Τι Είναι τα Cookies;

Τα cookies είναι μικρά αρχεία κειμένου που οι ιστότοποι αποθηκεύουν στο πρόγραμμα περιήγησής σας. Όταν επισκέπτεστε έναν ιστότοπο, ο διακομιστής μπορεί να στείλει ένα cookie μαζί με το περιεχόμενο της σελίδας. Το πρόγραμμα περιήγησής σας αποθηκεύει αυτό το cookie και το επιστρέφει στον διακομιστή με κάθε επόμενο αίτημα. Αυτός ο απλός μηχανισμός — αποθήκευση μιας τιμής, επιστροφή της — αποτελεί το θεμέλιο σχεδόν κάθε εξατομικευμένης εμπειρίας στο διαδίκτυο.

Η κατανόηση του τι είναι τα cookies, πώς λειτουργούν και σε τι χρησιμοποιούνται είναι το πρώτο ουσιαστικό βήμα προς τη συμμόρφωση με τους κανονισμούς για τα cookies. Δεν μπορείτε να ρυθμίσετε κάτι που δεν κατανοείτε.

Πώς Λειτουργούν Τεχνικά τα Cookies

Στην ουσία τους, τα cookies είναι ζεύγη κλειδιού-τιμής. Ένα cookie έχει ένα όνομα, μια τιμή και ένα σύνολο χαρακτηριστικών που ελέγχουν τη συμπεριφορά του. Όταν ένας διακομιστής θέλει να ορίσει ένα cookie, συμπεριλαμβάνει μια κεφαλίδα Set-Cookie στην απόκριση HTTP:

Set-Cookie: session_id=abc123; Path=/; Expires=Thu, 16 Mar 2027 00:00:00 GMT; Secure; HttpOnly

Αυτό λέει στο πρόγραμμα περιήγησης: «Αποθήκευσε ένα cookie με το όνομα session_id και την τιμή abc123. Στείλ' το με κάθε αίτημα προς οποιαδήποτε διαδρομή αυτού του τομέα. Κράτησέ το μέχρι τον Μάρτιο του 2027. Στείλ' το μόνο μέσω HTTPS. Και μην επιτρέπεις στη JavaScript να έχει πρόσβαση σε αυτό.»

Σε κάθε επόμενο αίτημα προς εκείνον τον τομέα, το πρόγραμμα περιήγησης συμπεριλαμβάνει αυτόματα το cookie στην κεφαλίδα Cookie:

Cookie: session_id=abc123

Ο διακομιστής διαβάζει αυτήν την τιμή και γνωρίζει από ποιον προέρχεται το αίτημα. Αυτός είναι όλος ο μηχανισμός. Τα cookies δεν είναι προγράμματα. Δεν μπορούν να εκτελέσουν κώδικα, να έχουν πρόσβαση στο σύστημα αρχείων σας ή να εγκαταστήσουν οτιδήποτε. Είναι παθητικά δεδομένα — συμβολοσειρές κειμένου που μεταφέρονται μπρος-πίσω μεταξύ προγράμματος περιήγησης και διακομιστή.

Σε Τι Χρησιμοποιούνται τα Cookies

Τα cookies εξυπηρετούν τέσσερις γενικούς σκοπούς στο σύγχρονο διαδίκτυο:

Ταυτοποίηση και Διαχείριση Συνεδρίας

Όταν συνδέεστε σε έναν ιστότοπο, ο διακομιστής δημιουργεί μια συνεδρία και αποθηκεύει ένα μοναδικό αναγνωριστικό συνεδρίας σε ένα cookie. Χωρίς αυτό το cookie, ο διακομιστής δεν θα είχε τρόπο να γνωρίζει ότι το επόμενο αίτημα σελίδας προέρχεται από τον ίδιο συνδεδεμένο χρήστη. Κάθε φόρτωση σελίδας θα έμοιαζε με πρώτη επίσκεψη. Καλάθια αγορών, λογαριασμοί χρηστών, πίνακες ελέγχου διαχειριστή — τίποτα από αυτά δεν λειτουργεί χωρίς cookies συνεδρίας.

