Τι είναι η πολιτική cookies;
Η πολιτική cookies, που λέγεται και ειδοποίηση cookies ή δήλωση cookies, είναι η σελίδα του ιστοτόπου σου που εξηγεί ποια cookies και παρόμοιες τεχνολογίες χρησιμοποιείς. Στο banner cookies ζητάς συγκατάθεση· στην πολιτική cookies δίνεις την πλήρη εξήγηση.
Η υποχρέωση προκύπτει από το άρθρο 5 παρ. 3 της Οδηγίας 2002/58/ΕΚ για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες στην ΕΕ, που στην Ελλάδα έχει ενσωματωθεί στο άρθρο 4 παρ. 5 του ν. 3471/2006, και από τον κανονισμό 6 των PECR στο Ηνωμένο Βασίλειο: πριν αποθηκεύσεις ή διαβάσεις πληροφορίες στη συσκευή ενός επισκέπτη, πρέπει να δώσεις σαφή και πλήρη ενημέρωση γι’ αυτό. Αυτό ισχύει και για cookies που δεν χρειάζονται συγκατάθεση. Αν τα cookies επεξεργάζονται προσωπικά δεδομένα, ισχύουν επιπλέον οι κανόνες διαφάνειας του ΓΚΠΔ (ή του UK GDPR).
Τι πρέπει να περιέχει;
- Ποιες τεχνολογίες χρησιμοποιείς: cookies, αλλά και pixels, local storage και παρόμοιες τεχνικές.
- Τον σκοπό καθεμιάς, ομαδοποιημένα ανά κατηγορία: απολύτως απαραίτητα, προτιμήσεις, στατιστικά και marketing.
- Ποιος τα τοποθετεί: ο δικός σου ιστότοπος ή ένας τρίτος, όπως η Google ή η Meta. Η ICO ζητά να κατονομάζεις τους τρίτους με σαφήνεια και συγκεκριμένα.
- Πόσο διαρκούν. Το Δικαστήριο της ΕΕ έκρινε στην υπόθεση Planet49 (2019) ότι η ενημέρωση πρέπει να περιλαμβάνει τη διάρκεια των cookies και το αν έχουν πρόσβαση σε αυτά τρίτοι.
- Ποια cookies χρειάζονται συγκατάθεση και ποια όχι.
- Πώς αλλάζουν ή ανακαλούν οι επισκέπτες την επιλογή τους, για παράδειγμα μέσω ενός συνδέσμου στο κάτω μέρος κάθε σελίδας.
- Σύνδεσμο προς τη δήλωση απορρήτου σου, αν γίνεται επεξεργασία προσωπικών δεδομένων, μαζί με τυχόν διαβιβάσεις εκτός Ευρώπης.
- Στοιχεία επικοινωνίας για ερωτήσεις.
Τι ζητά η ελληνική ΑΠΔΠΧ
Στις Συστάσεις 1/2020 η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) περιγράφει τι πρέπει να λέει η ενημέρωση για τους ιχνηλάτες (cookies και παρόμοιες τεχνικές):
- Ειδική ενημέρωση για τον σκοπό κάθε ιχνηλάτη, όχι γενικές φράσεις όπως «cookies για καλύτερη εμπειρία».
- Για κάθε ιχνηλάτη ή κατηγορία ιχνηλατών με τον ίδιο σκοπό: τη διάρκεια, την ταυτότητα του υπευθύνου επεξεργασίας και τους αποδέκτες ή τις κατηγορίες αποδεκτών.
- Κείμενο ευανάγνωστο σε κάθε συσκευή, και στο κινητό.
- Η ενημέρωση μπορεί να δίνεται σε επίπεδα, αρκεί ο επισκέπτης να ενημερώνεται τουλάχιστον για τις κατηγορίες ιχνηλατών πριν του ζητηθεί συγκατάθεση.
