Βέλτιστες Πρακτικές για τη Συγκατάθεση Cookies

Η γνώση της νομοθεσίας είναι απαραίτητη. Η σωστή εφαρμογή της είναι εκεί όπου γίνεται η πραγματική δουλειά. Αυτή η ενότητα καλύπτει τις πρακτικές βέλτιστες πρακτικές για τη συγκατάθεση cookies — πώς να δημιουργήσετε μια εμπειρία συγκατάθεσης που είναι νομικά συμμορφούμενη, τεχνικά άρτια και σεβαστή προς τους χρήστες σας.

1. Κάντε τη Συγκατάθεση Πραγματικά Εθελοντική

Το Άρθρο 7(4) του GDPR αναφέρει ότι, κατά την αξιολόγηση του κατά πόσον η συγκατάθεση δίνεται ελεύθερα, «λαμβάνεται ιδιαιτέρως υπόψη κατά πόσον, μεταξύ άλλων, η εκτέλεση σύμβασης, συμπεριλαμβανομένης της παροχής υπηρεσίας, εξαρτάται από τη συγκατάθεση στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που δεν είναι αναγκαία για την εκτέλεση της εν λόγω σύμβασης».

Στην πράξη, αυτό σημαίνει:

• Μη χρησιμοποιείτε τείχη cookies (cookie walls) που εμποδίζουν την πρόσβαση στο περιεχόμενο εκτός εάν ο χρήστης αποδεχτεί όλα τα cookies. Το EDPB έχει δηλώσει ότι τα τείχη cookies γενικά εμποδίζουν την ελεύθερη παροχή συγκατάθεσης. Εάν ένας χρήστης δεν μπορεί να αποκτήσει πρόσβαση στον ιστότοπό σας χωρίς να αποδεχτεί την παρακολούθηση, η «συγκατάθεσή» του είναι εξαναγκασμένη, όχι εθελοντική.
• Μην υποβαθμίζετε την εμπειρία των χρηστών που αρνούνται. Η εμφάνιση μιας επίμονης επικάλυψης, η μείωση της λειτουργικότητας της σελίδας ή η προβολή παθητικά-επιθετικών μηνυμάτων («Παρατηρούμε ότι δεν έχετε αποδεχτεί τα cookies — η εμπειρία σας μπορεί να επηρεαστεί») υπονομεύει τον εθελοντικό χαρακτήρα της συγκατάθεσης.
• Προσφέρετε πραγματικές εναλλακτικές. Εάν χρησιμοποιείτε μοντέλο «συγκατάθεση ή πληρωμή», η επί πληρωμή εναλλακτική πρέπει να είναι πραγματικά εύλογη — να μην τιμολογείται με τρόπο που τιμωρεί την άρνηση.

2. Εξαλείψτε τα Παραπλανητικά Μοτίβα (Dark Patterns)

Τα παραπλανητικά μοτίβα στη συγκατάθεση cookies αποτελούν συγκεκριμένο στόχο των ρυθμιστικών αρχών. Το EDPB έχει εκδώσει καθοδήγηση σχετικά με τα παραπλανητικά σχεδιαστικά μοτίβα, ενώ η CNIL, ο Garante και άλλες Αρχές Προστασίας Δεδομένων έχουν επιβάλει πρόστιμα σε οργανισμούς ειδικά για χειραγωγικά περιβάλλοντα συγκατάθεσης.

