Каква е разликата между необходимите бисквитки и всички останали?
Актуализирано: 13 октомври 2026 г.
Необходими са само бисквитките, без които няма да работи нещо, поискано от посетителя: вход, количка, избор на език. Всичко останало, тоест статистика, реклама и удобства, иска съгласие. Категорията зависи от това за какво служи бисквитката, а не от това колко ви трябва на вас.
Един въпрос, който решава всичко
За всяка бисквитка се запитайте: ще получи ли посетителят това, за което е дошъл, ако тази бисквитка я няма? Ако да, бисквитката не е необходима.
Въпросът е за посетителя, не за вас. Статистиката е много важна за собственика на магазин, но клиентът може да си купи обувки и без нея. Затова статистиката не е сред необходимите бисквитки, колкото и странно да изглежда това на много хора.
Правилата познават само две изключения от съгласието: запис, нужен за да се предаде страницата по мрежата, и запис, необходим за услуга, която посетителят ясно иска.
Необходими бисквитки: примери
Сесия и вход. Бисквитката, която ви спестява въвеждането на паролата на всяка страница, след като сте влезли.
Количка. Бисквитката, която помни по време на посещението какво е сложил клиентът в нея.
Сигурност. Бисквитки, които пазят формите и профилите от злоупотреби.
Избор на език и запазеното решение за съгласието. Сайтът трябва да помни какво е избрал посетителят, за да не пита отново при всяко кликване.
Разпределяне на натоварването между сървърите. Посетителят никога не го вижда, но без него страницата може да не се зареди.
Регулаторите в нашия регион дават подобен списък. Хърватският орган посочва бисквитките за сесия, удостоверяване, сигурност и разпределяне на натоварването, наред с други. Естонският дава за пример сесийна бисквитка и бисквитка за предпочитан език.
Бисквитки, за които е нужно съгласие
Статистически. Броят посещенията и показват кои страници се четат. Пример: Google Analytics. Латвийският орган посочва бисквитките _ga, _gat и _gid като такива, за които е нужно съгласие.
Маркетингови. Позволяват да измервате как работят рекламите и да ги насочвате към хора, които вече са били на сайта. Примери: кодовете на Google Ads, пикселът на Meta, Microsoft Advertising.
Функционални. Добавят удобство, но сайтът работи и без тях. Типичен пример е съдържание, вградено от външна услуга, която записва свои файлове.
Тези три групи заедно с необходимите дават разделението, което най-често ще видите в прозорците за съгласие. То не идва направо от закона. Просто е възприет начин да се представи изборът така, че хората да го разбират.
Най-честите грешки при подреждането
Статистиката при необходимите. В България насоките на КЗЛД изискват съгласие за статистическите бисквитки, с едно тясно изключение, описано по-долу. Словенският орган пише, че аналитичните бисквитки никога не са строго необходими, дори когато идват от собствения ви домейн.
Бисквитка, смятана за необходима, защото я е добавила приставка. Приставка за магазин или тема на сайта може да добави рекламен пиксел, без да пита. Категорията зависи от целта на бисквитката, а не от това откъде е дошла.
Файлове от външни услуги, смятани за собствени. Словашкият регулатор пише, че бисквитките на трети страни по правило не могат да се смятат за необходими.
Една държава има малко по-различен подход и това е именно България. Насоките на КЗЛД допускат статистика без съгласие, ако данните са анонимизирани и не се споделят с никого. Те обаче не дават технически условия и посочват Google Analytics като пример за инструмент, за който е нужно съгласие.
Какво означава това за вашия сайт
Блог без статистика и реклами обикновено има само необходими бисквитки. Фирмен сайт с Google Analytics вече има една категория, за която да пита. Магазин, който рекламира в Google и Facebook, обикновено има и четирите.
Правилото обхваща и други начини за съхраняване на данни освен бисквитките, например хранилището на браузъра и проследяващите пиксели. Те се подреждат в категории по същия начин.
Колкото по-точно опишете за какво служи всяка група, толкова по-лесно е решението за посетителя. В България се очаква отделна политика за бисквитки, която описва видовете бисквитки, целите им, сроковете на съхранение и третите страни с достъп до тях.
Правно основание в България: чл. 4а от Закона за електронната търговия и насоките на КЗЛД. Този текст описва правилата и как ги прилагат регулаторите. Това не е съвет за вашия конкретен случай.
Най-важното
- Бисквитката е необходима, ако без нея посетителят няма да получи това, което е поискал.
- Статистиката не е необходима, дори да е ваша собствена и много да ви трябва.
- Файловете от външни услуги по правило остават извън изключението.
- Категорията се определя от целта, а не от името на бисквитката или от приставката, която я е добавила.
Източници
- Директива 2002/58/ЕО за правото на неприкосновеност на личния живот и електронни комуникации
- Полски Закон за електронните съобщения от 12 юли 2024 г. (ISAP)
- AZOP (Хърватия): обработване на лични данни и бисквитки
- DVI (Латвия): насоки за бисквитките
- AKI (Естония): въпроси и отговори за интернет и дейностите в мрежата
Този наръчник е само за информация и не представлява правен съвет.