«Χρειάζεται κάτι το eshop μου για τον GDPR;» Αν το site κρατά στοιχεία πελατών (φόρμες, λογαριασμοί, παραγγελίες, newsletter) ή βάζει cookies στατιστικών τρίτων, όπως το Google Analytics, ή διαφήμισης, σας αφορούν ο GDPR και, για τα cookies, ο νόμος 3471/2006 (άρθρο 4 παρ. 5).
Ξεκινήστε από τρία σημεία του site: αν λέει τι κάνει με τα δεδομένα, αν ζητά συγκατάθεση πριν ενεργοποιηθούν στατιστικά τρίτων και διαφήμιση, αν απαντάτε στα αιτήματα πελατών μέσα σε έναν μήνα. Λεπτομέρειες στη λίστα παρακάτω, και για τη δική σας επεξεργασία ρωτήστε δικηγόρο.
Η θέση από την οποία ξεκινά το άρθρο: ένα banner και μια σελίδα πολιτικής από μόνα τους δεν αποδεικνύουν τίποτα· αυτό που ελέγχετε είναι η συμπεριφορά του site, δηλαδή τι φορτώνει πριν διαλέξει ο επισκέπτης, αν η απόρριψη είναι τόσο εύκολη όσο η αποδοχή και αν ένα αίτημα διαγραφής φτάνει σε άνθρωπο. Τα κείμενα χρειάζονται κι αυτά: ποια ταιριάζουν στο δικό σας site και αν το site είναι νόμιμο, το κρίνει δικηγόρος.
Το άρθρο αφορά μικρά sites και eshop στην Ελλάδα και την ΕΕ, με πηγές ελεγμένες στις 4 Οκτωβρίου 2026. Είναι γενική ενημέρωση και δεν αποτελεί νομική συμβουλή.
Ισχύει ο GDPR για το site σας και τι πρέπει να έχει
Ο GDPR ισχύει για κάθε επιχείρηση εγκατεστημένη στην ΕΕ που επεξεργάζεται προσωπικά δεδομένα, και στους όρους εφαρμογής του δεν αναφέρεται μέγεθος (άρθρα 2 και 3, Your Europe). Προσωπικά δεδομένα είναι κάθε πληροφορία για άνθρωπο που μπορεί να αναγνωριστεί άμεσα ή έμμεσα, άρα και όσα κρατά ένα μικρό eshop: όνομα, email, τηλέφωνο, διεύθυνση, ιστορικό παραγγελιών (άρθρο 4(1)).
Το μέγεθος αλλάζει ένα μόνο σημείο: επιχειρήσεις με λιγότερους από 250 εργαζόμενους δεν υποχρεούνται να τηρούν αρχείο δραστηριοτήτων επεξεργασίας, εκτός αν η επεξεργασία ενδέχεται να δημιουργήσει κίνδυνο για τα δικαιώματα των ανθρώπων, δεν είναι περιστασιακή ή περιλαμβάνει ειδικές κατηγορίες δεδομένων ή δεδομένα ποινικών καταδικών (άρθρο 30(5)).
Τι πρέπει να έχει ένα eshop για τον GDPR και ποιες σελίδες χρειάζεται μια ιστοσελίδα; Η λίστα είναι σύντομη, με την πηγή δίπλα σε κάθε σημείο· υποχρεώσεις που εξαρτώνται από τη δική σας επεξεργασία δεν χωρούν σε αυτήν.
- Ενημέρωση για το ποιος επεξεργάζεται τα δεδομένα και για ποιο σκοπό, τη στιγμή της συλλογής (άρθρο 13). Στο site αυτό είναι η πολιτική απορρήτου, και το κείμενό της το ορίζει δικηγόρος.
- Συγκατάθεση πριν από τα cookies που δεν χρειάζονται για τη λειτουργία του site (νόμος 3471/2006, άρθρο 4 παρ. 5).
- Συγκατάθεση για newsletter (ενημερωτικό δελτίο) χωριστά από την παραγγελία, σε κουτάκι που δεν είναι τσεκαρισμένο από πριν. Είναι πρακτικό σημάδι, με βάση παράπονα αγοραστών σε συζητήσεις.
- Τρόπος να απαντάτε στα αιτήματα των πελατών χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο σε έναν μήνα (άρθρο 12(3)). Η ενότητα για τα αιτήματα, πιο κάτω, εξηγεί τι κάνετε στην πράξη.
