Нужно ли е съгласие за Google Analytics?

Актуализирано: 13 октомври 2026 г.

Краткият отговор

Да. Google Analytics записва на устройството на посетителя бисквитки, които не са необходими, за да работи сайтът, затова правилата изискват първо съгласие. Google също изисква съгласие по собствената си политика за посетителите от Европа.

Защо статистиката не е изключение

Правилата позволяват запис без съгласие само за това, което е необходимо за услуга, поискана от посетителя. Човек, който отваря сайта на фризьорски салон, иска да види цените. Не е молил да го броят.

Статистиката служи на вас, не на посетителя. Затова остава извън изключението. В България насоките на КЗЛД посочват Google Analytics като пример за статистическа бисквитка, за която е нужно съгласие.

Доводът, че това са само числа и не разпознавате никого, не помага. Правилото е за записването и четенето на устройството, независимо дали по тези данни може да се разпознае конкретен човек.

Какво казват регулаторите в региона

Проверихме десет държави от Централна Европа и балтийските страни. В девет от тях няма изключение за статистиката.

Латвийският орган посочва бисквитките на Google Analytics _ga, _gat и _gid като такива, за които е нужно съгласие. Словенският орган пише, че аналитичните бисквитки никога не са строго необходими и винаги искат предварително, активно съгласие, дори когато идват от собствения домейн на сайта. Унгарският орган разглежда статистиката като отделна категория, за която посетителите трябва да бъдат питани.

Чешкият и словашкият орган поставят статистиката сред бисквитките, които не са необходими, тоест такива, за които е нужно предварително съгласие. Естонският орган изброява аналитичните бисквитки заедно с рекламните.

Десетата държава е България. Насоките на КЗЛД допускат статистика без съгласие, ако данните са анонимизирани и не се предават на други. Те обаче не дават технически условия и посочват самия Google Analytics като пример за инструмент, за който е нужно съгласие.

Какво изисква самият Google

Отделно от закона Google има собствена политика за сайтовете, които използват неговите продукти и имат посетители от Европейското икономическо пространство, Обединеното кралство и Швейцария.

Накратко, Google очаква четири неща. Да събирате валидно съгласие там, където законът го изисква. Да пазите записи за съгласията. Да показвате ясно как съгласието може да се оттегли. Да посочвате кой може да получи данни чрез продукта на Google.

Има и техническа страна. Решението на посетителя трябва да стигне до кодовете на Google. За това служи Consent Mode v2.

Как изглежда на практика

Добре настроеният сайт работи така. Преди посетителят да кликне каквото и да е, кодовете на Google получават сигнал „denied“ (отказано). Когато посетителят се съгласи със статистиката, сигналът се сменя на „granted“ (разрешено) и едва тогава Analytics записва бисквитките си.

Редът е важен. Ако код на Google се включи, преди да е получил „denied“, бисквитките може да се запишат преди решението. Това е най-честата причина един сайт уж да има прозорец за съгласие, а да проследява от първата секунда.

Част от посетителите ще откажат и няма да виждате тези хора в обичайните си отчети. Това е честната цена. Числата ще са по-ниски от преди, но ще идват от хора, които са се съгласили.

Решението трябва да може да се променя. Посетител, който се е съгласил, има нужда от лесен начин да оттегли съгласието си, а кодовете на Google трябва да научат, когато това стане.

Какво губите и какво печелите

Ако свържете Analytics с Google Ads, залогът е по-голям от отчетите. Без сигнали за съгласие списъците за ремаркетинг и измерването на конверсиите спират да работят за посетителите от Европа. Малкият магазин тогава губи представа коя реклама се изплаща.

Печелите и спокойствие, ако някой започне да задава въпроси. Правилата очакват да можете да покажете, че съгласието е дадено. Регистърът на решенията се грижи за това.

Правно основание в България: чл. 4а от Закона за електронната търговия и насоките на КЗЛД. Описваме правилата и как ги прилагат регулаторите. Не даваме съвет за вашия конкретен случай.

Сигналите за съгласие могат да се зададат ръчно в кода на сайта или да се поверят на инструмент като ConsentGate, който ги задава вместо вас, преди да се включи който и да е код на Google.

Най-важното

За Google Analytics е нужно съгласие, защото статистиката не е необходима, за да работи сайтът.
Съгласието се изисква от закона и отделно от собствената политика на Google.
Кодовете на Google трябва да получат „denied“, преди да се включат.
Без сигнали за съгласие губите ремаркетинга и измерването на конверсиите в Google Ads.

Източници

Този наръчник е само за информация и не представлява правен съвет.