Cookie Confirm

Глоби за бисквитки: какво рискувате по ОРЗД и Закона за електронната търговия

Кой може да Ви глоби за бисквитки в България, колко високи могат да бъдат санкциите по Закона за електронната търговия и по ОРЗД, има ли вече наложени глоби у нас и какви глоби налагат надзорните органи в други държави от ЕС.

Последна проверка: 16 октомври 2026

Накратко

  • Контрол упражняват две институции: Комисията за защита на потребителите по член 4а от Закона за електронната търговия и КЗЛД по ОРЗД.
  • По Закона за електронната търговия санкцията за фирма е от 500 до 2000 лева, а при повторно нарушение до 4000 лева.
  • По ОРЗД глобата може да достигне 20 милиона евро или 4% от световния годишен оборот.
  • Публикувана глоба специално за бисквитки в България не открихме. В други държави, особено във Франция, глобите стигат до стотици милиони евро.

Кой може да Ви глоби за бисквитки?

В България за бисквитките се прилагат два закона и за всеки от тях отговаря различна институция:

  • Законът за електронната търговия (ЗЕТ), член 4а. Това е българското правило за бисквитките, което въвежда член 5, параграф 3 от Директивата за ePrivacy. Той определя кога можете да съхранявате информация на устройството на посетителя или да я четете. Комисията за защита на потребителите (КЗП) упражнява цялостен контрол за спазването на закона и налага санкциите по него. Повече в Правилата за бисквитките в България.
  • ОРЗД. Щом бисквитките обработват лични данни, а бисквитките за проследяване почти винаги го правят, обработването трябва да отговаря на ОРЗД, включително на условията за валидно съгласие. Надзорният орган е Комисията за защита на личните данни (КЗЛД).

Тъй като правилото за бисквитките не е част от ОРЗД, механизмът „обслужване на едно гише“ (one-stop-shop) на ОРЗД не се прилага за него. Компания с европейско седалище в Ирландия все пак може да бъде глобена от френския CNIL за бисквитки, поставени на устройствата на френски потребители. Държавният съвет на Франция потвърди това през януари 2022 г. в делото за глобата на Google от 2020 г. Ако сайтът Ви има посетители от други държави, техните органи също могат да се намесят.

Колко високи могат да бъдат санкциите?

Закон Орган Максимум
ЗЕТ, член 24 (нарушение на член 4а) КЗП Глоба от 250 до 1500 лева за физическо лице; имуществена санкция от 500 до 2000 лева за юридическо лице или едноличен търговец
ЗЕТ, член 24, ал. 3 (повторно нарушение) КЗП Глоба от 500 до 2500 лева; имуществена санкция от 1000 до 4000 лева
ЗЕТ, член 24а (неизпълнение на разпореждане на КЗП) КЗП Глоба от 250 до 1000 лева; имуществена санкция от 500 до 2000 лева, в двоен размер при повторно нарушение
ОРЗД, член 83, параграф 5 (принципи, правно основание, условия за съгласие) КЗЛД 20 милиона евро или, за предприятие, 4% от общия световен годишен оборот, ако е по-висок
ОРЗД, член 83, параграф 4 (други задължения на администратора) КЗЛД 10 милиона евро или 2% от общия световен годишен оборот

Сумите в ЗЕТ все още са посочени в лева. От 1 януари 2026 г. валутата на България е еврото, по фиксиран курс 1,95583 лева за 1 евро: 2000 лева са около 1023 евро, а 4000 лева около 2045 евро.

Санкциите по ЗЕТ са ниски, но ОРЗД е друга история. Невалидното съгласие попада в най-високата категория на член 83. Конкретния размер КЗЛД определя по критериите в член 83, параграф 2: естеството, тежестта и продължителността на нарушението, броя на засегнатите лица, дали нарушението е умишлено или по небрежност и какво е направила фирмата, за да ограничи вредите. Освен глоба КЗЛД може да използва и коригиращи правомощия по член 58 от ОРЗД, например да разпореди обработването да бъде приведено в съответствие или временно да бъде забранено.

Има ли вече глоби за бисквитки в България?