Αποφύγετε αυτά τα μοτίβα:

• Ασύμμετρα κουμπιά. Το «Αποδοχή Όλων» ως μεγάλο, χρωματιστό κουμπί και το «Διαχείριση Ρυθμίσεων» ως μικρός σύνδεσμος κειμένου. Και οι δύο επιλογές πρέπει να είναι εξίσου εμφανείς. Αρκετές Αρχές Προστασίας Δεδομένων έχουν συγκεκριμένα απαιτήσει το «Απόρριψη Όλων» να είναι διαθέσιμο στο πρώτο επίπεδο με το ίδιο οπτικό βάρος όπως το «Αποδοχή Όλων».
• Παραπλανητική γλώσσα. «Συνέχεια χωρίς αποδοχή» έναντι «Αποδοχή και συνέχεια» — όταν και τα δύο κουμπιά μοιάζουν, οι χρήστες δεν μπορούν να τα διακρίνουν γρήγορα. Χρησιμοποιήστε σαφείς, μη διφορούμενες ετικέτες: «Αποδοχή Όλων», «Απόρριψη Όλων», «Προσαρμογή».
• Κρυμμένες επιλογές απόρριψης. Το να απαιτείται από τους χρήστες να μεταβούν σε ένα δεύτερο ή τρίτο επίπεδο για να απορρίψουν τα cookies, ενώ το «Αποδοχή Όλων» απέχει μόνο ένα κλικ. Η CNIL επέβαλε στην Google πρόστιμο 150 εκατομμυρίων EUR εν μέρει γι' αυτήν την πρακτική.
• Προεπιλεγμένοι διακόπτες. Διακόπτες κατηγοριών που είναι εξ ορισμού «ενεργοί» για αναλυτικά στοιχεία και μάρκετινγκ. Η απόφαση Planet49 του ΔΕΕ το απαγορεύει ρητά.
• Παραπλανητικά χρώματα. Το πράσινο για την «Αποδοχή» και το κόκκινο ή γκρι για την «Απόρριψη» υπονοεί ότι η αποδοχή είναι η σωστή επιλογή και η απόρριψη είναι σφάλμα. Χρησιμοποιήστε ουδέτερη, συνεπή μορφοποίηση.
• Επιβεβαίωση μέσω ντροπής (Confirm-shaming). Διατυπώσεις όπως «Όχι ευχαριστώ, δεν με νοιάζει η εμπειρία μου» για την επιλογή απόρριψης είναι χειραγωγικές και υπονομεύουν τον εθελοντικό χαρακτήρα της συγκατάθεσης.
• Επαναλαμβανόμενη προτροπή. Η εκ νέου εμφάνιση του banner συγκατάθεσης σε κάθε επίσκεψη σελίδας αφού ο χρήστης έχει αρνηθεί, με την ελπίδα να τον εξαντλήσετε. Μόλις ένας χρήστης κάνει μια επιλογή, σεβαστείτε την.

3. Να Είστε Διαφανείς

Η ενημερωμένη συγκατάθεση απαιτεί οι χρήστες να κατανοούν σε τι συναινούν. Η διαφάνεια δεν αφορά τον όγκο των πληροφοριών — αφορά τη σαφήνεια.

• Χρησιμοποιήστε απλή γλώσσα. Το «Χρησιμοποιούμε cookies για να παρακολουθούμε τη συμπεριφορά περιήγησής σας στο διαδίκτυο για διαφημιστικούς σκοπούς» είναι σαφές. Το «Αξιοποιούμε προηγμένες τεχνολογίες ανάλυσης δεδομένων για να ενισχύσουμε την εξατομικευμένη ψηφιακή σας εμπειρία» δεν είναι.
• Καταγράψτε όλα τα cookies. Η πολιτική cookies σας θα πρέπει να περιλαμβάνει ένα πλήρες ευρετήριο: όνομα cookie, πάροχο, σκοπό, τύπο (συνεδρίας/μόνιμο, πρώτου/τρίτου μέρους) και λήξη. Το ευρετήριο αυτό πρέπει να διατηρείται ενημερωμένο.
• Κατονομάστε τα τρίτα μέρη. Εάν μοιράζεστε δεδομένα με διαφημιστικά δίκτυα, κατονομάστε τα. Το «Μοιραζόμαστε δεδομένα με τους διαφημιστικούς μας συνεργάτες» είναι ανεπαρκές. Το «Μοιραζόμαστε δεδομένα με τους Google Ads, Meta (Facebook) και LinkedIn» είναι διαφανές.
• Εξηγήστε τις συνέπειες. Τι συμβαίνει εάν ο χρήστης αποδεχτεί τα αναλυτικά cookies; Τι συμβαίνει εάν τα απορρίψει; Οι χρήστες θα πρέπει να κατανοούν τον πρακτικό αντίκτυπο της επιλογής τους.

