Google Analytics και ΓΚΠΔ: επιτρέπεται στην Ελλάδα;

Χρειάζεσαι συγκατάθεση για το Google Analytics 4; Τι λέει η ελληνική Αρχή Προστασίας Δεδομένων, τι αποφάσισαν οι ευρωπαϊκές εποπτικές αρχές το 2022, τι άλλαξε με το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ και πού χωρά η νέα εξαίρεση του Ηνωμένου Βασιλείου για τα στατιστικά.

Τελευταίος έλεγχος: 16 Οκτωβρίου 2026

Με λίγα λόγια

Στην Ελλάδα, η ΑΠΔΠΧ γράφει ρητά ότι το Google Analytics επιτρέπεται μόνο κατόπιν συγκατάθεσης του επισκέπτη.
Μια απλή ενημέρωση χωρίς δυνατότητα απόρριψης η ΑΠΔΠΧ τη χαρακτηρίζει κακή πρακτική.
Οι αποφάσεις του 2022 κατά του Google Analytics αφορούσαν διαβιβάσεις στις ΗΠΑ· από τον Ιούλιο του 2023 τις καλύπτει το Πλαίσιο Προστασίας Δεδομένων.
Το Γενικό Δικαστήριο της ΕΕ επικύρωσε το Πλαίσιο Προστασίας Δεδομένων τον Σεπτέμβριο του 2025· εκκρεμεί αναίρεση.
Το Ηνωμένο Βασίλειο επιτρέπει πλέον στατιστικά χωρίς συγκατάθεση υπό αυστηρές προϋποθέσεις· το αν τις πληροί το GA4 εξαρτάται από τη ρύθμισή σου.

Χρειάζεται συγκατάθεση το Google Analytics;

Στο Google Analytics 4 ισχύουν δύο διαφορετικά σύνολα κανόνων, και βοηθά να τα κρατάς ξεχωριστά:

Ο κανόνας για τα cookies (άρθρο 5 παρ. 3 της Οδηγίας 2002/58/ΕΚ για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες, και οι PECR στο Ηνωμένο Βασίλειο): το GA4 αποθηκεύει cookies όπως το _ga στον browser του επισκέπτη. Αυτό χρειάζεται συγκατάθεση, εκτός αν ισχύει κάποια εξαίρεση.
Ο ΓΚΠΔ: το GA4 επεξεργάζεται προσωπικά δεδομένα, όπως αναγνωριστικά cookies και πληροφορίες συσκευής. Αυτό απαιτεί νομική βάση, διαφάνεια και, όταν τα δεδομένα φεύγουν από την Ευρώπη, έγκυρο μηχανισμό διαβίβασης.

Τι ισχύει στην Ελλάδα

Στην Ελλάδα ο κανόνας για τα cookies είναι το άρθρο 4 παρ. 5 του ν. 3471/2006, και την επιβολή του, όπως και του ΓΚΠΔ, την έχει η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Ο νόμος εξαιρεί από τη συγκατάθεση μόνο ό,τι είναι τεχνικά απαραίτητο για τη μετάδοση ή για μια υπηρεσία που ζήτησε ρητά ο χρήστης· εξαίρεση για τα στατιστικά δεν προβλέπει.

Η ΑΠΔΠΧ είναι ξεκάθαρη για το Google Analytics. Στις Συστάσεις 1/2020 γράφει ότι η χρήση ιχνηλατών τρίτων, όπως το Google Analytics, για στατιστική ανάλυση επιτρέπεται μόνο κατόπιν συγκατάθεσης του χρήστη. Στις κακές πρακτικές αναφέρει ρητά την περίπτωση όπου το Google Analytics χρησιμοποιείται μόνο με ενημέρωση, χωρίς δυνατότητα απόρριψης, ή ακόμα και χωρίς ενημέρωση.