Публикувана глоба специално за бисквитки нито от КЗП, нито от КЗЛД не открихме (проверено към октомври 2026 г.). Ето какво казват самите институции:

  • КЗП описва в доклада си за 2024 г. 80 проверки по Закона за електронната търговия. Нарушенията са свързани най-вече с непоискани търговски съобщения и с липсваща информация за доставчика; бисквитките не се споменават. Събраните през годината глоби и санкции по ЗЕТ възлизат общо на 1000 лева.
  • КЗЛД описва в годишния си отчет за 2024 г. жалба срещу банера за бисквитки на сайт на финансова и застрахователна група, подадена чрез австрийския надзорен орган. Жалбата е подадена след изтичане на 6-месечния срок по член 38, ал. 1 от Закона за защита на личните данни, а КЗЛД установява и че банерът е съобразен с ОРЗД: събира съгласие чрез активно включване (opt-in), а при затваряне с „Х“ се активират само строго необходимите бисквитки.
  • В отчета си за 2025 г. КЗЛД отбелязва значителен брой преписки за интернет сайтове и платформи, включително за политиките им за бисквитки.

Междувременно КЗЛД е публикувала ясни насоки за онлайн търговците: без предварително отметнати категории, без насочване с цвят или шрифт, свободен отказ и без ограничаване на достъпа при отказ. Ако получите жалба, точно по тези насоки ще бъде оценен банерът Ви.

Най-големите глоби за бисквитки в ЕС

Френският CNIL е най-активният надзорен орган по отношение на бисквитките. Забележителни глоби, взети от публикациите на самите надзорни органи:

Дата на решението Надзорен орган Компания Глоба Какво се е объркало
7 декември 2020 г. CNIL (Франция) Google LLC и Google Ireland 100 милиона евро (60 млн. + 40 млн.) Рекламни бисквитки на google.fr без предварително съгласие, недостатъчна информация
7 декември 2020 г. CNIL (Франция) Amazon Europe Core 35 милиона евро Рекламни бисквитки без съгласие, неясна информация
31 декември 2021 г. CNIL (Франция) Google LLC и Google Ireland 150 милиона евро Отказът от бисквитки на google.fr и youtube.com изискваше повече кликвания от приемането
31 декември 2021 г. CNIL (Франция) Facebook Ireland (днес Meta Platforms Ireland) 60 милиона евро Отказът на facebook.com не беше толкова лесен, колкото приемането
19 декември 2022 г. CNIL (Франция) Microsoft Ireland Operations 60 милиона евро Отказът на bing.com не беше толкова лесен, колкото приемането
Юли 2024 г. AP (Нидерландия) AS Watson, компанията зад Kruidvat.nl 600 000 евро, намалени на 50 000 евро след възражение (май 2025 г.) Бисквитки за проследяване с предварително отметнати полета
14 ноември 2024 г. CNIL (Франция) Orange 50 милиона евро Реклами между имейлите без съгласие и бисквитки, четени и след оттегляне на съгласието
1 септември 2025 г. CNIL (Франция) Google LLC и Google Ireland 325 милиона евро (200 млн. + 125 млн.) Реклами в Gmail без съгласие и бисквитки при създаване на профил без валидно съгласие
1 септември 2025 г. CNIL (Франция) Infinite Styles Services (Shein) 150 милиона евро Рекламни бисквитки преди какъвто и да е избор, непълни банери, неспазен отказ

Глобяват се не само технологичните гиганти. В списъка със санкции на CNIL има и глоби от 2000 до 20 000 евро, наложени през 2024 и 2025 г. на търговци, издатели, туристическа агенция и местна администрация. Само през 2025 г. CNIL санкционира 21 организации за нарушения, свързани с бисквитки и други тракери.

Други рискове: обезщетения

Глобата не е единственият риск. Съгласно член 82 от ОРЗД всеки, който е претърпял материални или нематериални вреди от нарушение, може да поиска обезщетение. По делото Österreichische Post (C-300/21, 4 май 2023 г.) Съдът на ЕС приема, че няма праг на сериозност, но самото нарушение не означава автоматично наличие на вреда: лицето трябва да докаже вреда и връзка с нарушението.

