Какво са бисквитките на трети страни?
Бисквитката на първа страна се поставя от уебсайта, на който е посетителят. Бисквитката на трета страна се поставя от друг домейн, чието съдържание се зарежда на тази страница, например рекламна мрежа, бутон на социална мрежа или вградено видео. Тъй като една и съща трета страна присъства на много уебсайтове, нейната бисквитка може да разпознава посетителя на всички тези сайтове. Именно това прави бисквитките на трети страни полезни за ретаргетиране и проследяване между сайтове и затова браузърите и надзорните органи ги следят отблизо. Повече за различните видове в Какво са бисквитките?
Планът на Google и как се промени
| Дата | Какво обяви Google |
|---|---|
| 14 януари 2020 г. | Chrome ще прекрати постепенно поддръжката на бисквитките на трети страни с намерението да го направи „в рамките на две години“, след като алтернативите, щадящи поверителността (Privacy Sandbox), бъдат готови |
| 24 юни 2021 г. | Нов график: премахването ще продължи три месеца, като започне в средата на 2023 г. и приключи в края на 2023 г., в зависимост от ангажиментите към британския орган за конкуренция (Competition and Markets Authority, CMA) |
| 27 юли 2022 г. | Отлагане: Chrome ще започне постепенното премахване на бисквитките на трети страни през втората половина на 2024 г. |
| 14 декември 2023 г. | От 4 януари 2024 г. Chrome ще ограничи бисквитките на трети страни за 1% от потребителите като тест, а пълното премахване се планира за втората половина на 2024 г., в зависимост от опасенията на CMA за конкуренцията |
| 23 април 2024 г. | Ново отлагане: премахването няма да приключи през 2024 г.; Google се надява да продължи в началото на 2025 г., ако постигне съгласие с CMA |
| 22 юли 2024 г. | Промяна на плана: вместо да премахва бисквитките на трети страни, Chrome ще въведе ново решение, което позволява на хората да правят информиран избор при цялото си сърфиране |
| 22 април 2025 г. | Chrome ще запази сегашния си подход към избора за бисквитките на трети страни и няма да въведе нов самостоятелен прозорец за избор; потребителите избират в настройките за поверителност и сигурност на Chrome, а режимът „инкогнито“ вече блокира бисквитките на трети страни по подразбиране |
| 17 октомври 2025 г. | Google обяви, че ще спре повечето технологии на Privacy Sandbox |
Ролята на британския орган за конкуренция
Тъй като премахването на бисквитките на трети страни от най-използвания браузър можеше да навреди на конкурентите в онлайн рекламата, CMA разследва Privacy Sandbox и през февруари 2022 г. прие правно обвързващи ангажименти от Google за начина, по който ще извърши промяната. След като Google реши да не премахва бисквитките на трети страни, CMA проведе консултация за освобождаването от тези ангажименти и официално ги отмени на 17 октомври 2025 г.
Какво стана с Privacy Sandbox?
Privacy Sandbox беше набор от браузърни технологии, предназначени да поддържат рекламата без бисквитки на трети страни. През октомври 2025 г. Google заяви, че след оценка на обратната връзка и предвид слабото използване ще спре, наред с други: Attribution Reporting, IP Protection, Private Aggregation и Shared Storage, Protected Audience, Related Website Sets, Topics, а на Android и On-Device Personalization, Protected App Signals и SDK Runtime. Страницата на Google за статуса на функциите вече посочва тези технологии като оттеглени и премахнати или планирани за премахване.
Google продължава да поддържа технологии, които са възприети и от други браузъри или които подобряват поверителността и сигурността, като CHIPS (разделени бисквитки), FedCM (федеративен вход), Private State Tokens, Storage Access API и разделянето на хранилището. За измерването Google посочва, че ще работи по оперативно съвместим стандарт за атрибуция чрез W3C.
Какво правят Safari и Firefox
Другите браузъри поеха по свой път преди години:
- Safari блокира бисквитките на трети страни по подразбиране. Екипът на WebKit на Apple обяви пълното блокиране на бисквитките на трети страни на 24 март 2020 г., със Safari 13.1 за macOS и с iOS и iPadOS 13.4. Това е част от Intelligent Tracking Prevention (ITP).
- Firefox включи Total Cookie Protection по подразбиране за всички потребители на настолни компютри на 14 юни 2022 г. Тя дава на всеки уебсайт отделен „буркан за бисквитки“, така че бисквитка на трета страна, поставена на един сайт, не може да се използва за разпознаване на посетителя на друг сайт.
