Συγκατάθεση για cookies κατά τον ΓΚΠΔ και την ePrivacy

Τι απαιτούν ο ΓΚΠΔ και η οδηγία ePrivacy από έναν ιστότοπο με cookies: προηγούμενη συγκατάθεση, πραγματική επιλογή, εύκολη ανάκληση και απόδειξη συγκατάθεσης.

Δύο νόμοι που λειτουργούν μαζί

Η οδηγία ePrivacy (2002/58/ΕΚ, άρθρο 5 παράγραφος 3) ορίζει ότι ένας ιστότοπος μπορεί να αποθηκεύει ή να διαβάζει πληροφορίες στη συσκευή του επισκέπτη, όπως cookies, τοπική αποθήκευση ή pixels, μόνο με τη συγκατάθεσή του, εκτός αν αυτό είναι απολύτως απαραίτητο για την υπηρεσία που ζήτησε ο επισκέπτης. Ο ΓΚΠΔ (κανονισμός (ΕΕ) 2016/679) ορίζει την έγκυρη συγκατάθεση και εφαρμόζεται στα προσωπικά δεδομένα που συλλέγουν τα cookies. Κάθε χώρα της ΕΕ έχει δικό της νόμο που ενσωματώνει την οδηγία ePrivacy και η αρχή της (για παράδειγμα η CNIL στη Γαλλία ή ο Garante στην Ιταλία) επιβλέπει την τήρησή του. Στην Ελλάδα οι κανόνες για τα cookies περιλαμβάνονται στον νόμο 3471/2006 και για την προστασία δεδομένων αρμόδια είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Σύμφωνα με το άρθρο 4 σημείο 11 και το άρθρο 7 του ΓΚΠΔ, η συγκατάθεση πρέπει να είναι:

  • Ελεύθερη: η απόρριψη πρέπει να είναι εξίσου εύκολη με την αποδοχή, χωρίς κυρώσεις και χωρίς cookie wall όπου η αρχή το απαγορεύει.
  • Συγκεκριμένη: ξεχωριστή επιλογή για κάθε σκοπό, για παράδειγμα analytics ή μάρκετινγκ.
  • Ενημερωμένη: ο επισκέπτης ξέρει ποιος ορίζει cookies, για ποιον σκοπό και για πόσο.
  • Αδιαμφισβήτητη: ενεργή επιλογή. Τα προεπιλεγμένα πλαίσια και το «συνεχίζοντας την περιήγηση αποδέχεστε» δεν είναι συγκατάθεση (Δικαστήριο της ΕΕ, Planet49, C-673/17, 2019).
  • Ανακλήσιμη ανά πάσα στιγμή, εξίσου εύκολα όπως δόθηκε.
  • Αποδείξιμη: πρέπει να μπορείτε να αποδείξετε ότι ο επισκέπτης συναίνεσε (άρθρο 7 παράγραφος 1).

Τα cookies που είναι απολύτως απαραίτητα για ό,τι ζήτησε ο επισκέπτης (καλάθι αγορών, συνεδρία σύνδεσης, ασφάλεια, απομνημόνευση της ίδιας της επιλογής συγκατάθεσης) δεν χρειάζονται συγκατάθεση. Τα analytics, η διαφήμιση, το ενσωματωμένο περιεχόμενο κοινωνικών δικτύων, το A/B testing και οι περισσότερες ετικέτες τρίτων χρειάζονται. Ορισμένες αρχές επιτρέπουν τη μέτρηση επισκεψιμότητας χωρίς συγκατάθεση υπό αυστηρούς όρους (για παράδειγμα η εξαίρεση της CNIL για κατάλληλα ρυθμισμένα analytics)· ελέγξτε τις οδηγίες της αρχής σας πριν βασιστείτε σε τέτοια εξαίρεση.

Τι ελέγχουν οι αρχές στα banners

Η ομάδα εργασίας του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων για τα banners cookies (2023) και οι εθνικές αρχές έχουν κατονομάσει τις πρακτικές κατά των οποίων ενεργούν: απουσία κουμπιού «Απόρριψη» στο πρώτο επίπεδο, παραπλανητικά χρώματα ή αντίθεση, προεπιλεγμένες κατηγορίες, «έννομο συμφέρον» για παρακολούθηση, ιχνηλάτες που εκτελούνται πριν από την επιλογή και απουσία εύκολου τρόπου ανάκλησης. Τα πρόστιμα για παραβάσεις κανόνων για τα cookies έχουν φτάσει σε δεκάδες εκατομμύρια ευρώ· κατά τον ΓΚΠΔ το ανώτατο όριο είναι 20 εκατομμύρια ευρώ ή το 4 % του παγκόσμιου ετήσιου κύκλου εργασιών.

Πώς βοηθά το Consentl

  • Banner opt-in για επισκέπτες από ΕΕ/ΕΟΧ με τα κουμπιά Αποδοχή όλων και Απόρριψη όλων με ίσο βάρος και επιλογή ανά κατηγορία.
  • Ιχνηλάτες σε αναμονή μέχρι τη συγκατάθεση: οι ετικέτες που σημειώνετε σε κάθε πακέτο, οι γνωστοί ιχνηλάτες αυτόματα στο Business.
  • Google Consent Mode v2 σε κάθε πακέτο.
  • Σύνδεσμος «Ρυθμίσεις cookies» για ανάκληση της συγκατάθεσης ανά πάσα στιγμή.
  • Ψευδωνυμοποιημένο αρχείο συγκατάθεσης που μπορείτε να εξαγάγετε ως απόδειξη κάθε επιλογής.
  • Σαρωτής cookies και δήλωση cookies που αναφέρει τι ορίζει ο ιστότοπός σας.

Συχνές ερωτήσεις

Εφαρμόζεται ο ΓΚΠΔ σε ιστότοπο εκτός ΕΕ;

Ναι, αν προσφέρει αγαθά ή υπηρεσίες σε ανθρώπους στην ΕΕ ή παρακολουθεί τη συμπεριφορά τους, για παράδειγμα με cookies analytics ή διαφήμισης (άρθρο 3 παράγραφος 2 ΓΚΠΔ).

Ο νόμος δεν ορίζει σταθερή διάρκεια. Πολλές αρχές συνιστούν να ρωτάτε ξανά μετά από περίπου 6 έως 13 μήνες· η CNIL συνιστά 6 μήνες. Στο Consentl ορίζετε εσείς τη διάρκεια ισχύος της συγκατάθεσης.

Εξαρτάται από τη χώρα: το ΕΣΠΔ θεωρεί συνήθως ότι η πρόσβαση υπό τον όρο αποδοχής cookies δεν δίνει ελεύθερη συγκατάθεση, ενώ ορισμένες αρχές δέχονται μια επί πληρωμή εναλλακτική υπό όρους. Το Consentl δεν προσφέρει cookie walls.

Ξεκινήστε δωρεάν Τιμές

Αυτή η σελίδα παρέχει γενικές πληροφορίες, όχι νομικές συμβουλές. Οι νόμοι και οι οδηγίες αλλάζουν· ελέγξτε τους ισχύοντες κανόνες για την περίπτωσή σας.

Λειτουργίες