Съвети · Право и съответствие

Бисквитки и съгласие по GDPR на сайта: какво е задължително?

Всеки сайт, който ползва Google Analytics, Facebook пиксел или друг инструмент за аналитика и реклама, трябва да поиска изрично съгласие, преди тези бисквитки да се заредят - не след. Само технически необходимите бисквитки, като кошницата на онлайн магазин или сесията при вход, не се нуждаят от съгласие.

Обновено: 07.09.2026

01 · Основно разграничение

Кои бисквитки изискват съгласие и кои не?

Не всяка бисквитка е еднаква пред закона - разликата е дали сайтът може да работи без нея.

Без съгласие

Технически необходими бисквитки

Кошницата на онлайн магазин, сесията при вход в акаунт или езиковата настройка на сайта - без тях основната функция не работи, затова законът не изисква съгласие за тях.

Съгласие задължително

Аналитични бисквитки

Google Analytics и подобни инструменти следят посещения и поведение на сайта - полезни за бизнеса, но не необходими за самата функция на страницата, затова се нуждаят от изричен избор на посетителя.

Съгласие задължително

Рекламни и проследяващи бисквитки

Facebook пиксел, Google Ads конверсии и подобни таргетиращи скриптове изискват същото изрично съгласие, защото проследяват посетителя извън самия сайт.

Зависи

Бисквитки на вградено съдържание

Вградено видео от YouTube или карта от Google Maps може да носи собствени бисквитки на трета страна - обичайно попадат в категорията, изискваща съгласие, освен ако не е ползван вариант без проследяване.

02 · Законосъобразен банер

Как трябва да изглежда банерът за бисквитки?

Няма единен шаблон по закон, но има ясни изисквания, които определят дали един банер върши работа или носи риск.

Преди зареждане

Скриптовете чакат съгласието

Google Analytics и рекламните пиксели не бива да се задействат, докато посетителят не натисне съгласен съм - зареждане предварително прави банера чисто декоративен пред закона.

Равен избор

Отказът е също толкова лесен

Приемам всички и Отказвам стоят на един екран с еднаква видимост - скрит или дребен бутон за отказ е честа грешка, която прави съгласието невалидно.

Без предварителна отметка

Всяка категория стартира изключена

Квадратчетата за аналитика и реклама трябва да са празни по подразбиране - посетителят ги отбелязва сам, а не са включени предварително от системата.

Достъпно после

Изборът може да се промени

Линк или бутон, обичайно във футъра, позволява на посетителя да отвори отново настройките за бисквитки и да оттегли съгласието си по всяко време.

03 · Практически стъпки

Какво реално трябва да направи малкият бизнес?

Три конкретни неща, които покриват изискването, без да е нужен юридически отдел.

Проверка

Списък на реално ползваните инструменти

Google Analytics, Facebook пиксел, чат приставка, вградени видеа - всеки инструмент, добавен на сайта през годините, трябва да е известен, преди да се подреди банерът.

Банер

Управление на съгласието на едно място

Скрипт, който блокира незадължителните бисквитки до избор на посетителя и пази записа на съгласието - вградено при изработката на сайта, не добавено отгоре после.

Текст

Политика за поверителност, която описва бисквитките

Кратък раздел кои бисквитки се ползват, за какво и колко се пазят - вижте съседната статия за самата страница Политика за поверителност.

Разговор

Проверка при изработка или обновяване на сайта

Обадете се за оглед на текущия сайт - проверяваме кои скриптове зареждат бисквитки и подреждаме банера при самата изработка.

04 · Въпроси

Често задавани въпроси

Трябва ли банер за бисквитки, ако сайтът е само визитка без магазин?

Ако сайтът ползва Google Analytics, Facebook пиксел или подобни инструменти, да - те записват бисквитки на устройството на посетителя и изискват съгласие. Чисто статичен сайт без такива скриптове може да няма нужда от банер, но все пак трябва да опише в политиката за поверителност какви бисквитки евентуално ползва.

Може ли бутонът Приемам всички да е единствената видима опция?

Не. Отказът трябва да е също толкова лесен, колкото съгласието - обичайно втори бутон Отказвам на същия екран, а не скрит в настройки след няколко клика.

Аналитичните бисквитки различават ли се от рекламните пред закона?

Не по изискването за съгласие - и двата вида са незадължителни бисквитки и се нуждаят от изрично съгласие преди да се заредят. Разликата е само в целта: аналитиката измерва трафика, а рекламните пиксели проследяват за таргетиране.

Какво се случва, ако посетителят откаже бисквитките?

Сайтът трябва да продължи да работи нормално - без аналитика и реклама, но с всички основни функции достъпни. Отказът никога не бива да блокира съдържанието на сайта.

05 · Свързано

Свързани страници

Услуга

Сайтове, изработени по правилата на GDPR

Виж как подреждаме банер за бисквитки и правните страници при самата изработка на сайта. Виж услугата

Блог

Общи условия и Политика за поверителност на сайта: какво изисква законът

Кой сайт се нуждае от тези страници и каква е разликата между тях, покрай самото изискване за GDPR. Прочети статията

Не сте сигурни дали сайтът ви спазва изискването за бисквитки?