Consentement aux cookies en Grèce : ce qu’exige la loi 3471/2006

Quelle loi grecque encadre les cookies ?

La Grèce transpose la directive ePrivacy dans la loi 3471/2006 relative à la protection des données personnelles et de la vie privée dans le secteur des communications électroniques. La règle sur les cookies est l’article 4, paragraphe 5, que l’article 170 de la loi 4070/2012 a remplacé pour mettre en œuvre la modification de 2009 de la directive.

L’article 4, paragraphe 5 prévoit que le stockage d’informations dans l’équipement terminal d’un abonné ou d’un utilisateur, ou l’accès à des informations qui y sont déjà stockées, n’est autorisé que si cette personne a donné son consentement après une information claire et détaillée. Le même paragraphe ajoute trois points :

1. Le consentement peut être donné au moyen de paramètres appropriés du navigateur ou d’une autre application.
2. La règle ne fait pas obstacle au stockage ou à l’accès technique dont la seule finalité est de transmettre des informations sur un réseau de communications électroniques, ou qui est nécessaire pour fournir un service de la société de l’information explicitement demandé par l’utilisateur ou l’abonné.
3. La HDPA définit en détail les modalités de l’information et du consentement.

Le consentement s’apprécie selon le standard du RGPD : libre, spécifique, éclairé, univoque et exprimé par un acte positif clair.

Les paramètres du navigateur valent-ils consentement en Grèce ?

Le texte le permet, mais la HDPA interprète cette clause strictement. Ses lignes directrices indiquent que les paramètres du navigateur ne peuvent donner un consentement valable que si le navigateur demande le consentement pour chaque cookie. Accepter les cookies par les paramètres par défaut du navigateur ne vaut pas consentement. Un navigateur qui refuse par défaut les cookies tiers et exige un choix actif pour les accepter peut donner un consentement valable ; un navigateur qui accepte tout tant que l’utilisateur ne le désactive pas ne le peut pas. En pratique, chaque site grec a besoin de son propre mécanisme de consentement.

Quels cookies sont exemptés ?

La HDPA liste les cookies qui relèvent de l’exemption : les cookies de session nécessaires pour conserver ce que l’utilisateur saisit, comme un formulaire ou un panier ; les cookies d’authentification pour les services qui exigent une connexion ; les cookies de sécurité, comme ceux qui détectent des échecs de connexion répétés ; les cookies de répartition de charge ; et les cookies qui mémorisent les choix d’affichage de l’utilisateur, comme la langue.

Les cookies de mesure d’audience ne sont pas exemptés, même lorsqu’ils servent uniquement à mesurer la fréquentation. La HDPA indique que les outils de mesure d’audience tiers comme Google Analytics ne peuvent être utilisés qu’après le consentement de l’utilisateur. Ses lignes directrices ajoutent que les autorités européennes reconnaissent le risque moindre des cookies de mesure d’audience internes déposés par le site lui-même, et que dans ce cas il suffit d’offrir à l’utilisateur un moyen de s’y opposer. La mesure d’audience tierce et tous les cookies publicitaires exigent un consentement préalable.

Que doit faire un bandeau cookies grec ?

Les lignes directrices 1/2020 de la HDPA fixent des points de conformité pour les sites. Son communiqué du 9 mai 2022 en cite deux :

• C4 : l’utilisateur doit pouvoir, avec le même nombre d’actions (clics) et depuis le même niveau, soit accepter les traceurs soumis à consentement, soit les refuser, en bloc ou par catégorie.
• C7 : pour éviter d’orienter les utilisateurs vers l’acceptation, les boutons devraient avoir la même taille, la même mise en valeur, la même couleur et la même police, avec la même lisibilité.

Les lignes directrices générales de la HDPA ajoutent que l’information doit être visible et propre à chaque cas, en expliquant les finalités des cookies utilisés, et qu’une mention générale dans les conditions d’utilisation ou dans une longue politique de confidentialité ne suffit pas. Les utilisateurs doivent pouvoir retirer leur consentement de la même manière qu’ils l’ont donné et modifier leurs préférences en cours de navigation. Un bandeau qui pousse les utilisateurs à accepter est jugé insuffisant. Le guide du bouton Tout refuser traite de la conception.

Qui fait appliquer les règles sur les cookies en Grèce ?

L’article 13 de la loi 3471/2006 donne compétence pour appliquer la loi à l’Autorité hellénique de protection des données, aux côtés de l’Autorité hellénique pour la sécurité et la confidentialité des communications (ADAE), qui traite de la sécurité et de la confidentialité des réseaux. Les cookies des sites relèvent de la HDPA. La HDPA fait aussi appliquer le RGPD.

Le 9 mai 2022, la HDPA a annoncé un contrôle d’office de 30 sites d’information choisis selon leur fréquentation. Leurs bandeaux affichaient « J’accepte » et « Plus d’options » au premier niveau, sans option de refus, et mettaient en valeur le bouton d’acceptation par une couleur qui incitait à le choisir. La HDPA a laissé aux sites 15 jours pour se mettre en conformité. Tous l’ont fait sauf un. La HDPA a averti qu’elle peut prononcer des sanctions administratives lorsque des sites ne se conforment pas.

Quel est le montant des amendes en Grèce ?

Pour les manquements relevant de sa compétence, l’article 13, paragraphe 4 de la loi 3471/2006 permet à la HDPA de prononcer les sanctions administratives prévues à l’article 21 de la loi 2472/1997, l’ancienne loi sur la protection des données. Cette loi a été en grande partie abrogée par la loi 4624/2019, ce qui rend incertaine la fourchette exacte applicable à un manquement portant uniquement sur les cookies : nous n’en citons donc aucune. Lorsque des cookies traitent des données personnelles, la HDPA peut aussi appliquer le RGPD, avec des amendes jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial. L’article 14 ajoute une responsabilité civile : la réparation du préjudice moral causé par une violation de la loi est fixée à au moins 10 000 euros, sauf si le demandeur réclame moins.

Nous n’avons trouvé aucune amende de la HDPA publiée pour les seuls cookies en octobre 2026. L’action de 2022 s’est soldée par une mise en conformité plutôt que par des sanctions.

Le bandeau doit-il être en grec ?

Nous n’avons trouvé aucune règle fixant spécifiquement la langue d’un bandeau cookies. La HDPA exige une information visible, spécifique et claire : un site destiné aux visiteurs grecs devrait donc présenter son bandeau en grec.

Comment Cookiequiet s’y adapte

L’installation de Cookiequiet tient en une balise script et environ cinq minutes : le scan remplit le tableau des cookies, Tout refuser figure à côté de Tout accepter au premier niveau par défaut, avec la même taille et la même couleur, ce que décrivent les points C4 et C7, et le bandeau s’affiche en grec pour les visiteurs dont le navigateur le demande, parmi 24 langues. Chaque choix est enregistré dans un registre des consentements, et le ciblage géographique est inclus dans toutes les offres, y compris Free. Vérifiez d’abord votre site avec le scanner de cookies.