4. Προσφέρετε Λεπτομερή Έλεγχο

Το GDPR απαιτεί η συγκατάθεση να είναι «συγκεκριμένη» — να δίνεται ξεχωριστά για κάθε σκοπό. Ο μηχανισμός συγκατάθεσής σας θα πρέπει να προσφέρει:

• Διακόπτες ανά κατηγορία. Οι χρήστες θα πρέπει να μπορούν να αποδέχονται τα αναλυτικά cookies ενώ απορρίπτουν τα cookies μάρκετινγκ. Οι τέσσερις τυπικές κατηγορίες (απαραίτητα, αναλυτικά, μάρκετινγκ, προτιμήσεις) είναι το ελάχιστο.
• Συντομεύσεις «Αποδοχή Όλων» και «Απόρριψη Όλων». Ενώ ο λεπτομερής έλεγχος είναι απαραίτητος, η προσφορά μαζικών επιλογών ως συντομεύσεων είναι τόσο νόμιμη όσο και φιλική προς τον χρήστη — αρκεί η λεπτομερής επιλογή να είναι εξίσου προσβάσιμη.
• Έλεγχος ανά προμηθευτή (συνιστάται αλλά δεν απαιτείται πάντα). Για μέγιστη διαφάνεια, εξετάστε το ενδεχόμενο να επιτρέψετε στους χρήστες να βλέπουν και να ελέγχουν τα cookies ανά προμηθευτή — για παράδειγμα, να αποδέχονται το Google Analytics ενώ απορρίπτουν το Hotjar, ή να αποδέχονται την παρακολούθηση του LinkedIn ενώ απορρίπτουν το Facebook. Ορισμένες πλατφόρμες διαχείρισης συγκατάθεσης το ονομάζουν αυτό «IAB TCF Level 2».

5. Κάντε την Ανάκληση Εξίσου Εύκολη με την Παροχή Συγκατάθεσης

Το Άρθρο 7(3) του GDPR είναι σαφές: «Το υποκείμενο των δεδομένων έχει δικαίωμα να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή. [...] Η ανάκληση της συγκατάθεσης είναι εξίσου εύκολη με την παροχή της».

Αυτή η απαίτηση παραβιάζεται συχνά. Συνήθεις αστοχίες περιλαμβάνουν:

• Καμία ορατή δυνατότητα αλλαγής των προτιμήσεων cookies αφού απορριφθεί το banner.
• Έναν σύνδεσμο «Ρυθμίσεις Cookies» θαμμένο στην πολιτική απορρήτου, η οποία με τη σειρά της είναι θαμμένη στο υποσέλιδο.
• Το να απαιτείται από τον χρήστη να διαγράψει τα cookies του προγράμματος περιήγησης για να επαναφέρει τις προτιμήσεις (αυτό δεν είναι μηχανισμός ανάκλησης — είναι μια πρόχειρη λύση).

Οι εφαρμογές βέλτιστων πρακτικών περιλαμβάνουν:

• Έναν επίμονο σύνδεσμο «Ρυθμίσεις Cookies» στο υποσέλιδο του ιστότοπου.
• Ένα μικρό αιωρούμενο εικονίδιο (συχνά εικονίδιο cookie ή ασπίδας) που ανοίγει ξανά τον διαχειριστή συγκατάθεσης.
• Μια ενότητα στις ρυθμίσεις λογαριασμού του χρήστη (για συνδεδεμένους χρήστες) όπου μπορούν να διαχειρίζονται οι προτιμήσεις cookies.