Προτιμήσεις Χρήστη

Τα cookies θυμούνται τις επιλογές σας. Προτιμήσεις γλώσσας, ρυθμίσεις θέματος (σκοτεινή έναντι φωτεινής λειτουργίας), επιλογή νομίσματος, ακόμη και οι ίδιες οι επιλογές συγκατάθεσης για cookies — όλα αυτά αποθηκεύονται συνήθως σε cookies. Όταν επιστρέφετε σε έναν ιστότοπο και αυτός ήδη γνωρίζει ότι προτιμάτε τα γερμανικά, αυτή η γνώση βρίσκεται σε ένα cookie.

Ανάλυση και Απόδοση

Υπηρεσίες όπως το Google Analytics, το Matomo και το Plausible χρησιμοποιούν cookies για να διακρίνουν μεταξύ μοναδικών επισκεπτών και επισκεπτών που επιστρέφουν, για να παρακολουθούν ποιες σελίδες προβάλλονται σε μία συνεδρία και για να μετρούν πώς πλοηγούνται οι επισκέπτες σε έναν ιστότοπο. Το cookie ανάλυσης συνήθως δεν περιέχει άμεσα προσωπικές πληροφορίες — περιέχει ένα ανώνυμο αναγνωριστικό όπως _ga=GA1.2.123456789.1710000000.

Διαφήμιση και Παρακολούθηση

Εδώ είναι που τα cookies γίνονται ζήτημα ιδιωτικότητας. Τα διαφημιστικά δίκτυα χρησιμοποιούν cookies για να παρακολουθούν χρήστες σε πολλαπλούς ιστότοπους, δημιουργώντας προφίλ συμπεριφοράς περιήγησης που επιτρέπουν στοχευμένη διαφήμιση. Όταν επισκέπτεστε έναν ειδησεογραφικό ιστότοπο και αργότερα βλέπετε διαφημίσεις για ένα προϊόν που είχατε δει σε διαφορετικό ιστότοπο, αυτό το κατέστησαν δυνατό τα cookies παρακολούθησης μεταξύ ιστότοπων. Αυτά τα cookies τρίτων είναι ο κύριος στόχος της σύγχρονης νομοθεσίας για την ιδιωτικότητα.

Μια Σύντομη Ιστορία των Cookies

Τα cookies εφευρέθηκαν το 1994 από τον Lou Montulli, προγραμματιστή στην Netscape Communications. Ο αρχικός σκοπός ήταν ταπεινός: η Netscape χρειαζόταν έναν τρόπο να υλοποιήσει ένα καλάθι αγορών για έναν πελάτη ηλεκτρονικού εμπορίου χωρίς να αποθηκεύει το περιεχόμενο του καλαθιού κάθε χρήστη στον διακομιστή. Ο Montulli προσάρμοσε την έννοια των «magic cookies» από την πληροφορική Unix — μικρά διακριτικά που περνούσαν μεταξύ προγραμμάτων για τη διατήρηση της κατάστασης.

Τα πρώτα cookies ήταν μια πρακτική λύση μηχανικής. Όμως το δυναμικό τους για παρακολούθηση αναγνωρίστηκε γρήγορα. Έως το 1996, η Financial Times δημοσίευσε το πρώτο άρθρο ευρείας κυκλοφορίας που έθετε ανησυχίες για την ιδιωτικότητα σχετικά με τα cookies. Έως το 2002, η ΕΕ είχε ψηφίσει την Οδηγία ePrivacy που τα αντιμετώπιζε ειδικά.

Κατά τις επόμενες δύο δεκαετίες, τα cookies εξελίχθηκαν από ένα απλό εργαλείο διαχείρισης συνεδρίας στη ραχοκοκαλιά της βιομηχανίας ψηφιακής διαφήμισης — και στον κύριο στόχο της νομοθεσίας για την ιδιωτικότητα παγκοσμίως.

