Στατιστικά επισκεπτών χωρίς πλαίσιο συγκατάθεσης για cookies

Τα περισσότερα εργαλεία ανάλυσης χρειάζονται πλαίσιο συγκατάθεσης, επειδή τα περισσότερα αποθηκεύουν κάτι στη συσκευή του επισκέπτη: ένα cookie, μια εγγραφή στο local storage, ένα αναγνωριστικό που επιβιώνει ως την επόμενη μέρα. Αυτή ακριβώς την αποθήκευση ρυθμίζει πιο άμεσα το ευρωπαϊκό δίκαιο — και αυτή κάνει απαραίτητο ένα πλαίσιο συγκατάθεσης πριν συμβεί οτιδήποτε.

Αυτός ο μετρητής δεν αποθηκεύει τίποτα στη συσκευή. Ούτε cookie, ούτε local storage, τίποτα. Αυτό μπορεί να ελεγχθεί: το script στο πρόγραμμα περιήγησης δεν περιέχει καμία αναφορά σε document.cookie, localStorage, sessionStorage ή IndexedDB, και η εικόνα του μετρητή δεν στέλνει καμία κεφαλίδα Set-Cookie στην απόκριση.

Πώς αναγνωρίζεται ωστόσο ένας επισκέπτης

Για να ξεχωρίσει κανείς έναν επισκέπτη που επιστρέφει από έναν νέο μέσα στην ίδια μέρα, συνήθως χρειάζεται ένα αναγνωριστικό. Εδώ λειτουργεί διαφορετικά: η διεύθυνση IP περνά σε ένα hash μαζί με ένα μυστικό salt και την τρέχουσα ημερομηνία, και αποθηκεύεται μόνο αυτό το hash. Η ίδια η IP δεν γράφεται ποτέ στα στατιστικά.

Από αυτό προκύπτουν δύο συνέπειες, και η δεύτερη είναι η ενδιαφέρουσα.

Το hash δεν μπορεί να μετατραπεί ξανά σε διεύθυνση — αυτός είναι ο σκοπός. Όμως, επειδή το salt αλλάζει κάθε μέρα και διαγράφεται μετά από σύντομο διάστημα διατήρησης, ο ίδιος επισκέπτης τη Δευτέρα και την Τρίτη παράγει δύο hash που δεν μπορούν να συνδεθούν μεταξύ τους. Ούτε από εμάς. Δεν υπάρχει τρόπος να δημιουργηθεί από αυτά τα δεδομένα προφίλ που να εκτείνεται σε πολλές μέρες, επειδή το υλικό για κάτι τέτοιο δεν υπάρχει.

Αυτό είναι ένας περιορισμός, και είναι σκόπιμος. Οι «επισκέπτες που επιστρέφουν σε διάστημα τριάντα ημερών» είναι ένας αριθμός που αυτή η υπηρεσία δεν μπορεί να δείξει και δεν θα μπορέσει να δείξει. Είναι η ίδια σχεδιαστική απόφαση που επιτρέπει στην καταμέτρηση να λειτουργεί χωρίς να ζητά την άδεια κανενός.

Τι σημαίνει αυτό για τον ιδιοκτήτη ενός ιστότοπου

Νομική βάση για την ίδια την καταμέτρηση είναι το έννομο συμφέρον για τη μέτρηση της απήχησης — άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ — και όχι η συγκατάθεση. Με τον τυπικό κώδικα ενσωμάτωσης δεν υπάρχει ούτε πρόσβαση στη συσκευή για την οποία θα χρειαζόταν συγκατάθεση. Ένας ιστότοπος που δεν ενσωματώνει τίποτα άλλο μπορεί να χρησιμοποιεί αυτόν τον μετρητή χωρίς πλαίσιο συγκατάθεσης.

Ένας διακόπτης το αλλάζει αυτό. Όταν ο ιδιοκτήτης ενός ιστότοπου προσθέτει data-screen="1" στην ετικέτα script, το script διαβάζει από τη συσκευή του επισκέπτη την ανάλυση οθόνης, το πλάτος του παραθύρου του προγράμματος περιήγησης και την αναλογία pixel. Αυτό αποτελεί πρόσβαση στη συσκευή, και ανάλογα με το δίκαιο που ισχύει για τον ιστότοπο μπορεί να απαιτεί συγκατάθεση. Χωρίς τον διακόπτη παραμένει απενεργοποιημένο.

Δύο ειλικρινείς επιφυλάξεις. Πρώτον: μια σελίδα που φέρει διαφημίσεις, ενσωματωμένο βίντεο ή οτιδήποτε άλλο που όντως αποθηκεύει κάτι στη συσκευή χρειάζεται ούτως ή άλλως πλαίσιο συγκατάθεσης για αυτά, και η θέση του μετρητή δεν αλλάζει τίποτα σε αυτό. Δεύτερον: τα παραπάνω περιγράφουν πώς λειτουργεί το λογισμικό και ποια δεδομένα κρατά. Δεν αποτελούν νομική συμβουλή, και η ευθύνη για τις ενημερώσεις που παρέχει ένας ιστότοπος παραμένει σε όποιον τον διαχειρίζεται. Όλες οι λεπτομέρειες, μαζί με τις περιόδους διατήρησης, βρίσκονται στην πολιτική απορρήτου και στη σελίδα για την ενσωμάτωση στην οποία παραπέμπει κάθε μετρητής.

Αυτό που μπορούμε να πούμε με ακρίβεια είναι τι περιέχουν τα στατιστικά: ημερήσια σύνολα, χώρες και πόλεις σε συγκεντρωτικό επίπεδο, σελίδες, σελίδες παραπομπής, προγράμματα περιήγησης και συσκευές, ώρες της ημέρας. Καμία διεύθυνση, κανένα αναγνωριστικό, καμία σύνδεση μεταξύ ημερών. Η λίστα είναι σκόπιμα σύντομη.

Ενημέρωση, 11 Σεπτεμβρίου 2026: Από τις 27 Αυγούστου 2026 το script διάβαζε ξανά την ανάλυση οθόνης, το πλάτος του παραθύρου του προγράμματος περιήγησης και την αναλογία pixel, σε κάθε ιστότοπο που το είχε ενσωματώσει. Από τις 11 Σεπτεμβρίου 2026 το κάνει μόνο όπου ο ιδιοκτήτης του ιστότοπου το ενεργοποιεί με data-screen="1". Χωρίς αυτό το χαρακτηριστικό, το τρέχον script δεν διαβάζει κανένα από τα τρία, και ο διακομιστής δεν τα αποθηκεύει πλέον ούτε από παλαιότερα αντίγραφα.