Практически ръководства, анализи и актуални новини от нашия екип от адвокати и IT специалисти.
Кога е законно да ви искат ЕГН и кога не — чл. 25ж ЗЗЛД, чл. 87 GDPR, куриери при наложен платеж, фактури, хотели, работодатели и какво да направите при теч.
Прочети повече →Топ GDPR глоби май – август 2026: Amadeus (14,4 млн евро), IQVIA (5 млн), Lusha (2 млн), Elkjøp, Wind Tre, ФК Барселона — какво нарушиха и поуките за бизнеса.
Прочети повече →Отчетът на КЗЛД за 2025 г.: над 1700 жалби (почти двойно), 1101 сигнала, 687 проверки, ~2,5 млн засегнати от пробиви — какво значат числата за бизнеса.
Прочети повече →Пръстов отпечатък и лицево разпознаване на работа: кога са данни по чл. 9 GDPR, валидно ли е съгласието на служителя, кога DPIA е задължителна, какво казва AI Act.
Прочети повече →Адвокатът е администратор по GDPR. Достъп по чл. 15 срещу адвокатската тайна, границите на КЗЛД при проверка в кантора и задължителните документи за всяка кантора.
Прочети повече →GDPR важи изцяло за НПО: основания за дарители, доброволци и бенефициенти, имейл кампании, снимки от събития и деца, и кога фондацията трябва да назначи ДЛЗД.
Прочети повече →Законен ли е GA4 в България през 2026 г.? Schrems II, DPF рамката, висящото дело C-703/25 P, кога се иска съгласие за бисквитки и алтернативите Matomo/Plausible.
Прочети повече →Петте най-високи GDPR глоби за април 2026 — Poste Italiane (6,6 млн евро), Postepay, Unicaja, AXA и ARES. Кои членове са нарушени и какви са поуките за бизнеса.
Прочети повече →ЕКЗД одобри Europrivacy като инструмент за международни трансфери (Opinion 15/2026). Кога замества SCC и TIA, как се кандидатства и какъв е преходният режим.
Прочети повече →Двустранният тест на СЕС от Brillen Rottler (19 март 2026 г.), стъпковата оценка на искането, шаблон за писмо за отказ и чеклист за HR и юрисконсулти.
Прочети повече →Задължението по чл. 39 GDPR, ролеви учебни планове, метрики за съответствие и интеграция в платформа за обучение (LMS). Чеклист за HR и екипа по съответствие.
Прочети повече →Методология за вътрешен GDPR одит по чл. 5, ал. 2 GDPR и ISO/IEC 27701:2019 — четирите фази на одитния цикъл, осемте ключови области, ролите и шаблон за доклад.
Прочети повече →Оценка на въздействието при трансфер в САЩ след Schrems II (C-311/18): 6-стъпковата методология на EDPB, кой SCC модул да ползвате, допълнителни мерки и чеклист.
Прочети повече →Правните основания за запис на телефонни разговори, ePrivacy и чл. 251б ЗЕС, съдържанието на уведомлението, сроковете за съхранение и кога гласът е биометрия.
Прочети повече →Какво да направите в първите 24 часа при проверка от КЗЛД: вашите права, правомощията на инспекторите, кой какво подписва и 14-дневният срок за обжалване.
Прочети повече →Microsoft 365 Productivity Score, GPS в служебни коли и следене на имейл — кога е законно. 6-факторният тест на ЕСПЧ по Bărbulescu, чл. 6 GDPR и позиции на КЗЛД.
Прочети повече →Свидетелство за съдимост, здравни данни, социални медии и препоръки — кое е законно при проверка на кандидати в България и как се документира решението.
Прочети повече →Кога DPIA по чл. 35 GDPR е задължителна преди ChatGPT Enterprise, Microsoft 365 Copilot или Gemini: 8-те ключови риска, решението на Garante и чеклист преди старт.
Прочети повече →BGH (VI ZR 430/24, 24.02.2026) прие, че правото на достъп по чл. 15 GDPR не преминава автоматично с цесията на вземане. Поуки за колектори, банки и застрахователи.