Όταν ένας χρήστης ανακαλεί τη συγκατάθεσή του, πρέπει να σταματήσετε να χρησιμοποιείτε τα σχετικά cookies αμέσως. Διαγράψτε τα cookies από το πρόγραμμα περιήγησης και σταματήστε τα σχετικά scripts. Η ανάκληση πρέπει να είναι αποτελεσματική, όχι απλώς καταγεγραμμένη.

6. Τηρείτε Αρχεία Συγκατάθεσης

Άρθρο 7(1) του GDPR: «Όταν η επεξεργασία βασίζεται σε συγκατάθεση, ο υπεύθυνος επεξεργασίας πρέπει να είναι σε θέση να αποδείξει ότι το υποκείμενο των δεδομένων συγκατατέθηκε για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα του».

Τα αρχεία συγκατάθεσής σας θα πρέπει να περιλαμβάνουν:

• Χρονοσήμανση του πότε δόθηκε ή απορρίφθηκε η συγκατάθεση.
• Κατηγορίες που έγιναν αποδεκτές και απορρίφθηκαν.
• Έκδοση του μηχανισμού συγκατάθεσης που εμφανίστηκε (πώς έμοιαζε το banner, τι κείμενο εμφανίστηκε). Εάν αλλάξετε το banner συγκατάθεσής σας, πρέπει να γνωρίζετε με ποια έκδοση αλληλεπίδρασε κάθε χρήστης.
• Μέθοδο της συγκατάθεσης (ποιο κουμπί πατήθηκε, ποιες επιλογές επιλέχθηκαν).
• Ανωνυμοποιημένο αναγνωριστικό που συνδέει το αρχείο με τη συσκευή ή τη συνεδρία (όχι το όνομα ή το email του χρήστη — το ίδιο το αρχείο συγκατάθεσης δεν πρέπει να γίνει πρόβλημα απορρήτου).

Αποθηκεύστε αυτά τα αρχεία στην πλευρά του διακομιστή. Ένα cookie μόνο στην πλευρά του πελάτη δεν αποτελεί επαρκή απόδειξη — ο χρήστης μπορεί να το διαγράψει και δεν έχετε κανένα ανεξάρτητο αρχείο. Η βέλτιστη πρακτική είναι να καταγράφετε τα συμβάντα συγκατάθεσης στον διακομιστή σας και να τα διατηρείτε για το διάστημα που συνιστά η αρχή προστασίας δεδομένων σας (συνήθως το ίδιο διάστημα με τη λήξη των cookies σας, συν ένα εύλογο περιθώριο).

7. Επαναλάβετε την Προτροπή Μετά από Αλλαγές

Η συγκατάθεση είναι συγκεκριμένη για τους σκοπούς και τα cookies για τα οποία δόθηκε. Εάν προσθέσετε νέα cookies, νέες κατηγορίες, νέους προμηθευτές τρίτων ή αλλάξετε σημαντικά τον τρόπο χρήσης υφιστάμενων cookies, η προηγουμένως συλλεχθείσα συγκατάθεση ενδέχεται να μην καλύπτει πλέον τη νέα επεξεργασία.

Επαναλάβετε την προτροπή στους χρήστες όταν:

• Προσθέτετε μια νέα κατηγορία cookies που δεν καλυπτόταν προηγουμένως.
• Εισάγετε μια νέα υπηρεσία παρακολούθησης τρίτου μέρους.
• Αλλάζετε τον σκοπό υφιστάμενων cookies (π.χ. χρησιμοποιώντας αναλυτικά δεδομένα για διαφημιστικούς σκοπούς).
• Έχει παρέλθει σημαντικό χρονικό διάστημα από την τελευταία συγκατάθεση (η CNIL συνιστά όχι περισσότερο από 13 μήνες).
• Οι ρυθμιστικές απαιτήσεις αλλάζουν με τρόπο που επηρεάζει την εγκυρότητα της υφιστάμενης συγκατάθεσης.