Γιατί τα Cookies Αποτελούν Ζήτημα Ιδιωτικότητας

Το ζήτημα ιδιωτικότητας με τα cookies δεν αφορά την ίδια την τεχνολογία. Ένα cookie που θυμάται την προτίμηση γλώσσας σας είναι ακίνδυνο. Η ανησυχία προκύπτει από τρεις συγκεκριμένες χρήσεις:

1. Παρακολούθηση μεταξύ ιστότοπων. Τα cookies τρίτων επιτρέπουν στα διαφημιστικά δίκτυα να ακολουθούν τους χρήστες σε όλο το διαδίκτυο, δημιουργώντας λεπτομερή προφίλ συμπεριφοράς περιήγησης. Ένας χρήστης που επισκέπτεται έναν ιστότοπο ιατρικών πληροφοριών, τον ιστότοπο μιας πολιτικής οργάνωσης και έναν ιστότοπο γνωριμιών έχει αποκαλύψει ευαίσθητες πληροφορίες — και όλα αυτά μπορούν να συνδεθούν μέσω cookies.
2. Έλλειψη διαφάνειας. Οι περισσότεροι χρήστες δεν έχουν ιδέα πόσα cookies ορίζονται όταν επισκέπτονται έναν τυπικό ιστότοπο. Ένας μεμονωμένος ειδησεογραφικός ιστότοπος μπορεί να ορίσει 50-100 cookies από δεκάδες διαφορετικούς τομείς. Ο χρήστης βλέπει έναν ιστότοπο· στο παρασκήνιο, δεκάδες εταιρείες παρακολουθούν την επίσκεψή του.
3. Διάρκεια. Τα cookies μπορούν να διαρκέσουν χρόνια. Ένα cookie παρακολούθησης που ορίστηκε το 2024 μπορεί ακόμη να ταυτοποιεί τον ίδιο χρήστη το 2026. Αυτή η ικανότητα μακροπρόθεσμης παρακολούθησης, σε συνδυασμό με την εμβέλεια μεταξύ ιστότοπων, δημιουργεί μια υποδομή επιτήρησης που λειτουργεί χωρίς τη γνώση ή την ουσιαστική συγκατάθεση των περισσότερων χρηστών.

Αυτές οι ανησυχίες είναι ο λόγος για τον οποίο η Οδηγία ePrivacy (Άρθρο 5(3)) απαιτεί ενημερωμένη συγκατάθεση πριν την τοποθέτηση μη απαραίτητων cookies, και για τον οποίο ο GDPR (Άρθρα 4(11) και 7) θέτει αυστηρές προϋποθέσεις για το πώς μοιάζει μια έγκυρη συγκατάθεση.

Πέρα από τα Cookies: Άλλες Τεχνολογίες Παρακολούθησης

Η σύγχρονη νομοθεσία για την ιδιωτικότητα δεν καλύπτει μόνο τα cookies. Η Οδηγία ePrivacy αναφέρεται στην «αποθήκευση πληροφοριών ή την απόκτηση πρόσβασης σε πληροφορίες ήδη αποθηκευμένες στον τερματικό εξοπλισμό ενός συνδρομητή ή χρήστη». Αυτή η διατύπωση καλύπτει σκόπιμα κάθε μηχανισμό αποθήκευσης στην πλευρά του πελάτη, συμπεριλαμβανομένων:

