Σχεδόν κάθε επιχειρηματική ιστοσελίδα χρησιμοποιεί cookies: για στατιστικά επισκεψιμότητας, για τις διαφημίσεις στο Google και στα social, για ενσωματωμένα βίντεο ή χάρτες. Και σχεδόν κάθε επισκέπτης έχει συνηθίσει το παράθυρο που του ζητά να τα αποδεχτεί. Αυτό που συχνά παραβλέπεται είναι ότι το παράθυρο αυτό δεν είναι διακοσμητικό — έχει συγκεκριμένους κανόνες, και η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα τους ελέγχει.
Σε αυτόν τον οδηγό θα δείτε τι ισχύει στην Ελλάδα, ποια cookies χρειάζονται συγκατάθεση και ποια όχι, πώς πρέπει να είναι σχεδιασμένο ένα σωστό banner και ποια λάθη εμφανίζονται συχνότερα σε ιστοσελίδες επιχειρήσεων.
Τι είναι τα cookies και γιατί σας αφορούν
Τα cookies είναι μικρά αρχεία που αποθηκεύονται στη συσκευή του επισκέπτη όταν ανοίγει μια ιστοσελίδα. Κάποια είναι απαραίτητα για να λειτουργήσει η σελίδα — για παράδειγμα, για να θυμάται τη γλώσσα που επιλέξατε ή το καλάθι ενός e-shop. Άλλα καταγράφουν πώς κινείστε στη σελίδα ή σας αναγνωρίζουν σε άλλες ιστοσελίδες για διαφημιστικούς σκοπούς.
Η υποχρέωση δεν αφορά μόνο τα «κλασικά» cookies αλλά κάθε τεχνολογία που αποθηκεύει ή διαβάζει πληροφορίες από τη συσκευή του χρήστη, όπως pixels και παρόμοιοι ιχνηλάτες. Αν η ιστοσελίδα σας έχει Google Analytics, Meta Pixel, Google Ads ή ενσωματωμένο περιεχόμενο τρίτων, σας αφορά.
Τι λέει ο νόμος στην Ελλάδα
Η βάση είναι το άρθρο 4 παρ. 5 του ν. 3471/2006, που ενσωματώνει την ευρωπαϊκή Οδηγία ePrivacy: η αποθήκευση πληροφοριών στη συσκευή του χρήστη και η πρόσβαση σε αυτές επιτρέπεται μόνο αν ο χρήστης έχει δώσει τη συγκατάθεσή του, μετά από σαφή και πλήρη ενημέρωση. Το πώς πρέπει να δίνεται αυτή η συγκατάθεση ορίζεται από τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR): πρέπει να είναι ελεύθερη, συγκεκριμένη, ρητή και να μπορεί να ανακληθεί το ίδιο εύκολα όσο δόθηκε.
Η Αρχή Προστασίας Δεδομένων έχει εκδώσει τις Κατευθυντήριες Γραμμές 1/2020 με συγκεκριμένα σημεία συμμόρφωσης για ιστοσελίδες, και τα ελέγχει στην πράξη: το 2022 εξέτασε αυτεπάγγελτα 30 ενημερωτικές ιστοσελίδες υψηλής επισκεψιμότητας και ζήτησε από όσες δεν συμμορφώνονταν να διορθώσουν το banner τους μέσα σε 15 ημέρες.
Ποια cookies χρειάζονται συγκατάθεση — και ποια όχι
Η βασική διάκριση είναι ανάμεσα στα τεχνικά απαραίτητα cookies και σε όλα τα υπόλοιπα.
- Χωρίς συγκατάθεση: όσα είναι απολύτως απαραίτητα για να λειτουργήσει η υπηρεσία που ζήτησε ο ίδιος ο επισκέπτης — το καλάθι αγορών, η σύνδεση σε λογαριασμό, η ασφάλεια, η μνήμη της γλώσσας ή της επιλογής για τα cookies.
- Με συγκατάθεση: cookies στατιστικών και analytics, διαφημιστικά cookies και pixels, cookies από ενσωματωμένο περιεχόμενο τρίτων και κάθε ιχνηλάτης που δεν είναι απαραίτητος για τη λειτουργία της σελίδας.