Εφαρμόστε ένα σύστημα έκδοσης συγκατάθεσης. Αντιστοιχίστε έναν αριθμό έκδοσης στη διαμόρφωση συγκατάθεσής σας. Όταν αλλάζει η έκδοση (επειδή προσθέσατε ή τροποποιήσατε cookies), επαναλάβετε την προτροπή στους χρήστες που έδωσαν τη συγκατάθεσή τους σε προηγούμενη έκδοση.

8. Δοκιμάστε τα Ποσοστά Συγκατάθεσης με A/B Testing Ηθικά

Είναι θεμιτό να βελτιστοποιείτε την εμπειρία συγκατάθεσής σας — δοκιμάζοντας διαφορετικές διατάξεις, διατυπώσεις και σχεδίαση για να βρείτε τι λειτουργεί καλύτερα. Αλλά το «λειτουργεί καλύτερα» πρέπει να σημαίνει «οδηγεί σε πραγματικά ενημερωμένη συγκατάθεση με εύλογο ποσοστό», όχι «μεγιστοποιεί τα κλικ αποδοχής όλων μέσω χειραγώγησης».

Κατευθυντήριες γραμμές για ηθικό A/B testing:

• Όλες οι παραλλαγές πρέπει να είναι συμμορφούμενες. Κάθε έκδοση που δοκιμάζετε πρέπει να πληροί τις νομικές απαιτήσεις για έγκυρη συγκατάθεση. Δεν μπορείτε να δοκιμάσετε μια συμμορφούμενη έκδοση έναντι μιας μη συμμορφούμενης για να δείτε ποια λαμβάνει περισσότερες αποδοχές.
• Δοκιμάστε τη σαφήνεια, όχι τη χειραγώγηση. Η αναδιατύπωση της επεξήγησης αυξάνει την κατανόηση και άρα τη συγκατάθεση; Η αλλαγή θέσης του banner βελτιώνει την αλληλεπίδραση; Αυτές είναι θεμιτές δοκιμές.
• Μη βελτιστοποιείτε για το ποσοστό «Αποδοχή Όλων». Ένα υψηλό ποσοστό αποδοχής όλων που επιτυγχάνεται μέσω παραπλανητικής σχεδίασης δεν είναι επιτυχία — είναι κίνδυνος συμμόρφωσης. Βελτιστοποιήστε για το ποσοστό των χρηστών που κάνουν μια ενεργή, ενημερωμένη επιλογή οποιουδήποτε είδους.
• Παρακολουθήστε τα ποσοστά άρνησης. Εάν μια αλλαγή σχεδίασης μειώνει δραματικά τις αρνήσεις, αναρωτηθείτε αν τις μείωσε μέσω σαφήνειας ή μέσω παρεμπόδισης.

9. Βέλτιστες Πρακτικές Τεχνικής Υλοποίησης

Ο μηχανισμός συγκατάθεσης δεν είναι απλώς ένα στοιχείο διεπαφής χρήστη — απαιτεί σωστή τεχνική υλοποίηση για να λειτουργεί πραγματικά.

Αποκλείστε τα Scripts Μέχρι τη Συγκατάθεση

Η πιο κρίσιμη τεχνική απαίτηση: τα μη απαραίτητα scripts δεν πρέπει να εκτελούνται μέχρι ο χρήστης να δώσει τη συγκατάθεσή του για τη σχετική κατηγορία. Υπάρχουν διάφορες προσεγγίσεις:

