Cookies, ενσωματώσεις και συγκατάθεση

Ενότητα 7: Απόρρητο και κανόνες · Χρόνος ανάγνωσης: 11 λεπτά

Στόχος μαθήματος: Μετά από αυτό το μάθημα μπορείτε να εξηγήσετε πότε χρειάζεστε συγκατάθεση για cookies και κώδικα μέτρησης, να ρυθμίσετε το banner cookies του site σας στον AI Builder, να συνδέσετε υπηρεσίες μέτρησης ώστε να φορτώνονται μόνο μετά από συγκατάθεση και να ελέγξετε με τον browser σας ότι δεν μετριέται τίποτα πριν από την επιλογή του επισκέπτη.

Βασικές έννοιες: cookie, τερματικός εξοπλισμός, συγκατάθεση, απαραίτητα cookies, cookies περιορισμένης ανάλυσης (ολλανδική εξαίρεση), cookies παρακολούθησης (tracking cookies), banner cookies, ενσωμάτωση, αναγνωριστικό μέτρησης (measurement ID), προσαρμοσμένος κώδικας, Ρυθμίσεις cookies

Αυτό το μάθημα εξηγεί τους κανόνες όπως ισχύουν στις 10 Νοεμβρίου 2026. Δεν αποτελεί νομική συμβουλή. Αν έχετε αμφιβολίες για τη δική σας περίπτωση, απευθυνθείτε σε νομικό ή στον επαγγελματικό σας φορέα.

Τι λέει ο κανόνας

Ένα cookie είναι ένα μικρό αρχείο που ένας ιστότοπος αποθηκεύει στον browser του επισκέπτη. Ο κανόνας ισχύει επίσης για άλλους τρόπους αποθήκευσης στον browser, για pixels και για scripts που αναγνωρίζουν μια συσκευή.

Στην ΕΕ η βάση βρίσκεται στην οδηγία ePrivacy (2002/58/ΕΚ), άρθρο 5 παράγραφος 3: η αποθήκευση πληροφοριών στη συσκευή ενός χρήστη ή η ανάγνωση πληροφοριών από αυτήν επιτρέπεται μόνο αν ο χρήστης έλαβε σαφή και πλήρη ενημέρωση και έδωσε τη συγκατάθεσή του. Υπάρχει εξαίρεση για ό,τι είναι τεχνικά απαραίτητο για τη διεξαγωγή της επικοινωνίας ή αυστηρά απαραίτητο για την υπηρεσία που ζητά ο ίδιος ο επισκέπτης.

Κάθε χώρα της ΕΕ έχει ενσωματώσει τον κανόνα σε δικό της νόμο. Στην Ελλάδα είναι ο ν. 3471/2006, στις Κάτω Χώρες το άρθρο 11.7a του Telecommunicatiewet. Οι Κάτω Χώρες έχουν μια επιπλέον εξαίρεση: δεν χρειάζεται συγκατάθεση ούτε για cookies που συλλέγουν πληροφορίες για την ποιότητα ή την αποτελεσματικότητα του site σας, εφόσον έχουν καμία ή ελάχιστη επίπτωση στο απόρρητο. Η ολλανδική εποπτική αρχή Autoriteit Persoonsgegevens (AP) τα ονομάζει cookies περιορισμένης ανάλυσης (beperkt analytische cookies): μέτρηση επισκεπτών και δημοφιλών σελίδων, χωρίς παρακολούθηση των επισκεπτών σε άλλα sites και χωρίς δημιουργία προφίλ. Αυτή η εξαίρεση δεν ισχύει αυτόματα στην Ελλάδα. Η ασφαλής επιλογή είναι να ζητάτε συγκατάθεση ή να μετράτε χωρίς cookies· για τη δική σας περίπτωση συμβουλευτείτε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), https://www.dpa.gr/. Προσέξτε δύο πράγματα:

• Ακόμη και χωρίς υποχρέωση συγκατάθεσης, συχνά επεξεργάζεστε δεδομένα προσωπικού χαρακτήρα (μια διεύθυνση IP). Τότε ισχύει ο GDPR (ΓΚΠΔ): χρειάζεστε νομική βάση και το αναφέρετε στην πολιτική απορρήτου σας (μάθημα 7.1).
• Άλλες χώρες είναι μερικές φορές αυστηρότερες· αν έχετε πολλούς επισκέπτες από το εξωτερικό, δείτε τι λέει η εποπτική αρχή εκεί.

