B2C съответствие: чеклистът, който КЗП проверява

Повечето основатели копират Общи условия от конкурент и забравят за тях. Но КЗП проверява дали документът съдържа елементите по чл. 47 от ЗЗП, дали чекаут бутонът казва точните думи, и дали бисквитките питат за съгласие преди зареждане. Глобите вървят от 500 лв. до 50 000 евро - трупат се за всяка открита клауза поотделно.

Ето какво реално изисква регулаторният стек за B2C бизнес в България към средата на 2026 г.

Регулаторен стек: три нива, които ви засягат директно

Регламентите на ЕС важат директно - не чакат български закон. Директивите изискват национален закон и до приемането му нямат преки задължения.

Ниво	Примери	Прилага ли се директно?
Регламенти на ЕС	GDPR (2016/679), GPSR (2023/988), AI Act (2024/1689)	Да - от датата на влизане в сила в целия ЕС
Директиви на ЕС (транспонирани)	Директива 2011/83/ЕС → ЗЗП; ePrivacy → ЗЕС	Само през приетия национален закон
Българско специфично законодателство	ЗЕТ, ЗПЦСЦУПС, Наредба № Н-18 на МФ	Да

Бутонът за отказ по-долу е точно такъв случай на разминаване между двете нива.

Първите 30 дни: минималният чеклист

Пет неща стигат за минимално съответствие в първия месец:

1. Идентификация във футъра. Наименование, ЕИК, адрес, телефон, имейл.
2. Регистрация в НАП. При картови плащания - в 7-дневен срок от първата продажба (Наредба № Н-18).
3. Легитимен cookie banner. Без предварително маркирани отметки, с равностоен бутон „Отказвам всички“.
4. Ясен чекаут бутон. „Поръчай с обвързване за плащане“ или еквивалент.
5. Формуляр за отказ и регистър на рекламациите.

Общите условия: 7-те точки, които КЗП проверява

Преди финалния бутон за поръчка, чл. 47 от ЗЗП изисква ясно да са предоставени:

• Идентификация: име, ЕИК, адрес, телефон, имейл.
• Основни характеристики на стоката.
• Пълна цена, с ДДС и доставка.
• Начин на плащане, срокове.
• Право на отказ: 14 дни, стандартен формуляр.
• Законова гаранция: 2 години по ЗПЦСЦУПС.
• Извънсъдебно решаване: връзка към ODR и КЗП.

Черният списък: клаузите, които губите автоматично

Клаузи, ограничаващи правата на потребителя, са нищожни по чл. 146, ал. 1 от ЗЗП - независимо дали потребителят ги е забелязал.

Забранена клауза	Защо е нищожна	Съответстваща алтернатива	Основание
„Търговецът си запазва правото да промени едностранно цената на вече поръчана стока.“	Забранено едностранно изменение на съществени условия	„Цената на потвърдена поръчка не подлежи на промяна, освен при явна техническа грешка.“	чл. 143, ал. 2, т. 11 ЗЗП
„Всички искове се завеждат пред Районен съд - Варна.“	Налагане на подсъдност, различна от адреса на потребителя	„При спор потребителят може да заведе иск пред съда по своя настоящ адрес.“	чл. 143, ал. 2, т. 19 ЗЗП
„Търговецът не носи отговорност за дефекти, проявили се след доставка.“	Ограничава законовата 2-годишна гаранция	„Търговецът отговаря за всяко несъответствие съгласно ЗПЦСЦУПС.“	чл. 143, ал. 2, т. 2 ЗЗП
„Абонаментът се подновява автоматично за нови 12 месеца без известие.“	Липсва разумен срок за противопоставяне на мълчаливо подновяване	„Потребителят се уведомява по имейл 14 дни преди подновяването и може да откаже по всяко време.“	чл. 143, ал. 2, т. 8 ЗЗП

Правото на отказ: 14 дни - и новият бутон за отказ

14 календарни дни (чл. 50 ЗЗП) - от доставката за стоки, от сключването за услуги и дигитално съдържание. Възстановяване до 14 дни от уведомяването (чл. 54 ЗЗП).

Изключения по чл. 57 от ЗЗП:

• Дигитално съдържание и SaaS - при изрично съгласие (т. 13).
• Персонализирани стоки (т. 3).
• Запечатани хигиенни/здравни стоки, разпечатани (т. 5).
• Бързоразвалящи се стоки (т. 4).
• Разпечатан софтуер/медия (т. 9).

Бутонът за отказ: какво изисква, и какво не

Твърдението за „задължителен бутон за анулиране на всеки сайт“ е преувеличено - той по Директива (ЕС) 2023/2673 важи само за договори с право на отказ.

Изисквания към интерфейса:

• Постоянно видим бутон „Откажете се от договора тук“ - без логин.
• Форма с три полета: име, номер, имейл. Без допълнителни задължителни полета.
• Втора стъпка - бутон „Потвърждавам отказа“.
• Автоматично потвърждение по имейл с времеви печат.

В сила на ниво ЕС от 19 юни 2026 г. Българският транспониращ закон (сигнатура 52-602-01-12) все още е в Народното събрание - но продавате ли в държава със завършено транспониране (напр. Германия), сте изложени на глоба там още сега.

