Правила за бисквитките по UK GDPR и PECR
Как работи съгласието за бисквитки в Обединеното кралство по PECR и UK GDPR, какво очаква ICO от банера за бисквитки и какво променя Data (Use and Access) Act 2025.
Правилата в Обединеното кралство
След Брекзит Обединеното кралство запази собствени версии на правилата на ЕС. Privacy and Electronic Communications Regulations 2003 (PECR, правило 6) изискват съгласие, преди бисквитки и подобни технологии да бъдат съхранени или прочетени на устройство, освен ако не са строго необходими. UK GDPR и Data Protection Act 2018 определят валидното съгласие и уреждат събираните лични данни. И двете се наблюдават от Information Commissioner's Office (ICO).
Какво очаква ICO от банера
- Съгласие, преди да бъде зададена каквато и да е незадължителна бисквитка, включително за анализи.
- Опция „Отхвърляне на всички“, толкова видима, колкото „Приемане на всички“, на първия слой. През 2023 и 2024 г. ICO писа на много от най-посещаваните уебсайтове в Обединеното кралство заради банери, при които отказът беше по-труден от приемането.
- Без предварително отметнати полета и без съгласие, изведено от продължаващото разглеждане.
- Ясна информация какво прави всяка бисквитка и кой я задава.
- Лесен начин изборът да бъде променен по-късно.
Data (Use and Access) Act 2025
Data (Use and Access) Act 2025 изменя PECR. С влизането в сила на разпоредбите му той добавя изключения за някои бисквитки с нисък риск, като бисквитки, използвани само за статистика с цел подобряване на сайта, ако посетителят е информиран и може да възрази, и повишава максималната глоба по PECR до нивото на UK GDPR (17,5 милиона GBP или 4 % от световния оборот). Рекламата и повечето проследяване от трети страни все още изискват съгласие. Следете указанията на ICO за подробности и дати.
Как помага Consentl
- Готово правило за Обединеното кралство: opt-in, с „Отхвърляне на всички“ до „Приемане на всички“ и избор по категории.
- Тракери, задържани до съгласието, и Google Consent Mode v2 за таговете на Google, който Google изисква за посетители от Обединеното кралство.
- Връзка „Настройки за бисквитки“, регистър на съгласията с експорт в CSV и скенер за бисквитки с декларация.
- В Business можете да коригирате модела на съгласие според закона, когато новите изключения влязат в сила.
Често задавани въпроси
Правилото за Обединеното кралство същото ли е като за ЕС?
Днес те са много близки: и двете са opt-in. Обединеното кралство може да се отклони, когато Data (Use and Access) Act 2025 влезе в сила, затова Consentl има отделно правило за Обединеното кралство.
Изискват ли бисквитките за анализи съгласие в Обединеното кралство?
Да, по PECR във вида им преди закона от 2025 г. След влизането в сила на съответната разпоредба този закон позволява някои статистически бисквитки без съгласие, ако посетителите са информирани и могат да възразят.
Тази страница съдържа обща информация, а не правен съвет. Законите и указанията се променят; проверете актуалните правила за вашия случай.