Τι είναι τα cookies τρίτων;
Ένα cookie πρώτου μέρους τοποθετείται από τον ιστότοπο στον οποίο βρίσκεται ο επισκέπτης. Ένα cookie τρίτου μέρους τοποθετείται από άλλο domain, του οποίου το περιεχόμενο φορτώνεται σε αυτή τη σελίδα, όπως ένα διαφημιστικό δίκτυο, ένα κουμπί social media ή ένα ενσωματωμένο βίντεο. Επειδή ο ίδιος τρίτος εμφανίζεται σε πολλούς ιστοτόπους, το cookie του μπορεί να αναγνωρίζει τον επισκέπτη σε όλους αυτούς. Αυτό κάνει τα cookies τρίτων χρήσιμα για retargeting και παρακολούθηση από ιστότοπο σε ιστότοπο, και γι’ αυτό οι browsers και οι εποπτικές αρχές τα εξετάζουν προσεκτικά. Περισσότερα για τους διάφορους τύπους στον οδηγό Τι είναι τα cookies;
Το σχέδιο της Google και πώς άλλαξε
| Ημερομηνία | Τι ανακοίνωσε η Google |
|---|---|
| 14 Ιανουαρίου 2020 | Ο Chrome θα καταργούσε σταδιακά την υποστήριξη των cookies τρίτων, με στόχο να γίνει «μέσα σε δύο χρόνια», μόλις ήταν έτοιμες εναλλακτικές που προστατεύουν την ιδιωτικότητα (το Privacy Sandbox) |
| 24 Ιουνίου 2021 | Νέο χρονοδιάγραμμα: η κατάργηση θα γινόταν σε διάστημα τριών μηνών, από τα μέσα έως τα τέλη του 2023, ανάλογα με τη συνεργασία της με τη βρετανική Competition and Markets Authority (CMA) |
| 27 Ιουλίου 2022 | Αναβολή: ο Chrome θα άρχιζε τη σταδιακή κατάργηση των cookies τρίτων το δεύτερο εξάμηνο του 2024 |
| 14 Δεκεμβρίου 2023 | Από τις 4 Ιανουαρίου 2024, ο Chrome θα περιόριζε τα cookies τρίτων για το 1% των χρηστών ως δοκιμή, με πλήρη κατάργηση προγραμματισμένη για το δεύτερο εξάμηνο του 2024, ανάλογα με τις ανησυχίες της CMA για τον ανταγωνισμό |
| 23 Απριλίου 2024 | Νέα αναβολή: η κατάργηση δεν θα ολοκληρωνόταν το 2024· η Google ήλπιζε να προχωρήσει στις αρχές του 2025 αν κατέληγε σε συμφωνία με τη CMA |
| 22 Ιουλίου 2024 | Αλλαγή σχεδίου: αντί να καταργήσει τα cookies τρίτων, ο Chrome θα εισήγαγε μια νέα εμπειρία που επιτρέπει στους χρήστες να κάνουν μια τεκμηριωμένη επιλογή για όλη την περιήγησή τους |
| 22 Απριλίου 2025 | Ο Chrome θα διατηρούσε την τρέχουσα προσέγγισή του για την επιλογή σχετικά με τα cookies τρίτων και δεν θα έφερνε νέο αυτόνομο παράθυρο επιλογής· οι χρήστες επιλέγουν στις ρυθμίσεις Απορρήτου και ασφάλειας του Chrome, και η ανώνυμη περιήγηση ήδη αποκλείει από προεπιλογή τα cookies τρίτων |
| 17 Οκτωβρίου 2025 | Η Google ανακοίνωσε ότι θα αποσύρει τις περισσότερες τεχνολογίες του Privacy Sandbox |
Ο ρόλος της βρετανικής αρχής ανταγωνισμού
Επειδή η αφαίρεση των cookies τρίτων από τον πιο διαδεδομένο browser θα μπορούσε να βλάψει τους ανταγωνιστές στη διαδικτυακή διαφήμιση, η CMA διερεύνησε το Privacy Sandbox και τον Φεβρουάριο του 2022 αποδέχτηκε νομικά δεσμευτικές δεσμεύσεις της Google για τον τρόπο με τον οποίο θα έκανε την αλλαγή. Αφού η Google αποφάσισε να μην καταργήσει τα cookies τρίτων, η CMA διεξήγαγε διαβούλευση για την άρση αυτών των δεσμεύσεων και τις ήρε επίσημα στις 17 Οκτωβρίου 2025.