Το πρακτικό συμπέρασμα: πριν ο επισκέπτης επιλέξει, η ιστοσελίδα δεν πρέπει να φορτώνει τίποτα από τη δεύτερη κατηγορία. Όχι «φορτώνουμε και ρωτάμε μετά» — πρώτα η επιλογή, μετά τα scripts.
Πώς πρέπει να είναι ένα σωστό banner
1.Αποδοχή και απόρριψη ισότιμα
Ο επισκέπτης πρέπει να μπορεί, με τον ίδιο αριθμό κλικ και από το ίδιο επίπεδο, είτε να αποδεχτεί είτε να απορρίψει. Ένα κουμπί «Αποδοχή» δίπλα σε ένα κρυμμένο «Περισσότερες επιλογές» δεν αρκεί. Η Αρχή συστήνει τα δύο κουμπιά να έχουν το ίδιο μέγεθος, την ίδια έμφαση και το ίδιο χρώμα — χωρίς ένα έντονο «Αποδοχή» και ένα αχνό «Απόρριψη».
2.Συγκατάθεση με σαφή ενέργεια
Η συνέχιση της πλοήγησης, το scroll ή το κλείσιμο του παραθύρου δεν είναι συγκατάθεση. Ούτε τα προεπιλεγμένα κουτάκια: αν το banner προσφέρει επιλογή ανά κατηγορία, όλες οι μη απαραίτητες κατηγορίες πρέπει να ξεκινούν απενεργοποιημένες.
3.Σαφής ενημέρωση
Ο επισκέπτης πρέπει να καταλαβαίνει τι αποδέχεται: για ποιον σκοπό χρησιμοποιούνται τα cookies και ποιοι τρίτοι εμπλέκονται. Ένα σύντομο κείμενο στο banner, με σύνδεσμο προς την αναλυτική πολιτική, είναι η συνηθισμένη και σωστή λύση.
4.Εύκολη αλλαγή γνώμης
Όποιος αποδέχτηκε πρέπει να μπορεί να ανακαλέσει την επιλογή του το ίδιο εύκολα — συνήθως με έναν μόνιμο σύνδεσμο «Ρυθμίσεις cookies» στο footer, που ξανανοίγει τις επιλογές.
Analytics και διαφημίσεις μετά τη συναίνεση
Η πιο συνηθισμένη ανησυχία μιας επιχείρησης είναι ότι, αν οι επισκέπτες απορρίπτουν, χάνει τα στοιχεία της. Είναι αλήθεια ότι μέρος της επισκεψιμότητας δεν θα καταγράφεται πλήρως. Υπάρχουν όμως τρόποι να διατηρηθεί μια αξιόπιστη εικόνα: εργαλεία όπως το Google Consent Mode στέλνουν διαφορετικά σήματα ανάλογα με την επιλογή του επισκέπτη, ώστε τα tags του Google να λειτουργούν μόνο όσο επιτρέπει η συγκατάθεση.
Το σημαντικό είναι η σειρά: τα scripts του Google Analytics, του Google Ads ή του Meta δεν φορτώνονται πριν από την επιλογή. Ένα σωστά στημένο site το κάνει αυτό από τον σχεδιασμό του, όχι με ένα plugin που προστίθεται στο τέλος. Αν μετράτε επισκεψιμότητα για το SEO της επιχείρησης, αξίζει να το λάβετε υπόψη από την αρχή.
Πολιτική cookies και πολιτική απορρήτου
Το banner είναι η περίληψη. Η αναλυτική ενημέρωση γίνεται σε ξεχωριστή σελίδα, προσβάσιμη από κάθε σημείο της ιστοσελίδας. Μια πλήρης πολιτική περιγράφει:
- ποιες κατηγορίες cookies χρησιμοποιούνται και για ποιον σκοπό,
- ποιοι τρίτοι (π.χ. Google, Meta) λαμβάνουν δεδομένα,
- πόσο διαρκεί κάθε cookie,
- πώς ο επισκέπτης αλλάζει ή ανακαλεί την επιλογή του,
- ποιος είναι ο υπεύθυνος επεξεργασίας και πώς επικοινωνεί κανείς μαζί του.
