Which authority enforces data protection in Bulgaria?

The Commission for Personal Data Protection, the CPDP, enforces the GDPR and the national Personal Data Protection Act in Bulgaria.

Do I need consent for cookies in Bulgaria?

Yes. The Electronic Communications Act requires consent for non-essential cookies, so trackers should be blocked until the user opts in.

Unión Europea

Consentimiento de cookies en България

Consentimiento y protección de datos en България

En resumen

Bulgaria enforces the GDPR through the CPDP, supported by the national Personal Data Protection Act. Cookie rules derive from the Electronic Communications Act and require consent for non-essential cookies. The CPDP has issued guidance and fines, including a notable penalty following a tax agency data breach that exposed millions of records. Bulgarian guidance requires opt-in consent, clear information in Bulgarian, and an easy reject path. The CPDP treats online identifiers as personal data and expects controllers to secure data adequately. Banners should not rely on implied consent and should avoid pre-ticked boxes.

Autoridad

Commission for Personal Data Protection (CPDP)

Estado

GDPR applies since 25 May 2018, with the Bulgarian Personal Data Protection Act

Ley principal

GDPR

Idiomas

Български

Quién debe cumplirla

Cualquier organización que ofrezca bienes o servicios a personas en la UE o que controle su comportamiento, con independencia de dónde esté establecida la organización.

Sanciones

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Obligaciones clave

Obtener el consentimiento previo de aceptación antes de las cookies no esenciales
Hacer que rechazar sea tan fácil como aceptar
Conservar registros que prueben el consentimiento
Respetar la retirada del consentimiento en cualquier momento
Respetar los derechos del interesado (acceso, supresión, portabilidad)

Orientación local

Obtain opt-in consent for non-essential cookies
Provide notices in Bulgarian
Secure personal data adequately, as the CPDP enforces on breaches
Avoid pre-ticked boxes and implied consent

Cómo ayuda ConsentX

Bloqueo previo de scripts para un verdadero opt-in
Controles de Aceptar y Rechazar con el mismo peso
Recibos de consentimiento y evidencias a prueba de manipulaciones
Mecanismo de retirada con un solo clic
Flujo de trabajo DSAR integrado con SLA de 30 días

Empezar gratis

yoursite.com

България

Valoramos tu privacidad

Te pedimos tu consentimiento antes de cualquier cookie no esencial, con las reglas que se aplican en tu región.

Aceptar todoRechazar las no esencialesGestionar preferencias

Consentimiento registrado

sha256 · chain ok

Prepara България con ConsentX

Banners por región, bloqueo previo de scripts, DSAR y pruebas inalterables.

Empezar gratis Reservar una demo

Esta página se ha traducido automáticamente y puede contener errores. Revisa los detalles legales con un asesor local cualificado antes de basarte en ella.

Cómo cumplir con България usando ConsentX

1
Analiza tu sitio web
Ejecuta un análisis gratuito para encontrar cada cookie y rastreador de tu sitio, y saber exactamente qué requiere consentimiento según България.
2
Muestra un banner adaptado a la región
Añade el banner de ConsentX. Detecta la región de cada visitante y muestra automáticamente la experiencia de consentimiento que exige България.
3
Bloquea los rastreadores hasta el consentimiento
Mantén bloqueadas las cookies y los rastreadores no esenciales hasta que la persona acepte, para que nada se active antes del consentimiento.
4
Guarda pruebas inalterables
Cada elección se guarda como un recibo de consentimiento inalterable que puedes presentar en una auditoría de България.
5
Atiende las solicitudes a tiempo
Usa el flujo DSAR integrado con temporizadores de SLA para responder a las solicitudes de acceso, supresión y exclusión dentro del plazo legal.