Τι απέγινε το Privacy Sandbox;
Το Privacy Sandbox ήταν ένα σύνολο τεχνολογιών browser που θα υποστήριζαν τη διαφήμιση χωρίς cookies τρίτων. Τον Οκτώβριο του 2025 η Google ανέφερε ότι, μετά την αξιολόγηση των σχολίων και λόγω της χαμηλής υιοθέτησης, θα αποσύρει μεταξύ άλλων: Attribution Reporting, IP Protection, Private Aggregation και Shared Storage, Protected Audience, Related Website Sets, Topics, και στο Android επίσης On-Device Personalization, Protected App Signals και το SDK Runtime. Η σελίδα κατάστασης λειτουργιών της Google τα αναφέρει πλέον ως υπό κατάργηση και αφαίρεση ή προγραμματισμένα για σταδιακή κατάργηση.
Η Google συνεχίζει να υποστηρίζει τεχνολογίες που έχουν υιοθετήσει και άλλοι browsers ή που βελτιώνουν την ιδιωτικότητα και την ασφάλεια, όπως τα CHIPS (διαμερισμένα cookies), το FedCM (ομοσπονδιακή σύνδεση), τα Private State Tokens, το Storage Access API και τον διαμερισμό αποθήκευσης. Για τη μέτρηση, η Google αναφέρει ότι θα εργαστεί για ένα διαλειτουργικό πρότυπο Attribution μέσω του W3C.
Τι κάνουν ο Safari και ο Firefox
Οι άλλοι browsers ακολούθησαν τον δικό τους δρόμο πριν από χρόνια:
- Ο Safari αποκλείει από προεπιλογή τα cookies τρίτων. Η ομάδα WebKit της Apple ανακοίνωσε τον πλήρη αποκλεισμό των cookies τρίτων στις 24 Μαρτίου 2020, με τον Safari 13.1 σε macOS και τα iOS και iPadOS 13.4. Αυτό αποτελεί μέρος του Intelligent Tracking Prevention (ITP).
- Ο Firefox ενεργοποίησε από προεπιλογή την Total Cookie Protection για όλους τους χρήστες desktop στις 14 Ιουνίου 2022. Δίνει σε κάθε ιστότοπο το δικό του ξεχωριστό «βάζο για cookies», ώστε ένα cookie τρίτου μέρους που τοποθετείται σε έναν ιστότοπο να μην μπορεί να χρησιμοποιηθεί για την αναγνώριση του επισκέπτη σε άλλον.
Στην πράξη λοιπόν, ένα μέρος των επισκεπτών σου ήδη περιηγείται χωρίς λειτουργικά cookies τρίτων, ενώ οι περισσότεροι χρήστες του Chrome τα έχουν ακόμα.
Τι σημαίνει αυτό για το banner cookies σου
Ό,τι κι αν κάνουν οι browsers, ο νόμος δεν έχει αλλάξει. Ο κανόνας συγκατάθεσης στην ΕΕ (άρθρο 5 παρ. 3 της Οδηγίας 2002/58/ΕΚ για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες και οι εθνικοί νόμοι που βασίζονται σε αυτήν) και στο Ηνωμένο Βασίλειο (κανονισμός 6 των PECR) ισχύει για κάθε αποθήκευση πληροφοριών σε μια συσκευή ή πρόσβαση σε αυτές, όποιος κι αν το κάνει και όποια τεχνική κι αν χρησιμοποιείται. Στην Ελλάδα ο κανόνας είναι το άρθρο 4 παρ. 5 του ν. 3471/2006, και η Αρχή Προστασίας Δεδομένων τονίζει ότι τα cookies διαφήμισης χρειάζονται συγκατάθεση είτε τα τοποθετεί ο ίδιος ο ιστότοπος (πρώτου μέρους) είτε ένα διαφημιστικό δίκτυο (τρίτου μέρους). Δες τους οδηγούς Η νομοθεσία για τα cookies στην Ελλάδα, Η νομοθεσία της ΕΕ για τα cookies και για τη νομοθεσία για τα cookies στο Ηνωμένο Βασίλειο (στα αγγλικά).
Αυτό σημαίνει:
- Και τα cookies πρώτου μέρους χρειάζονται συγκατάθεση όταν χρησιμοποιούνται για διαφήμιση ή παρακολούθηση, και στις περισσότερες χώρες της ΕΕ και για στατιστικά. Η μεταφορά της παρακολούθησης σε ένα cookie πρώτου μέρους ή σε server-side ρύθμιση δεν καταργεί την ανάγκη για συγκατάθεση.
- Καλύπτονται και άλλες τεχνικές, όπως το local storage, τα pixels παρακολούθησης και το fingerprinting.