- Αν διαρρεύσουν δεδομένα, ειδοποίηση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, μέσα σε 72 ώρες αφότου μάθατε την παραβίαση δεδομένων, εκτός αν δεν είναι πιθανό να δημιουργήσει κίνδυνο για τους ανθρώπους (άρθρο 33(1)).
Όσα σημειώσατε υπάρχουν στο site σας· αν δουλεύουν, το ελέγχετε με τα σημάδια της ενότητας για το banner.
Cookies και GDPR: ποιος κανόνας ισχύει για τι
Ο GDPR, δηλαδή ο Κανονισμός (ΕΕ) 2016/679 ή ΓΚΠΔ στα ελληνικά, εφαρμόζεται από τις 25 Μαΐου 2018 και ρυθμίζει τα προσωπικά δεδομένα (EUR-Lex). Τα cookies και κάθε αποθήκευση ή ανάγνωση πληροφορίας στη συσκευή του επισκέπτη τα ρυθμίζει στην Ελλάδα άλλος νόμος, ο 3471/2006, στο άρθρο 4 παράγραφος 5 (ΑΠΔΠΧ).
| Κανόνας | Τι ρυθμίζει | Πηγή |
|---|---|---|
| GDPR, Κανονισμός (ΕΕ) 2016/679 | προσωπικά δεδομένα πελατών και επισκεπτών | EUR-Lex |
| ν. 3471/2006, άρθρο 4 παρ. 5 | cookies και ό,τι αποθηκεύεται ή διαβάζεται στη συσκευή του επισκέπτη | ΑΠΔΠΧ, κείμενο του νόμου |
| ν. 4624/2019 (ΦΕΚ Α’ 137/29.08.2019) | μέτρα εφαρμογής του GDPR στην Ελλάδα· εποπτεία από την ΑΠΔΠΧ | ΑΠΔΠΧ |
| ν. 2251/1994, άρθρο 3ζα, από τον ν. 5317/2026 | λειτουργία υπαναχώρησης στο eshop (προστασία του καταναλωτή) | ΦΕΚ Α’ 108/10.07.2026 |
Ο κανόνας για τα cookies επιτρέπει να αποθηκεύεται ή να διαβάζεται πληροφορία στη συσκευή του επισκέπτη μόνο με τη συγκατάθεσή του, αφού ενημερωθεί με σαφή και εκτενή τρόπο (κείμενο του νόμου). Εξαιρούνται η μετάδοση ενός μηνύματος και όσα είναι αναγκαία για μια υπηρεσία που ζήτησε ρητά ο ίδιος ο επισκέπτης, δηλαδή τα cookies που η ΑΠΔΠΧ ονομάζει τεχνικά απαραίτητα (ΑΠΔΠΧ). (Γιατί σε νόμο για τις ηλεκτρονικές επικοινωνίες; Ο τίτλος του μιλά για προστασία δεδομένων και ιδιωτικής ζωής ακριβώς σε αυτές.)
Η λειτουργία υπαναχώρησης σε ένα eshop ανήκει στην προστασία του καταναλωτή και όχι στον GDPR: στην Ελλάδα την εισήγαγε ο νόμος 5317/2026 (ΦΕΚ Α’ 108/10.07.2026), του οποίου το άρθρο 69 πρόσθεσε το άρθρο 3ζα στον νόμο 2251/1994.
Άρα το banner καλύπτει τη συγκατάθεση για τα cookies· στοιχεία πελατών, αιτήματα και διαρροές ανήκουν στον GDPR.
Πώς ελέγχετε μόνοι σας ότι το banner για τα cookies δουλεύει
Ανοίξτε το site σε ιδιωτικό παράθυρο και περάστε επτά σημάδια: την απόρριψη στο banner, τι φορτώνει πριν από την επιλογή, αν η επιλογή μένει, αν τα στατιστικά δουλεύουν μετά την επιλογή, τη φόρμα newsletter, τις σελίδες ενημέρωσης και τη διαδρομή ενός αιτήματος. Όλα φαίνονται στον browser ή στο email σας εκτός από το δεύτερο, που σας το δείχνει ο developer.
