„Нужен ли ми е банер за бисквитки на сайта?“ е един от първите въпроси, които собственикът на малък бизнес си задава преди пускането на сайта. Честният отговор е: зависи от това какво зарежда сайтът ви, а не от това колко голям е бизнесът ви. Пекарна с форма за контакт и нищо друго може изобщо да няма нужда от банер. Същата пекарна с Google Analytics или с видео от YouTube, което се зарежда веднага щом страницата се отвори, има нужда от такъв.
Това ръководство показва как да разберете в кой от двата случая сте, какво трябва да прави банерът, когато ви е нужен, и как изобщо да не се стига дотам сайтът ви да има нужда от него.
Тази статия обяснява общите правила към 28 октомври 2026 г. Тя не е правен съвет. За конкретния си случай се обърнете към юрист или към органа за защита на личните данни.
Какво всъщност обхваща правилото
В Европейския съюз правилото, на което се основават банерите за бисквитки, е член 5, параграф 3 от Директивата за правото на неприкосновеност на личния живот и електронни комуникации (2002/58/ЕО). Всяка държава го въвежда в собственото си законодателство. В Германия например това е § 25 от TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
Германският текст ясно формулира принципа. Съхраняването на информация на устройството на посетителя или достъпът до информация, която вече е там, е разрешено само ако посетителят е дал съгласие след ясна и пълна информация. Има две изключения:
- Съхраняването или достъпът служи единствено за предаване на съобщение по мрежа.
- То е строго необходимо, за да се предостави услуга, която посетителят изрично е поискал.
От това следват две неща:
- Не става дума само за бисквитки. Локалното хранилище (local storage), проследяващите пиксели и подобни техники попадат под същото правило.
- Необходимо означава необходимо за посетителя. Бисквитка, която пази съдържанието на пазарската количка, служи на посетителя. Бисквитка, която измерва маркетинга ви, служи на вас, затова изисква съгласие.
В Обединеното кралство правилото е в Privacy and Electronic Communications Regulations (PECR). Насоките на ICO казват същото за съгласието: то изисква ясно утвърдително действие и „трябва да е нещо повече от просто продължаване на използването на сайта“. Обединеното кралство е добавило и по-тясно изключение. От 5 февруари 2026 г. съхраняване, използвано само за събиране на статистика за това как се използва сайтът с цел подобряването му, не изисква съгласие, ако посетителите получават ясна информация за него, имат лесен и безплатен начин да възразят и данните не се споделят с други освен за целите на тези подобрения (PECR, Schedule A1). ICO провежда консултация за преработени насоки.
Кога ми е нужен банер за бисквитки на сайта?
Прегледайте сайта си и запишете всичко, което работи на него. Това са обичайните поводи:
| Какво работи на сайта ви | Изисква ли съгласие? |
|---|---|
| Google Analytics 4 или други инструменти за анализ, които поставят бисквитки | Да, в ЕС |
| Meta Pixel, тагове на LinkedIn или TikTok | Да |
| Google Tag Manager, който зарежда маркетингови тагове | Да, за таговете, които зарежда |
| Вградени видеа от YouTube или Vimeo | Да, освен ако не се зареждат едва след клик |
| Вградени карти, чат прозорци, уиджети за резервации от други доставчици | Обикновено да, защото зареждат код на трети страни |
| Анализи, които не поставят бисквитки и не съхраняват нищо на устройството | Правилото за съхраняване на устройството не се прилага; споменете ги в политиката за поверителност |
| Бисквитка, която държи посетителя влязъл в профила си или помни количката му | Не, строго необходима е |
Ако всичко в списъка ви попада в последните два реда, нямате нужда от банер за съгласие. Пак ви трябва политика за поверителност, която описва какво прави сайтът ви с личните данни, като IP адреса или съобщенията, които хората изпращат чрез формата ви.
Вграденото съдържание заслужава по-внимателен поглед. Видео от YouTube или карта от друг доставчик изпраща IP адреса на посетителя на този доставчик в момента, в който се зареди. Затова много сайтове първо показват заместващо поле и зареждат съдържанието едва след клик.
Какво прави добрият банер
Ако ви трябва банер, той трябва да работи за посетителя, а не просто да се показва:
- Нищо незадължително не се зарежда преди избора. Без анализи, без пиксели, без вградени видеа, докато посетителят не се съгласи.
- Съгласието е действие. Превъртането или оставането на страницата не е съгласие.
