Τι άλλαξε για τα cookies το 2026 και τι να κάνετε γι’ αυτό

Το τοπίο των cookies το 2026

Τα third-party cookies είναι πλέον ουσιαστικά νεκρά σε όλους τους μεγάλους browsers. Το Chrome ολοκλήρωσε τελικά την πολυετή κατάργησή τους στα τέλη του 2025, ακολουθώντας το Safari και το Firefox. Ταυτόχρονα, οι ευρωπαϊκές ρυθμιστικές αρχές εξέδωσαν νέες οδηγίες που καθιστούν υποχρεωτικά τα κουμπιά "απόρριψη όλων" και περιορίζουν το έννομο συμφέρον ως νομική βάση για τις περισσότερες μορφές παρακολούθησης. Το αποτέλεσμα είναι ένα web όπου η συγκατάθεση είναι δυσκολότερο να ληφθεί, η παρακολούθηση είναι πιο περιορισμένη και τα first-party data έχουν γίνει η μόνη αξιόπιστη βάση.

Αυτό δεν είναι κρίση. Είναι διόρθωση. Το προηγούμενο μοντέλο—όπου δεκάδες προμηθευτές μπορούσαν να παρακολουθούν σιωπηλά τους χρήστες σε όλο το web—δεν ήταν ποτέ βιώσιμο. Αυτό που έχουμε τώρα είναι πιο ακατάστατο βραχυπρόθεσμα, αλλά πιο ειλικρινές ως προς το τι απαιτεί πραγματικά η συλλογή δεδομένων: ρητή άδεια του χρήστη και άμεση σχέση.

Τι ακριβώς άλλαξε

Η κατάργηση των third-party cookies στο Chrome ολοκληρώθηκε

Το Chrome ήταν ο τελευταίος μεγάλος browser που υποστήριζε third-party cookies από προεπιλογή. Από το Q4 2025, μπλοκάρονται για όλους τους χρήστες εκτός αν ενεργοποιηθούν ρητά στις ρυθμίσεις. Τα Privacy Sandbox APIs—Topics, Protected Audience, Attribution Reporting—είναι διαθέσιμα, αλλά η υιοθέτηση παραμένει χαμηλή. Οι περισσότεροι διαφημιζόμενοι εξακολουθούν να προσπαθούν να καταλάβουν αν αυτά τα APIs παρέχουν αρκετό σήμα ώστε να δικαιολογείται η εργασία ενσωμάτωσης.

Για τους ιδιοκτήτες site, αυτό σημαίνει ότι οποιαδήποτε analytics, διαφήμιση ή εξατομίκευση βασιζόταν σε cross-site cookies δεν λειτουργεί πλέον στο Chrome, εκτός αν έχετε μεταβεί σε first-party προσέγγιση ή σε προσέγγιση Privacy Sandbox. Αν ήσασταν ήδη συμμορφωμένοι στο Safari και στο Firefox, η αλλαγή του Chrome είναι απλώς επέκταση των ίδιων περιορισμών.

Οι κανόνες συγκατάθεσης της ΕΕ αυστηροποιήθηκαν περαιτέρω

Το European Data Protection Board εξέδωσε ενημερωμένες κατευθυντήριες γραμμές στις αρχές του 2026 που διευκρινίζουν δύο σημεία:

1. Τα κουμπιά απόρριψης όλων πρέπει να είναι εξίσου εμφανή με τα κουμπιά αποδοχής όλων. Τα dark patterns που κρύβουν την επιλογή απόρριψης ή απαιτούν πολλαπλά κλικ είναι πλέον ρητά μη συμμορφούμενα. Οι ρυθμιστικές αρχές έχουν αρχίσει να επιβάλλουν πρόστιμα για διεπαφές που κάνουν την απόρριψη δυσκολότερη από την αποδοχή.