• localStorage και sessionStorage — API Web Storage που επιτρέπουν στους ιστότοπους να αποθηκεύουν μεγαλύτερες ποσότητες δεδομένων στο πρόγραμμα περιήγησης. Σε αντίθεση με τα cookies, αυτά τα δεδομένα δεν αποστέλλονται αυτόματα στον διακομιστή, αλλά μπορούν να χρησιμοποιηθούν για παρακολούθηση και απαιτούν συγκατάθεση βάσει των ίδιων κανόνων.
• IndexedDB — Μια πιο ισχυρή βάση δεδομένων στην πλευρά του πελάτη. Ισχύουν οι ίδιοι κανόνες συγκατάθεσης.
• Browser fingerprinting — Συλλογή χαρακτηριστικών συσκευής (ανάλυση οθόνης, εγκατεστημένες γραμματοσειρές, πρόσθετα προγράμματος περιήγησης, ζώνη ώρας) για τη δημιουργία ενός μοναδικού αναγνωριστικού χωρίς την αποθήκευση οτιδήποτε στη συσκευή. Παρότι το fingerprinting δεν χρησιμοποιεί cookies, αναγνωρίζεται ολοένα και περισσότερο ως τεχνολογία παρακολούθησης που απαιτεί συγκατάθεση. Η γαλλική CNIL και αρκετές άλλες αρχές προστασίας δεδομένων έχουν εκδώσει οδηγίες που το επιβεβαιώνουν.
• Tracking pixels — Μικροσκοπικές αόρατες εικόνες που φορτώνονται από διακομιστή τρίτου. Το ίδιο το αίτημα αποκαλύπτει τη διεύθυνση IP του χρήστη, το πρόγραμμα περιήγησης και τη σελίδα στην οποία βρίσκεται. Τα tracking pixels συχνά λειτουργούν σε συνδυασμό με cookies αλλά μπορούν να λειτουργήσουν και ανεξάρτητα.
• ETags και παρακολούθηση βάσει κρυφής μνήμης — Τεχνικές που εκμεταλλεύονται την προσωρινή αποθήκευση (caching) του προγράμματος περιήγησης για την αποθήκευση και ανάκτηση αναγνωριστικών. Είναι λιγότερο συνηθισμένες αλλά καταδεικνύουν γιατί η νομοθεσία εστιάζει στο αποτέλεσμα (παρακολούθηση) και όχι στη συγκεκριμένη τεχνολογία.

Το πρακτικό συμπέρασμα: εάν ο ιστότοπός σας αποθηκεύει ή αποκτά πρόσβαση σε πληροφορίες στη συσκευή ενός χρήστη για μη απαραίτητους σκοπούς, ή εάν χρησιμοποιεί τεχνικές για την παρακολούθηση χρηστών μεταξύ συνεδριών, η συγκατάθεση είναι σχεδόν βέβαιο ότι απαιτείται — ανεξάρτητα από το αν ο μηχανισμός είναι τεχνικά ένα «cookie».

Ο σαρωτής cookies της Passiro εντοπίζει όλα τα cookies και τις τεχνολογίες παρακολούθησης στον ιστότοπό σας, συμπεριλαμβανομένης της χρήσης localStorage, των σεναρίων τρίτων και των tracking pixels — δίνοντάς σας μια πλήρη εικόνα του τι συλλέγει ο ιστότοπός σας.

Βασικά Συμπεράσματα

• Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται από το πρόγραμμα περιήγησης και επιστρέφονται στον διακομιστή με κάθε αίτημα.
• Εξυπηρετούν νόμιμους σκοπούς (ταυτοποίηση, προτιμήσεις) και σκοπούς ευαίσθητους ως προς την ιδιωτικότητα (ανάλυση, διαφήμιση).
• Τα cookies παρακολούθησης τρίτων αποτελούν την κύρια ανησυχία της νομοθεσίας για την ιδιωτικότητα.
• Άλλες τεχνολογίες (localStorage, fingerprinting, pixels) υπόκεινται στις ίδιες απαιτήσεις συγκατάθεσης.
• Η κατανόηση του ποια cookies χρησιμοποιεί ο ιστότοπός σας είναι το πρώτο βήμα προς τη συμμόρφωση.

Στη συνέχεια, ας δούμε αναλυτικά τους διαφορετικούς τύπους cookies — επειδή ο τύπος καθορίζει τις απαιτήσεις συγκατάθεσης.