Τα περισσότερα cookie banners που βλέπουμε σε ελληνικά e-shops έχουν ένα από δύο προβλήματα. Είτε είναι διακοσμητικά, δηλαδή τα tracking scripts φορτώνουν πριν ο πελάτης πατήσει οτιδήποτε, είτε είναι τόσο αυστηρά στημένα που το Google Ads και το Meta «τυφλώνονται» και οι καμπάνιες δεν ξέρουν τι πουλάνε. Και τα δύο έχουν κόστος: το πρώτο νομικό, το δεύτερο εμπορικό.
Σημείωση: το άρθρο είναι γενική ενημέρωση και όχι νομική συμβουλή. Οι απαιτήσεις αλλάζουν. Για τη δική σας περίπτωση συμβουλευτείτε δικηγόρο ή σύμβουλο προστασίας δεδομένων.
Το νομικό πλαίσιο σε μία παράγραφο
Ο GDPR ορίζει πώς επεξεργάζεστε προσωπικά δεδομένα, και η νομοθεσία για τις ηλεκτρονικές επικοινωνίες (ePrivacy) ορίζει ότι για την αποθήκευση ή ανάγνωση πληροφοριών στη συσκευή του χρήστη (cookies, localStorage, pixels) χρειάζεστε προηγούμενη συναίνεση, εκτός αν είναι απολύτως απαραίτητα για τη λειτουργία της υπηρεσίας. Η ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα έχει εκδώσει κατευθυντήριες γραμμές για τα cookies που αξίζει να διαβάσετε, και έχει ελέγξει ελληνικά sites στο παρελθόν.
Τι σημαίνει «σωστό» cookie banner
Με βάση τις κατευθύνσεις των αρχών προστασίας δεδομένων, ένα συμβατό banner:
- Δεν φορτώνει μη απαραίτητα cookies πριν τη συναίνεση. Analytics, pixels διαφήμισης, heatmaps περιμένουν.
- Έχει «Απόρριψη» εξίσου εύκολη με την «Αποδοχή». Ίδιο επίπεδο, ίδια προβολή. Όχι «Αποδοχή» σε μεγάλο πράσινο κουμπί και «Ρυθμίσεις» σε μικρό γκρι link.
- Δεν έχει προεπιλεγμένα κουτάκια στις κατηγορίες.
- Δεν θεωρεί το scroll ή τη συνέχιση της πλοήγησης ως συναίνεση.
- Εξηγεί με απλά λόγια ποιες κατηγορίες υπάρχουν και ποιοι τρίτοι εμπλέκονται.
- Επιτρέπει την ανάκληση της συναίνεσης εύκολα, π.χ. με ένα link «Ρυθμίσεις cookies» στο footer.
- Καταγράφει τη συναίνεση, ώστε να μπορείτε να αποδείξετε τι επέλεξε ο χρήστης.
Και φυσικά, μια πολιτική cookies που αντιστοιχεί σε αυτά που πραγματικά χρησιμοποιεί το site σας, όχι αντιγραμμένο κείμενο από άλλο κατάστημα.
Ποια cookies είναι «απαραίτητα»
Για ένα e-shop: καλάθι, session σύνδεσης, ασφάλεια (π.χ. προστασία από CSRF), ίσως η αποθήκευση της ίδιας της επιλογής cookies και της γλώσσας. Το Google Analytics, το Meta Pixel, το TikTok Pixel, τα remarketing tags και τα περισσότερα εργαλεία heatmap δεν είναι απαραίτητα.
Τι είναι το Consent Mode v2
Το Consent Mode είναι ο μηχανισμός της Google με τον οποίο τα tags της (GA4, Google Ads, Floodlight) «ακούν» την επιλογή του χρήστη και προσαρμόζουν τη συμπεριφορά τους. Η έκδοση 2 πρόσθεσε δύο νέα σήματα, και η Google την απαιτεί για χρήστες στον ΕΟΧ αν θέλετε να χρησιμοποιείτε λειτουργίες όπως remarketing και εξατομικευμένη διαφήμιση.
Τα τέσσερα βασικά σήματα:
ad_storage: αποθήκευση cookies διαφήμισης.analytics_storage: αποθήκευση cookies analytics.ad_user_data: αποστολή δεδομένων χρήστη στη Google για διαφήμιση.ad_personalization: εξατομικευμένη διαφήμιση και remarketing.
Basic ή Advanced
- Basic: τα tags της Google δεν φορτώνουν καθόλου μέχρι να δοθεί συναίνεση. Αν ο χρήστης απορρίψει, η Google δεν παίρνει τίποτα.