Στη θεματική της σελίδα για τα cookies στατιστικών, η ΑΠΔΠΧ προσθέτει ότι το ΕΣΠΔ αναγνωρίζει τον χαμηλό κίνδυνο όταν τα cookies στατιστικών είναι πρώτου μέρους και τα τοποθετεί ο ίδιος ο ιστότοπος, και ότι τότε αρκεί να δίνεται δυνατότητα εναντίωσης (opt-out). Αυτό δεν αφορά το Google Analytics, που η Αρχή κατατάσσει στους ιχνηλάτες τρίτων. Και επειδή η σημείωση αυτή δεν υπάρχει στον νόμο ούτε στις Συστάσεις 1/2020, η ασφαλής επιλογή είναι να ζητάς συγκατάθεση και για άλλα εργαλεία στατιστικών, αν δεν είσαι σίγουρος. Περισσότερα στον οδηγό για τη νομοθεσία για τα cookies στην Ελλάδα.

Στην υπόλοιπη ΕΕ

Η Οδηγία ePrivacy δεν έχει γενική εξαίρεση για τα στατιστικά. Ορισμένες χώρες της ΕΕ επιτρέπουν τη μέτρηση επισκεψιμότητας χωρίς συγκατάθεση υπό αυστηρές προϋποθέσεις, για παράδειγμα η γαλλική CNIL: μόνο για τη μέτρηση της επισκεψιμότητας του ίδιου του ιστοτόπου, μόνο ανώνυμα στατιστικά, καμία παρακολούθηση από ιστότοπο σε ιστότοπο και καμία επαναχρησιμοποίηση των δεδομένων από τον πάροχο για δικούς του σκοπούς. Η CNIL επισημαίνει ότι ορισμένοι πάροχοι επαναχρησιμοποιούν δεδομένα και ότι ο εκδότης πρέπει να ελέγξει τη ρύθμιση. Μια τυπική εγκατάσταση GA4 δεν πληροί αυτές τις προϋποθέσεις, οπότε στην ΕΕ πρέπει πρώτα να ζητάς συγκατάθεση. Οι εθνικοί κανόνες διαφέρουν, οπότε αν έχεις επισκέπτες και από άλλες χώρες, έλεγξε και τους δικούς τους.

Τι αποφάσισαν οι εποπτικές αρχές το 2022

Μετά από καταγγελίες της οργάνωσης για την ιδιωτικότητα noyb, αρκετές ευρωπαϊκές εποπτικές αρχές εξέτασαν το Google Analytics, τότε ακόμα το παλαιότερο Universal Analytics. Η αυστριακή αρχή, η γαλλική CNIL (Φεβρουάριος 2022) και η ιταλική Garante (Ιούνιος 2022) ήταν μεταξύ εκείνων που έκριναν ότι συγκεκριμένοι ιστότοποι διαβίβαζαν προσωπικά δεδομένα στη Google στις ΗΠΑ χωρίς επαρκή προστασία από την πρόσβαση των αμερικανικών υπηρεσιών πληροφοριών. Διέταξαν αυτούς τους ιστοτόπους να συμμορφώσουν τη χρήση τους ή να τη σταματήσουν.

Το βασικό πρόβλημα ήταν η διαβίβαση στις ΗΠΑ, όχι τα στατιστικά καθαυτά. Το ΔΕΕ είχε ακυρώσει την προηγούμενη Ασπίδα Προστασίας της Ιδιωτικής Ζωής (Privacy Shield) το 2020 (Schrems II), και οι εποπτικές αρχές έκριναν ότι τα συμπληρωματικά μέτρα της Google δεν αρκούσαν.