Τα σημάδια 1, 2, 3 και 6 στηρίζονται στις Συστάσεις 1/2020 της ΑΠΔΠΧ (25 Φεβρουαρίου 2020), θέση της εποπτικής αρχής που κατά το κείμενό της κωδικοποιεί απαιτήσεις που ήδη ισχύουν, χωρίς να αλλάζει το νομικό πλαίσιο (Συστάσεις 1/2020). Όλα τα σημάδια δείχνουν πώς συμπεριφέρεται το site· το αν είναι νόμιμο, όπως και τα κείμενα και οι νομικές βάσεις, είναι δουλειά δικηγόρου.
| # | Τι βλέπετε και πώς | Αν δεν ισχύει | Ποιος το φτιάχνει | Βάση |
|---|---|---|---|---|
| 1 | Στην πρώτη οθόνη του banner η απόρριψη θέλει τα ίδια κλικ με την «Αποδοχή», στο ίδιο επίπεδο, χωρίς να ανοίξετε τις «Ρυθμίσεις»· η «Αποδοχή» δεν είναι προεπιλεγμένη ούτε πιο έντονη. Δείτε το σε ιδιωτικό παράθυρο (ανώνυμη περιήγηση), σε κινητό και υπολογιστή, χωρίς να πατήσετε τίποτα. | στήνεται ξανά το banner | developer | Συστάσεις 1/2020, Γ.4, κακές πρακτικές Γ 3, Γ 6· ίδιο μέγεθος και χρώμα: μόνο σύσταση (Γ.7)· δράση ΑΠΔΠΧ 2022 |
| 2 | Πριν από την επιλογή δεν τρέχουν στατιστικά τρίτων, όπως το Google Analytics, ούτε διαφήμιση, ακόμη κι αν ο επισκέπτης κλείσει το banner ή κάνει κύλιση. Με το μάτι δεν φαίνεται· το δείχνει ο developer. | αλλάζει η σειρά φόρτωσης | developer | Συστάσεις 1/2020, Α.3, Α.4, κακές πρακτικές Γ 4, Γ 5· ΑΠΔΠΧ |
| 3 | Μετά την «Απόρριψη» το banner δεν ξαναβγαίνει σε κάθε σελίδα, και η επιλογή αλλάζει αργότερα από σύνδεσμο «Ρυθμίσεις cookies» σε κάθε σελίδα. | ρυθμίζονται αποθήκευση και σύνδεσμος | developer | Συστάσεις 1/2020, Γ.5, κακές πρακτικές Γ 8, Γ 10· GDPR, άρθρο 7(3) |
| 4 | Μετά την «Αποδοχή» η επίσκεψή σας φαίνεται στην αναφορά «σε πραγματικό χρόνο» των στατιστικών. Τι δείχνουν μετά την «Απόρριψη» εξαρτάται από τις ρυθμίσεις τους. | ελέγχεται η σύνδεση με το banner | developer | έλεγχος παράδοσης site, πιο κάτω· ΑΠΔΠΧ, στατιστικά |
| 5 | Στη φόρμα παραγγελίας και εγγραφής, η συγκατάθεση για newsletter είναι χωριστό κουτάκι χωρίς προεπιλογή, και η παραγγελία ολοκληρώνεται και χωρίς αυτό. | αλλάζει η φόρμα | developer | πρακτικό σημάδι από παράπονα αγοραστών |
| 6 | Η πολιτική απορρήτου και η πολιτική cookies ανοίγουν από κάθε σελίδα, σε κατανοητά ελληνικά. Για κάθε κατηγορία cookies λέγεται ο σκοπός, πέρα από ένα γενικό «για καλύτερη εμπειρία», και το κείμενο διαβάζεται άνετα στο κινητό. | κείμενα: δικηγόρος· θέση στο site: developer | δικηγόρος, developer | Συστάσεις 1/2020, Β.3, Β.5· «ελληνικά»: πρακτικό σημάδι· περιεχόμενο: δικηγόρος |
| 7 | Ένα δοκιμαστικό αίτημα «διαγράψτε τα δεδομένα μου», από τη φόρμα ή στο email της πολιτικής, φτάνει σε άνθρωπο που ξέρει τι να κάνει. | ορίζονται διαδρομή αιτήματος και υπεύθυνος | εσείς, developer | έλεγχος παράδοσης site, πιο κάτω· GDPR, άρθρο 12(3) |
Το banner το βάζει ένα plugin ή μια υπηρεσία συγκατάθεσης· ποιο θα διαλέξετε είναι ξεχωριστό ερώτημα. Η ΑΠΔΠΧ έχει ελέγξει το πρώτο σημάδι σε ενημερωτικά sites.