Прочети повече →Решението на СЕС от 19 март 2026 г.: кога нарушение на GDPR дава право на обезщетение, кога каузалната връзка се прекъсва и какво следва за българската практика.
Прочети повече →EDPB прие първия хармонизиран шаблон за DPIA по чл. 35 GDPR на 14 април 2026 г. Шестте секции, разделението проектен и инцидентен риск и чеклист за миграция.
Прочети повече →Как да обедините GDPR и AI Act в една програма без дублиране: 4 точки на синергия, 5 на различие, интегрирана DPIA + FRIA. Срокът за високорискови AI е 2.08.2026 г.
Прочети повече →Правни основания за споделяне на данни при due diligence, как се организира виртуалната стая за данни и наследява ли купувачът GDPR отговорността след сделката.
Прочети повече →Кой е администратор и кой обработващ при SaaS, какво задължително съдържа DPA по чл. 28 GDPR, контролът над подизпълнителите и трансферите към САЩ.
Прочети повече →Кой е администраторът в училището, кога трябва съгласие на родителя, какво важи за видеонаблюдение, електронни дневници и снимки от събития. Срокове и чеклист.
Прочети повече →Какво покрива полицата при теч на данни, защо GDPR глобите обикновено не са застраховаеми, как NIS2 и Законът за киберсигурността влияят на премиите от 2026 г.
Прочети повече →Как се прилага чл. 6(1)(f) GDPR: тристепенният LIA тест, примери за видеонаблюдение и маркетинг, възражението по чл. 21, шаблон и практиката на КЗЛД.
Прочети повече →Кое от 6-те основания по чл. 6 GDPR да изберете — съгласие, договор, законово задължение, жизненоважен, обществен или легитимен интерес. С алгоритъм и примери.
Прочети повече →Научете как да създадете ROPA регистър по чл. 30 GDPR — кой е задължен, какво да включите, шаблон за администратор и обработващ, и какво проверява КЗЛД.
Прочети повече →Кога съгласието е правилното основание, четирите изисквания по чл. 4(11) GDPR, double opt-in, децата от 14 г. в България и как се оттегля съгласието.
Прочети повече →Таблица със сроковете за съхранение по сектори в България — счетоводство, трудови досиета, видеонаблюдение, маркетинг и медицински данни, с цитирани закони.
Прочети повече →Как се пресичат GDPR и ЗЗЛПСПОИН — правно основание, срокове, поверителност, Външен канал — КЗЛД. Практически наръчник за работодатели с 50+ служители.
Прочети повече →NIS2 е в сила в България от 17 февруари 2026 г. (ДВ бр. 17). От 1 юни 2026 г. действа пълният санкционен режим с глоби до 10 млн. евро. Кой попада и какво сега.
Прочети повече →DORA (Регламент (ЕС) 2022/2554) се прилага изцяло от 17 януари 2025 г. Петте стълба, сроковете за доклад 4 ч / 72 ч / 1 месец и глобите до 2% от оборота.
Прочети повече →Пълно ръководство за обезщетение по чл. 82 GDPR — ключови решения на Съда на ЕС, практика в България (НАП), колективни искове и стъпки за предявяване на иск.
Прочети повече →Реалните санкции на КЗЛД: от 5,1 млн. лв. срещу НАП до 10 000 лв. за общински дружества. По кои нарушения се глобява, как се определя размерът и 7 стъпки за защита.
Прочети повече →Ето 10-те най-чести GDPR грешки на българските фирми — от липсваща политика за поверителност до камери без DPIA. Практически решения за всяка грешка.
Прочети повече →Пакетът на ЕК опростява GDPR: уведомяване за нарушение до 96 часа, праг 750 служители за ROPA, бисквитки без съгласие по чл. 88а. И 7 стъпки за бизнеса сега.
Прочети повече →От 2 август 2026 г. важат прозрачността по чл. 50 и санкциите за GPAI. Високорисковите задължения са отложени за 2 декември 2027 и 2 август 2028 г.