Τα cookies παρακολούθησης και ό,τι παρακολουθεί επισκέπτες, δημιουργεί προφίλ ή χρησιμοποιείται για διαφημίσεις απαιτούν πάντα προηγούμενη συγκατάθεση. Η συγκατάθεση αυτή πρέπει να είναι ελεύθερη και συγκεκριμένη: η αδράνεια ή η απλή συνέχιση της περιήγησης δεν είναι συγκατάθεση. Η ολλανδική AP, για παράδειγμα, δίνει τέσσερις πρακτικούς κανόνες για ένα σαφές banner: πείτε για ποιο σκοπό χρησιμοποιείτε cookies, κάντε την απόρριψη εξίσου εύκολη με την αποδοχή, κάντε εξίσου εύκολη την αλλαγή της επιλογής αργότερα και κρατήστε χωριστά τη συγκατάθεση και την αντίρρηση.

Πώς το ρυθμίζει ο AI Builder

Ο builder κατατάσσει ό,τι τρέχει στο site σας από τρίτους σε τέσσερις κατηγορίες, με την εξήγηση που βλέπουν και οι επισκέπτες σας:

Αν τρέχει κάτι που δεν ανήκει στα Απαραίτητα, ο builder ενεργοποιεί το banner cookies αυτόματα. Στις ρυθμίσεις βλέπετε τότε Το banner cookies είναι ενεργό αυτόματα, μαζί με τις υπηρεσίες που το απαιτούν, και ο διακόπτης δεν μπορεί να απενεργοποιηθεί όσο τρέχουν αυτές οι υπηρεσίες. Ό,τι βρίσκεται εκτός των Απαραίτητων φορτώνεται μόνο όταν ο επισκέπτης δώσει συγκατάθεση για τη συγκεκριμένη κατηγορία:

• Μια ενσωμάτωση (όπως το Google Analytics) υπάρχει στη σελίδα ως script που δεν εκτελείται. Μόνο μετά από συγκατάθεση για τα Στατιστικά το ενεργοποιεί το site.
• Ένα widget (χάρτης, σύστημα κρατήσεων, βίντεο) δείχνει πρώτα ένα πλαίσιο με το μήνυμα "Αυτό το στοιχείο προέρχεται από το Google Maps και φορτώνεται μόνο αν επιτρέψετε την κατηγορία Λειτουργικότητας." και ένα κουμπί Αποδοχή και εμφάνιση. Ένα Βίντεο YouTube χρησιμοποιεί την παραλλαγή χωρίς cookies μέχρι να αναπαραχθεί· και αυτό περιμένει τη συγκατάθεση.
• Αν ένας επισκέπτης ανακαλέσει τη συγκατάθεσή του, το site διαγράφει τα γνωστά cookies της συγκεκριμένης κατηγορίας. Αν προστεθεί αργότερα μια νέα υπηρεσία, το banner ζητά ξανά συγκατάθεση.

Στο κάτω μέρος κάθε σελίδας εμφανίζεται τότε το κουμπί Ρυθμίσεις cookies, με το οποίο ο επισκέπτης μπορεί πάντα να αλλάξει την επιλογή του.

Ρυθμίσεις > Cookies και συγκατάθεση

Στην κορυφή βλέπετε την κατάσταση: ποιες υπηρεσίες τρέχουν και σε ποια κατηγορία. Από κάτω ρυθμίζετε:

• Εμφάνιση banner cookies: ενεργό ή ανενεργό. Αν δεν τρέχει τίποτα από τρίτους, ο builder εμφανίζει "Χωρίς cookies τρίτων" και το banner δεν είναι υποχρεωτικό.
• Εμφάνιση: Μπάρα στο κάτω μέρος ή Κάρτα κάτω δεξιά. Βλέπετε το banner αμέσως στην προεπισκόπηση.
• Ο επισκέπτης μπορεί να επιλέξει ανά κατηγορία: όταν είναι ενεργό, ο επισκέπτης βλέπει εκτός από τα Αποδοχή όλων και Μόνο τα απαραίτητα και την επιλογή Επιλέξτε τι επιτρέπετε. Όταν είναι ανενεργό, εμφανίζονται μόνο τα δύο κουμπιά. Αν χρησιμοποιείτε υπηρεσίες σε περισσότερες κατηγορίες (έναν χάρτη και το Google Analytics), ενεργοποιήστε το: η ολλανδική AP, για παράδειγμα, ζητά επιλογή ανά σκοπό.
• Κείμενο του banner: αν το αφήσετε κενό, εμφανίζεται το προεπιλεγμένο κείμενο. Αν γράψετε δικό σας κείμενο, αναφέρετε πραγματικά για ποιο σκοπό χρησιμοποιείτε cookies.
• Κουμπί αποδοχής και Κουμπί απόρριψης: τα κείμενα στα κουμπιά. Κρατήστε το κουμπί απόρριψης σαφές. Το "Μόνο τα απαραίτητα" ή το "Απόρριψη" είναι καλά· το "Αργότερα" ή το "Ίσως" όχι, γιατί τότε ο επισκέπτης δεν ξέρει τι επιλέγει.
• Σελίδα απορρήτου: η σελίδα στην οποία οδηγεί ο σύνδεσμος Περισσότερα για το απόρρητο (μάθημα 7.1).