Законовата гаранция: 2 години и обърнатата тежест на доказване

По ЗПЦСЦУПС - 2 години гаранция от доставката (чл. 37, ал. 1). Първата година дефектът се предполага съществувал още при доставката - търговецът доказва обратното. Ремонт или замяна до 1 месец (чл. 34); при SaaS - „разумен срок“.

Бисквитки: истинското правило за съгласието

Урежда се от чл. 249, ал. 2 от ЗЕС и изискванията за валидно съгласие по GDPR:

• Строго необходимите бисквитки - количка, сесия, език - без съгласие (чл. 6, ал. 1, б. „б“ GDPR).
• Нефункционалните бисквитки - маркетингови, аналитични, FB Pixel, GA - изрично съгласие преди зареждане.
• Банер на български при таргет към България; „Отказвам всички“ - също толкова видим.

Продавате физически стоки? GPSR разпределя отговорността по веригата

GPSR (Регламент (ЕС) 2023/988, в сила от 13 декември 2024 г.) изисква пълна проследимост на стоките, продавани онлайн:

Роля	Ключова отговорност	Задължение на продуктовата страница	Основание
Производител (ЕС)	Оценка на безопасността, техническо досие, маркировка	Име, пощенски адрес, имейл	чл. 9 GPSR
Вносител (стока извън ЕС)	Проверява производителското досие, посочва свои данни	Данни на вносителя + данни на производителя	чл. 11 GPSR
Дистрибутор (онлайн търговец)	Фактическа проверка за маркировка и данни на отговорното лице в ЕС	Всички данни по-горе + снимка + предупреждения на български	чл. 12 GPSR
Онлайн маркетплейс	Съдейства на органите, премахва опасни продукти до 2 работни дни от нареждане	Технически полета за задължителните продавачки данни	чл. 22 GPSR

Само описание и цена не стигат - страницата трябва да носи и данните по-горе, с предупреждение на български.

AI чатботове: прозрачност от 2 август 2026 (чл. 50 от AI Act)

Ако сайтът ви ползва AI чатбот, Регламент (ЕС) 2024/1689 изисква:

• Постоянно видимо съобщение в чата за AI взаимодействие, най-късно при първия отговор - не стига да е само в Общите условия.
• AI-генерирани текст, изображения или аудио - маркирани в машинночетим формат.

В сила от 2 август 2026 г.; по-стари системи - гратисен период до 2 декември 2026 г. Санкция до 15 000 000 евро или 3% от оборота.

Двойно обозначаване на цените: лв. и евро до 8 август 2026

От 8 август 2025 до 8 август 2026 г. вкл. - цени в лв. и евро, курс 1.95583 (чл. 15 ЗВЕРБ), закръглени до втория знак. Грешка - глоба 400-5000 лв. (чл. 59).

B2B срещу B2C: кога фрийлансър е „потребител“

„Потребител“ по § 13, т. 1 ДР на ЗЗП - физическо лице извън търговската или професионалната си дейност. Фактура на ЕИК/БУЛСТАТ = B2B сделка - губи 14-дневния отказ и 2-годишната гаранция.

Договорна материя	B2C (ЗЗП)	B2B (ТЗ)
Свобода на договарянето	Силно ограничена	Пълна, в рамките на добрите нрави
Право на отказ (14 дни)	Задължително по закон	Липсва, освен ако не е договорено
Законова гаранция	Минимум 2 години (ЗПЦСЦУПС)	Свободно определяема, може да се изключи
Подсъдност	Изключително по адреса на потребителя	Свободен избор на съд или арбитраж
Изключване на отговорност	Нищожно за дефекти и вреди	Валидно договаряне на лимити

Санкции: реалната практика на КЗП, не таваните в закона

Таваните звучат стряскащо - до 4% от оборота по GDPR. Реално глобите са съобразени с мащаба на нарушението: първо нарушение обичайно е 500-3000 лв. на клауза (чл. 210а ЗЗП) - но КЗП санкционира всяка клауза поотделно.

Три казуса от 2025-2026 г. показват накъде духа вятърът:

• ВиК оператор, юни 2026 - 20 000 евро за 145% ръст на цена без обосновка.
• Мобилен оператор, май 2025 - 50 000 евро за спиране на услуги с цел принуда за плащане по друг договор.
• Виваком, Решение № 202562-1 - ВАС потвърди санкция за неясни промоционални условия.

Чеклист за основателя

• Футър: юридическо име, ЕИК, адрес, телефон, имейл - видими?
• Чекаут бутон: недвусмислен текст за задължение за плащане?
• Двойни цени: лв. и евро едновременно до 8 август 2026 г., по курс 1.95583?
• SaaS/дигитални стоки: чекбокс за загуба на правото на отказ?
• Cookie banner: бисквитки изключени по подразбиране, равностоен бутон за отказ?
• Бутон за отказ: внедрен ли е за продажби в държави със завършено транспониране?
• AI чатбот: видимо съобщение преди 2 август 2026 г.?
• Футър линкове: ODR и КЗП?

Съответствието не е еднократна задача, а движеща се мишена - половината от изискванията по-горе са влезли в сила през последните 18 месеца. Прегледът на Общите условия веднъж годишно струва по-малко от едно наказателно постановление с натрупани санкции по всяка клауза.