Какво е бисквитка?
Бисквитката (cookie) е малък текстов файл, който уебсайтът съхранява в браузъра на посетителя. Следващия път, когато браузърът зареди страница от този сайт, той изпраща бисквитката обратно. Така уебсайтът може да запомня неща: че сте влезли в профила си, какво има в кошницата Ви, кой език сте избрали или че сте посещавали сайта и преди.
Самите бисквитки не са нито добри, нито лоши. Важно е за какво се използват. Бисквитката, която пази кошницата Ви, е нещо, от което имате нужда; бисквитката, която Ви следва през стотици уебсайтове, за да изгради рекламен профил, е нещо, за което първо трябва да дадете съгласие.
Какво казва законът?
В ЕС правилото се съдържа в член 5, параграф 3 от Директивата за правото на неприкосновеност на личния живот и електронни комуникации (Директивата за ePrivacy). В България то е въведено с член 4а от Закона за електронната търговия: съхраняването на информация на устройството на посетителя или четенето ѝ е допустимо само след ясна и изчерпателна информация, а КЗЛД изисква и предварително съгласие. Изключение има само за съхраняване, което е необходимо за предаването на съобщение или за услуга, изрично поискана от посетителя. Подробности в Правилата за бисквитките в България.
Когато е нужно съгласие, то трябва да отговаря на стандарта на ОРЗД: свободно дадено, конкретно, информирано и изразено чрез ясно действие. Съдът на ЕС постанови в делото Planet49 (2019 г.), че предварително отметнато поле не е валидно съгласие, независимо дали бисквитката съдържа лични данни.
Видове бисквитки
Според това кой ги поставя
- Бисквитките на първа страна се поставят от уебсайта, който посещавате, под неговия собствен домейн.
- Бисквитките на трети страни се поставят от друг домейн, например рекламна мрежа, видеоплатформа или вграден в страницата уиджет на социална мрежа.
Според това колко дълго съществуват
- Сесийните бисквитки изчезват, когато затворите браузъра.
- Постоянните бисквитки остават до определена дата на изтичане – от минути до години. Бисквитката _ga на Google Analytics например по подразбиране съществува две години.
Според целта
Това е класификацията, която определя дали Ви трябва съгласие. В насоките си за онлайн търговците КЗЛД разделя бисквитките на четири вида:
| Цел | Примери | Нужно ли е съгласие според КЗЛД? |
|---|---|---|
| Строго необходими | Вход в профил, кошница, сигурно плащане, самият избор за бисквитки | Не |
| Предпочитания | Език, регион, настройки | Да |
| Статистика / анализ | Брой посетители, показвания на страници, Google Analytics | Да, освен ако се използват в анонимизиран вид и не се споделят |
| Маркетинг / проследяване | Facebook Pixel, ремаркетинг с Google Ads, LinkedIn Insight Tag | Да, изрично съгласие |
| Вградено съдържание | Видеа в YouTube, карти, публикации от социални мрежи | Обикновено да, защото третата страна поставя свои бисквитки |
Позицията на КЗЛД за бисквитките за предпочитания е по-строга от тази на някои други европейски органи. Работната група по член 29 (предшественикът на ЕКЗД) приема в становището си от 2012 г., че бисквитка, която само запомня избор, направен от потребителя (например език), може да е освободена от съгласие. Щом КЗЛД посочва, че бисквитките за предпочитания изискват съгласие, най-сигурно е да ги поставите в категория със съгласие или да се уверите, че наистина са строго необходими за поисканата услуга. Повече за анализа в Google Analytics и ОРЗД.
Не само бисквитки
Правилото е технологично неутрално. Член 4а от ЗЕТ говори за всяко съхраняване на информация в крайното устройство на посетителя и всеки достъп до нея, не само за бисквитки. В своите Насоки 2/2023 Европейският комитет по защита на данните (ЕКЗД) изброява, наред с други:
- Local storage и session storage в браузъра;
- Пиксели за проследяване и декориране на връзки (идентификатори, добавени към URL адресите);
- Скриптове, които събират информация от устройството и я изпращат към сървър;
- Fingerprinting (дигитален пръстов отпечатък), който разпознава устройството по неговите характеристики;
- идентификатори в приложения и свързани устройства.
Така че „не използваме бисквитки, само пиксел“ не Ви освобождава от правилата.
Какво означава това за Вашия уебсайт
- Разберете какво наистина поставя сайтът Ви. Плъгините, вградените видеа и маркетинговите тагове често добавят бисквитки, за които не знаете. Скенерът за бисквитки ги показва.
- Подредете ги по цел: строго необходими, предпочитания, статистика и маркетинг.
- Блокирайте всичко, което изисква съгласие, докато посетителят не се съгласи, и направете отказа толкова лесен, колкото и приемането.
- Обяснете го в политика за бисквитките: всяка бисквитка, нейната цел, кой я поставя и колко дълго съществува. Вижте нашата примерна политика за бисквитките.
Cookie Confirm сканира сайта Ви всеки месец (плюс неограничени повторни сканирания), подрежда откритите бисквитки по категории, блокира скриптовете до получаване на съгласие и поддържа политиката Ви за бисквитките актуална.
Източници
- Закон за електронната търговия, член 4а (текст, публикуван от Министерството на транспорта и съобщенията)
- КЗЛД: Специфични насоки за различни сектори – Онлайн търговия, използване на „бисквитки“
- Директива 2002/58/ЕО за правото на неприкосновеност на личния живот и електронни комуникации (консолидиран текст), член 5, параграф 3
- Съд на ЕС: Дело C-673/17, Planet49
- ЕКЗД: Насоки 2/2023 относно техническия обхват на член 5, параграф 3 от Директивата за ePrivacy
- Работна група по член 29: Становище 04/2012 относно освобождаването на бисквитки от изискването за съгласие
- Помощ за Google Analytics: Използване на бисквитки в уебсайтове