Μια παγίδα στη μορφοποίηση: στο banner το κουμπί αποδοχής έχει το στυλ κύριου κουμπιού και το κουμπί απόρριψης ένα πιο ήπιο στυλ. Ελέγξτε στο κινητό και στον υπολογιστή σας αν το κουμπί απόρριψης φαίνεται και πατιέται εξίσου εύκολα. Αν όχι, βάλτε ένα σαφές κείμενο στο κουμπί.

Ρυθμίσεις > Ενσωματώσεις

Στις Ενσωματώσεις συμπληρώνετε μόνο τον αριθμό ή τον κωδικό που σας δίνει η υπηρεσία· τα υπόλοιπα τα προσθέτει ο builder. Η λίστα χωρίζεται σε τρεις ομάδες: Στατιστικά, Χωρίς cookies και Marketing και διαφήμιση.

Μπορείτε επίσης να συνδέσετε LinkedIn Insight Tag, Hotjar και Microsoft Clarity. Μετά τη Σύνδεση ο builder εμφανίζει "Αυτή η υπηρεσία τοποθετεί cookies, οπότε το banner cookies είναι πλέον ενεργό." Στη δωρεάν διεύθυνση λειτουργούν τα Google Analytics 4, Google Ads, το Meta-pixel, το LinkedIn, το Clarity και το Plausible· το Google Tag Manager, το Hotjar και ο προσαρμοσμένος κώδικας είναι διαθέσιμα μόνο σε site με πακέτο.

Γιατί το Plausible είναι στα Απαραίτητα; Το Plausible μετρά χωρίς cookies και χωρίς να αποθηκεύει τίποτα στη συσκευή, οπότε ο κανόνας για τα cookies δεν ισχύει και ο builder το φορτώνει χωρίς banner. Ο GDPR (ΓΚΠΔ) εξακολουθεί να ισχύει: αναφέρετέ το στην πολιτική απορρήτου σας. Το Google Analytics 4 ο builder το χειρίζεται πάντα ως Στατιστικά με συγκατάθεση, ακόμη κι αν συντομεύει τη διεύθυνση IP. Αυτή είναι η ασφαλής επιλογή: το αν το Analytics μπορεί να λειτουργεί χωρίς συγκατάθεση εξαρτάται από πολλές ρυθμίσεις.

Τρεις παγίδες:

1. Επικόλληση κώδικα μέτρησης στη συνομιλία ή σε ένα widget. Ο builder σας παραπέμπει τότε στις Ρυθμίσεις, Ενσωματώσεις: μόνο εκεί το γνωρίζει το banner.
2. Ορισμός προσαρμοσμένου κώδικα ως απαραίτητου. Στις Ενσωματώσεις, στο κάτω μέρος, υπάρχει ο Προσαρμοσμένος κώδικας. Εκεί το banner μπλοκάρει scripts γνωστών υπηρεσιών. Με τον διακόπτη Αυτός ο κώδικας είναι απαραίτητος ο κώδικας φορτώνεται αμέσως, ακόμη και χωρίς συγκατάθεση. Επιλέξτε το μόνο για κώδικα που χρειάζεται το site σας και που δεν παρακολουθεί κανέναν. Αν ο builder αναφέρει διευθύνσεις που δεν αναγνωρίζει, μην τον ορίσετε ως απαραίτητο.
3. Το Tag Manager ως κουτί. Ο builder φορτώνει το container μόνο μετά από συγκατάθεση για το Marketing, αλλά δεν βλέπει τι περιέχει. Για κάθε tag μέσα σε αυτό είστε υπεύθυνοι εσείς.