Τι άλλαξε με το Πλαίσιο Προστασίας Δεδομένων

Στις 10 Ιουλίου 2023 η Ευρωπαϊκή Επιτροπή εξέδωσε απόφαση επάρκειας για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (Data Privacy Framework, DPF). Οι αμερικανικές εταιρείες που πιστοποιούνται σε αυτό μπορούν να λαμβάνουν προσωπικά δεδομένα από την ΕΕ χωρίς πρόσθετα εργαλεία διαβίβασης. Η Google LLC είναι πιστοποιημένη, και στο πλαίσιο της UK Extension και του πλαισίου Ελβετίας-ΗΠΑ, και η Google αναφέρει ότι βασίζεται στο DPF για τα προϊόντα διαφήμισης και στατιστικών της. Η CNIL έχει επισημάνει ότι, λόγω της απόφασης επάρκειας, αυτές οι παραβάσεις σχετικά με διαβιβάσεις δεν μπορούν πλέον να οδηγήσουν σε νέες επίσημες οχλήσεις.

Το πλαίσιο έχει αμφισβητηθεί. Στις 3 Σεπτεμβρίου 2025 το Γενικό Δικαστήριο της ΕΕ απέρριψε την προσφυγή του Γάλλου βουλευτή Philippe Latombe (υπόθεση T-553/23) και επιβεβαίωσε ότι οι ΗΠΑ παρείχαν επαρκή προστασία όταν εκδόθηκε το DPF. Ο Latombe άσκησε αναίρεση στο Δικαστήριο (υπόθεση C-703/25 P). Τον Οκτώβριο του 2026 η αναίρεση εκκρεμεί. Αν το DPF ακυρωθεί, το ζήτημα των διαβιβάσεων επανέρχεται.

Τι κάνει το GA4 με τα δεδομένα

Σύμφωνα με την τεκμηρίωση της ίδιας της Google:

Διευθύνσεις IP: το GA4 δεν καταγράφει ούτε αποθηκεύει διευθύνσεις IP. Για χρήστες στην ΕΕ, στο Ηνωμένο Βασίλειο και στην Ελβετία, η διεύθυνση IP χρησιμοποιείται σε servers στην ΕΕ για την εξαγωγή της κατά προσέγγιση τοποθεσίας και στη συνέχεια διαγράφεται.
Όροι επεξεργασίας δεδομένων: η Google ενεργεί ως εκτελούσα την επεξεργασία για το Google Analytics βάσει των Google Ads Data Processing Terms. Έλεγξε στο Admin, στις ρυθμίσεις λογαριασμού, ότι τους έχεις αποδεχτεί.
Λειτουργίες διαφήμισης: αν ενεργοποιήσεις τα Google signals ή τις λειτουργίες διαφήμισης, ή συνδέσεις το Analytics με το Google Ads, τα δεδομένα χρησιμοποιούνται και για διαφήμιση. Η Google αναφέρει ότι τότε είσαι ο μοναδικός υπεύθυνος επεξεργασίας για αυτές τις λειτουργίες. Αυτό χρειάζεται πάντα συγκατάθεση.
Ρυθμίσεις ανά περιοχή: μπορείς να απενεργοποιήσεις τα Google signals και τα λεπτομερή δεδομένα τοποθεσίας και συσκευής ανά περιοχή.

Ηνωμένο Βασίλειο: μια νέα εξαίρεση για τα στατιστικά

Από τις 5 Φεβρουαρίου 2026, οι PECR στο Ηνωμένο Βασίλειο έχουν εξαίρεση για αποθήκευση ή πρόσβαση αποκλειστικά για στατιστικούς σκοπούς: συλλογή πληροφοριών για το πώς χρησιμοποιείται η υπηρεσία σου, με σκοπό τη βελτίωσή της. Οι προϋποθέσεις: δίνεις σαφή ενημέρωση, οι επισκέπτες έχουν έναν απλό και δωρεάν τρόπο να αντιταχθούν, και τα δεδομένα κοινοποιούνται μόνο για να βοηθήσουν σε αυτές τις βελτιώσεις. Οι οδηγίες της ICO προσθέτουν ότι η εξαίρεση καλύπτει μόνο συγκεντρωτικά στατιστικά, όχι την παρακολούθηση μεμονωμένων ατόμων ή οτιδήποτε σχετίζεται με διαφήμιση, και ότι ένας τρίτος πάροχος στατιστικών πρέπει να ενεργεί ως εκτελών την επεξεργασία για λογαριασμό σου, χρησιμοποιώντας τα δεδομένα μόνο για τη βελτίωση της υπηρεσίας σου.