1. Το έννομο συμφέρον δεν μπορεί πλέον να χρησιμοποιείται για τις περισσότερες μορφές διαφήμισης και analytics. Η καθοδήγηση περιορίζει την ερμηνεία του άρθρου 6(1)(f) GDPR, καθιστώντας σαφές ότι η παρακολούθηση χρηστών σε συνεδρίες ή sites απαιτεί συγκατάθεση, όχι απλώς αξιολόγηση έννομου συμφέροντος. Αυτό επηρεάζει πολλές πλατφόρμες analytics που προηγουμένως απέφευγαν τα banners συγκατάθεσης επικαλούμενες έννομο συμφέρον.

Αν το site σας εξυπηρετεί χρήστες στην ΕΕ, το banner συγκατάθεσης πιθανότατα χρειάζεται ενημέρωση. Το νέο πρότυπο είναι ένα απλό modal με δύο εξίσου ορατά κουμπιά: αποδοχή και απόρριψη. Χωρίς προεπιλεγμένα τσεκαρισμένα πλαίσια, χωρίς κρυφά toggles, χωρίς ροές απόρριψης πολλών βημάτων.

Οι χρήστες μπλοκάρουν πιο επιθετικά

Επεκτάσεις browser όπως το uBlock Origin και το Ghostery υπήρχαν πάντα, αλλά η χρήση τους έχει αυξηθεί σταθερά. Ακόμη πιο σημαντικό, οι ίδιοι οι browsers πλέον διατίθενται με ολοένα πιο επιθετικό μπλοκάρισμα από προεπιλογή. Το Intelligent Tracking Prevention του Safari μπλοκάρει τα περισσότερα third-party cookies και περιορίζει τα first-party cookies σε επτά ημέρες αποθήκευσης μετά την τελευταία αλληλεπίδραση του χρήστη. Το Enhanced Tracking Protection του Firefox κάνει παρόμοια δουλειά.

Το πρακτικό αποτέλεσμα είναι ότι ακόμη και τα συμμορφούμενα, first-party analytics γίνονται πιο θορυβώδη. Η σύνδεση συνεδριών μεταξύ συσκευών είναι δυσκολότερη. Η παρακολούθηση επιστρεφόντων επισκεπτών είναι λιγότερο αξιόπιστη. Αν τα analytics σας δείχνουν μείωση στους επιστρέφοντες χρήστες τον τελευταίο χρόνο, πιθανότατα αυτός είναι ο λόγος.

Τι να κάνετε γι’ αυτό

Ελέγξτε την τρέχουσα χρήση cookies

Ξεκινήστε κατανοώντας ποια cookies ορίζει πραγματικά το site σας. Πολλά sites έχουν συσσωρεύσει cookies από προμηθευτές που δεν χρησιμοποιούν πλέον ή scripts που προστέθηκαν πριν από χρόνια και δεν αφαιρέθηκαν ποτέ. Ένας έλεγχος cookies είναι απλός: ανοίξτε το site σας σε παράθυρο ανώνυμης περιήγησης, ελέγξτε τα developer tools του browser στο Application > Cookies και καταγράψτε όλα όσα βλέπετε.

Για κάθε cookie, ρωτήστε:

• Τι το ορίζει; (First-party script, third-party vendor, κ.λπ.)
• Για τι χρησιμοποιείται; (Analytics, διαφήμιση, αυθεντικοποίηση, προτιμήσεις, κ.λπ.)
• Είναι ακόμα απαραίτητο;
• Απαιτεί συγκατάθεση βάσει GDPR ή ePrivacy;

Αν βρείτε cookies που δεν μπορείτε να εξηγήσετε, αφαιρέστε τα. Αν βρείτε third-party cookies από προμηθευτές διαφήμισης ή analytics, ελέγξτε αν αυτοί οι προμηθευτές έχουν μεταβεί σε first-party προσεγγίσεις ή σε Privacy Sandbox. Αν όχι, χρειάζεστε αντικατάσταση.

Μεταβείτε σε first-party analytics όπου είναι δυνατό

Πλατφόρμες third-party analytics όπως το Google Analytics εξακολουθούν να λειτουργούν, αλλά πλέον απαιτούν ρητή συγκατάθεση στην ΕΕ και αντιμετωπίζουν αυξανόμενο μπλοκάρισμα από χρήστες με έμφαση στην ιδιωτικότητα. Τα first-party analytics—όπου το tracking script εκτελείται στο δικό σας domain και αποθηκεύει δεδομένα στη δική σας υποδομή—αντιμετωπίζουν λιγότερα εμπόδια.