На практика част от посетителите Ви вече сърфират без работещи бисквитки на трети страни, докато повечето потребители на Chrome все още ги имат.
Какво означава това за банера Ви за бисквитки
Каквото и да правят браузърите, законът не се е променил. Правилото за съгласие в ЕС (член 5, параграф 3 от Директивата за ePrivacy), в България въведено с член 4а от Закона за електронната търговия, се прилага за всяко съхраняване на информация в крайното устройство на посетителя или достъп до нея, независимо кой го прави и каква техника се използва. Вижте Правилата за бисквитките в България и Законодателството на ЕС за бисквитките.
Това означава:
- И бисквитките на първа страна изискват съгласие, когато се използват за реклама или проследяване, а според КЗЛД и за анализ, освен ако статистиката е анонимизирана и не се споделя. Преместването на проследяването в бисквитка на първа страна или в настройка от страна на сървъра (server-side) не премахва нуждата от съгласие.
- Обхванати са и други техники, като local storage, пиксели за проследяване и fingerprinting.
- Банерът Ви трябва да блокира скриптовете, които изискват съгласие, докато посетителят не се съгласи, във всеки браузър. Това, че браузърът блокира някои бисквитки на трети страни, не е същото като да получите съгласие.
- Собствените изисквания на Google за съгласие продължават да важат. Ако използвате Google Ads или Google Analytics за посетители в ЕИП, Обединеното кралство или Швейцария, Ви трябва Google Consent Mode v2. Вижте Google Consent Mode v2, обяснен.
Надзорните органи продължават да прилагат тези правила: вижте нашия преглед на глобите за бисквитки.
Какво да направите сега
- Сканирайте уебсайта си за бисквитки на първа и на трети страни, пиксели и local storage.
- Проверете целта на всяка от тях: строго необходима ли е, или изисква съгласие?
- Блокирайте това, което изисква съгласие, докато посетителят не се съгласи, с еднакво видими „Приемам“ и „Отказвам“.
- Настройте Google Consent Mode v2, ако използвате тагове на Google.
- Поддържайте политиката си за бисквитките актуална, включително за бисквитките на първа страна; вижте нашата примерна политика за бисквитките.
Cookie Confirm прави това вместо Вас: скенерът открива всеки месец бисквитките на първа и на трети страни, скриптовете остават блокирани до получаване на съгласие, Google Consent Mode v2 се поддържа с всичките четири сигнала (и чрез нашия шаблон за Google Tag Manager), а декларацията за бисквитките се генерира от сканирането. За 7,95 € на уебсайт на месец, със 7-дневен безплатен пробен период без кредитна карта.
Източници
- Chromium Blog: Building a more private web – път към премахването на бисквитките на трети страни (14 януари 2020 г.)
- Google: Актуализиран график за етапите на Privacy Sandbox (24 юни 2021 г.)
- Google: Разширяване на тестовете на Privacy Sandbox за уеб (27 юли 2022 г.)
- Google: Следващата стъпка към премахването на бисквитките на трети страни в Chrome (14 декември 2023 г.)
- Privacy Sandbox: Актуализация на плана за премахване на бисквитките на трети страни в Chrome (23 април 2024 г.)
- Privacy Sandbox: Нов път за Privacy Sandbox в уеб (22 юли 2024 г.)
- Privacy Sandbox: Следващи стъпки за Privacy Sandbox и защитата от проследяване в Chrome (22 април 2025 г.)
- Privacy Sandbox: Актуализация на плановете за технологиите на Privacy Sandbox (17 октомври 2025 г.)
- Privacy Sandbox: Статус на функциите
- CMA: Разследване на промените в браузъра, свързани с Privacy Sandbox на Google
- CMA: Решение за освобождаване от ангажиментите по предложенията на Google за Privacy Sandbox (17 октомври 2025 г., PDF)
- WebKit: Пълно блокиране на бисквитките на трети страни и още (24 март 2020 г.)
- Mozilla: Firefox включва Total Cookie Protection по подразбиране за всички потребители по света (14 юни 2022 г.)
- EUR-Lex: Директива 2002/58/ЕО (Директивата за ePrivacy), член 5, параграф 3
- Закон за електронната търговия, член 4а (текст, публикуван от Министерството на транспорта и съобщенията)
- КЗЛД: Специфични насоки за различни сектори – Онлайн търговия, използване на „бисквитки“
- ЕКЗД: Насоки 2/2023 относно техническия обхват на член 5, параграф 3 от Директивата за ePrivacy