Η ICO δεν κατονομάζει κανένα εργαλείο. Για το GA4 αυτό σημαίνει τουλάχιστον: όχι Google signals, καμία σύνδεση με το Google Ads, καμία κοινοποίηση δεδομένων στη Google για δικούς της σκοπούς και ένας εύκολος τρόπος εναντίωσης. Αν δεν μπορείς να τα τηρήσεις όλα αυτά, ζήτα συγκατάθεση. Περισσότερα στον οδηγό για τη νομοθεσία για τα cookies στο Ηνωμένο Βασίλειο (στα αγγλικά).

Εναλλακτικές

Ορισμένοι ιδιοκτήτες ιστοτόπων στρέφονται σε εργαλεία που μπορούν να ρυθμιστούν ώστε να συλλέγουν λιγότερα δεδομένα ή να φιλοξενούν τα δεδομένα στους δικούς τους servers, όπως το Matomo. Η CNIL αναφέρει λογισμικό ανοιχτού κώδικα όπως το Matomo, το οποίο ρυθμίζεις μόνος σου, και έχει δημοσιεύσει οδηγό ρύθμισης για τη χρήση του βάσει της εξαίρεσής της για τη μέτρηση επισκεψιμότητας. Το αν η ρύθμισή σου πληροί τις προϋποθέσεις πρέπει να το ελέγξεις εσύ ως εκδότης.

Στην πράξη

Απόκλεισε το GA4 μέχρι τη συγκατάθεση. Στην Ελλάδα αυτό το ζητά ρητά η ΑΠΔΠΧ. Βάλε τα στατιστικά ως χωριστή κατηγορία στο banner, με «Αποδοχή» και «Απόρριψη» στο ίδιο επίπεδο.
Χρησιμοποίησε το Google Consent Mode v2, ώστε το GA4 να σέβεται την επιλογή και να μπορεί να μοντελοποιεί δεδομένα για επισκέπτες που αρνούνται. Δες τον οδηγό Το Google Consent Mode v2 με απλά λόγια.
Έλεγξε τους Data Processing Terms και τις ρυθμίσεις κοινοποίησης δεδομένων και Google signals.
Ανέφερε το Google Analytics στην πολιτική cookies και στη δήλωση απορρήτου σου, μαζί με τη διαβίβαση στις ΗΠΑ και το DPF.

Το Cookie Confirm αποκλείει το Google Analytics μέχρι τη συγκατάθεση, στέλνει και τα τέσσερα σήματα του Consent Mode και μπορεί να εφαρμόζει διαφορετικούς κανόνες ανά χώρα, ώστε να αντιμετωπίζεις διαφορετικά τους επισκέπτες από το Ηνωμένο Βασίλειο και την ΕΕ όπου το επιτρέπει ο νόμος.

Πηγές

Συχνές ερωτήσεις

Απαγορεύεται το Google Analytics στην Ελλάδα;

Όχι, αλλά χρειάζεται συγκατάθεση. Η ΑΠΔΠΧ γράφει στις Συστάσεις 1/2020 ότι η χρήση ιχνηλατών τρίτων, όπως το Google Analytics, για στατιστική ανάλυση γίνεται μόνο κατόπιν συγκατάθεσης του χρήστη. Σε ευρωπαϊκό επίπεδο, το 2022 αρκετές εποπτικές αρχές έκριναν ότι συγκεκριμένοι ιστότοποι χρησιμοποιούσαν παράνομα το Google Analytics, επειδή δεδομένα έφευγαν προς τις ΗΠΑ χωρίς επαρκή προστασία. Από τότε που τέθηκε σε ισχύ το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, στις 10 Ιουλίου 2023, και η Google LLC είναι πιστοποιημένη σε αυτό, το πρόβλημα της διαβίβασης καλύπτεται. Για τα cookies όμως χρειάζεσαι ακόμα συγκατάθεση.

