# Изисквания на GDPR за съгласие за бисквитки · Consentl > Какво изискват GDPR и Директивата за ePrivacy от уебсайт с бисквитки: предварително съгласие, истински избор, лесно оттегляне и доказателство, и как помага Consentl. Source: https://consentl.com/bg/laws/gdpr # Съгласие за бисквитки по GDPR и ePrivacy Какво изискват GDPR и Директивата за ePrivacy от уебсайт с бисквитки: предварително съгласие, истински избор, лесно оттегляне и доказателство, и как помага Consentl. ## Два закона, които работят заедно **Директивата за ePrivacy** (2002/58/ЕО, чл. 5, параграф 3) постановява, че уебсайтът може да съхранява или чете информация на устройството на посетителя, като бисквитки, локално хранилище или пиксели, само със съгласието на посетителя, освен ако това не е строго необходимо за услугата, която посетителят е поискал. **GDPR** (Регламент (ЕС) 2016/679) определя валидното съгласие и се прилага за личните данни, които бисквитките събират. Всяка държава от ЕС има собствен закон, който транспонира Директивата за ePrivacy, и неин орган (например CNIL във Франция или Garante в Италия) следи за спазването му. В България правилата за бисквитките са в Закона за електронните съобщения, а за защитата на личните данни отговаря Комисията за защита на личните данни. ## Какво е валидно съгласие Съгласно чл. 4, точка 11 и чл. 7 от GDPR съгласието трябва да бъде: - **Свободно дадено**: отказът трябва да е толкова лесен, колкото приемането, без неблагоприятни последици и без стена от бисквитки там, където органът я забранява. - **Конкретно**: отделен избор за всяка цел, например анализи или маркетинг. - **Информирано**: посетителят знае кой задава бисквитки, с каква цел и за колко време. - **Недвусмислено**: активен избор. Предварително отметнатите полета и „продължавайки да разглеждате, приемате“ не са съгласие (Съд на ЕС, *Planet49*, C-673/17, 2019 г.). - **Оттегляемо** по всяко време, толкова лесно, колкото е дадено. - **Доказуемо**: трябва да можете да докажете, че посетителят се е съгласил (чл. 7, параграф 1). ## Кои бисквитки изискват съгласие Бисквитките, строго необходими за това, което посетителят е поискал (кошница за пазаруване, сесия за вход, сигурност, запомняне на самия избор за съгласие), не изискват съгласие. Анализите, рекламата, вграденото съдържание от социални мрежи, A/B тестването и повечето тагове на трети страни изискват. Някои органи позволяват измерване на аудиторията без съгласие при строги условия (например изключението на CNIL за подходящо конфигурирани анализи); проверете указанията на вашия орган, преди да разчитате на такова изключение. ## Какво проверяват органите при банерите Работната група на Европейския комитет по защита на данните за банерите за бисквитки (2023 г.) и националните органи са посочили практиките, срещу които действат: липсващ бутон „Отхвърляне“ на първия слой, подвеждащи цветове или контраст, предварително отметнати категории, „законен интерес“ за проследяване, тракери, стартирани преди избора, и липса на лесен начин за оттегляне. Глобите за нарушения на правилата за бисквитките са достигали десетки милиони евро; по GDPR максимумът е 20 милиона евро или 4 % от световния годишен оборот. ## Как помага Consentl - Opt-in банер за посетители от ЕС/ЕИП с бутони **Приемане на всички** и **Отхвърляне на всички** с еднаква тежест и избор по категории. - Тракери, задържани до съгласието: таговете, които маркирате, във всеки план, известните тракери автоматично в Business. - **Google Consent Mode v2** във всеки план. - Връзка **„Настройки за бисквитки“** за оттегляне на съгласието по всяко време. - Псевдонимизиран **регистър на съгласията**, който можете да експортирате като доказателство за всеки избор. - **Скенер за бисквитки** и декларация за бисквитки, която изброява какво задава сайтът ви. ## Често задавани въпроси ### Прилага ли се GDPR за уебсайт извън ЕС? Да, ако предлага стоки или услуги на хора в ЕС или наблюдава поведението им, например с бисквитки за анализи или реклама (чл. 3, параграф 2 от GDPR). ### Колко дълго е валидно съгласието за бисквитки? Законът не определя фиксиран срок. Много органи препоръчват да питате отново след около 6 до 13 месеца; CNIL препоръчва 6 месеца. В Consentl задавате сами срока на валидност на съгласието. ### Мога ли да използвам стена от бисквитки? Зависи от държавата: ЕКЗД обикновено смята, че достъп, обвързан с приемане на бисквитки, не дава свободно съгласие, а някои органи приемат платена алтернатива при определени условия. Consentl не предлага стени от бисквитки. [Започнете безплатно](https://app.consentl.com/signup) [Цени](https://consentl.com/bg/pricing) Тази страница съдържа обща информация, а не правен съвет. Законите и указанията се променят; проверете актуалните правила за вашия случай. ## Закони за поверителност - [UK GDPR и PECR](https://consentl.com/bg/laws/uk-gdpr) - [CCPA, CPRA и щатите в САЩ](https://consentl.com/bg/laws/ccpa) - [LGPD (Бразилия)](https://consentl.com/bg/laws/lgpd) - [PIPEDA и закон 25 (Квебек)](https://consentl.com/bg/laws/pipeda) ## Функции - [Банер за бисквитки](https://consentl.com/bg/features/cookie-banner) - [Скенер за бисквитки](https://consentl.com/bg/features/cookie-scanner) - [Google Consent Mode v2](https://consentl.com/bg/features/google-consent-mode) - [Блокиране на скриптове](https://consentl.com/bg/features/script-blocking) - [Регистър на съгласията](https://consentl.com/bg/features/consent-log) - [Искания за поверителност](https://consentl.com/bg/features/privacy-requests)