Articolul 8 GDPR stabilește condiții speciale pentru consimțământul copiilor atunci când li se oferă direct servicii ale societății informaționale — aplicații, rețele sociale, jocuri online. Sub o anumită vârstă, copilul nu poate consimți singur; e nevoie de acordul unui părinte sau tutore.
Ce prevede articolul?
Când temeiul prelucrării este consimțământul (Art. 6 alin. 1 lit. a), iar serviciul se adresează direct unui copil, prelucrarea e legală doar dacă acesta are cel puțin 16 ani. Statele membre pot coborî pragul, dar nu sub 13 ani. România nu a coborât pragul prin Legea nr. 190/2018 — rămâne vârsta implicită de 16 ani. Sub această vârstă, consimțământul trebuie dat sau autorizat de titularul răspunderii părintești, iar operatorul trebuie să depună eforturi rezonabile, ținând cont de tehnologia disponibilă, pentru a verifica acest lucru. Articolul precizează explicit că nu afectează dreptul general al contractelor din statele membre, cum ar fi valabilitatea, încheierea sau efectele unui contract în legătură cu un copil.
Ce înseamnă în practică pentru o firmă?
Orice aplicație, joc sau platformă online care se adresează sau poate fi folosită de minori are nevoie de un mecanism de verificare a vârstei și, sub 16 ani, de un flux de consimțământ parental real — nu doar o bifă „Am peste 16 ani" fără nicio verificare. Eforturile de verificare trebuie proporționale cu riscul: un blog general nu are aceleași cerințe ca o rețea socială pentru adolescenți sau un joc online cu chat public. Metode uzuale includ auto-declararea vârstei corelată cu alte semnale (an de studii declarat, tip de conținut accesat), confirmarea pe e-mailul unui părinte sau, pentru servicii cu risc mai mare, verificări suplimentare de identitate.
Important: dacă temeiul folosit nu este consimțământul — de exemplu, executarea unui contract sau interesul legitim — Art. 8 nu se aplică automat, deși protecția specială a datelor copiilor rămâne un principiu general urmărit de GDPR în ansamblu, menționat explicit în considerentele regulamentului.
Ce se întâmplă dacă un copil sub 16 ani accesează un serviciu fără acord parental?
Dacă ulterior se descoperă că un cont a fost creat de un copil sub vârsta legală, fără acordul unui părinte, operatorul trebuie să acționeze prompt: fie obține retroactiv acordul parental, fie dezactivează contul și șterge datele colectate până atunci, tratând situația similar unei prelucrări fără temei legal valid. Firmele care se adresează unui public tânăr ar trebui să aibă deja un proces clar pentru astfel de situații, nu să improvizeze abia când apare cazul.
Exemplu concret
O aplicație educațională destinată elevilor de gimnaziu cere date pentru crearea unui cont. Dacă utilizatorul are sub 16 ani, aplicația trebuie să solicite și să verifice, rezonabil, acordul unui părinte — de exemplu prin confirmare pe e-mailul parental sau printr-un cod trimis acestuia — înainte de a activa contul și de a permite prelucrarea datelor pe bază de consimțământ.
Greșeli frecvente
- O simplă declarație „Confirm că am peste 16 ani", fără nicio verificare reală sau proporțională riscului.
- Colectarea de date de la copii mici fără niciun mecanism de consimțământ parental.
- Tratarea Art. 8 ca aplicabil doar rețelelor sociale mari, deși privește orice serviciu online adresat copiilor, inclusiv aplicații educaționale sau de divertisment mici.
- Lipsa unui proces clar pentru situația în care se descoperă ulterior că un utilizator a mințit despre vârstă.
Art. 8 se leagă de condițiile consimțământului valid și de temeiurile legale în general. Vezi și ghidul GDPR. Aplicația ta se adresează minorilor? Verificăm conformitatea.
Întrebări frecvente
Ce vârstă e valabilă în România pentru consimțământul unui minor?
România nu a coborât pragul implicit din GDPR — rămâne 16 ani. Sub această vârstă e nevoie de consimțământul titularului răspunderii părintești.
Ce se întâmplă dacă un copil de 13 ani dă consimțământul singur, fără acord parental?
Consimțământul nu e valid, iar prelucrarea bazată pe el este neconformă. Operatorul rămâne responsabil să fi depus eforturi rezonabile de verificare a vârstei.