Ръководство Последна проверка: октомври 2026 г. 6 мин четене

Политика за поверителност: актуален списък с услуги

Политиката за поверителност често се пише веднъж, а уебсайтът постоянно се променя. Това ръководство показва какво изисква ОРЗД за получателите, къде списъкът и уебсайтът обикновено се разминават и как редовният преглед ги държи заедно.

Този текст не представлява правен съвет

Той обяснява с прости думи какво казва ОРЗД за посочването на получателите и препраща към германските и полските правила за съгласие за бисквитки. Това ръководство описва германското и полското право и правото на ЕС; в други държави правилата може да се различават. Към: 30 октомври 2026 г. Ако не си сигурен какво трябва да съдържа политиката ти за поверителност, попитай адвокат или длъжностното лице по защита на данните.

Какво изисква ОРЗД

Когато събираш лични данни от човек, член 13, параграф 1 от ОРЗД изброява какво трябва да му съобщиш в този момент. Буква д) е „получателите или категориите получатели на личните данни, ако има такива“. Получател според член 4, точка 9 е лице, орган, агенция или друга структура, пред която се разкриват лични данни, независимо дали е трета страна или не. Буква е) добавя, когато е приложимо, информация за предаване към трета държава. Член 12, параграф 1 изисква тази информация в кратка, прозрачна, разбираема и леснодостъпна форма, на ясен и прост език.

ОРЗД допуска категории получатели. Дали категория като „доставчици на анализи“ е достатъчна в твоя случай или трябва да назовеш всяка услуга, е правен въпрос, който това ръководство не решава. Ако политиката ти за поверителност назовава отделни услуги, този списък трябва да съответства на уебсайта.

Защо списъкът се разминава

Уебсайтът се променя по-често от политиката за поверителност. Нов плъгин, нова тема, видео в публикация в блога, преминаване към друг инструмент за бюлетин: всяко от тях може да добави или премахне получател. Често няколко души работят по един уебсайт и всяка промяна изглежда малка. Никой не актуализира политиката, защото промяната не е изглеждала като тема за защита на данните. След година политиката може да описва уебсайт, който вече не съществува.

Два списъка един до друг, уебсайтът вляво и политиката за поверителност вдясно. Зелени линии свързват съответстващите записи; по един запис от всяка страна няма двойка и е отбелязан в кехлибарено. — Вградено и посочено: повечето записи съвпадат, пропуските са тези, които трябва да провериш.

Типични пропуски

Плъгин или тема зарежда шрифт, карта или скрипт от външен сървър и никой не е забелязал.
Мениджър на тагове добавя нов инструмент без никаква промяна в кода на уебсайта.
Редактор вгражда видео или публикация от социална мрежа в една-единствена статия.
Инструмент е премахнат преди месеци, но все още е посочен в политиката.
Сменил си доставчик, например за бюлетина или чата, а политиката още посочва стария.
Шаблон или генератор на текст е добавил услуги, които уебсайтът ти никога не е използвал.

Два вида разминаване

Вградено, не е посочено

Типична причина: нов плъгин, нов вграден елемент, промяна в мениджъра на тагове
Посетителите не са информирани за даден получател
Провери: на кои страници се зарежда и преди или след съгласието?
След това: посочи го в политиката и банера или премахни услугата

Посочено, не е вградено

Типична причина: премахнат инструмент, стар доставчик, текст от шаблон
Политиката описва нещо, което не се случва
Провери: зарежда ли се по-късно, на други страници или извън уебсайта?
След това: изтрий записа, ако вече не използваш услугата

Не всеки получател е на уебсайта

Доставчиците на хостинг, имейл, плащания, доставка, счетоводство и бюлетини могат да получават лични данни, без да оставят следа в HTML кода на страниците ти. Сканиране на уебсайта не може да ги види. Договорите ти с доставчици на услуги и фактурите ти са по-добрият източник за тях.

Как да съставиш реалния списък

1Провери какво зарежда уебсайтът: отвори основните страници в частен прозорец с инструментите за разработчици на браузъра си или използвай сканиране. Запиши всеки външен сървър и услугата зад него.
2Провери какво е инсталирано: плъгините и разширенията в системата ти за управление на съдържанието, таговете в мениджъра на тагове и вградените елементи в съдържанието ти.
3Провери кой още получава данни: прегледай договорите и фактурите на доставчиците си на услуги, включително тези, които никога не се появяват на уебсайта.
4Сравни този списък с политиката за поверителност, услуга по услуга: посочена ли е, с правилната фирма, целта и, когато е приложимо, предаването към трета държава?
5Сравни го и с банера си за съгласие. Банерът има собствен списък с услуги и той трябва да описва същата реалност.

Банерът за съгласие е втори списък

За съхраняване или четене на информация на устройството на посетителя, например бисквитки, § 25 TDDDG в Германия изисква съгласие въз основа на ясна и изчерпателна информация. В Полша член 399 от Закона за електронните съобщения изисква потребителят първо да бъде информиран, наред с другото за целта, и след това да се съгласи. И двете разпоредби имат изключения за строго необходимото или необходимото за поискана услуга. Ако услуга липсва в банера, посетителят не може да реши за нея. Ако премахната услуга все още е изброена, банерът описва нещо, което не се случва.

Рутина за преглед

Преди промяна
Провери какво ще зарежда нов плъгин, тема или вграден елемент
След промяна
Сканирай променените страници и ги сравни с политиката
Всяко тримесечие
Сканирай основните страници и прегледай мениджъра на тагове
Веднъж годишно
Прегледай цялата политика, включително договорите и фактурите
След релонч
Състави списъка отново от нулата

Предложение. Избери интервали, които отговарят на това колко често се променя уебсайтът ти.

Води кратка бележка за всеки преглед: датата, проверените страници, какво си открил и какво си променил в политиката или банера. Така по-късно можеш да видиш какво и кога е проверено. Определи един човек, който отговаря за прегледа, за да не зависи той от случайността. Това е навик, който предлагаме, а не правило от закона.

Работи с Do4U

Проверка на политиката за поверителност сравнява политиката ти за поверителност с уебсайта ти. Въвеждаш началната страница, по желание още няколко страници от същия уебсайт, и адреса или текста на политиката си за поверителност. Do4U чете страниците и намира услугите на трети страни, които те зареждат. ИИ на Do4U чете политиката за поверителност и изброява всяка услуга и получател, които тя назовава, всеки с цитат. Кодът проверява дали всеки цитат е в политиката дума по дума и сам прави сравнението. Получаваш три списъка: вградени, но не посочени; посочени, но не намерени; и намерени и посочени. Проверката е статична: не изпълнява JavaScript и чете само страниците, които въведеш.

Do4U намира подсказки, ти проверяваш и решаваш. „Посочени, но не намерени“ може да означава, че услугата се зарежда по-късно, на други страници или извън уебсайта. Резултатът не казва дали политиката ти за поверителност е пълна или вярна.