- Отказът е толкова лесен, колкото приемането. Посетител, който казва „не“, не бива да рови през три екрана.
- Посетителите могат да променят решението си. Линк във футъра отваря отново настройките.
- Назовава какво блокира. „Статистика“ не казва много. „Google Analytics“ и „YouTube“ вече казват нещо конкретно.
Банер, който не отговаря на тези точки, събира съгласие, което може да не важи, и ви връща в изходна позиция.
По-малко инструменти, по-малко банери
Най-простият банер за бисквитки е този, който не ви трябва. Преди да добавите инструмент, запитайте се какво ви дава:
- Гледате ли анализите? Ако не сте ги отваряли от месеци, може би не ви трябват. Инструмент за анализ без бисквитки отговаря на въпросите, които имат повечето собственици: колко посетители, откъде, на кои страници.
- Пускате ли реклами? Ако не, премахнете пикселите, включително останалите от стари кампании.
- Може ли видеото да се зарежда при клик? Плейър със зареждане при клик запазва видеото и премахва въпроса за съгласие за всички, които никога не натискат „play“.
Всеки премахнат инструмент е и един ред по-малко в политиката ви за поверителност.
Как се справя AI Website Builder
Когато trettly, асистентът в AI Website Builder, създава сайта ви, банерът за бисквитки следва това, което реално има на него:
- Без проследяване няма банер при отваряне на страницата. По подразбиране банерът е настроен на „Автоматично“. Той се появява веднага щом добавите инструмент за проследяване, назовава инструментите, които блокира, например Google Analytics, и не зарежда нито един от тях, преди посетителят да се съгласи. Ако предпочитате, можете да го настроите да се показва винаги.
- Всеки инструмент за проследяване изчаква. Google Analytics, Google Tag Manager, Meta, LinkedIn, TikTok и всеки собствен код за проследяване, който добавите в настройките, остават изключени, докато посетителят не се съгласи.
- Видеата и съдържанието от приложенията изчакват клик. Секция с YouTube или Vimeo и съдържание от вашите приложения в KIMISUITE, като търсене на стаи от Booking Hub или записване на час от Service Manager, първо показват заместващо поле. Те се зареждат, когато посетителят кликне върху тях или е приел банера. YouTube работи чрез youtube-nocookie.com.
- Политиката за поверителност идва в комплект. Правният помощник създава импресума, политиката за поверителност и декларацията за достъпност от данните на фирмата ви, във версии за Австрия, Германия, Швейцария и ЕС, както и в международна версия. Вие ги прочитате и потвърждавате, че сте ги проверили, преди да публикувате.
Така сайт с вашите текстове, снимки, форма за контакт, видео и уиджет за резервации се отваря без банер: видеото и уиджетът просто изчакват клик. Добавите ли по-късно Google Analytics, банерът се появява сам.
Вижте как работи публикуването, с правни страници и банер за бисквитки
Често задавани въпроси
Нужен ли ми е банер за бисквитки, ако не използвам бисквитки?
Не по правилото за съхраняване на устройството, стига нищо друго да не съхранява или чете информация на устройството на посетителя. Това включва пиксели, локално хранилище и вградено съдържание от трети страни. Политика за поверителност пак ви трябва.
Разрешен ли е Google Analytics без банер за бисквитки?
В ЕС GA4 поставя бисквитки, които не са строго необходими, затова изисква предварително съгласие. По-новото изключение за статистика в Обединеното кралство е с условия, включително лесен начин посетителите да възразят и ограничения за споделянето на данните, така че проверете дали настройката ви ги изпълнява, преди да махнете банера.
Задължителни ли са банерите за бисквитки извън ЕС?
Правилата се различават. Обединеното кралство има свои правила по PECR, прилагани от ICO, с описаното по-горе изключение за статистика. Други държави имат свои закони. Ако бизнесът ви е в ЕС или се обръща към посетители оттам, съобразете се с правилата на ЕС.
Има ли изключение за малкия бизнес?
Не. Правилото зависи от това какво сайтът ви съхранява на устройството на посетителя, а не от размера на бизнеса ви.
Какво става, ако посетител откаже всички бисквитки?
Сайтът ви пак трябва да работи. Формите, текстовете и снимките остават достъпни. Изключени остават само незадължителните елементи, например видео, което може да се зареди и по-късно, ако посетителят кликне върху него.