ΑΠΔΠΧ, 2022
Στην πρώτη οθόνη υπήρχαν μόνο το «Συμφωνώ», τονισμένο με χρώμα, και οι «Περισσότερες επιλογές», χωρίς κουμπί απόρριψης· η Αρχή το έκρινε παράβαση. Μετά από επιστολές με προθεσμία 15 ημερών, όλα τα sites εκτός από ένα διόρθωσαν το banner.
Το δεύτερο σημάδι δεν φαίνεται με το μάτι. Κατά τις Συστάσεις 1/2020 (Α.3, Α.4, κακές πρακτικές Γ 4, Γ 5), διαφήμιση και στατιστικά τρίτων ενεργοποιούνται μόνο μετά από συγκατάθεση, και το κλείσιμο του banner ή η κύλιση δεν μετρούν ως επιλογή (Συστάσεις 1/2020).
η χρήση cookies τρίτων, όπως η υπηρεσία Google Analytics με σκοπό τη στατιστική ανάλυση (web analytics) μπορεί να γίνει μόνο μετά από συγκατάθεση των χρηστών
ΑΠΔΠΧ, «Cookies στατιστικής ανάλυσης» Προβολή πηγής
Στην IntegroFlow, πριν παραδώσουμε ένα site, ελέγχουμε ότι το μήνυμα από τη φόρμα φτάνει στο email της επιχείρησης και ότι τα στατιστικά δουλεύουν μετά την επιλογή στο banner συγκατάθεσης. Όποιος στηρίζεται σε συγκατάθεση πρέπει να μπορεί να δείξει ότι την πήρε (άρθρο 7(1)).
Τι να ζητήσετε
- Ζητήστε
- Ζητήστε από τον developer να σας δείξει τι φορτώνει το site πριν διαλέξει ο επισκέπτης στο banner, και τι φορτώνει αν κλείσει το παράθυρο ή κάνει κύλιση χωρίς να διαλέξει· πού καταγράφεται η επιλογή κάθε επισκέπτη· πού φτάνει ένα αίτημα διαγραφής από τη φόρμα και ποιος το λαμβάνει.
- Προσοχή
- Κάθε site είναι στημένο αλλιώς, γι’ αυτό ζητήστε να το δείτε στο δικό σας site. Η απάντηση του developer δείχνει πώς δουλεύει το site· τα κείμενα και τις νομικές βάσεις τα κρίνει δικηγόρος.
- Ελέγξτε
- Ανοίξτε το site σε ιδιωτικό παράθυρο, πατήστε «Απόρριψη» και ζητήστε να σας δείξει ξανά τι φόρτωσε μετά.
Μετά από κάθε αλλαγή στο site. Ο έλεγχος επαναλαμβάνεται μετά από ενημέρωση του θέματος ή των plugins, όταν μπαίνει νέο εργαλείο (chat, pixel διαφήμισης, καινούργια φόρμα) ή αναλαμβάνει άλλος developer, γιατί η σειρά φόρτωσης μπορεί να αλλάξει. Περάστε ξανά τα σημάδια 1, 3, 4 και 7 και ζητήστε να δείτε πάλι το δεύτερο.
Κάποιες αλλαγές τις βλέπετε και μόνοι σας: το banner άλλαξε όψη ή χάθηκε, η απόρριψη δεν αποθηκεύεται πια, τα στατιστικά άλλαξαν απότομα χωρίς λόγο από την πλευρά της επιχείρησης. Το καθένα είναι αφορμή για ερώτηση προς τον developer, χωρίς να αποδεικνύει πρόβλημα. Αν θέλετε να κάνει κάποιος αυτούς τους ελέγχους τακτικά, δείτε τι περιλαμβάνει η τεχνική υποστήριξη ενός WordPress site.
Αίτημα διαγραφής δεδομένων πελάτη: τι κάνετε και σε πόσο χρόνο
Σε κάθε αίτημα πελάτη, είτε ζητά να διαγράψετε τα δεδομένα του είτε να του τα δείξετε είτε να μη λαμβάνει πια διαφημιστικά μηνύματα, απαντάτε χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο σε έναν μήνα από τη λήψη του. Η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, αν ενημερώσετε τον πελάτη μέσα στον πρώτο μήνα (άρθρο 12(3)).
