Как да настроите GDPR банер за бисквитки за български сайт

Банерът за бисквитки не е само визуален елемент. Той трябва ясно да представя използваните незадължителни технологии, да позволява разбираем избор и да предава този избор към свързаните инструменти. Нито банерът, нито платформата за управление на съгласието (CMP) сами по себе си гарантират спазването на приложимите изисквания.

Това ръководство е предназначено за български сайтове, които използват аналитични инструменти, рекламни пиксели, вградени медии, чат модули или проследяване на електронна търговия. Ако първо искате да установите дали ви е необходим такъв механизъм, вижте ръководството за необходимостта от банер за бисквитки.

Какво трябва да обхваща GDPR банерът за бисквитки

Настройката започва с разграничаване на необходимите от незадължителните технологии. След това поведението на скриптовете трябва да бъде съобразено с избора на посетителя, включително когато чрез Google Tag Manager (GTM), приставки или интеграции се добавят нови маркери.

Област	Практическа задача
Инвентаризация	Установете кои бисквитки, хранилища и скриптове използва сайтът.
Категории	Групирайте технологиите според действителното им предназначение.
Избор	Представете ясно възможностите за приемане, отказ и избор по категории.
Управление на скриптовете	Настройте незадължителните технологии да се съобразяват с направения избор.
Документиране	Определете какви данни за избора и версията на показания текст е необходимо да се пазят.
Промяна на избора	Осигурете постоянен достъп до настройките за бисквитки.
Интеграции	Свържете състоянието на съгласие с GTM и останалите инструменти.
Поддръжка	Преглеждайте конфигурацията след добавяне на скриптове или интеграции.

CMP може да подпомогне прилагането и документирането на този процес. Конкретната конфигурация обаче трябва да бъде проверена от техническите специалисти и лицата, отговарящи за поверителността.

Категории и потребителско изживяване

Наименованията и описанията в банера трябва да отговарят на реално използваните технологии. Често срещани категории са:

• Необходими — технологии за основни функции като сигурност, удостоверяване и поддържане на потребителска сесия.
• Аналитични — инструменти за измерване на използването и ефективността на сайта.
• Маркетингови — технологии за измерване на кампании, персонализиране на реклами или ремаркетинг.
• Функционални — инструменти, които запомнят предпочитания или предоставят незадължителни функции.
• Вградени медии — съдържание от външни доставчици, например видео или интерактивни карти.

Не добавяйте категории или доставчици, които не присъстват на сайта. Избягвайте общи описания, от които посетителят не може да разбере практическата цел на технологията.

Банерът трябва да бъде четим на мобилни устройства, достъпен и изцяло преведен на естествен български език. Възможността за отказ трябва да е ясна, а настройките да останат лесно достъпни и след първоначалния избор.

Контролен списък за внедряване

1. Направете техническа инвентаризация. Проверете бисквитките, локалното хранилище, мрежовите заявки и външните скриптове в реална браузърна сесия.
2. Разделете необходимите от незадължителните технологии. Оценявайте предназначението и поведението на всеки инструмент, а не само името му.
3. Подгответе точни описания. Текстът в банера и информацията за бисквитките трябва да отразяват действителната конфигурация.
4. Настройте началното състояние. Проверете поведението на незадължителните категории преди избора на посетителя.
5. Свържете CMP с GTM или кода на сайта. Събитията и състоянията трябва да се предават последователно.
6. Тествайте основните сценарии. Проверете отказ, приемане на всички категории, частичен избор и последващо оттегляне.
7. Проверете документирането. Уточнете дали се пазят необходимите данни за избора и версията на показания текст.
8. Осигурете повторен достъп. Поставете връзка към настройките на постоянно достъпно място.
9. Повтаряйте тестовете. Проверявайте отново след добавяне на приставки, кампании, интеграции или съществени промени по сайта.