Как да избегнете проблеми

Глобите в ЕС се свеждат до едни и същи няколко грешки, които съвпадат и с насоките на КЗЛД:

  1. Никакви бисквитки преди съгласие. Блокирайте всеки скрипт, който изисква съгласие, докато посетителят не се съгласи.
  2. Отказът – толкова лесен, колкото приемането. „Отказвам“ на първото ниво, толкова видимо, колкото „Приемам“, без насочване с цвят или шрифт.
  3. Без отметнати полета. Нито в първото ниво, нито в настройките.
  4. Ясна информация. Обяснете целите и посочете третите страни, в банера и в политика за бисквитките.
  5. Зачитайте избора. Спрете да четете и поставяте бисквитки, щом посетителят откаже или оттегли съгласието си.
  6. Без принудително съгласие. Не затваряйте сайта за хората, които откажат; вижте Стени за бисквитки.
  7. Пазете доказателства за това какво е избрал всеки посетител и кога, и проверявайте редовно: новите плъгини и тагове добавят бисквитки, без някой да забележи.

Cookie Confirm се грижи за повечето от тези стъпки за 7,95 € на уебсайт на месец: скенерът проверява сайта Ви всеки месец (и когато пожелаете), скриптовете остават блокирани до получаване на съгласие, „Приемам“ и „Отказвам“ са един до друг във фирмения Ви стил, политиката за бисквитките се генерира от сканирането, а всяко съгласие се пази 12 месеца и може да се експортира.

Източници

Често задавани въпроси

Колко е глобата за неправилен банер за бисквитки в България?

Няма фиксирана сума. По Закона за електронната търговия нарушение на член 4а се наказва с глоба от 250 до 1500 лева за физическо лице и с имуществена санкция от 500 до 2000 лева за фирма, а при повторно нарушение с до 2500 и 4000 лева. Ако бисквитките обработват лични данни без валидно съгласие, КЗЛД може да наложи глоба по ОРЗД до 20 милиона евро или 4% от световния годишен оборот.

Има ли вече глоби за бисквитки в България?

Публикувана глоба специално за бисквитки нито от Комисията за защита на потребителите, нито от КЗЛД не открихме. В годишния си отчет за 2024 г. КЗЛД описва жалба срещу банер за бисквитки, но приема, че банерът е съобразен с ОРЗД. Това не означава, че рискът е нулев: в други държави от ЕС надзорните органи глобяват и малки фирми.

Кой разглежда жалбите за бисквитки, КЗП или КЗЛД?

И двете. Комисията за защита на потребителите упражнява цялостен контрол за спазването на Закона за електронната търговия, включително член 4а. КЗЛД е надзорният орган по ОРЗД, който се прилага, щом бисквитките обработват лични данни, както почти винаги правят бисквитките за проследяване. Тъй като правилото за бисквитките не е част от ОРЗД, механизмът „обслужване на едно гише“ не важи за него: надзорен орган в друга държава може да действа за бисквитките, поставени на устройствата на нейните жители.

Могат ли посетителите да искат обезщетение?

Да. Съгласно член 82 от ОРЗД всеки, който е претърпял материални или нематериални вреди от нарушение, има право на обезщетение. Съдът на ЕС постанови през 2023 г., че няма минимален праг на сериозност, но самото нарушение не е достатъчно: лицето трябва да докаже действителна вреда, причинена от него.

Как Cookie Confirm ми помага да избегна глоба?

Cookie Confirm сканира уебсайта Ви всеки месец, блокира скриптовете, докато посетителят не даде съгласие, показва „Приемам“ и „Отказвам“ един до друг във фирмения Ви стил и пази всяко съгласие 12 месеца, така че при проверка можете да покажете какво е избрал всеки посетител.

Това ръководство е обща информация, а не правен съвет. Проверяваме го редовно, но законите и насоките се променят. Не сте сигурни за Вашия случай? Консултирайте се с юрист.

Прочетете още

Още ръководства

Всички ръководства →

Първите 7 дни са напълно безплатни

Създайте безплатен акаунт и вижте дали Cookie Confirm е подходящ за Вас. Работи до 5 минути.

  • Без кредитна карта
  • След това 7,95 € на месец
  • Инсталиране plug & play
Започнете безплатния пробен период

4,9/5 5 000+ уебсайта