- Advanced: τα tags φορτώνουν με προεπιλογή «denied» και στέλνουν σήματα χωρίς cookies (cookieless pings). Η Google χρησιμοποιεί αυτά τα σήματα για μοντελοποίηση conversions.
Το Advanced δίνει πιο πλήρη εικόνα στις καμπάνιες, αλλά στέλνει κάποια δεδομένα πριν τη συναίνεση. Πολλοί σύμβουλοι στην ΕΕ προτιμούν το Basic για λόγους προσοχής. Συζητήστε το με τον σύμβουλό σας. Δεν είναι καθαρά τεχνική απόφαση.
Πώς το στήνετε στην πράξη
- Διαλέξτε CMP (Consent Management Platform) που υποστηρίζει Consent Mode v2. Η Google έχει λίστα πιστοποιημένων CMP, και για κάποιες χρήσεις (π.χ. AdSense) η πιστοποίηση είναι υποχρεωτική. Για WooCommerce και Shopify υπάρχουν αρκετές επιλογές με plugin ή app.
- Κάντε απογραφή όλων των scripts του site: analytics, pixels, chat, reviews, embedded video, χάρτες. Πολλά e-shops έχουν ξεχασμένα pixels από παλιές καμπάνιες.
- Κατηγοριοποιήστε κάθε script: απαραίτητο, analytics, marketing, λειτουργικότητα.
- Ορίστε default «denied» για όλα τα σήματα πριν φορτώσει οποιοδήποτε tag.
- Συνδέστε το CMP με το Google Tag Manager ή το gtag, ώστε η επιλογή του χρήστη να ενημερώνει τα σήματα.
- Μπλοκάρετε και τα μη-Google scripts (Meta, TikTok, Clarity κ.λπ.) μέχρι τη συναίνεση. Το Consent Mode αφορά μόνο τα tags της Google.
- Ελέγξτε: ανοίξτε το site σε παράθυρο ανώνυμης περιήγησης, ανοίξτε τα developer tools και δείτε ποια cookies και ποια requests γίνονται πριν και μετά την επιλογή. Το Tag Assistant της Google δείχνει την κατάσταση των σημάτων.
Τα συνηθισμένα λάθη
- Banner που εμφανίζεται, αλλά τα pixels έχουν ήδη φορτώσει από το theme ή από plugin.
- Consent Mode ρυθμισμένο στο GTM, αλλά το Meta Pixel φορτώνει χωρίς έλεγχο.
- Κουμπί «Απόρριψη» κρυμμένο σε δεύτερο επίπεδο.
- Banner που καλύπτει το κουμπί «Προσθήκη στο καλάθι» στο κινητό και δεν κλείνει εύκολα.
- Η επιλογή του χρήστη δεν αποθηκεύεται, οπότε το banner εμφανίζεται σε κάθε σελίδα.
- Σπασμένη αναφορά στο GA4 μετά την ενεργοποίηση, επειδή κανείς δεν έλεγξε τις ρυθμίσεις.
Και οι μετρήσεις;
Θα δείτε λιγότερα δεδομένα στο analytics μετά από ένα σωστό banner. Αυτό είναι αναμενόμενο. Το ποσοστό αποδοχής εξαρτάται πολύ από τον σχεδιασμό και το κείμενο του banner, οπότε αξίζει να το κάνετε σαφές και φιλικό, χωρίς να γίνεται παραπλανητικό. Για τα κενά στις μετρήσεις, το Consent Mode (ειδικά σε Advanced) και η σωστή ρύθμιση των conversions βοηθούν.
Λίστα ελέγχου
- Κανένα μη απαραίτητο cookie πριν τη συναίνεση
- «Αποδοχή» και «Απόρριψη» στο ίδιο επίπεδο
- Χωρίς προεπιλεγμένες κατηγορίες
- Link «Ρυθμίσεις cookies» στο footer
- Πολιτική cookies που αντιστοιχεί στην πραγματικότητα
- CMP με υποστήριξη Consent Mode v2
- Default «denied» και σωστή ενημέρωση των τεσσάρων σημάτων
- Μπλοκάρισμα και των μη-Google pixels
- Έλεγχος με developer tools και Tag Assistant μετά από κάθε αλλαγή
Συμπέρασμα
Ένα σωστό cookie banner δεν είναι απλώς νομική υποχρέωση. Είναι και η βάση για αξιόπιστα δεδομένα και καμπάνιες που δουλεύουν μέσα στους κανόνες. Αν θέλετε έναν έλεγχο του τι φορτώνει πραγματικά το site σας και πώς είναι στημένο το Consent Mode, δείτε την υπηρεσία μας για marketing automation ή επικοινωνήστε μαζί μας.