Το δικαίωμα διαγραφής ισχύει όταν συντρέχει ένας από τους λόγους του κανονισμού (άρθρο 17(1)). Το αν συντρέχει στη δική σας περίπτωση είναι ερώτηση για δικηγόρο.
Το δικό σας μέρος είναι να μη χαθεί το αίτημα: ορίστε από πριν πού φτάνουν τα αιτήματα (φόρμα, email της πολιτικής απορρήτου), ποιος τα αναλαμβάνει και πώς σημειώνετε τι απαντήσατε και πότε.
Ο μήνας μετρά από την ημέρα που το αίτημα έφτασε στη φόρμα ή στο email σας, ακόμη κι αν εκείνη την ημέρα δεν το είδε κανείς.
Ρωτήστε επίσης τον developer τι σβήνει η διαγραφή ενός λογαριασμού στο eshop: δεν σβήνει απαραίτητα τα στοιχεία από τα άλλα συστήματα του καταστήματος, όπως τη λίστα του newsletter ή τις παραγγελίες. Τι πρέπει να κρατηθεί για άλλους νόμους, το λένε ο δικηγόρος και ο λογιστής σας.
Σε συζητήσεις αγοραστών υπάρχουν παράπονα για καταστήματα που γράφουν για τον GDPR, αλλά δεν διαγράφουν τον λογαριασμό όταν τους το ζητούν και εγγράφουν στο newsletter χωρίς επιλογή. Δύο αποφάσεις της ΑΠΔΠΧ αφορούν αιτήματα που δεν ικανοποιήθηκαν εγκαίρως. Στην απόφαση 20/2022 (25 Ιουλίου 2022), εταιρεία με ηλεκτρονικό και φυσικά καταστήματα δεν ικανοποίησε εγκαίρως αιτήματα διαγραφής και αντίρρηση σε διαφημιστικά μηνύματα· το πρόστιμο των 20.000€ της απόφασης 13/2021 μειώθηκε σε 5.000€ (απόφαση 20/2022).
Στην απόφαση 17/2024 (27 Ιουνίου 2024), σε εταιρεία με eshop, ένας πελάτης ζήτησε να δει τα δεδομένα του (δικαίωμα πρόσβασης) και δεν πήρε απάντηση· τα δεδομένα του διαγράφηκαν μόνο μετά από επιστολή της ΑΠΔΠΧ, και ως τότε συνέχιζε να λαμβάνει το newsletter. Για κάθε παράβαση επιβλήθηκε χωριστό πρόστιμο (απόφαση 17/2024, πλήρες κείμενο).
Πρόστιμα GDPR στην Ελλάδα: το ανώτατο όριο και τι δείχνει η πρακτική
Για τις παραβάσεις που απαριθμεί ο GDPR, το πρόστιμο φτάνει έως 20.000.000€ ή, για επιχείρηση, έως το 4% του παγκόσμιου ετήσιου κύκλου εργασιών της προηγούμενης χρήσης, όποιο είναι μεγαλύτερο (άρθρο 83(5)). Είναι ανώτατο όριο, και από αυτό δεν προκύπτει τι πρόστιμο θα έβλεπε ένα συγκεκριμένο eshop.
Στις 9 Μαΐου 2022 η Αρχή ανακοίνωσε έλεγχο σε 30 ενημερωτικά sites, χωρίς καταστήματα ανάμεσά τους: στάλθηκαν επιστολές με προθεσμία 15 ημερών και σε εκείνη τη δράση δεν επιβλήθηκαν πρόστιμα (ανακοίνωση). Οι αποφάσεις 20/2022 και 17/2024 της προηγούμενης ενότητας αφορούν εταιρείες με eshop και κατέληξαν σε πρόστιμα. Δείχνουν ότι η Αρχή εξετάζει καταγγελίες για καταστήματα· για στατιστική εποπτείας δύο ιστορίες δεν αρκούν, ούτε λένε πόσο συχνά επιβάλλονται πρόστιμα.