• Χειρισμός τύπου script. Αλλάξτε το type="text/javascript" σε type="text/plain" και προσθέστε ένα data attribute που υποδεικνύει την κατηγορία. Όταν δοθεί η συγκατάθεση, ένα script διαχείρισης συγκατάθεσης αλλάζει τον τύπο πίσω και ενεργοποιεί την εκτέλεση.
• Ενσωμάτωση διαχειριστή ετικετών. Χρησιμοποιήστε έναν διαχειριστή ετικετών (Google Tag Manager, Tealium κ.λπ.) που υποστηρίζει λειτουργίες συγκατάθεσης. Οι ετικέτες διαμορφώνονται ώστε να ενεργοποιούνται μόνο όταν υπάρχει συγκατάθεση για την κατηγορία τους.
• Απόδοση στην πλευρά του διακομιστή. Συμπεριλάβετε τις ετικέτες script στο HTML της σελίδας μόνο εάν η συγκατάθεση έχει ήδη καταγραφεί (μέσω ελέγχου του cookie συγκατάθεσης στην πλευρά του διακομιστή). Αυτή είναι η πιο αξιόπιστη προσέγγιση αλλά απαιτεί λογική στην πλευρά του διακομιστή.

Χειριστείτε Σωστά την Κατάσταση Συγκατάθεσης

• Πρώτη επίσκεψη (καμία καταγεγραμμένη συγκατάθεση): Φορτώστε μόνο τα αυστηρά απαραίτητα scripts. Εμφανίστε τον μηχανισμό συγκατάθεσης.
• Επόμενη επίσκεψη (καταγεγραμμένη συγκατάθεση): Διαβάστε το cookie συγκατάθεσης. Φορτώστε τα scripts που αντιστοιχούν στις αποδεκτές κατηγορίες. Μην εμφανίζετε ξανά τον μηχανισμό συγκατάθεσης εκτός εάν οφείλεται ανανέωση.
• Ανάκληση συγκατάθεσης: Σταματήστε όλα τα scripts στην ανακληθείσα κατηγορία. Διαγράψτε τα σχετικά cookies. Ενημερώστε το αρχείο συγκατάθεσης.
• Ανανέωση συγκατάθεσης: Αντιμετωπίστε το ως πρώτη επίσκεψη για οποιεσδήποτε νέες κατηγορίες. Φορτώστε αμέσως τις προηγουμένως αποδεκτές κατηγορίες.

Δοκιμάστε Ενδελεχώς

• Επαληθεύστε ότι δεν ορίζονται μη απαραίτητα cookies πριν δοθεί η συγκατάθεση. Χρησιμοποιήστε τα εργαλεία προγραμματιστή του προγράμματος περιήγησης (καρτέλα Application > Cookies) για έλεγχο.
• Επαληθεύστε ότι τα scripts σταματούν πραγματικά όταν ανακαλείται η συγκατάθεση — όχι απλώς ότι το cookie διαγράφεται, αλλά ότι τα scripts δεν εκτελούνται πλέον.
• Δοκιμάστε με απενεργοποιημένη JavaScript. Ο μηχανισμός συγκατάθεσης θα πρέπει να υποβαθμίζεται ομαλά και κανένα script παρακολούθησης δεν πρέπει να φορτώνεται.
• Δοκιμάστε σε κινητές συσκευές. Ο μηχανισμός συγκατάθεσης πρέπει να είναι πλήρως λειτουργικός και εύχρηστος σε μικρές οθόνες.

10. Χρησιμοποιήστε μια Πλατφόρμα Διαχείρισης Συγκατάθεσης (CMP)

Η δημιουργία ενός πλήρως συμμορφούμενου μηχανισμού συγκατάθεσης από την αρχή είναι δυνατή αλλά συνεπάγεται σημαντική συνεχή συντήρηση. Μια πλατφόρμα διαχείρισης συγκατάθεσης χειρίζεται την πολυπλοκότητα για εσάς: συλλογή συγκατάθεσης, τήρηση αρχείων, αποκλεισμό scripts, γεωγραφική στόχευση και ρυθμιστικές ενημερώσεις.

