Εργασία στην Κύπρο Ελέγχθηκε: Άλλαξε:
Με λίγα λόγια
- Ποιους αφορά
- Ιδιοκτήτες εταιρειών και αυτοαπασχολούμενους με ιστοσελίδα: παρουσίαση με φόρμα επικοινωνίας, newsletter, ηλεκτρονικό κατάστημα ή online υπηρεσία.
- Πόσο κοστίζει
- Δεν υπάρχει εγγραφή ούτε τέλος: ούτε η ιστοσελίδα ούτε το αρχείο δραστηριοτήτων καταχωρίζονται πουθενά. Το κόστος του λάθους είναι πρόστιμα: έως €200.000 κατά τον κυπριακό νόμο για cookies και διαφημιστικά μηνύματα, έως €20 εκατ. ή 4% του κύκλου εργασιών κατά τον GDPR, έως 5% του κύκλου εργασιών για παραβίαση δικαιωμάτων καταναλωτή.
- Πόσο διαρκεί
- Οι προθεσμίες είναι δικές σας, όχι της αρχής: η παραβίαση δεδομένων γνωστοποιείται στον Επίτροπο σε 72 ώρες, στο αίτημα προσώπου για τα δεδομένα του απαντάτε μέσα σε έναν μήνα, και ο αγοραστής online έχει 14 ημέρες για υπαναχώρηση.
- Πού υποβάλλεται
- Δεδομένα, cookies και διαφημιστικά μηνύματα — ο Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (gov.cy/dataprotection). Η παραβίαση γνωστοποιείται με το έντυπο Excel της ιστοσελίδας του στο [email protected]· ηλεκτρονική φόρμα δεν υπάρχει. Πωλήσεις και υπαναχωρήσεις — η Υπηρεσία Προστασίας Καταναλωτή.
- Αν η περίπτωσή σας διαφέρει
- Η εταιρική ιστοσελίδα πρέπει να αναγράφει επωνυμία, αριθμό εγγραφής, τύπο εταιρείας και εγγεγραμμένο γραφείο, καθώς και διεύθυνση, email και αριθμό ΦΠΑ. Συνήθως μπαίνουν στο υποσέλιδο.
Η περίπτωσή σας
Αν η ιστοσελίδα παρουσιάζει την εταιρεία και δέχεται αιτήματα
Χρειάζονται τα στοιχεία της εταιρείας, πολιτική απορρήτου με σύνδεσμο κάτω από κάθε φόρμα και banner για cookies: analytics και διαφημιστικά pixel μόνο μετά τη συγκατάθεση, και η απόρριψη πρέπει να είναι τόσο εύκολη όσο η αποδοχή — με τον ίδιο αριθμό κλικ. Για απάντηση σε αίτημα δεν χρειάζεται συγκατάθεση. Με φιλοξενία, CRM και υπηρεσία email υπογράφεται σύμβαση επεξεργασίας. Αρχείο δραστηριοτήτων χρειάζεται και η μικρή εταιρεία: η ιστοσελίδα επεξεργάζεται δεδομένα συνεχώς, και η εξαίρεση αφορά μόνο περιστασιακή επεξεργασία.
Αν στέλνετε newsletter ή SMS
Διαφημιστικά email και SMS σε φυσικά πρόσωπα μόνο με εκ των προτέρων συγκατάθεση. Χωρίς χωριστή συγκατάθεση μπορείτε να γράφετε στους πελάτες σας για παρόμοια προϊόντα, αν μπορούν να αρνηθούν δωρεάν και εύκολα — κατά τη συλλογή της διεύθυνσης και σε κάθε μήνυμα. Απαγορεύεται η απόκρυψη αποστολέα ή η αποστολή χωρίς λειτουργικό σύνδεσμο διαγραφής.