Ποιος κάνει τι: εσείς, ο developer, το hosting, ο δικηγόρος
Ό,τι φαίνεται στον browser και στο email σας το ελέγχετε εσείς. Τι φορτώνει πριν από την επιλογή και πού καταγράφεται η επιλογή το δείχνει ο developer, ενώ τι γράφουν τα κείμενα και αν μια συγκεκριμένη χρήση δεδομένων είναι νόμιμη το κρίνει δικηγόρος.
| Ποιος | Τι κάνει σε αυτό το θέμα | Τι δεν κάνει |
|---|---|---|
| Εσείς | αποφασίζετε ποια δεδομένα συλλέγει το site, γιατί και με ποια εργαλεία (στατιστικά, διαφήμιση, chat)· ορίζετε ποιος απαντά στα αιτήματα· κρατάτε τις προσβάσεις σε domain, hosting και στατιστικά | δεν γράφετε νομικά κείμενα στα τυφλά |
| Developer | στήνει banner, σειρά φόρτωσης, φόρμες με τις συγκαταθέσεις τους και τη διαδρομή των αιτημάτων· δείχνει τι φορτώνει πριν από την επιλογή και πού καταγράφεται η επιλογή | δεν αποφασίζει τη νομική βάση της επεξεργασίας |
| Hosting | κρατά τον server και τα αντίγραφα ασφαλείας | το άρθρο δεν εξετάζει τον νομικό του ρόλο |
| Δικηγόρος | κείμενα πολιτικής απορρήτου και πολιτικής cookies, νομικές βάσεις, εκτίμηση της περίπτωσής σας, απάντηση σε εποπτική αρχή | — |
Τα περισσότερα από όσα κάνει ο developer σε αυτόν τον πίνακα στήνονται όταν το κατάστημα φτιάχνεται ή ξαναφτιάχνεται: τότε μπαίνουν οι φόρμες με τις συγκαταθέσεις τους, το banner και η σειρά φόρτωσης. Αν είστε σε αυτό το σημείο, δείτε τι περιλαμβάνει η κατασκευή ή η ανακατασκευή ενός eshop.
Οι προσβάσεις της γραμμής «Εσείς» χρειάζονται και για το τέταρτο σημάδι. Στην ομάδα μας το domain και το hosting κάθε site καταχωρούνται στο όνομα του πελάτη από την πρώτη μέρα.
Πηγές, ημερομηνία ελέγχου και τι δεν καλύπτει το άρθρο
Οι πηγές ελέγχθηκαν στις 4 Οκτωβρίου 2026 και αφορούν την Ελλάδα και την ΕΕ: το κείμενο του GDPR, ελληνικούς νόμους και ΦΕΚ, σελίδες, συστάσεις και αποφάσεις της ΑΠΔΠΧ. Αν διαβάζετε το άρθρο αργότερα, οι κανόνες για τα cookies ή οι Συστάσεις 1/2020 μπορεί να έχουν αλλάξει.
- Κανονισμός (ΕΕ) 2016/679 (GDPR), EUR-Lex
- Your Europe, «Προσωπικά δεδομένα & ΓΚΠΔ»
- ΑΠΔΠΧ, «Η χρήση cookies και συναφών τεχνολογιών στο διαδίκτυο»
- ΑΠΔΠΧ, ν. 3471/2006 με ενσωματωμένες τροποποιήσεις
- ΑΠΔΠΧ, «Cookies στατιστικής ανάλυσης»
- ΑΠΔΠΧ, Συστάσεις 1/2020 (25 Φεβρουαρίου 2020)
- ΑΠΔΠΧ, ανακοίνωση για τα cookies σε ιστοσελίδες ενημερωτικού περιεχομένου (9 Μαΐου 2022)
- ΑΠΔΠΧ, απόφαση 20/2022 (25 Ιουλίου 2022)
- ΑΠΔΠΧ, απόφαση 17/2024 (27 Ιουνίου 2024) και πλήρες κείμενο
- ΑΠΔΠΧ, «Νομοθεσία προσωπικών δεδομένων» (ν. 4624/2019, ΦΕΚ Α’ 137/29.08.2019)
- ΦΕΚ Α’ 108/10.07.2026 (ν. 5317/2026)
- Ευρωπαϊκό Κοινοβούλιο, διαδικασία 2025/0360(COD) (Digital Omnibus)
Το άρθρο δίνει γενική ενημέρωση για τους κανόνες που ισχύουν για sites και eshop στην Ελλάδα και την ΕΕ, με βάση τις πηγές στην ημερομηνία ελέγχου. Δεν αποτελεί νομική συμβουλή: για τη δική σας περίπτωση και τα κείμενα πολιτικής απευθυνθείτε σε δικηγόρο. Το ετοίμασε η ομάδα της IntegroFlow, που φτιάχνει sites και eshop.
