Бисквитки, интеграции и съгласие

Модул 7: Поверителност и правила · Време за четене: 11 минути

Цел на урока: След този урок ще можете да обясните кога Ви е нужно съгласие за бисквитки и код за измерване, да настроите банера за бисквитки на Вашия сайт в AI Builder, да свържете услуги за измерване така, че да се зареждат едва след съгласие, и да проверите с браузъра си, че нищо не се измерва, преди посетителят да е направил избор.

Основни понятия: бисквитка (cookie), крайно устройство, съгласие, необходими бисквитки, ограничено аналитични бисквитки (нидерландско понятие), бисквитки за проследяване, банер за бисквитки, интеграция, идентификатор за измерване (meet-id), собствен код, Настройки за бисквитки

Този урок обяснява правилата така, както са в сила към 10 ноември 2026 г. Това не е правен съвет. Ако се колебаете за Вашата ситуация, попитайте юрист или Вашата браншова организация.

Какво казва правилото

Бисквитката (cookie) е малък файл, който уебсайтът поставя в браузъра на посетителя. Правилото важи и за друго съхранение в браузъра, за пиксели и за скриптове, които разпознават дадено устройство.

В ЕС основата е в директивата ePrivacy (2002/58/ЕО), член 5, параграф 3: съхраняването на информация на устройството на потребителя или четенето на информация оттам е разрешено само ако потребителят е получил ясна и пълна информация и е дал съгласие. Има изключение за това, което е технически необходимо за осъществяване на комуникацията или е строго необходимо за услугата, която посетителят сам е поискал.

Всяка държава от ЕС е въвела това правило в свой закон. В България това е Законът за електронните съобщения, а в Нидерландия е член 11.7a от Telecommunicatiewet. Нидерландия има и допълнително изключение: не е нужно съгласие и за бисквитки, които събират информация за качеството или ефективността на сайта, при условие че имат никакви или незначителни последици за поверителността. Нидерландският надзорен орган Autoriteit Persoonsgegevens (AP) ги нарича beperkt analytische cookies (ограничено аналитични бисквитки): преброяване на посетители и популярни страници, без проследяване на посетителите между различни сайтове и без създаване на профили. Дали подобни леки аналитични бисквитки са разрешени без съгласие, зависи от това как съответната държава прилага правилото. Най-сигурният избор е да поискате съгласие или да измервате без бисквитки; за България вижте указанията на Комисията за защита на личните данни (КЗЛД). Обърнете внимание на две неща:

• Дори без задължение за съгласие често обработвате лични данни (IP адрес). Тогава важи GDPR (ОРЗД): нужно Ви е правно основание и трябва да го посочите в политиката си за поверителност (урок 7.1).
• Някои държави са по-строги; ако имате много посетители от чужбина, вижте какво казва надзорният орган там.

Бисквитките за проследяване и всичко, което следи посетителите, създава профили или се използва за реклама, винаги изискват предварително съгласие. Това съгласие трябва да е свободно и конкретно: бездействието или просто продължаването към сайта не е съгласие. Нидерландският надзорен орган AP дава четири основни правила за ясен банер: посочете за какво използвате бисквитките, направете отказът толкова лесен, колкото и приемането, направете също толкова лесно изборът да се промени по-късно и дръжте съгласието и възражението отделно.

Как го решава AI Builder

Инструментът разделя всичко, което работи на сайта Ви от други доставчици, в четири вида, с обяснението, което виждат и Вашите посетители:

Ако работи нещо, което не е Необходими, инструментът включва банера за бисквитки автоматично. Тогава в настройките виждате Банерът за бисквитки е включен автоматично, заедно с услугите, които го изискват, и превключвателят не може да се изключи, докато тези услуги работят. Всичко извън Необходими се зарежда едва когато посетителят даде съгласие за съответния вид:

• Интеграцията (например Google Analytics) стои в страницата като скрипт, който не се изпълнява. Едва след съгласие за Статистика сайтът го включва.
• Джаджата (widget) (карта, програма за записване на часове, видео) първо показва поле с текст „Тази секция идва от Google Maps и се зарежда едва след като разрешите Функционални.“ и бутон Разрешаване и показване. Видео от YouTube използва варианта без бисквитки, докато не бъде пуснато; и то изчаква съгласие.
• Ако посетителят оттегли съгласието си, сайтът изтрива известните бисквитки от този вид. Ако по-късно се добави нова услуга, банерът пита отново.

Тогава в долната част на всяка страница има бутон Настройки за бисквитки, с който посетителят може по всяко време да промени избора си.

Настройки > Бисквитки и съгласие

Най-горе виждате текущото състояние: кои услуги работят и в какъв вид. Под него настройвате:

• Показване на банер за бисквитки: включено или изключено. Ако не работи нищо от други доставчици, инструментът показва „Без бисквитки от други доставчици“ и банерът не е задължителен.
• Изглед: Лента долу или Карта долу вдясно. Виждате банера веднага в прегледа.
• Посетителят може да избира по вид: когато е включено, посетителят получава освен Приемане на всички и Само необходимите и Изберете какво разрешавате. Когато е изключено, се показват само двата бутона. Ако използвате услуги от няколко вида (карта и Google Analytics), включете тази опция: нидерландският надзорен орган AP например изисква избор за всяка цел.
• Текст в банера: ако полето е празно, се използва стандартният текст. Ако пишете свой текст, посочете наистина за какво използвате бисквитките.
• Бутон за приемане и Бутон за отказ: текстовете на бутоните. Бутонът за отказ трябва да е ясен. „Само необходимите“ или „Отказ“ са подходящи; „По-късно“ или „Може би“ не са, защото посетителят не знае какво избира.
• Страница за поверителност: страницата, към която води Повече за поверителността (урок 7.1).