Αυτό δεν σημαίνει ότι χρειάζεται να δημιουργήσετε τη δική σας πλατφόρμα analytics. Αρκετοί προμηθευτές προσφέρουν πλέον first-party analytics που προωθούν αιτήματα μέσω του domain σας και αποθηκεύουν δεδομένα με τρόπο που σέβεται την ιδιωτικότητα των χρηστών από προεπιλογή. Ο συμβιβασμός είναι συνήθως λιγότερη cross-site παρακολούθηση και λιγότερες ενσωματώσεις με διαφημιστικές πλατφόρμες, αλλά τα δεδομένα που συλλέγετε είναι πιο αξιόπιστα και λιγότερο πιθανό να μπλοκαριστούν.

Αν εξακολουθείτε να χρησιμοποιείτε Google Analytics, εξετάστε αν χρειάζεστε πραγματικά cross-site παρακολούθηση και ενσωματώσεις διαφήμισης. Για πολλά sites, η απάντηση είναι όχι. Μια απλούστερη, first-party ρύθμιση analytics που εστιάζει σε προβολές σελίδων, referrers και βασικές ροές χρηστών είναι συχνά αρκετή και πολύ ευκολότερο να διατηρηθεί συμμορφούμενη. Η επεξεργασία δεδομένων στον browser έχει γίνει βιώσιμη στρατηγική για πολλές εργασίες ευαίσθητες ως προς την ιδιωτικότητα, και τα analytics δεν αποτελούν εξαίρεση.

Διορθώστε το banner συγκατάθεσης

Αν το banner συγκατάθεσης δεν έχει εξίσου εμφανές κουμπί "απόρριψη όλων", διορθώστε το τώρα. Η καθοδήγηση της ΕΕ είναι σαφής και οι ρυθμιστικές αρχές την επιβάλλουν ενεργά. Το νέο πρότυπο είναι ένα απλό modal με δύο κουμπιά ίδιου οπτικού βάρους: "Αποδοχή όλων" και "Απόρριψη όλων." Οι λεπτομερείς ρυθμίσεις μπορούν να είναι διαθέσιμες μέσω συνδέσμου "Διαχείριση προτιμήσεων", αλλά η προεπιλεγμένη επιλογή πρέπει να είναι δυαδική και προφανής.

Αποφύγετε:

• Προεπιλεγμένα τσεκαρισμένα πλαίσια στις λεπτομερείς ρυθμίσεις
• Ροές απόρριψης που απαιτούν πολλαπλά κλικ
• Γλώσσα που υπονοεί ότι η απόρριψη θα χαλάσει τη λειτουργία του site
• Τοίχους που μπλοκάρουν το περιεχόμενο μέχρι ο χρήστης να αποδεχθεί

Αν χρησιμοποιείτε πλατφόρμα διαχείρισης συγκατάθεσης (CMP), ελέγξτε αν έχει ενημερώσει τα templates της ώστε να ταιριάζουν με τη νέα καθοδήγηση. Πολλές δεν το έχουν κάνει.

Αποδεχθείτε ότι θα συλλέγετε λιγότερα δεδομένα

Αυτή είναι η δυσκολότερη προσαρμογή. Ακόμη και με συμμορφούμενο banner συγκατάθεσης και first-party analytics, σημαντικό μέρος των χρηστών σας θα απορρίψει την παρακολούθηση ή θα την μπλοκάρει σε επίπεδο browser. Τα analytics σας θα δείχνουν λιγότερους χρήστες, συντομότερες συνεδρίες και μικρότερη συνέχεια μεταξύ συσκευών. Αυτό δεν είναι bug. Είναι η νέα βάση.

