Лента за бисквитки: задължителна или не?

Лентата не е самоцел. Решаващо е дали сайтът осъществява достъп до устройството или вгражда услуги, които не са строго необходими.

Въпросът „банер да или не“ зависи от една-единствена проверка: осъществява ли страницата достъп до крайното устройство без техническа необходимост? Чисто информационна страница с локално доставяни шрифтове, без анализ, без вградени видеа и без маркетингови пиксели не се нуждае от банер за съгласие — нито дори от бележка „използваме само технически необходими бисквитки“, ако изобщо не се поставят бисквитки. Обратно, дори една-единствена услуга, изискваща съгласие (Google Fonts от Google, вграждане на YouTube, Google Analytics), е достатъчна, за да задейства задължението за банер.

От съществено значение са активното, информирано съгласие и блокирането на достъпите, които го изискват. Голямото мнозинство от органите в доклада на ЕКЗД оспорва липсата на отказ на ниво с бутон за приемане. Подвеждащият дизайн може да опорочи съгласието; оценяват се конкретният случай и националните правила.

Най-честата техническа грешка е „козметичният“ банер: той се показва, но проследяващите скриптове вече работят на заден план. Действително е само решение, което действително блокира скриптовете, докато дадена категория не бъде разрешена — или чрез блокер на скриптове, или чрез Consent API на съответните инструменти. След настройката проверете в частен прозорец: наистина ли след клик върху „Отхвърляне“ не се зарежда нищо от google-analytics.com, connect.facebook.net или подобни хостове?

Това риск ли е?

Съгласно § 25, ал. 1 TDDDG всеки ненужен достъп до устройството изисква предварително съгласие. Изключени са само строго необходимите операции (§ 25, ал. 2). Лента, която въпреки „Отказ“ зарежда инструменти за проследяване или скрива „Отказ“, не отговаря на изискванията.

Какво можете да направите

• Проверете кои услуги са наистина технически необходими — само те без съгласие.
• Ако не е вградено нищо, изискващо съгласие: лента не е необходима.
• Иначе инструмент за съгласие, който прави отказа също толкова лесен, колкото приемането, и зарежда услугите едва след съгласие.
• След настройката тествайте дали след „Отказ“ наистина не се зарежда нищо, изискващо съгласие.

Често задавани въпроси

Нуждая ли се от банер за бисквитки, ако изобщо не поставям бисквитки?

Само ако въпреки това се осъществява достъп до крайното устройство — например чрез разчитане на идентификатори, LocalStorage за ненеобходими цели или зареждане на външни ресурси, които предават IP адреса. Ако наистина не се зарежда нищо ненеобходимо, банер не е нужен.

Достатъчен ли е банер само с бутон „Приемане“?

От съществено значение са активното, информирано съгласие и блокирането на достъпите, които го изискват. Голямото мнозинство от органите в доклада на ЕКЗД оспорва липсата на отказ на ниво с бутон за приемане. Подвеждащият дизайн може да опорочи съгласието; оценяват се конкретният случай и националните правила.

Наистина ли са изключени технически необходимите бисквитки?

Да, съгласно § 25, ал. 2 TDDDG — но само ако достъпът е безусловно необходим за изрично поискана от потребителя услуга. Количка за пазаруване, сесия за вход и езикова настройка попадат тук; анализ, маркетинг и A/B тестове — не.

Как да проверя дали банерът ми е действителен?

Отворете страницата в частен прозорец, инструменти за разработчици, раздел „Мрежа“, след това щракнете върху „Отхвърляне“ и презаредете страницата. Ако след това се появят заявки към хостове за анализ или маркетинг, банерът не блокира действително.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.