Μπορώ να χρησιμοποιώ το Google Analytics 4 χωρίς banner cookies;

Στην Ελλάδα όχι: η ΑΠΔΠΧ ζητά συγκατάθεση για το Google Analytics, και χαρακτηρίζει κακή πρακτική το να ενημερώνεις απλώς τον επισκέπτη χωρίς να του δίνεις δυνατότητα απόρριψης. Και στην υπόλοιπη ΕΕ το GA4 τοποθετεί cookies που κανονικά χρειάζονται συγκατάθεση, και οι εθνικές εξαιρέσεις για τη μέτρηση επισκεψιμότητας έχουν προϋποθέσεις που μια τυπική εγκατάσταση GA4 δεν πληροί. Στο Ηνωμένο Βασίλειο, η εξαίρεση για στατιστικούς σκοπούς μπορεί να ισχύει αν η Google χρησιμοποιεί τα δεδομένα μόνο για τη βελτίωση του ιστοτόπου σου, δεν μοιράζεσαι δεδομένα για διαφήμιση, ενημερώνεις τους επισκέπτες και τους επιτρέπεις να αντιταχθούν. Η ICO δεν λέει αν κάποιο συγκεκριμένο εργαλείο πληροί τις προϋποθέσεις.

Αποθηκεύει το GA4 διευθύνσεις IP;

Σύμφωνα με τη Google, το GA4 δεν καταγράφει ούτε αποθηκεύει διευθύνσεις IP. Για χρήστες στην ΕΕ, στο Ηνωμένο Βασίλειο και στην Ελβετία, η Google χρησιμοποιεί τη διεύθυνση IP σε servers στην ΕΕ μόνο για να εξαγάγει την κατά προσέγγιση τοποθεσία και στη συνέχεια τη διαγράφει.

Χρειάζομαι ακόμα το Consent Mode αν χρησιμοποιώ banner cookies;

Το Consent Mode μεταβιβάζει την επιλογή του επισκέπτη στα tags της Google. Αν συνδέσεις το Analytics με το Google Ads, η Google απαιτεί σήματα συγκατάθεσης για χρήστες στον ΕΟΧ. Επιτρέπει επίσης στο GA4 να μοντελοποιεί δεδομένα για επισκέπτες που αρνούνται.

Τι γίνεται με τη διαβίβαση στις ΗΠΑ αν ακυρωθεί το Πλαίσιο Προστασίας Δεδομένων;

Τότε οι διαβιβάσεις θα χρειάζονταν ξανά άλλη βάση, όπως τυποποιημένες συμβατικές ρήτρες με πρόσθετες εγγυήσεις, όπως πριν από το 2023. Η αναίρεση κατά της απόφασης του Γενικού Δικαστηρίου (υπόθεση C-703/25 P) εκκρεμούσε ακόμα στο Δικαστήριο τον Οκτώβριο του 2026.

Αυτός ο οδηγός είναι γενική πληροφόρηση και όχι νομική συμβουλή. Τον ελέγχουμε τακτικά, αλλά οι νόμοι και οι κατευθυντήριες γραμμές αλλάζουν. Δεν είσαι σίγουρος για τη δική σου περίπτωση; Ρώτα έναν δικηγόρο.

Συνέχισε την ανάγνωση

Περισσότεροι οδηγοί

Όλοι οι οδηγοί →

Οι πρώτες 7 ημέρες εντελώς δωρεάν

Φτιάξε έναν δωρεάν λογαριασμό και δες αν το Cookie Confirm σού ταιριάζει. Έτοιμο σε 5 λεπτά.

Χωρίς πιστωτική κάρτα
Μετά 7,95 € τον μήνα
Εγκατάσταση plug & play

Ξεκίνα τη δωρεάν δοκιμή μου

4,9/5 5.000+ ιστότοποι