Стени за бисквитки: можете ли да блокирате посетители, които отказват бисквитки?

Стената за бисквитки допуска посетителите само след като приемат бисквитките. Какво казват за нея КЗЛД и Европейският комитет по защита на данните, как се вписва моделът „съгласие или плащане“ и какво можете да направите вместо това.

Последна проверка: 16 октомври 2026

Накратко

  • Според ЕКЗД съгласие, получено чрез стена за бисквитки, не е свободно дадено.
  • КЗЛД посочва, че банерът за бисквитки не бива да ограничава достъпа до сайта при отказ.
  • Моделът „съгласие или плащане“ не е забранен изцяло, но има строги условия.
  • За повечето уебсайтове сигурният избор е прост: пускайте посетителите и когато откажат.

Какво е стена за бисквитки?

Стената за бисквитки („cookie wall“) блокира съдържанието на уебсайта, докато посетителят не кликне „Приемам“. Липсва опция „Отказвам“ или отказът означава, че не можете да влезете. Целта е да се изнуди съгласие за бисквитки за проследяване или реклама.

Проблемът е, че съгласието се зачита само ако е свободно дадено. Това изискване идва от ОРЗД и се прилага и за съгласието за бисквитки, което в България се изисква по член 4а от Закона за електронната търговия. Повече в Правилата за бисквитките в България.

Европейската рамка

Европейският комитет по защита на данните (ЕКЗД), в който си сътрудничат всички надзорни органи на ЕС, включително КЗЛД, е категоричен в своите Насоки 05/2020 относно съгласието: за да бъде съгласието свободно дадено, достъпът до услуги и функционалности не трябва да зависи от съгласие за съхраняване или четене на информация на устройството на посетителя. Неговият пример е сайт, който блокира цялото съдържание освен искането да се приемат бисквитките. Според ЕКЗД в такъв случай посетителят няма реален избор, така че съгласието не е валидно.

Нито един закон на ЕС не забранява изрично стените за бисквитки, затова националните органи прилагат този принцип по свой начин. Нидерландският AP например смята стената за бисквитки за недопустима, а френският CNIL преценява всеки случай поотделно и търси реална и справедлива алтернатива.

Какво казва КЗЛД?

КЗЛД заема ясна позиция в насоките си за онлайн търговците. Банерът за бисквитки трябва:

  • да позволява свободен отказ или избор на отделни категории бисквитки;
  • да не ограничава достъпа до сайта при отказ от бисквитки;
  • да няма предварително отметнати категории и да не насочва избора с цвят или шрифт.

КЗЛД изрично се позовава на насоките на ЕКЗД: ако уебсайт блокира съдържанието, докато не се приемат бисквитките, и няма възможност за отказ, съгласието не е свободно изразено по смисъла на член 4, т. 11 от ОРЗД. Съгласие, дадено под условие, не е валидно.

С други думи: ако сайтът Ви е достъпен само след „Приемам“, бисквитките, които поставяте след това, на практика са поставени без валидно съгласие. Така рискувате нарушение както на член 4а от ЗЕТ, така и на ОРЗД, когато се обработват лични данни. Какво рискувате, ще прочетете в Глоби за бисквитки.

„Съгласие или плащане“

Някои издатели предлагат избор: приемете проследяване за персонализирани реклами или платете за достъп без него. Това се нарича „съгласие или плащане“ (consent or pay или pay or OK).

  • Съдът на ЕС посочи през 2023 г. в делото Meta Platforms срещу Bundeskartellamt, че на потребителите, които откажат, трябва да се предложи равностойна алтернатива без това обработване, при необходимост срещу подходящо заплащане.
  • Становище 08/2024 на ЕКЗД се отнася само за големите онлайн платформи. В него се посочва, че в повечето случаи те не могат да изпълнят изискванията за валидно съгласие, ако предлагат само избор между съгласие за поведенческа реклама и плащане. ЕКЗД иска от тях да обмислят безплатна алтернатива без поведенческа реклама.
  • КЗЛД не е публикувала отделни насоки за този модел, така че за български издатели няма национално „разрешение“.

За обикновен фирмен уебсайт или онлайн магазин това рядко е от значение: не печелите от персонализирани реклами, така че няма за какво да се „плаща“.

Какво да направите вместо това

За почти всеки уебсайт най-добрият вариант е прост:

  1. Пускайте посетителите и в двата случая. Показвайте „Приемам“ и „Отказвам“ един до друг, еднакво видими, и запазете сайта използваем след отказ.
  2. Блокирайте само това, което изисква съгласие. Строго необходимите бисквитки могат да се зареждат; маркетинговите и аналитичните тагове изчакват съгласие.
  3. Не бъдете натрапчиви. Не показвайте банера отново при всяко посещение на човек, който вече е отказал.
  4. Обяснете ясно какво използвате и защо, в банера и в политиката си за бисквитките.

Cookie Confirm работи точно така: банерът дава свободен избор, блокира скриптовете до получаване на съгласие и запомня избора на посетителя. Кои бисквитки изобщо изискват съгласие? Вижте Какво са бисквитките?

Източници

Често задавани въпроси

Какво е стена за бисквитки?

Бариера, която блокира съдържанието на уебсайта, докато посетителят не приеме бисквитките или друго проследяване. Ако откажете, не можете да използвате сайта.

Разрешени ли са стените за бисквитки в България?

Нито един закон не ги споменава изрично, но КЗЛД посочва в насоките си, че банерът за бисквитки не бива да ограничава достъпа до сайта при отказ. Тя се позовава на насоките на ЕКЗД, според които съгласие, дадено под условие, не е свободно и затова не е валидно. Ако използвате стена за бисквитки, рискувате съгласието, което събирате, да е невалидно.

Мога ли вместо това да предложа платена версия без проследяване?

Този модел, „съгласие или плащане“ (consent or pay или pay or OK), не е забранен изцяло, но е валиден само при строги условия, включително равностойна алтернатива и подходяща цена. За големите онлайн платформи ЕКЗД смята, че в повечето случаи той няма да доведе до валидно съгласие. КЗЛД не е публикувала отделни насоки за този модел. Потърсете правен съвет, преди да го въведете.

Важи ли това и за сайтове на държавни институции?

Да. Изискването съгласието да е свободно идва от ОРЗД и важи за всеки, който иска съгласие за бисквитки. За публичните институции то е още по-трудно за изпълнение: според съображение 43 от ОРЗД съгласието не е валидно основание, когато има явна неравнопоставеност между администратора и лицето, особено когато администраторът е публичен орган.

Може ли Cookie Confirm да показва стена за бисквитки?

Cookie Confirm е създаден така, че посетителите да избират свободно: „Приемам“ и „Отказвам“ са един до друг, а сайтът остава използваем и в двата случая. Скриптовете, които изискват съгласие, остават блокирани, докато посетителят не се съгласи.

Това ръководство е обща информация, а не правен съвет. Проверяваме го редовно, но законите и насоките се променят. Не сте сигурни за Вашия случай? Консултирайте се с юрист.

Първите 7 дни са напълно безплатни

Създайте безплатен акаунт и вижте дали Cookie Confirm е подходящ за Вас. Работи до 5 минути.

  • Без кредитна карта
  • След това 7,95 € на месец
  • Инсталиране plug & play
Започнете безплатния пробен период

4,9/5 5 000+ уебсайта