Настройване на Google Consent Mode v2

Google Consent Mode v2 може да се използва при определени конфигурации с услуги като Google Ads, GA4 или Floodlight. Техническата реализация трябва да предава съответните състояния, включително ad_storage, analytics_storage, ad_user_data и ad_personalization, според избора на посетителя.

Consent Mode v2 не замества интерфейса за избор и не е самостоятелна гаранция за законосъобразност. Той управлява поведението на съвместимите маркери на Google при различни състояния на съгласие. За подробности вижте практическото ръководство за Google Consent Mode v2 в GTM.

При тестването проверете поне:

• отказ на всички незадължителни категории;
• приемане само на аналитичните технологии;
• приемане на всички категории;
• промяна или оттегляне на вече направен избор.

Чести грешки при банерите за бисквитки

• Аналитични или маркетингови инструменти се задействат по начин, който не съответства на избора на посетителя.
• Текстът не отразява действително инсталираните скриптове.
• Възможността за отказ е скрита зад допълнителен екран или неясен бутон.
• Банерът е труден за използване на мобилно устройство.
• Няма постоянен достъп до настройките за бисквитки.
• Нови пиксели и интеграции се добавят без повторен преглед на конфигурацията.
• Части от интерфейса остават на друг език.
• Приема се, че конкретна приставка или CMP автоматично покрива всички правни и технически изисквания.

Правен контекст за България

Обработването на лични данни съгласно GDPR и съхраняването или достъпът до информация в устройството на посетителя са свързани, но различни въпроси. Оценката зависи от използваните технологии, тяхното предназначение и приложимите български и европейски правила.

Собственикът на сайта следва да провери точността на публикуваната информация, отношенията с доставчиците, техническата конфигурация и вътрешния процес за добавяне на нови скриптове. Правните текстове и настройките за конкретен сайт трябва да бъдат прегледани от квалифициран специалист спрямо актуалните изисквания и указания на компетентните органи.

Как да изберете CMP

Подходящата CMP е тази, която екипът може последователно да настройва, тества и поддържа. Оценете:

• възможностите за управление на категории и скриптове;
• съвместимостта с използваните платформи и GTM;
• начина за промяна и документиране на избора;
• качеството на локализацията;
• работата с няколко сайта, ако сте агенция;
• ценовия модел и очакваните разходи.

При оценката можете да разгледате функциите на CookiePilot и ръководството за цените на CMP платформите, без да приемате, че един продукт е подходящ за всяка конфигурация.

Често задавани въпроси

Винаги ли е необходим банер за бисквитки?

Не непременно. Това зависи от използваните технологии и приложимите правила. При незадължителни аналитични, рекламни или други проследяващи технологии е необходима конкретна техническа и правна оценка.

Мога ли да зареждам аналитични инструменти преди съгласие?

Отговорът зависи от инструмента, конфигурацията му и приложимите указания. Проверете каква информация действително се съхранява или прочита и потърсете правен съвет за конкретния случай.

Consent Mode v2 замества ли CMP?

Не. Consent Mode v2 предава състояния към съвместимите маркери на Google. CMP обикновено предоставя интерфейса за избор и подпомага управлението на свързания процес.

Какво трябва да документирам?

Поддържайте актуален списък на технологиите, категориите и описанията, конфигурацията на GTM, версиите на публичните текстове, резултатите от тестовете и процеса за добавяне на нови доставчици.

Колко често трябва да преглеждам банера?

Преглеждайте го при всяка съществена промяна: нов скрипт, приставка, рекламна кампания, интеграция, промяна в публичните текстове или редизайн. Допълнителната периодичност зависи от това колко често се променя сайтът.

Следваща стъпка

Започнете с инвентаризация на технологиите и проверка на действителното им поведение. След това изберете и настройте CMP според нуждите на сайта, като предвидите технически и правен преглед. Ако оценявате CookiePilot за тази задача, прегледайте документацията за CookiePilot, за да прецените как платформата се вписва във вашия процес.