Cookies & Consent Mode v2: Πρώτα ρωτάτε. Μετά μετράτε ό,τι σας επιτρέπουν.

Ο κανόνας βρίσκεται στο άρθρο 5 παρ. 3 της Οδηγίας 2002/58/ΕΚ και, στην Ελλάδα, στο άρθρο 4 παρ. 5 του ν. 3471/2006: η αποθήκευση πληροφοριών στη συσκευή του χρήστη, ή η πρόσβαση σε όσες υπάρχουν ήδη εκεί, επιτρέπεται μόνο με τη συγκατάθεσή του, μετά από σαφή ενημέρωση. Εξαιρείται μόνο ό,τι είναι απαραίτητο για την υπηρεσία που ζήτησε ο ίδιος.

Αφορά κάθε τεχνολογία, όχι μόνο τα cookies: local storage, pixels, αποτύπωμα συσκευής, αναγνωριστικά κινητών. Και ισχύει ακόμη κι αν δεν επεξεργάζεστε προσωπικά δεδομένα.

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εξειδίκευσε τον κανόνα τον Φεβρουάριο του 2020. Η ανάλυση επισκεψιμότητας από τρίτους, όπως το Google Analytics, και η διαφήμιση χρειάζονται συγκατάθεση. Ο επισκέπτης πρέπει να μπορεί να αποδεχθεί ή να απορρίψει με τον ίδιο αριθμό κλικ και από το ίδιο επίπεδο, και να ανακαλέσει εξίσου εύκολα. Η Αρχή συνιστά κουμπιά ίδιου μεγέθους, τονισμού και χρώματος, και η άρνηση δεν μπορεί να κλειδώνει το περιεχόμενο.

Τον Μάιο του 2022 η Αρχή ανακοίνωσε αυτεπάγγελτο έλεγχο σε 30 ενημερωτικές ιστοσελίδες, για banner χωρίς «Απόρριψη» στο πρώτο επίπεδο και με τονισμένο το «Συμφωνώ». Έδωσε προθεσμία 15 ημερών, και συμμορφώθηκαν όλες όσες έλαβαν την επιστολή, με μία εξαίρεση. Το 2023, το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (ΕΣΠΔ) κατέγραψε ως προβληματικές τις ίδιες πρακτικές: απόρριψη που λείπει, προεπιλεγμένα κουτάκια, χρώματα που κάνουν την άρνηση δυσανάγνωστη, cookies που δηλώνονται «απαραίτητα» χωρίς να είναι.

Το Consent Mode είναι ο τρόπος με τον οποίο το banner σας λέει στα tags της Google τι αποφάσισε ο επισκέπτης. Η έκδοση 2 προσθέτει στα ad_storage και analytics_storage δύο ακόμη σήματα: το ad_user_data, για το αν επιτρέπεται να σταλούν στην Google δεδομένα χρήστη για διαφήμιση, και το ad_personalization, για το αν επιτρέπεται η εξατομικευμένη διαφήμιση.

Από τις αρχές Μαρτίου 2024, η Google ζητά από όσους χρησιμοποιούν τα εργαλεία της για επισκέπτες από τον Ευρωπαϊκό Οικονομικό Χώρο να συλλέγουν συγκατάθεση και να της στέλνουν αυτά τα σήματα, για να κρατήσουν τη μέτρηση, την εξατομίκευση και το remarketing. Χωρίς αυτά, οι επισκέπτες από τον ΕΟΧ μένουν εκτός κοινών διαφήμισης.

Εγκαθίσταται με δύο τρόπους. Στη βασική λειτουργία, τα tags της Google δεν φορτώνουν πριν από την επιλογή, και αν ο επισκέπτης αρνηθεί δεν στέλνεται τίποτα. Στην προηγμένη, φορτώνουν με προεπιλογή την άρνηση και στέλνουν σήματα χωρίς cookies, από τα οποία η Google κάνει πιο λεπτομερείς εκτιμήσεις για τον λογαριασμό σας. Επειδή η προηγμένη λειτουργία στέλνει δεδομένα πριν από την επιλογή, και επειδή το ΕΣΠΔ θεωρεί ότι το άρθρο 5 παρ. 3 καλύπτει και τεχνικές χωρίς cookies, η επιλογή ανάμεσα στις δύο καλό είναι να γίνει μαζί με τον νομικό σας.

Το Consent Mode δεν είναι banner. Αν προβάλλετε διαφημίσεις της Google στη δική σας σελίδα, μέσω AdSense, Ad Manager ή AdMob, η Google απαιτεί από τις 16 Ιανουαρίου 2024 πιστοποιημένη πλατφόρμα διαχείρισης συγκατάθεσης (CMP) με το πλαίσιο TCF του IAB. Αν απλώς διαφημίζεστε, μπορείτε να χρησιμοποιήσετε έναν συνεργάτη της Google ή δικό σας banner, και η ευθύνη να τηρεί τον νόμο είναι δική σας.

Όταν ο επισκέπτης αρνείται, δεν υπάρχει cookie και δεν υπάρχει remarketing για εκείνον. Ό,τι βλέπετε για τις επισκέψεις του είναι, στην καλύτερη περίπτωση, εκτίμηση.

Με την προηγμένη λειτουργία, η Google εκτιμά μετατροπές και συμπεριφορά από τα σήματα χωρίς cookies, με μοντέλα που μαθαίνουν από όσους συναίνεσαν. Για να το κάνει, το GA4 χρειάζεται τουλάχιστον 1.000 συμβάντα την ημέρα από επισκέπτες που αρνήθηκαν, επί επτά ημέρες, και 1.000 επισκέπτες την ημέρα που συναίνεσαν, σε επτά από τις τελευταίες 28 ημέρες. Πολλά μικρά e-shop δεν φτάνουν αυτά τα όρια. Και οι εκτιμήσεις εμφανίζονται στις αναφορές, όχι στα κοινά ή στις εξαγωγές δεδομένων.

Γι’ αυτό μετράμε και από τη δική σας πλευρά. Οι παραγγελίες καταγράφονται πάντα στο e-shop σας, ανεξάρτητα από cookies, και είναι το σταθερό μέτρο για να ελέγξετε όσα δείχνουν οι πλατφόρμες. Η μέτρηση από τον server, με ένα container σε χώρο που ελέγχετε εσείς, σας δίνει έλεγχο στο τι φεύγει προς κάθε πλατφόρμα.

Δεν παρακάμπτει όμως τη συγκατάθεση. Τα tags της Google στον server διαβάζουν την κατάσταση της συγκατάθεσης και προσαρμόζονται σε αυτήν, και όπου ο κανόνας ζητά συγκατάθεση στον browser, τη ζητά και εδώ.