14 (Ryanair) are o limită importantă: tocmai pentru că baza nu intră sub Directiva 96/9/CE, ea nu beneficiază nici de limitele imperative în favoarea utilizatorului legitim (art. 142 din Legea nr. 8/1996) — dar nici titularul nu poate impune orice. Față de consumatori, clauzele din termenii de utilizare sunt supuse controlului clauzelor abuzive: potrivit art. 4 din Legea nr. 193/2000, o clauză nenegociată care creează, contrar bunei-credințe, un dezechilibru semnificativ este abuzivă, iar potrivit art. 6 ea nu produce efecte față de consumator.

În plus, opozabilitatea depinde de modul de acceptare. Termenii de tip browsewrap (un simplu link în subsol, fără acceptare) nu obligă vizitatorul care nu i-a acceptat: pentru a fi opozabili, utilizatorul trebuie să fi cunoscut sau să fi putut cunoaște termenii și să-i fi acceptat — ideal prin clickwrap (bifă/„Accept") sau prin conduită concludentă neechivocă. În lipsa acestei acceptări, protecția „contractuală" a bazei rămâne, în fapt, fragilă.

Sursa: Legea nr. 193/2000, art. 4 și 6 · CJUE C-30/14 (Ryanair) (accesat 2026-08-08)

Protecția „rulantă" și limita reală a celor 15 ani

Afirmația că o bază întreținută continuu poate fi „practic protejată perpetuu" prin reînnoirea termenului (art. 143 alin. 3 din Legea nr. 8/1996) trebuie nuanțată. Un nou termen de 15 ani curge doar dacă intervine o investiție substanțială nouă (calitativă sau cantitativă), inclusiv rezultată din acumularea de adăugiri, verificări sau modificări succesive — nu prin simpla trecere a timpului sau prin mentenanță de rutină.

Preocuparea privind „protecția rulantă" a fost semnalată chiar în C-203/02 (British Horseracing Board) și în considerentul 55 al Directivei 96/9/CE: noul termen se justifică prin investiția nouă și se apreciază prin raportare la conținutul rezultat din acea investiție. Interpretarea coerentă cu scopul limitat în timp al protecției este că datele vechi, neschimbate, nu redobândesc singure un nou termen; protecția prelungită acoperă rezultatul investiției noi. Doctrina avertizează totuși că, în cazul bazelor actualizate intens, granița dintre „investiție nouă substanțială" și simpla întreținere poate deveni greu de trasat — un aspect care rămâne, în esență, o chestiune de probă.

⚠️ Interpretare — în lipsa unei jurisprudențe naționale bogate, întinderea efectivă a „reînnoirii" se apreciază de la caz la caz, prin raportare la jurisprudența CJUE.

Întrebări frecvente

Trebuie să înregistrez baza de date ca să fie protejată? Nu. Atât dreptul de autor (art. 8 lit. b), cât și dreptul sui-generis (art. 140–143 din Legea nr. 8/1996) se nasc automat, prin simplul fapt al creării, respectiv al investiției substanțiale. Nu există o „înregistrare a bazelor de date". În litigiu, însă, trebuie să poți dovedi originalitatea sau investiția.

Cât durează protecția sui-generis? 15 ani de la 1 ianuarie al anului următor definitivării bazei (art. 143). Dacă baza este actualizată printr-o investiție substanțială nouă, curge un nou termen de 15 ani pentru versiunea actualizată — practic, o bază întreținută continuu poate rămâne protejată nelimitat.

Pot copia câteva înregistrări dintr-o bază a altcuiva? De regulă, da — extragerea unei părți nesubstanțiale de către un utilizator legitim este permisă, oricare ar fi scopul (art. 142). Devine problematică extragerea unei părți substanțiale ori a unor părți mici, dar repetate și sistematice (art. 141 alin. 5).

