Cookie Confirm

Google Analytics и ОРЗД: позволено ли е в България?

Нужно ли Ви е съгласие за Google Analytics 4 в България? Какво казват Законът за електронната търговия и КЗЛД, какво решиха европейските надзорни органи през 2022 г. и какво промени Рамката за защита на личните данни между ЕС и САЩ.

Последна проверка: 16 октомври 2026

Накратко

  • КЗЛД посочва Google Analytics като пример за статистически бисквитки, които изискват съгласие, освен ако се използват в анонимизиран вид и не се споделят.
  • Стандартната настройка на GA4 поставя уникален идентификатор и изпраща данните на Google, затова в България първо поискайте съгласие.
  • Решенията срещу Google Analytics от 2022 г. засягаха предаването на данни към САЩ; от юли 2023 г. то е обхванато от Рамката за защита на личните данни между ЕС и САЩ.
  • Ако свържете Analytics с Google Ads или включите Google signals, става дума за реклама и съгласието е задължително.

Изисква ли Google Analytics съгласие в България?

В стандартната настройка да. За Google Analytics 4 се прилагат два набора от правила:

  1. Правилото за бисквитките, в България член 4а от Закона за електронната търговия. GA4 съхранява бисквитки като _ga, с уникален идентификатор за всеки посетител и срок от 2 години. Това не е строго необходимо за услугата, която посетителят е поискал, затова е нужно съгласие. Повече в Правилата за бисквитките в България.
  2. ОРЗД: GA4 обработва лични данни, като идентификатори от бисквитки и информация за устройството. Това изисква правно основание, прозрачност и, когато данните напускат Европа, валиден механизъм за предаване.

КЗЛД е конкретна. В насоките си за онлайн търговците тя дава Google Analytics като пример за статистически бисквитки и посочва, че те изискват съгласие, освен ако се използват в анонимизиран вид и не се споделят. В стандартната настройка GA4 разпознава посетителя по уникален идентификатор и изпраща данните на Google, така че на това условие не отговаря. Затова в България първо поискайте съгласие.

Използвате ли Google Analytics и за реклама, например чрез връзка с Google Ads, Google signals или ремаркетинг, става дума за маркетингови бисквитки. За тях КЗЛД изисква изрично съгласие и дава като пример ремаркетинга с Google Ads.

Какво решиха надзорните органи през 2022 г.

След жалби, подадени от организацията за защита на поверителността noyb, няколко европейски надзорни органа разгледаха Google Analytics, тогава все още по-стария Universal Analytics. Австрийският орган, френският CNIL (февруари 2022 г.) и италианският Garante (юни 2022 г.) бяха сред тези, които установиха, че конкретни уебсайтове предават лични данни на Google в САЩ без адекватна защита срещу достъп от страна на американските разузнавателни служби. Те разпоредиха на тези уебсайтове да приведат използването в съответствие или да го прекратят. Подобно решение на КЗЛД не открихме.

Основният проблем беше предаването към САЩ, а не анализът като такъв. Съдът на ЕС беше обявил за невалиден предишния Privacy Shield през 2020 г. (Schrems II), а надзорните органи прецениха, че допълнителните мерки на Google не са достатъчни.

Какво промени Рамката за защита на личните данни

На 10 юли 2023 г. Европейската комисия прие решение относно адекватното ниво на защита за Рамката за защита на личните данни между ЕС и САЩ (EU-US Data Privacy Framework, DPF). Американските компании, сертифицирани по нея, могат да получават лични данни от ЕС без допълнителни инструменти за предаване. Google LLC е сертифицирана и посочва, че разчита на DPF за своите рекламни и аналитични продукти.

Рамката е оспорена. На 3 септември 2025 г. Общият съд на ЕС отхвърли иска на френския депутат Филип Латомб (дело T-553/23) и потвърди, че САЩ са предлагали адекватна защита към момента на приемането на DPF. Латомб обжалва пред Съда на ЕС (дело C-703/25 P). Към октомври 2026 г. обжалването е висящо. Докато Съдът не обяви решението за невалидно, DPF остава в сила; ако отпадне, въпросът за предаването се връща.