Κατά την αξιολόγηση μιας CMP, λάβετε υπόψη:

• Αυτόματη σάρωση cookies. Ανιχνεύει η CMP όλα τα cookies στον ιστότοπό σας, ή πρέπει να τα καταγράψετε χειροκίνητα;
• Αποκλεισμός scripts. Αποκλείει η CMP πραγματικά τα scripts πριν από τη συγκατάθεση, ή απλώς εμφανίζει ένα banner;
• Αρχεία συγκατάθεσης. Αποθηκεύει η CMP την απόδειξη συγκατάθεσης στην πλευρά του διακομιστή;
• Υποστήριξη IAB TCF. Εάν χρησιμοποιείτε προγραμματική διαφήμιση, ενδέχεται να απαιτείται υποστήριξη TCF 2.2.
• Αντίκτυπος στην απόδοση. Το script της CMP φορτώνεται σε κάθε σελίδα. Πόσο μεγάλο είναι; Εμποδίζει την απόδοση;
• Προσαρμογή. Μπορείτε να προσαρμόσετε το banner συγκατάθεσης στη σχεδίαση της μάρκας σας;
• Προσβασιμότητα. Είναι ο ίδιος ο μηχανισμός συγκατάθεσης προσβάσιμος; Μπορεί να πλοηγηθεί με πληκτρολόγιο; Λειτουργεί με αναγνώστες οθόνης; Ένα μη προσβάσιμο banner συγκατάθεσης σε έναν ιστότοπο που ισχυρίζεται ότι νοιάζεται για την προσβασιμότητα δεν αφήνει καλή εντύπωση.

Το Passiro σαρώνει τον ιστότοπό σας για να εντοπίσει όλα τα cookies και τις τεχνολογίες παρακολούθησης, τα κατηγοριοποιεί αυτόματα και παρέχει πρακτικές συστάσεις για την υλοποίηση της συγκατάθεσής σας — είτε την κατασκευάσετε μόνοι σας είτε χρησιμοποιήσετε μια CMP.

Σύνοψη: Η Λίστα Ελέγχου Συγκατάθεσης

Μια γρήγορη αναφορά για την αξιολόγηση της τρέχουσας υλοποίησης συγκατάθεσής σας:

1. Δεν ορίζονται μη απαραίτητα cookies πριν δοθεί η συγκατάθεση.
2. Ο μηχανισμός συγκατάθεσης προσφέρει «Αποδοχή Όλων» και «Απόρριψη Όλων» με ίση εμφάνεια.
3. Οι χρήστες μπορούν να κάνουν επιλογές ανά κατηγορία (κατ' ελάχιστο: απαραίτητα, αναλυτικά, μάρκετινγκ, προτιμήσεις).
4. Οι πληροφορίες που παρουσιάζονται είναι σαφείς, συγκεκριμένες και σε απλή γλώσσα.
5. Δεν χρησιμοποιούνται προεπιλεγμένα πλαίσια και διακόπτες για μη απαραίτητες κατηγορίες.
6. Υπάρχει μια επίμονη, εύκολα προσβάσιμη μέθοδος για ανάκληση ή αλλαγή της συγκατάθεσης.
7. Τα αρχεία συγκατάθεσης αποθηκεύονται στην πλευρά του διακομιστή με χρονοσημάνσεις και λεπτομέρειες κατηγορίας.
8. Η συγκατάθεση ανανεώνεται τουλάχιστον κάθε 13 μήνες (ή νωρίτερα εάν αλλάξει η χρήση cookies).
9. Ο μηχανισμός συγκατάθεσης είναι προσβάσιμος (πλοήγηση με πληκτρολόγιο, συμβατότητα με αναγνώστες οθόνης).
10. Η υλοποίηση δοκιμάζεται τακτικά για συμμόρφωση (νέα cookies, τροποποιημένα scripts).

Η καλά υλοποιημένη συγκατάθεση cookies δεν αποτελεί εμπόδιο για την επιχείρησή σας. Είναι θεμέλιο εμπιστοσύνης μεταξύ εσάς και των χρηστών σας — και ολοένα και περισσότερο, είναι αυτό που διαχωρίζει τις συμμορφούμενες επιχειρήσεις από εκείνες που αντιμετωπίζουν ρυθμιστικά μέτρα.