Η πολιτική πρέπει να συμφωνεί με ό,τι πραγματικά τρέχει στο site. Ένα αντιγραμμένο κείμενο που αναφέρει εργαλεία που δεν υπάρχουν — ή παραλείπει όσα υπάρχουν — είναι από τα πιο συχνά προβλήματα.
Τα συχνότερα λάθη
- Scripts που φορτώνουν πριν από την επιλογή. Το banner εμφανίζεται, αλλά τα analytics έχουν ήδη τρέξει.
- Απόρριψη κρυμμένη ή δυσκολότερη. Μόνο «Αποδοχή» και «Ρυθμίσεις», ή απόρριψη σε δεύτερο επίπεδο.
- Χρωματική πίεση. Έντονο κουμπί αποδοχής, αχνό κουμπί απόρριψης — ακριβώς ό,τι εντόπισε η Αρχή στους ελέγχους της.
- «Συνεχίζοντας, αποδέχεστε». Η πλοήγηση δεν είναι συγκατάθεση.
- Πολιτική που δεν αντιστοιχεί στο site. Γενικό κείμενο που δεν περιγράφει τα πραγματικά cookies.
- Κανένας τρόπος αλλαγής επιλογής. Μόλις κλείσει το banner, δεν ξαναβρίσκεται.
Πολλά από αυτά δεν είναι θέμα κακής πρόθεσης αλλά τεχνικής υλοποίησης. Προκύπτουν όταν το site δεν σχεδιάστηκε σωστά από την αρχή και το banner προστέθηκε αργότερα, πάνω σε scripts που ήδη έτρεχαν.
Συμμόρφωση δεν σημαίνει μία φορά
Μια ιστοσελίδα αλλάζει: προστίθεται ένα νέο εργαλείο, ένα pixel για μια καμπάνια, ένα ενσωματωμένο βίντεο. Κάθε τέτοια αλλαγή μπορεί να προσθέσει νέα cookies που πρέπει να καλύπτονται από το banner και την πολιτική. Γι' αυτό η συμμόρφωση είναι κομμάτι της τεχνικής υποστήριξης της ιστοσελίδας, όχι μια εργασία που κλείνει την ημέρα του launch.
Συχνές ερωτήσεις
Χρειάζεται banner αν η ιστοσελίδα μου έχει μόνο Google Analytics;
Ναι. Τα cookies στατιστικών δεν είναι τεχνικά απαραίτητα για τη λειτουργία της σελίδας, οπότε χρειάζονται συγκατάθεση πριν ενεργοποιηθούν.
Αν η ιστοσελίδα χρησιμοποιεί μόνο απαραίτητα cookies;
Τότε δεν απαιτείται συγκατάθεση, αλλά εξακολουθεί να χρειάζεται ενημέρωση για τα cookies που χρησιμοποιούνται, συνήθως μέσα από την πολιτική cookies ή απορρήτου.
Είναι αποδεκτό να γράφει «συνεχίζοντας την πλοήγηση αποδέχεστε τα cookies»;
Όχι. Η συγκατάθεση πρέπει να δίνεται με σαφή ενέργεια, όπως ένα κλικ σε κουμπί αποδοχής. Η πλοήγηση ή το scroll δεν μετρούν.
Πρέπει το κουμπί απόρριψης να είναι ίδιο με το κουμπί αποδοχής;
Η Αρχή Προστασίας Δεδομένων συστήνει τα δύο κουμπιά να βρίσκονται στο ίδιο επίπεδο, με τον ίδιο αριθμό κλικ, και να έχουν το ίδιο μέγεθος, την ίδια έμφαση και το ίδιο χρώμα.
Το κείμενο αυτό είναι γενική ενημέρωση και δεν αποτελεί νομική συμβουλή. Για τη συγκεκριμένη περίπτωσή σας, συμβουλευτείτε τον νομικό σας σύμβουλο ή το dpa.gr.