Какво прави GA4 с данните

Според собствената документация на Google:

  • IP адреси: GA4 не записва и не съхранява IP адреси. За потребители в ЕС, Обединеното кралство и Швейцария IP адресът се използва на сървъри в ЕС за определяне на приблизителното местоположение и след това се изтрива.
  • Условия за обработване на данни: Google действа като обработващ лични данни за Google Analytics съгласно Google Ads Data Processing Terms. Проверете в Admin, в Account settings, дали са приети.
  • Рекламни функции: ако включите Google signals или рекламните функции или свържете Analytics с Google Ads, данните се използват и за реклама. Google посочва, че тогава Вие сте единственият администратор за тези функции.
  • Регионални настройки: можете да изключите Google signals и подробните данни за местоположение и устройство за всеки регион.

Това са полезни мерки, но не променят основното: с бисквитката _ga Google Analytics разпознава посетителите по уникален идентификатор, а за това в България е нужно съгласие.

Алтернативи

Някои собственици на уебсайтове преминават към инструменти, които събират по-малко данни или се хостват на собствен сървър, като Matomo. Условието на КЗЛД е ясно: без съгласие само ако статистиката е анонимизирана и данните не се споделят. Дали Вашата конфигурация отговаря на това, трябва да проверите сами, а бисквитките на инструмента винаги описвате в политиката си за бисквитките.

Как да използвате Google Analytics според правилата

  1. Поискайте съгласие в банера, със „Статистика“ като отделна категория и „Отказвам“ до „Приемам“.
  2. Пускайте GA4 едва след съгласие или използвайте Google Consent Mode v2 с analytics_storage по подразбиране „denied“.
  3. Изключете функциите, които не използвате, като Google signals и връзките с рекламни продукти, или поискайте съгласие и за тях.
  4. Проверете Data Processing Terms в настройките на профила си в Google Analytics.
  5. Опишете Google Analytics в политиката си за бисквитките и в уведомлението за поверителност: бисквитките, целта, срока и предаването към САЩ въз основа на DPF.

Cookie Confirm блокира Google Analytics, докато посетителят не даде съгласие, изпраща избора към Google Consent Mode v2 с всичките четири сигнала и генерира политиката за бисквитките от сканирането на сайта Ви, включително бисквитките на Google Analytics. Плащате 7,95 € на уебсайт на месец, със 7-дневен безплатен пробен период.

Източници

Често задавани въпроси

Незаконен ли е Google Analytics?

Не. През 2022 г. няколко европейски надзорни органа установиха, че конкретни уебсайтове използват Google Analytics незаконосъобразно, защото данни се предават към САЩ без адекватна защита. Откакто Рамката за защита на личните данни между ЕС и САЩ влезе в сила на 10 юли 2023 г. и Google LLC е сертифицирана по нея, този проблем с предаването е решен. За бисквитките на Google Analytics обаче продължава да Ви трябва съгласие.

Мога ли да използвам Google Analytics 4 в България без банер за бисквитки?

В стандартната настройка не. Според КЗЛД статистическите бисквитки, като тези на Google Analytics, изискват съгласие, освен ако се използват в анонимизиран вид и не се споделят. GA4 поставя бисквитката _ga с уникален идентификатор и изпраща данните на Google, така че това условие трудно се изпълнява. Поискайте съгласие, преди GA4 да започне да измерва.

Съхранява ли GA4 IP адреси?

Според Google GA4 не записва и не съхранява IP адреси. За потребители в ЕС, Обединеното кралство и Швейцария Google използва IP адреса на сървъри в ЕС само за определяне на приблизителното местоположение и след това го изтрива.

Нужен ли ми е Consent Mode, ако използвам банер за бисквитки?

Consent Mode предава избора на посетителя към таговете на Google. Ако свържете Analytics с Google Ads, Google изисква сигнали за съгласие за потребителите от ЕИП. Освен това той позволява на GA4 да моделира данни за посетителите, които откажат.

Какво става с предаването към САЩ, ако Рамката за защита на личните данни бъде отменена?

Тогава предаването отново ще се нуждае от друго основание, като стандартни договорни клаузи с допълнителни гаранции, както преди 2023 г. Обжалването на решението на Общия съд (дело C-703/25 P) все още беше висящо пред Съда на ЕС към октомври 2026 г.

Това ръководство е обща информация, а не правен съвет. Проверяваме го редовно, но законите и насоките се променят. Не сте сигурни за Вашия случай? Консултирайте се с юрист.

Прочетете още

Още ръководства

Всички ръководства →

Първите 7 дни са напълно безплатни

Създайте безплатен акаунт и вижте дали Cookie Confirm е подходящ за Вас. Работи до 5 минути.

  • Без кредитна карта
  • След това 7,95 € на месец
  • Инсталиране plug & play
Започнете безплатния пробен период

4,9/5 5 000+ уебсайта