Dețin dreptul asupra unei baze cu date personale. Pot să le folosesc cum vreau? Nu. Dreptul de proprietate intelectuală nu este un temei de prelucrare. Ai nevoie, separat, de un temei din art. 6 GDPR și trebuie să respecți drepturile persoanelor vizate (informare, acces, ștergere, portabilitate). Cele două regimuri se cumulează.

O persoană îmi cere ștergerea datelor din baza mea. Pot refuza invocând dreptul sui-generis? Nu. Dreptul la ștergere (art. 17 GDPR) prevalează; nu poți refuza invocând că datele fac parte din baza ta protejată. Poți însă păstra datele strict necesare în temeiuri legale exprese (ex. obligații fiscale).

Datele afișate public pe un site pot fi „scrapate" liber? Nu neapărat. Extragerea masivă poate încălca dreptul sui-generis al operatorului bazei, iar dacă datele sunt personale, adaugi o încălcare GDPR (lipsă temei și informare — art. 14). Caracterul „public" nu suspendă niciunul dintre regimuri.

Baza mea e o simplă listă alfabetică, fără structură creativă. E complet neprotejată? Nu obligatoriu. Poate lipsi dreptul de autor (fără originalitate), dar poate exista drept sui-generis dacă ai investit substanțial în obținerea/verificarea conținutului. Iar în ultimă instanță, o poți proteja contractual, prin termeni de utilizare (linia C-30/14, Ryanair).

Practică și opinii

Distincția „obținere vs. creare" rămâne testul decisiv

⚠️ Interpretare jurisprudențială (CJUE) — Linia deschisă de C-203/02 (British Horseracing Board) și confirmată de „cvartetul Fixtures Marketing" (C-46/02, C-338/02, C-444/02) este constant invocată în doctrina română: dreptul sui-generis recompensează investiția în culegerea datelor existente, nu în generarea lor. Consecința practică — companiile care produc date ca „produs secundar" al activității (operatori de transport, burse, organizatori de evenimente) trebuie să demonstreze o investiție distinctă în obținere/verificare, altfel riscă să rămână fără protecție sui-generis.

Sursa: Directiva 96/9/CE și jurisprudența CJUE (accesat 2026-08-08)

Echilibrul cu economia digitală (agregatoare, meta-căutare)

⚠️ Tendință jurisprudențială — Prin C-762/19 (CV-Online Latvia v. Melons, 2021), CJUE a temperat dreptul sui-generis: acesta poate fi opus unui serviciu de agregare/meta-căutare doar dacă activitatea acestuia periclitează amortizarea investiției fabricantului. Este un semnal că protecția bazelor de date nu trebuie să devină un instrument de blocare a concurenței și a fluxului de informație — relevant pentru platformele de comparare de prețuri, agregatoarele de anunțuri și serviciile de indexare.

Tensiunea proprietate intelectuală – protecția datelor

⚠️ Observație de practică — În doctrina de conformitate se subliniază constant că cele două regimuri operează pe planuri diferite: proprietatea intelectuală răspunde la întrebarea „cine controlează baza", iar GDPR la „este legală prelucrarea datelor din ea". Intervenția legiuitorului român prin Legea nr. 69/2022 (completarea art. 13 din Legea nr. 8/1996 cu cerința respectării legislației privind datele personale) este citită ca o confirmare expresă a acestei separații: un drept de proprietate intelectuală valabil nu „acoperă" niciodată o prelucrare ilegală.

Sursa: Legea nr. 8/1996 (art. 13, astfel cum a fost completat) · Regulamentul (UE) 2016/679 (accesat 2026-08-08)

Deficit de jurisprudență națională publicată

⚠️ Notă de rezervă — Jurisprudența română publicată strict pe dreptul sui-generis al bazelor de date este redusă și dispersată; instanțele se sprijină, în tăcerea legii naționale, direct pe Directiva 96/9/CE și pe hotărârile CJUE. Concluziile de mai sus trebuie tratate ca orientative; pentru un caz concret se recomandă verificarea celei mai recente practici a instanțelor și a ÎCCJ.