Прочети повече →Кога има трансфер по Глава V GDPR (чл. 44–50): решения за адекватност, стандартни договорни клаузи, корпоративни правила по чл. 47, дерогациите по чл. 49 и TIA.
Прочети повече →Правното основание по чл. 6(1)(б) GDPR за обработка на CV, 6-месечният срок по чл. 25к ЗЗЛД, AI Act в подбора, законните проверки и правата на кандидата.
Прочети повече →Чл. 116 от Закона за туризма, ЕСТИ, копиране на паспорт, камери, WiFi и OTA платформи — какво е законно при регистрация на гости и колко се пазят данните.
Прочети повече →Кои бисквитки изискват съгласие по чл. 5(3) ePrivacy и решението Planet49, как изглежда валидният банер, Google Consent Mode v2 и одитът на бисквитки.
Прочети повече →Кога DPIA е задължителна по чл. 35 GDPR, какво съдържа и как се извършва стъпка по стъпка — с черния списък на КЗЛД и консултацията по чл. 36.
Прочети повече →Кога счетоводната кантора е администратор и кога обработващ, договорът по чл. 28 GDPR, сроковете от 10 години за документите и 50 години за ведомостите.
Прочети повече →Кога можете да поискате изтриване по чл. 17 GDPR и кога не, как да подадете искането, задълженията на администратора и премахването от търсачките.
Прочети повече →8-те задължителни клаузи по чл. 28(3) GDPR, кога DPA е необходим, разликата администратор/обработващ и най-честите грешки в българските договори.
Прочети повече →Здравните данни са специална категория по чл. 9 GDPR. Основания за обработка, кога е нужен DPO, НЗИС, сроковете за съхранение, телемедицина и теч на данни.
Прочети повече →Кога назначаването на DPO е задължително по чл. 37 GDPR, вътрешно или външно лице, изискваните квалификации, задачите по чл. 39 и конфликтът на интереси.
Прочети повече →Кои са 15-те задължителни елемента по чл. 13 и 14 GDPR, 7-те най-чести грешки в българските политики и контролен списък, който да минете преди публикуване.
Прочети повече →Правни основания, съгласие за бисквитки, имейл маркетинг, плащания, трансфери извън ЕС и срокове — плюс 12-те най-чести GDPR грешки на онлайн магазините.
Прочети повече →Какво да направите в първите 72 часа при теч на лични данни: уведомяването на КЗЛД по чл. 33, кога се уведомяват засегнатите по чл. 34 и документирането.
Прочети повече →Как да подадете жалба до КЗЛД за нарушение на лични данни — срокове, задължителни реквизити, чеклист с приложения, таблица на всички срокове и обжалване.
Прочети повече →Как да спрете нежеланите рекламни имейли, SMS-и и обаждания: кой канал изисква съгласие, кога студеният B2B имейл е законен, какви са санкциите и жалбата до КЗЛД.
Прочети повече →Какво е GDPR одит, кога е задължителен, колко време отнема и какво получавате накрая. Практично ръководство за собственици и мениджъри, както към 2026 г.
Прочети повече →Кога видеонаблюдението е законно по GDPR: какво пише на табелата, камери на работното място и във входа, 2 месеца срок на записите по ЗЧОД и правата на заснетия.
Прочети повече →Следят ли ме на работа? Правата на служителя при мониторинг — имейл, камери, GPS, keylogging. Чл. 13 и чл. 15 GDPR, жалба до КЗЛД, сигнал до ГИТ, обезщетение.
Прочети повече →Как GDPR се прилага при AI системи: правно основание, кога е нужна DPIA, права на субектите и глоби. Плюс какво добавя AI Act за бизнеса в България през 2026 г.
Прочети повече →10-те минимални изисквания, конкретен план за фирма с 5 служители, кога длъжностното лице е задължително и колко струва съответствието. Плюс безплатни ресурси.
Прочети повече →Свържете се с нас за безплатна първоначална консултация. Нашият екип е на разположение за вашите въпроси.
Безплатна консултация →