Αν η ιστοσελίδα πουλά online
Ο αγοραστής μπορεί να υπαναχωρήσει χωρίς αιτιολογία, και αν δεν ενημερώθηκε για το δικαίωμα η προθεσμία μεγαλώνει. Από 19 Ιουνίου 2026 η ιστοσελίδα χρειάζεται εμφανή λειτουργία με την ένδειξη «Πατήστε εδώ για υπαναχώρηση» και κουμπί «επιβεβαίωση υπαναχώρησης», και η παραλαβή επιβεβαιώνεται με email. Ο σύνδεσμος προς την πλατφόρμα ODR μπορεί να αφαιρεθεί: έκλεισε τον Ιούλιο 2025. Από 28 Ιουνίου 2025 οι πωλήσεις online πρέπει να είναι προσβάσιμες σε άτομα με αναπηρίες, εκτός αν η εταιρεία είναι πολύ μικρή επιχείρηση.
Αν στην ιστοσελίδα απαντά chatbot ή τα κείμενα γράφει ΤΝ
Από 2 Αυγούστου 2026 ο άνθρωπος πρέπει να γνωρίζει ότι συνομιλεί με ΤΝ, εκτός αν είναι προφανές: η άμεση υποχρέωση βαραίνει τον πάροχο του συστήματος, αλλά bot που εμφανίζεται ως πωλητής καλό είναι να το επισημάνετε εσείς. Κείμενα ΤΝ για θέματα δημόσιου ενδιαφέροντος επισημαίνονται, εκτός αν τα έλεγξε υπεύθυνος συντάκτης· τα deepfakes πάντα. Ο κανόνας δεν αφορά σελίδες πωλήσεων ή περιγραφές προϊόντων.
Προθεσμίες και προϋποθέσεις
- η παραβίαση γνωστοποιείται στον Επίτροπο εντός 72 ωρώνΓΚΠΔ, άρθρο 33(1): γνωστοποίηση στην εποπτική αρχή εντός 72 ωρών. Επίτροπος: το έντυπο «υποβάλλεται ηλεκτρονικά με αποστολή στο email: [email protected]».
- το παιδί συναινεί μόνο του από τα 14Ν. 125(Ι)/2018, άρθρο 8(1): «εάν το παιδί είναι τουλάχιστον δεκατεσσάρων (14) ετών».
- πρόστιμο για cookies και διαφημιστικά μηνύματα έως €200.000Ν. 112(Ι)/2004, άρθρο 107Β(1)(ε): «διοικητικό πρόστιμο μέχρι διακόσιες χιλιάδες ευρώ (€200,000)».
- ο Επίτροπος έχει επιβάλει €10.400 για παράνομη χρήση cookiesΑποφάσεις Επιτρόπου Οκτ.–Δεκ. 2024 (δημοσ. 28.03.2025): Aylo Freesites Ltd — €10.400 «για παράνομη χρήση cookies».
- έως 3 έτη ή €30.000 ως ποινικό αδίκημαΝ. 125(Ι)/2018, άρθρο 33(1)(α), (γ), (ε) και 33(2): «φυλάκισης που δεν υπερβαίνει τα τρία (3) έτη ή … €30.000»· άρθρο 33(5)(α).
- 14 ημέρες για υπαναχώρηση χωρίς αιτιολογίαΝ. 112(Ι)/2021, άρθρο 20(1): «μέσα σε χρονικό διάστημα δεκατεσσάρων (14) ημερών να υπαναχωρήσει … χωρίς να αναφέρει τους λόγους».
- χωρίς ενημέρωση για υπαναχώρηση η προθεσμία παρατείνεται κατά 12 μήνεςΝ. 112(Ι)/2021, άρθρο 21(1): παράταση της προθεσμίας υπαναχώρησης κατά 12 μήνες όταν δεν δόθηκε η ενημέρωση.
- έως €5.000 για κάθε ημέρα συνέχισης της παράβασηςΝ. 112(Ι)/2021, άρθρο 57(1)(ια) και (ιβ): έως 5% του κύκλου εργασιών και έως €5.000 για κάθε ημέρα συνέχισης.