Капан при оформлението: в банера бутонът за приемане има стила на основен бутон, а бутонът за отказ е в по-спокоен стил. Проверете на телефона и на компютъра си дали бутонът за отказ се вижда и натиска също толкова лесно. Ако не е така, поставете ясен текст на бутона.

Настройки > Интеграции

В Интеграции въвеждате само номера или кода, който получавате от услугата; инструментът добавя останалото. Списъкът е разделен на три групи: Статистика, Без бисквитки и Маркетинг и реклама.

Можете да свържете също LinkedIn Insight Tag, Hotjar и Microsoft Clarity. След Свързване инструментът показва „Тази услуга поставя бисквитки, затова банерът за бисквитки вече е включен.“ На безплатния адрес работят Google Analytics 4, Google Ads, Meta-pixel, LinkedIn, Clarity и Plausible; Google Tag Manager, Hotjar и собствен код са достъпни само за сайт с пакет.

Защо Plausible е в Необходими? Plausible измерва без бисквитки и без да съхранява нищо на устройството, затова правилото за бисквитките не се прилага и инструментът го зарежда без банер. GDPR (ОРЗД) продължава да важи: посочете го в политиката си за поверителност. Google Analytics 4 инструментът винаги третира като Статистика със съгласие, макар че съкращава IP адреса. Това е сигурният избор: дали Analytics може да се използва без съгласие, зависи от много настройки.

Три капана:

1. Поставяне на код за измерване в чата или в джаджа. Тогава инструментът Ви насочва към Настройки, Интеграции: само там банерът знае за него.
2. Отбелязване на собствен код като необходим. В Интеграции най-долу е Собствен код. Скриптовете на известни услуги банерът там блокира. С превключвателя Този код е задължителен кодът се зарежда веднага, дори без съгласие. Избирайте това само за код, който е нужен на сайта Ви и не проследява никого. Ако инструментът съобщи за адреси, които не разпознава, не отбелязвайте кода като необходим.
3. Tag Manager като кутия. Инструментът зарежда контейнера едва след съгласие за Маркетинг, но не вижда какво има в него. За всеки таг в него отговорността е Ваша.

Проверете сами

Проверявайте след всяка нова интеграция и актуализирайте и политиката си за поверителност (урок 7.1):

1. Отворете истинския си сайт (не прегледа в инструмента) в частен прозорец.
2. Отворете инструментите за разработчици на браузъра си (често F12) и изберете раздела Network (в някои браузъри „Мрежа“). Презаредете страницата.
3. Потърсете заявки към услуги като google-analytics.com, googletagmanager.com или facebook.net. Преди Вашия избор там не трябва да има нищо.
4. Щракнете върху Приемане на всички и погледнете отново: сега те се появяват.
5. Щракнете най-долу върху Настройки за бисквитки, изберете Само необходимите и проверете в раздела със съхранението и бисквитките на сайта Ви (в Chrome Application, във Firefox Storage) дали бисквитките _ga са изчезнали.

Обобщение

• Правилото за бисквитките от европейската директива ePrivacy (в България: Законът за електронните съобщения; в Нидерландия: член 11.7a от Telecommunicatiewet) изисква съгласие за бисквитки и подобни техники, освен за строго необходимото; Нидерландия изключва и ограничено аналитичните бисквитки, но най-сигурно е да поискате съгласие или да измервате без бисквитки.
• Отказът трябва да е толкова лесен, колкото и приемането, както и промяната на избора по-късно.
• AI Builder включва банера автоматично, щом нещо изисква съгласие, и зарежда интеграции, джаджи и видеоклипове едва след съгласие за техния вид.
• Въвеждайте услугите за измерване в Настройки > Интеграции, а не в чата или в джаджа; отбелязвайте собствен код като необходим само ако не проследява никого.
• След всяка нова интеграция проверявайте в частен прозорец с раздела Network.

Тест

Задача

Задача A7.2: Без код за измерване без съгласие. Ако желаете, свържете услуга за измерване чрез Настройки > Интеграции, публикувайте сайта си отново онлайн и въведете уеб адреса на Вашия сайт в AI Builder. Програмата отваря страниците Ви като нов посетител, който още не е избрал нищо, без бисквитки и без да изпълнява JavaScript. Тя проверява дали скрипт за измерване или реклама (като Google Analytics, Tag Manager, Google Ads или Meta-pixel) се зарежда веднага, вместо да изчаква съгласие, дали се поставят бисквитки от такива услуги и дали на страницата има банер за бисквитки, ако сайтът Ви използва услуги на други доставчици. Ако не използвате услуги на други доставчици или използвате само Plausible, това също е наред.

Прочетете още

• Основни правила за ясни банери за бисквитки (нидерландски източник, Autoriteit Persoonsgegevens): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/vuistregels-heldere-cookiebanners
• Бисквитки (нидерландски източник, Autoriteit Persoonsgegevens): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Измерване на посетители без банер за бисквитки
• Telecommunicatiewet, член 11.7a (нидерландски закон, wetten.overheid.nl): https://wetten.overheid.nl/BWBR0009950/
• Безплатен курс Видимост онлайн 8.1: Измерване с аналитичен инструмент, щадящ поверителността