Which authority enforces data protection in Bulgaria?

The Commission for Personal Data Protection, the CPDP, enforces the GDPR and the national Personal Data Protection Act in Bulgaria.

Do I need consent for cookies in Bulgaria?

Yes. The Electronic Communications Act requires consent for non-essential cookies, so trackers should be blocked until the user opts in.

האיחוד האירופי

הסכמה לעוגיות ב България

הסכמה ודיני פרטיות בБългария

Bulgaria enforces the GDPR through the CPDP, supported by the national Personal Data Protection Act. Cookie rules derive from the Electronic Communications Act and require consent for non-essential cookies. The CPDP has issued guidance and fines, including a notable penalty following a tax agency data breach that exposed millions of records. Bulgarian guidance requires opt-in consent, clear information in Bulgarian, and an easy reject path. The CPDP treats online identifiers as personal data and expects controllers to secure data adequately. Banners should not rely on implied consent and should avoid pre-ticked boxes.

רשות פיקוח

Commission for Personal Data Protection (CPDP)

סטטוס

GDPR applies since 25 May 2018, with the Bulgarian Personal Data Protection Act

החוק המרכזי

GDPR

שפות

Български

על מי חלה החובה

Any organization that offers goods or services to people in the EU or monitors their behavior, wherever the organization is based.

סנקציות

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

חובות עיקריות

Obtain prior, opt-in consent before non-essential cookies
Make refusing as easy as accepting
Keep records that prove consent
Honor withdrawal at any time
Respect data subject rights (access, erasure, portability)

הנחיות מקומיות

Obtain opt-in consent for non-essential cookies
Provide notices in Bulgarian
Secure personal data adequately, as the CPDP enforces on breaches
Avoid pre-ticked boxes and implied consent

כיצד ConsentX מסייעת

Prior-script blocking for true opt-in
Equal-weight Allow and Reject controls
Tamper-evident consent receipts and evidence
One-click withdrawal trigger
Built-in DSAR workflow with 30-day SLA

התחילו בחינם

yoursite.com

България

הפרטיות שלכם חשובה לנו

אנו מבקשים את הסכמתכם לפני כל עוגייה שאינה חיונית, בהתאם לכללים החלים באזורכם.

אישור הכולדחיית לא חיוניותניהול העדפות

ההסכמה תועדה

sha256 · chain ok

דף זה תורגם באמצעות מכונה ועשוי להכיל שגיאות. אנא בדקו את הפרטים המשפטיים מול עורך דין מקומי מוסמך לפני שתסתמכו עליו.

היערכו ל-България עם ConsentX

באנרים מותאמי אזור, חסימת סקריפטים מראש, DSAR וראיות עמידות בפני שינוי.

התחילו בחינם לתיאום הדגמה

כיצד לעמוד בדרישות България באמצעות ConsentX

1
סרקו את האתר שלכם
הריצו סריקה חינמית כדי לאתר כל עוגייה וכלי מעקב באתר, כך שתדעו במדויק מה מחייב הסכמה לפי България.
2
הציגו באנר הסכמה מותאם לאזור
הוסיפו את הבאנר של ConsentX. הוא מזהה את אזורו של כל מבקר ומציג אוטומטית את חוויית ההסכמה ש-България מחייב.
3
חסמו כלי מעקב עד לקבלת הסכמה
השאירו עוגיות וכלי מעקב שאינם חיוניים חסומים עד שהמבקר יאשר, כך שדבר לא יופעל לפני ההסכמה.
4
תעדו ראיה עמידה בפני שינוי
כל בחירה נשמרת כאישור הסכמה עמיד בפני שינוי, שתוכלו להציג בביקורת לפי България.
5
טפלו בבקשות במועד
השתמשו בתהליך ה-DSAR המובנה עם טיימרי SLA כדי להשיב לבקשות עיון, מחיקה וסירוב בתוך המועד הקבוע בחוק.