- λιγότεροι από 10 εργαζόμενοι και κύκλος εργασιών ή ισολογισμός έως €2 εκατ. — καμία υποχρέωση προσβασιμότηταςΝ. 57(Ι)/2024, άρθρο 2: «λιγότερους από δέκα (10) εργαζομένους» και κύκλος εργασιών ή ισολογισμός έως «€2.000.000»· άρθρο 4(5): «απαλλάσσονται».
Πηγές
- Γενικός Κανονισμός για την Προστασία Δεδομένων, Κανονισμός (ΕΕ) 2016/679eur-lex.europa.euΝομικές βάσεις (άρθρο 6), ενημέρωση (άρθρο 13), απάντηση σε έναν μήνα (άρθρο 12(3)), εκτελών (άρθρο 28), αρχείο και εξαίρεση (άρθρο 30), 72 ώρες (άρθρο 33), πρόστιμα (άρθρο 83).
- Ο περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα Νόμος 125(Ι)/2018www.cylaw.orgΣυγκατάθεση παιδιού από 14 ετών (άρθρο 8)· ποινικά αδικήματα (άρθρο 33).
- Ο περί Ρυθμίσεως Ηλεκτρονικών Επικοινωνιών και Ταχυδρομικών Υπηρεσιών Νόμος 112(Ι)/2004, Μέρος 14www.cylaw.orgCookies — άρθρο 99(5), απευθείας εμπορική προώθηση — άρθρο 106, πρόστιμο έως €200.000 — άρθρο 107Β.
- Επίτροπος Προστασίας Δεδομένων: Cookieswww.gov.cyAnalytics μόνο με συγκατάθεση· απόρριψη με τον ίδιο αριθμό κλικ και από το ίδιο επίπεδο· προεπιλογές, κύλιση και «συνεχίζοντας» δεν είναι συγκατάθεση· όχι cookie wall.
- Επίτροπος: Γνωστοποίηση παραβίασης δεδομένωνwww.gov.cyΈντυπο Excel, αποστολή στο [email protected].
- Ο περί Εταιρειών Νόμος, Κεφ.113, άρθρο 103www.cylaw.orgΆρθρο 103(1Α): «ο εν λόγω διαδικτυακός τόπος περιλαμβάνει τα στοιχεία (i) μέχρι (vi)».
- Νόμος 156(Ι)/2004 για ορισμένες πτυχές των υπηρεσιών της κοινωνίας της πληροφορίαςwww.cylaw.orgΆρθρο 8: διεύθυνση, email, μητρώο, αριθμός ΦΠΑ, εποπτική αρχή· τιμές με ένδειξη φόρων και αποστολής.
- Ο περί Προστασίας του Καταναλωτή Νόμος 112(Ι)/2021www.cylaw.org14 ημέρες (άρθρο 20), παράταση 12 μηνών (άρθρο 21), λειτουργία υπαναχώρησης από 19.06.2026 (άρθρο 22Α), πρόστιμα (άρθρο 57).
- Νόμος 57(Ι)/2024 για τις απαιτήσεις προσβασιμότητας προϊόντων και υπηρεσιώνwww.cylaw.orgΑπό 28.06.2025 — για ηλεκτρονικό εμπόριο και άλλες υπηρεσίες· απαλλαγή πολύ μικρών επιχειρήσεων (άρθρα 2, 4(5)).
- 62px: GDPR και εταιρική ιστοσελίδα στην Κύπρο — ανάλυση με λίστα ελέγχου62px.comΑνάλυση από στούντιο ιστοσελίδων: πώς ελέγχετε το banner σε ένα λεπτό, τι χρειάζονται φόρμες και υποσέλιδο, τι αλλάζει στο κατάστημα το 2026, λίστα ελέγχου.