Consentl

Съгласие за бисквитки по GDPR и ePrivacy

Какво изискват GDPR и Директивата за ePrivacy от уебсайт с бисквитки: предварително съгласие, истински избор, лесно оттегляне и доказателство, и как помага Consentl.

Два закона, които работят заедно

Директивата за ePrivacy (2002/58/ЕО, чл. 5, параграф 3) постановява, че уебсайтът може да съхранява или чете информация на устройството на посетителя, като бисквитки, локално хранилище или пиксели, само със съгласието на посетителя, освен ако това не е строго необходимо за услугата, която посетителят е поискал. GDPR (Регламент (ЕС) 2016/679) определя валидното съгласие и се прилага за личните данни, които бисквитките събират. Всяка държава от ЕС има собствен закон, който транспонира Директивата за ePrivacy, и неин орган (например CNIL във Франция или Garante в Италия) следи за спазването му. В България правилата за бисквитките са в Закона за електронните съобщения, а за защитата на личните данни отговаря Комисията за защита на личните данни.

Съгласно чл. 4, точка 11 и чл. 7 от GDPR съгласието трябва да бъде:

  • Свободно дадено: отказът трябва да е толкова лесен, колкото приемането, без неблагоприятни последици и без стена от бисквитки там, където органът я забранява.
  • Конкретно: отделен избор за всяка цел, например анализи или маркетинг.
  • Информирано: посетителят знае кой задава бисквитки, с каква цел и за колко време.
  • Недвусмислено: активен избор. Предварително отметнатите полета и „продължавайки да разглеждате, приемате“ не са съгласие (Съд на ЕС, Planet49, C-673/17, 2019 г.).
  • Оттегляемо по всяко време, толкова лесно, колкото е дадено.
  • Доказуемо: трябва да можете да докажете, че посетителят се е съгласил (чл. 7, параграф 1).

Бисквитките, строго необходими за това, което посетителят е поискал (кошница за пазаруване, сесия за вход, сигурност, запомняне на самия избор за съгласие), не изискват съгласие. Анализите, рекламата, вграденото съдържание от социални мрежи, A/B тестването и повечето тагове на трети страни изискват. Някои органи позволяват измерване на аудиторията без съгласие при строги условия (например изключението на CNIL за подходящо конфигурирани анализи); проверете указанията на вашия орган, преди да разчитате на такова изключение.

Какво проверяват органите при банерите

Работната група на Европейския комитет по защита на данните за банерите за бисквитки (2023 г.) и националните органи са посочили практиките, срещу които действат: липсващ бутон „Отхвърляне“ на първия слой, подвеждащи цветове или контраст, предварително отметнати категории, „законен интерес“ за проследяване, тракери, стартирани преди избора, и липса на лесен начин за оттегляне. Глобите за нарушения на правилата за бисквитките са достигали десетки милиони евро; по GDPR максимумът е 20 милиона евро или 4 % от световния годишен оборот.

Как помага Consentl

  • Opt-in банер за посетители от ЕС/ЕИП с бутони Приемане на всички и Отхвърляне на всички с еднаква тежест и избор по категории.
  • Тракери, задържани до съгласието: таговете, които маркирате, във всеки план, известните тракери автоматично в Business.
  • Google Consent Mode v2 във всеки план.
  • Връзка „Настройки за бисквитки“ за оттегляне на съгласието по всяко време.
  • Псевдонимизиран регистър на съгласията, който можете да експортирате като доказателство за всеки избор.
  • Скенер за бисквитки и декларация за бисквитки, която изброява какво задава сайтът ви.

Често задавани въпроси

Прилага ли се GDPR за уебсайт извън ЕС?

Да, ако предлага стоки или услуги на хора в ЕС или наблюдава поведението им, например с бисквитки за анализи или реклама (чл. 3, параграф 2 от GDPR).

Законът не определя фиксиран срок. Много органи препоръчват да питате отново след около 6 до 13 месеца; CNIL препоръчва 6 месеца. В Consentl задавате сами срока на валидност на съгласието.

Зависи от държавата: ЕКЗД обикновено смята, че достъп, обвързан с приемане на бисквитки, не дава свободно съгласие, а някои органи приемат платена алтернатива при определени условия. Consentl не предлага стени от бисквитки.

Започнете безплатно Цени

Тази страница съдържа обща информация, а не правен съвет. Законите и указанията се променят; проверете актуалните правила за вашия случай.

Функции