Η λύση δεν είναι να βρείτε πιο έξυπνους τρόπους παρακολούθησης των χρηστών χωρίς συγκατάθεση. Η λύση είναι να χτίσετε ένα επιχειρηματικό μοντέλο που λειτουργεί με λιγότερα δεδομένα. Εστιάστε στους χρήστες που δίνουν συγκατάθεση, βελτιστοποιήστε για άμεσες σχέσεις και αποδεχθείτε ότι οι συγκεντρωτικές τάσεις έχουν μεγαλύτερη σημασία από την ατομική παρακολούθηση.

Τι δεν έχει αλλάξει

Τα cookies αυθεντικοποίησης, τα cookies καλαθιού αγορών και τα cookies προτιμήσεων δεν απαιτούν συγκατάθεση βάσει GDPR. Αν ένα cookie είναι απολύτως απαραίτητο για να λειτουργήσει το site, μπορείτε να το ορίσετε χωρίς να ρωτήσετε. Η σύγχυση εδώ είναι ότι το "απολύτως απαραίτητο" έχει στενό νομικό ορισμό. Τα analytics cookies δεν είναι απολύτως απαραίτητα. Τα advertising cookies δεν είναι απολύτως απαραίτητα. Ακόμη και ορισμένα cookies προτιμήσεων—όπως η επιλογή γλώσσας—δεν είναι απολύτως απαραίτητα αν το site μπορεί να συμπεράνει τη γλώσσα του χρήστη από τις ρυθμίσεις του browser του.

Όταν έχετε αμφιβολία, ζητήστε συγκατάθεση. Το κόστος ενός banner συγκατάθεσης είναι χαμηλότερο από το κόστος ενός προστίμου GDPR.

Βασικά συμπεράσματα

• Τα third-party cookies μπλοκάρονται πλέον από προεπιλογή σε όλους τους μεγάλους browsers, καθιστώντας την cross-site παρακολούθηση ουσιαστικά αδύνατη χωρίς opt-in του χρήστη.
• Οι κανόνες συγκατάθεσης της ΕΕ απαιτούν πλέον εξίσου εμφανή κουμπιά "αποδοχής" και "απόρριψης", και το έννομο συμφέρον δεν μπορεί πλέον να χρησιμοποιείται ως νομική βάση για τις περισσότερες μορφές παρακολούθησης.
• Τα first-party analytics και τα Privacy Sandbox APIs είναι οι κύριες εναλλακτικές, αλλά και τα δύο απαιτούν ρητή συγκατάθεση στην ΕΕ και αντιμετωπίζουν αυξανόμενο μπλοκάρισμα σε επίπεδο browser.
• Πολλά sites εξακολουθούν να ορίζουν περιττά cookies από παλιές ενσωματώσεις προμηθευτών—ελέγξτε τα cookies σας και αφαιρέστε οτιδήποτε δεν χρησιμοποιείτε ενεργά.
• Αποδεχθείτε ότι θα συλλέγετε λιγότερα δεδομένα στο εξής· η λύση είναι να χτίσετε ένα επιχειρηματικό μοντέλο που λειτουργεί με λιγότερη παρακολούθηση, όχι να βρείτε νέους τρόπους παράκαμψης των απαιτήσεων συγκατάθεσης.

FAQ

Q: Χρειάζομαι συγκατάθεση για το Google Analytics το 2026;

A: Ναι, αν εξυπηρετείτε χρήστες στην ΕΕ. Το Google Analytics ορίζει cookies που παρακολουθούν χρήστες σε διαφορετικές συνεδρίες, κάτι που απαιτεί ρητή συγκατάθεση βάσει GDPR. Το γεγονός ότι η Google προσφέρει πλέον λειτουργία "cookieless" δεν το αλλάζει αυτό—οποιαδήποτε επίμονη παρακολούθηση χρήστη, ακόμη και μέσω fingerprinting ή first-party identifiers, απαιτεί συγκατάθεση στην ΕΕ.