Referințe

Legislație națională

1. Legea nr. 8/1996 privind dreptul de autor și drepturile conexe (republicată, M.Of. nr. 489/14.06.2018, cu modificările ulterioare) — art. 8 lit. b) (baze de date protejate prin drept de autor); art. 44 (opere create în cadrul contractului de muncă); art. 139 (mijloace de protecție, despăgubiri, măsuri asigurătorii); art. 140–143 (dreptul sui-generis al fabricantului); art. 13 (completat prin Legea nr. 69/2022 — corelarea cu protecția datelor). legislatie.just.ro/Public/DetaliiDocumentAfis/201472
2. Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 (M.Of. nr. 651/26.07.2018). legislatie.just.ro/Public/DetaliiDocument/203151
3. Legea nr. 69/2022 pentru modificarea și completarea Legii nr. 8/1996 (M.Of. nr. 321/1.04.2022) — transpune Directivele (UE) 2019/789 și 2019/790 (DSM); introduce „extragerea textului și a datelor". legislatie.just.ro/Public/DetaliiDocumentAfis/253526
4. Legea concurenței nr. 21/1996 (republicată), art. 6 — abuzul de poziție dominantă. legislatie.just.ro/Public/DetaliiDocument/176165
5. Legea nr. 193/2000 privind clauzele abuzive din contractele încheiate cu consumatorii, art. 4 și 6. legislatie.just.ro/Public/DetaliiDocumentAfis/140214

Legislație europeană

6. Directiva 96/9/CE a Parlamentului European și a Consiliului din 11 martie 1996 privind protecția juridică a bazelor de date (art. 11; cons. 41, 55). eur-lex.europa.eu — CELEX 31996L0009
7. Directiva (UE) 2019/790 (DSM), art. 3–4 (excepții de text and data mining). eur-lex.europa.eu — ELI dir/2019/790
8. Regulamentul (UE) 2023/2854 (Data Act), art. 43 — limitarea dreptului sui-generis pentru date generate de produse conectate (aplicabil de la 12.09.2025). eur-lex.europa.eu — ELI reg/2023/2854
9. Regulamentul (UE) 2016/679 (GDPR) — în special art. 6 (temeiul prelucrării), art. 13–14 (informare), art. 15–21 (drepturile persoanei vizate), art. 89 (cercetare), considerentul 63. eur-lex.europa.eu — CELEX 32016R0679
10. Regulamentul (CE) 864/2007 (Roma II), art. 8 (legea aplicabilă încălcării drepturilor de proprietate intelectuală) și Regulamentul (UE) 1215/2012 (Bruxelles I bis), art. 7 pct. 2 (competența în materie delictuală). eur-lex.europa.eu — CELEX 32007R0864

Jurisprudență CJUE

11. C-203/02, The British Horseracing Board Ltd v William Hill Organization Ltd (2004) — distincția obținere vs. creare a datelor; protecția „rulantă".
12. C-46/02, C-338/02, C-444/02, Fixtures Marketing (2004) — investiția protejată sui-generis.
13. C-604/10, Football Dataco Ltd v Yahoo! UK Ltd (2012) — criteriul originalității pentru dreptul de autor.
14. C-762/19, „CV-Online Latvia" SIA v „Melons" SIA (2021) — extragere/reutilizare și echilibrul cu concurența.
15. C-30/14, Ryanair Ltd v PR Aviation BV (2015) — protecția contractuală a bazelor neprotejate legal.
16. C-241/91 P și C-242/91 P, RTE și ITP v Comisia („Magill", 1995); C-418/01, IMS Health (2004); T-201/04, Microsoft v Comisia (2007) — refuzul de a licenția și doctrina „facilităților esențiale".

Articole conexe

• Drepturile de autor asupra programelor pentru calculator (software)
• Licențe software comerciale — SaaS, on-premise și open source
• Concurență neloială și secrete comerciale