Το άρθρο δεν καλύπτει φόρους και εγγραφή καταστήματος, δεδομένα εργαζομένων, βιντεοεπιτήρηση, επιχειρήσεις εκτός ΕΕ, την προστασία του καταναλωτή πέρα από μία φράση ούτε την εκτίμηση συγκεκριμένης περίπτωσης. Για ειδικές κατηγορίες δεδομένων, για συστηματική παρακολούθηση επισκεπτών ή αν έχετε ήδη καταγγελία ή επιστολή της ΑΠΔΠΧ, χρειάζεστε δικηγόρο.
Συχνές ερωτήσεις
Αν το site βάζει cookies που δεν χρειάζονται για τη λειτουργία του, για παράδειγμα για στατιστικά τρίτων, όπως το Google Analytics, ή για διαφήμιση, χρειάζεστε συγκατάθεση πριν μπουν, και το banner είναι ο συνηθισμένος τρόπος να τη ζητήσετε. Εξαίρεση είναι τα τεχνικά απαραίτητα cookies, χωρίς τα οποία δεν δουλεύει κάτι που ζήτησε ρητά ο ίδιος ο επισκέπτης.
Ναι, αν η επιχείρησή σας έχει εγκατάσταση στην ΕΕ και επεξεργάζεται προσωπικά δεδομένα· οι όροι εφαρμογής του GDPR δεν βάζουν όριο μεγέθους. Από το μέγεθος εξαρτάται μόνο το αρχείο δραστηριοτήτων: κάτω από 250 εργαζόμενους χρειάζεται όταν η επεξεργασία είναι πιθανό να προκαλέσει κίνδυνο για τα δικαιώματα, δεν είναι περιστασιακή ή αφορά ειδικές κατηγορίες δεδομένων ή ποινικές καταδίκες.
Επειδή τα στατιστικά τρίτων μετρούν μόνο τους επισκέπτες που έδωσαν συγκατάθεση. Στις συζητήσεις αυτό περιγράφεται ως πτώση της επισκεψιμότητας, ενώ αυτό που πέφτει είναι η μέτρηση. Η απενεργοποίηση του banner δεν λύνει το θέμα: κατά τη σελίδα της ΑΠΔΠΧ για τα cookies στατιστικής ανάλυσης, τα στατιστικά τρίτων χρειάζονται συγκατάθεση.
Όχι ακόμη. Το Digital Omnibus είναι πρόταση της Ευρωπαϊκής Επιτροπής, COM(2025) 837, με ημερομηνία 19 Νοεμβρίου 2025. Στις 4 Οκτωβρίου 2026 βρισκόταν στις επιτροπές του Ευρωπαϊκού Κοινοβουλίου και δεν είχε εγκριθεί, οπότε ισχύουν οι κανόνες που περιγράφει το άρθρο, και αν εγκριθεί αργότερα, θα χρειαστεί νέος έλεγχος.
Τα στοιχεία της μπορείτε να τα συγκεντρώσετε εσείς: ποια δεδομένα συλλέγει το site, για ποιο σκοπό και με ποια εργαλεία. Το κείμενο όμως περιγράφει τι κάνει το δικό σας site, γι’ αυτό ένα κείμενο από άλλο site περιγράφει εκείνο. Για τις διατυπώσεις και τις νομικές βάσεις μιλήστε με δικηγόρο· το άρθρο δεν δίνει πρότυπα.
Από πού να ξεκινήσετε
Ανοίξτε το site σας σε ιδιωτικό παράθυρο και περάστε τα επτά σημάδια με τη σειρά, ξεκινώντας από το κουμπί απόρριψης. Όσα δεν ισχύουν, γράψτε τα σε μια λίστα για τον developer, και κρατήστε τα κείμενα μαζί με τις ερωτήσεις για τη δική σας περίπτωση για τον δικηγόρο.
Αν προτιμάτε να δει κάποιος άλλος το τεχνικό κομμάτι για λογαριασμό σας, η ομάδα μας κάνει δωρεάν αξιολόγηση του site ή του eshop σας.