Q: Είναι τα Privacy Sandbox APIs πραγματική εναλλακτική στα third-party cookies;

A: Θεωρητικά, ναι. Στην πράξη, η υιοθέτηση παραμένει χαμηλή και τα APIs είναι πιο περιορισμένα από όσα επέτρεπαν τα third-party cookies. Το Topics API παρέχει κατηγορίες ενδιαφέροντος αντί για ατομική παρακολούθηση. Το Protected Audience API επιτρέπει remarketing αλλά με λιγότερο λεπτομερή στόχευση. Το Attribution Reporting API παρέχει δεδομένα μετατροπών, αλλά με θόρυβο που προστίθεται για λόγους ιδιωτικότητας. Για τα περισσότερα μικρά sites, τα first-party analytics είναι απλούστερη και πιο αξιόπιστη διαδρομή.

Q: Τι θα συμβεί αν απλώς αγνοήσω τους νέους κανόνες συγκατάθεσης;

A: Οι ρυθμιστικές αρχές της ΕΕ επιβάλλουν ενεργά το GDPR και το ePrivacy, και τα πρόστιμα είναι σημαντικά—έως 4% των παγκόσμιων εσόδων ή €20 εκατομμύρια, όποιο είναι υψηλότερο. Ακόμη και μικρά sites δεν έχουν ασυλία· οι ρυθμιστικές αρχές έχουν στοχεύσει sites με μερικές χιλιάδες μηνιαίους επισκέπτες όταν οι παραβάσεις είναι κατάφωρες. Αν εξυπηρετείτε χρήστες στην ΕΕ, η συμμόρφωση δεν είναι προαιρετική.

Q: Μπορώ να χρησιμοποιήσω έννομο συμφέρον αντί για συγκατάθεση για analytics;

A: Όχι πλέον, τουλάχιστον όχι στην ΕΕ. Η καθοδήγηση του EDPB για το 2026 καθιστά σαφές ότι η παρακολούθηση χρηστών σε συνεδρίες ή sites απαιτεί συγκατάθεση, ακόμη κι αν επικαλείστε έννομο συμφέρον για να κατανοήσετε πώς χρησιμοποιείται το site σας. Τα μόνα analytics που μπορεί ακόμη να πληρούν τις προϋποθέσεις βάσει έννομου συμφέροντος είναι αυστηρά first-party, μόνο για τη διάρκεια της συνεδρίας και συγκεντρωτικά—ουσιαστικά, server logs χωρίς persistent identifiers.

Q: Πώς ξέρω αν το site μου ορίζει third-party cookies;

A: Ανοίξτε το site σας σε παράθυρο ανώνυμης περιήγησης, ανοίξτε τα developer tools του browser (F12 ή Cmd+Option+I), μεταβείτε στο Application > Cookies και κοιτάξτε τη στήλη Domain. Οποιοδήποτε cookie με domain που δεν ταιριάζει με το domain του site σας είναι third-party cookie. Συνηθισμένοι ένοχοι περιλαμβάνουν πλατφόρμες analytics, διαφημιστικά δίκτυα, social media widgets και ενσωματωμένους video players.

Πηγές

• European Data Protection Board: Κατευθυντήριες γραμμές για τη συγκατάθεση βάσει GDPR — Επίσημη καθοδήγηση για το τι συνιστά έγκυρη συγκατάθεση βάσει GDPR, η οποία ενημερώνεται τακτικά.
• Τεκμηρίωση Chrome Privacy Sandbox — Τεχνική τεκμηρίωση για τα Privacy Sandbox APIs του Chrome, συμπεριλαμβανομένων των Topics, Protected Audience και Attribution Reporting.
• IAB Europe: Transparency and Consent Framework — Κλαδικό πρότυπο για τη διαχείριση συγκατάθεσης χρηστών σε διαφημιστικούς προμηθευτές, ευρέως υιοθετημένο αλλά υπό ολοένα μεγαλύτερο έλεγχο από τις ρυθμιστικές αρχές.
• Mozilla: Enhanced Tracking Protection — Εξήγηση της ενσωματωμένης προστασίας παρακολούθησης του Firefox, η οποία μπλοκάρει τα περισσότερα third-party cookies από προεπιλογή.