Ελέγξτε το μόνοι σας

Κάντε τον έλεγχο μετά από κάθε νέα ενσωμάτωση και ενημερώστε επίσης την πολιτική απορρήτου σας (μάθημα 7.1):

1. Ανοίξτε το πραγματικό σας site (όχι την προεπισκόπηση στον builder) σε ένα ιδιωτικό παράθυρο.
2. Ανοίξτε τα εργαλεία προγραμματιστή του browser σας (συνήθως με F12) και επιλέξτε την καρτέλα Δίκτυο (Network). Φορτώστε ξανά τη σελίδα.
3. Αναζητήστε αιτήματα προς υπηρεσίες όπως google-analytics.com, googletagmanager.com ή facebook.net. Πριν από την επιλογή σας δεν πρέπει να εμφανίζεται τίποτα.
4. Κάντε κλικ στο Αποδοχή όλων και κοιτάξτε ξανά: τώρα εμφανίζονται.
5. Κάντε κλικ κάτω στο Ρυθμίσεις cookies, επιλέξτε Μόνο τα απαραίτητα και ελέγξτε στην καρτέλα με την αποθήκευση και τα cookies του site σας (στο Chrome Application, στο Firefox Αποθήκευση) αν τα cookies _ga έχουν φύγει.

Σύνοψη

• Η οδηγία ePrivacy (στην Ελλάδα ο ν. 3471/2006, στις Κάτω Χώρες το άρθρο 11.7a του Telecommunicatiewet) απαιτεί συγκατάθεση για cookies και παρόμοιες τεχνικές, εκτός από ό,τι είναι αυστηρά απαραίτητο· οι Κάτω Χώρες εξαιρούν επίσης τα cookies περιορισμένης ανάλυσης, κάτι που δεν ισχύει αυτόματα στην Ελλάδα.
• Η απόρριψη πρέπει να είναι εξίσου εύκολη με την αποδοχή, όπως και η μεταγενέστερη αλλαγή μιας επιλογής.
• Ο AI Builder ενεργοποιεί το banner αυτόματα μόλις κάτι απαιτεί συγκατάθεση και φορτώνει ενσωματώσεις, widgets και βίντεο μόνο μετά από συγκατάθεση για την κατηγορία τους.
• Συμπληρώστε τις υπηρεσίες μέτρησης στις Ρυθμίσεις > Ενσωματώσεις, όχι στη συνομιλία ή σε ένα widget· ορίστε προσαρμοσμένο κώδικα ως απαραίτητο μόνο αν δεν παρακολουθεί κανέναν.
• Μετά από κάθε νέα ενσωμάτωση, κάντε έλεγχο σε ιδιωτικό παράθυρο με την καρτέλα Δίκτυο.

Κουίζ

Άσκηση

Άσκηση A7.2: Κανένας κώδικας μέτρησης χωρίς συγκατάθεση. Αν θέλετε, συνδέστε μια υπηρεσία μέτρησης μέσω Ρυθμίσεις > Ενσωματώσεις, δημοσιεύστε ξανά το site σας και συμπληρώστε τη διεύθυνση του site σας στον AI Builder. Το πρόγραμμα ανοίγει τις σελίδες σας όπως ένας νέος επισκέπτης που δεν έχει επιλέξει ακόμη τίποτα, χωρίς cookies και χωρίς να εκτελεί JavaScript. Ελέγχει αν κάποιο script μέτρησης ή διαφήμισης (όπως Google Analytics, Tag Manager, Google Ads ή το Meta-pixel) φορτώνεται αμέσως αντί να περιμένει τη συγκατάθεση, αν τοποθετούνται cookies τέτοιων υπηρεσιών και αν υπάρχει banner cookies στη σελίδα όταν το site σας χρησιμοποιεί υπηρεσίες τρίτων. Αν δεν χρησιμοποιείτε υπηρεσίες τρίτων ή χρησιμοποιείτε μόνο το Plausible, αυτό είναι επίσης εντάξει.

Περαιτέρω ανάγνωση

• Πρακτικοί κανόνες για σαφή banners cookies (ολλανδική πηγή, Autoriteit Persoonsgegevens, στα ολλανδικά): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/vuistregels-heldere-cookiebanners
• Cookies (ολλανδική πηγή, Autoriteit Persoonsgegevens, στα ολλανδικά): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Μέτρηση επισκεπτών χωρίς banner cookies
• Ολλανδικός νόμος Telecommunicatiewet, άρθρο 11.7a (wetten.overheid.nl, στα ολλανδικά): https://wetten.overheid.nl/BWBR0009950/
• Δωρεάν μάθημα Ορατότητα στο διαδίκτυο 8.1: Μέτρηση με εργαλείο ανάλυσης φιλικό προς την ιδιωτικότητα