- Το banner σου πρέπει να αποκλείει τα scripts που χρειάζονται συγκατάθεση μέχρι ο επισκέπτης να συμφωνήσει, σε κάθε browser. Το ότι ένας browser αποκλείει ορισμένα cookies τρίτων δεν είναι το ίδιο με το να λάβεις εσύ συγκατάθεση.
- Οι απαιτήσεις συγκατάθεσης της ίδιας της Google εξακολουθούν να ισχύουν. Αν χρησιμοποιείς Google Ads ή Google Analytics για επισκέπτες στον ΕΟΧ, στο Ηνωμένο Βασίλειο ή στην Ελβετία, χρειάζεσαι το Google Consent Mode v2. Δες τον οδηγό Το Google Consent Mode v2 με απλά λόγια.
Οι εποπτικές αρχές συνεχίζουν να επιβάλλουν αυτούς τους κανόνες: δες την επισκόπησή μας για τα πρόστιμα για cookies.
Τι να κάνεις τώρα
- Σάρωσε τον ιστότοπό σου για cookies πρώτου και τρίτου μέρους, pixels και local storage.
- Έλεγξε τον σκοπό καθενός: είναι απολύτως απαραίτητο ή χρειάζεται συγκατάθεση;
- Απόκλεισε ό,τι χρειάζεται συγκατάθεση μέχρι ο επισκέπτης να συμφωνήσει, με «Αποδοχή» και «Απόρριψη» εξίσου εμφανή.
- Ρύθμισε το Google Consent Mode v2 αν χρησιμοποιείς tags της Google.
- Κράτα την πολιτική cookies σου ενημερωμένη, μαζί με τα cookies πρώτου μέρους· δες το πρότυπο πολιτικής cookies μας.
Το Cookie Confirm τα κάνει αυτά για σένα: ο σαρωτής βρίσκει κάθε μήνα cookies πρώτου και τρίτου μέρους, τα scripts μένουν αποκλεισμένα μέχρι τη συγκατάθεση, το Google Consent Mode v2 υποστηρίζεται με όλα τα τέσσερα σήματα (και μέσω του προτύπου μας για το Google Tag Manager) και η δήλωση cookies δημιουργείται από τη σάρωση. Με 7,95 € ανά ιστότοπο τον μήνα, με δωρεάν δοκιμή 7 ημερών χωρίς πιστωτική κάρτα.
Πηγές
- Chromium Blog: Building a more private web, a path towards making third party cookies obsolete (14 Ιανουαρίου 2020)
- Google: Ενημερωμένο χρονοδιάγραμμα για τα ορόσημα του Privacy Sandbox (24 Ιουνίου 2021)
- Google: Επέκταση των δοκιμών του Privacy Sandbox για το web (27 Ιουλίου 2022)
- Google: Το επόμενο βήμα προς τη σταδιακή κατάργηση των cookies τρίτων στον Chrome (14 Δεκεμβρίου 2023)
- Privacy Sandbox: Ενημέρωση για το σχέδιο κατάργησης των cookies τρίτων στον Chrome (23 Απριλίου 2024)
- Privacy Sandbox: Ένας νέος δρόμος για το Privacy Sandbox στο web (22 Ιουλίου 2024)
- Privacy Sandbox: Τα επόμενα βήματα για το Privacy Sandbox και τις προστασίες από την παρακολούθηση στον Chrome (22 Απριλίου 2025)
- Privacy Sandbox: Ενημέρωση για τα σχέδια σχετικά με τις τεχνολογίες του Privacy Sandbox (17 Οκτωβρίου 2025)
- Privacy Sandbox: Κατάσταση λειτουργιών
- CMA: Έρευνα για τις αλλαγές του Privacy Sandbox της Google στον browser
- CMA: Απόφαση για την άρση των δεσμεύσεων σχετικά με τις προτάσεις Privacy Sandbox της Google (17 Οκτωβρίου 2025, PDF)
- WebKit: Full third-party cookie blocking and more (24 Μαρτίου 2020)
- Mozilla: Ο Firefox ενεργοποιεί από προεπιλογή την Total Cookie Protection για όλους τους χρήστες παγκοσμίως (14 Ιουνίου 2022)
- Ν. 3471/2006, άρθρο 4 παρ. 5 (κείμενο στον ιστότοπο της ΑΠΔΠΧ)
- ΑΠΔΠΧ: Cookies διαφήμισης
- EUR-Lex: Οδηγία 2002/58/ΕΚ (Οδηγία ePrivacy), άρθρο 5 παρ. 3
- ΕΣΠΔ: Κατευθυντήριες γραμμές 2/2023 για το τεχνικό πεδίο εφαρμογής του άρθρου 5 παρ. 3 της Οδηγίας ePrivacy