Η ΑΠΔΠΧ θεωρεί κακή πρακτική μια γενική αναφορά στα cookies μέσα σε μια γενική πολιτική απορρήτου. Η ενημέρωση στο banner και μια αναλυτική πολιτική cookies πάνε λοιπόν μαζί. Ενημέρωση χρειάζεται και για τα απαραίτητα cookies: η Αρχή αναφέρει ως κακή πρακτική τη χρήση τους χωρίς καμία ενημέρωση. Περισσότερα στον οδηγό για τη νομοθεσία για τα cookies στην Ελλάδα.
Επιπλέον για το Ηνωμένο Βασίλειο
Από τις 5 Φεβρουαρίου 2026, οι PECR επιτρέπουν ορισμένα cookies στατιστικών και λειτουργικότητας χωρίς συγκατάθεση. Η εξαίρεση ισχύει μόνο αν δίνεις στους επισκέπτες σαφή ενημέρωση και έναν απλό και δωρεάν τρόπο να αντιταχθούν. Αν βασίζεσαι σε αυτήν, η πολιτική cookies σου πρέπει να το αναφέρει και να εξηγεί πώς γίνεται η εναντίωση. Περισσότερα στον οδηγό για τη νομοθεσία για τα cookies στο Ηνωμένο Βασίλειο (στα αγγλικά).
Συχνά λάθη
- Ξεπερασμένη λίστα. Κάθε νέο plugin, pixel ή ενσωματωμένο βίντεο μπορεί να προσθέσει cookies. Αν δεν υπάρχουν στην πολιτική σου, η ενημέρωσή σου είναι ελλιπής.
- Αντιγραμμένο κείμενο που δεν ταιριάζει. Η πολιτική ενός άλλου ιστοτόπου αναφέρει άλλα cookies από τα δικά σου.
- Χωρίς διάρκεια ή με αόριστους σκοπούς, όπως «για να βελτιώσουμε την εμπειρία σου», χωρίς να λες τι κάνει το cookie.
- Χωρίς τρόπο να αλλάξει η επιλογή. Οι επισκέπτες πρέπει να μπορούν να ανακαλέσουν τη συγκατάθεση εξίσου εύκολα με το πώς την έδωσαν.
- Κρυμμένη στους όρους χρήσης ή στη γενική πολιτική απορρήτου. Η ΑΠΔΠΧ δεν τη θεωρεί επαρκή ενημέρωση. Βάλε την πολιτική cookies σε δική της σελίδα που βρίσκεται εύκολα.
Το πρότυπο
Παρακάτω θα βρεις ένα πρότυπο για αντιγραφή. Συμπλήρωσε ό,τι βρίσκεται μέσα σε [αγκύλες] για τον δικό σου ιστότοπο και έλεγξε με έναν σαρωτή cookies ποια cookies τοποθετεί πραγματικά ο ιστότοπός σου. Δεν είσαι σίγουρος αν το κείμενο ταιριάζει στην περίπτωσή σου; Ζήτησε να το ελέγξει ένας δικηγόρος.
Χρειάζεσαι και δήλωση απορρήτου για τα υπόλοιπα προσωπικά δεδομένα, όπως φόρμες, παραγγελίες και newsletter; Θα βρεις έτοιμο κείμενο στο πρότυπο πολιτικής απορρήτου.
Δεν θέλεις να το συντηρείς μόνος σου; Το Cookie Confirm δημιουργεί αυτόματα την πολιτική cookies σου με βάση όσα βρίσκει ο σαρωτής του στον ιστότοπό σου και την ενημερώνει όταν αλλάζουν τα cookies.
Πηγές
- Ν. 3471/2006, άρθρο 4 παρ. 5 (κείμενο στον ιστότοπο της ΑΠΔΠΧ)
- ΑΠΔΠΧ: Συστάσεις 1/2020 (PDF), ενότητα Β
- ΑΠΔΠΧ: Ενημέρωση και συγκατάθεση συνδρομητή ή χρήστη
- Οδηγία 2002/58/ΕΚ (ενοποιημένη έκδοση), άρθρο 5 παρ. 3
- ΔΕΕ: Υπόθεση C-673/17, Planet49
- ΓΚΠΔ, άρθρα 7 και 13
- ICO: How do we comply with the PECR rules?
- ICO: What are the exceptions?
- Data (Use and Access) Act 2025, Schedule 12