Сайт компании на Кипре: что требует закон — данные, cookie, рассылки и онлайн-продажи

Коротко

Кого касается

Владельцев компаний и тех, кто работает на себя, если у дела есть сайт: визитка с формой заявки, рассылка, интернет-магазин или онлайн-сервис.

Сколько стоит

Регистрации и сборов нет: ни сайт, ни реестр обработки нигде не регистрируют. Цена ошибки — штрафы: за cookie и рассылки — до €200.000 по кипрскому закону, за нарушения GDPR — до €20 млн или 4% оборота, за нарушения прав покупателя — до 5% оборота.

Сколько ждать

Сроки — у вас, а не у ведомства: об утечке данных — Комиссару в течение 72 часов, на запрос человека о его данных — ответ в течение месяца, отказ покупателя от онлайн-покупки — 14 дней.

Где подаётся

Данные, cookie и рассылки — Комиссар по защите данных (gov.cy/dataprotection). Утечку сообщают Excel-формой с его сайта на [email protected], онлайн-формы нет. Продажи и возвраты — Служба защиты потребителя.

Если у вас иначе

Сайт компании обязан показывать название, регистрационный номер, вид компании и зарегистрированный офис, а также адрес, email и номер плательщика НДС. Обычно всё это ставят в подвал сайта.

Ваш случай

Сроки и условия

• об утечке сообщают Комиссару в течение 72 часовGDPR, ст. 33(1): «not later than 72 hours after having become aware of it». Комиссар: форма Excel «υποβάλλεται ηλεκτρονικά με αποστολή στο email: [email protected]».
• ребёнок сам даёт согласие с 14 летЗакон 125(Ι)/2018, ст. 8(1): «εάν το παιδί είναι τουλάχιστον δεκατεσσάρων (14) ετών». По умолчанию в GDPR (ст. 8(1)) — 16.
• штраф за cookie и рассылки — до €200.000Закон 112(Ι)/2004, ст. 107Β(1)(ε): «διοικητικό πρόστιμο μέχρι διακόσιες χιλιάδες ευρώ (€200,000)»; надзор за ст. 99 и 106 — Комиссар (ст. 107(2)).
• за незаконные cookie Комиссар уже штрафовал на €10.400Решения Комиссара окт.–дек. 2024 (опубл. 28.03.2025): Aylo Freesites Ltd — €10.400 «για παράνομη χρήση cookies» (плюс €48.000 по GDPR).
• до 3 лет или до €30.000 — как уголовное преступлениеЗакон 125(Ι)/2018, ст. 33(1)(α), (γ), (ε) и 33(2): не вести реестр по ст. 30, не уведомить об утечке — «φυλάκισης που δεν υπερβαίνει τα τρία (3) έτη ή … €30.000»; ст. 33(5)(α) — отвечает «το ανώτατο εκτελεστικό όργανο».
• 14 дней на отказ от покупки без объяснения причинЗакон 112(Ι)/2021, ст. 20(1): «μέσα σε χρονικό διάστημα δεκατεσσάρων (14) ημερών να υπαναχωρήσει … χωρίς να αναφέρει τους λόγους».
• не сообщили о праве на отказ — срок продлевается на 12 месяцевЗакон 112(Ι)/2021, ст. 21(1): если продавец не сообщил о праве на отказ, срок продлевается на 12 месяцев.
• до €5.000 за каждый день, пока нарушение продолжаетсяЗакон 112(Ι)/2021, ст. 57(1)(ια) — до 5% оборота прошлого года, при отсутствии данных — до €3.000.000; (ιβ) — до €5.000 за каждый день продолжения нарушения.
• меньше 10 сотрудников и оборот или баланс до €2 млн — требований доступности нетЗакон 57(Ι)/2024, ст. 2: «πολύ μικρή επιχείρηση» — «λιγότερους από δέκα (10) εργαζομένους» и оборот или баланс до «€2.000.000»; ст. 4(5): такие предприятия-услугодатели «απαλλάσσονται».

Источники

• GDPR, Регламент (ЕС) 2016/679eur-lex.europa.euОснования обработки (ст. 6), сведения для человека (ст. 13), ответ за месяц (ст. 12(3)), договор с обработчиком (ст. 28), реестр и исключение (ст. 30), 72 часа (ст. 33), штрафы (ст. 83).
• Закон 125(Ι)/2018 о защите физических лиц при обработке персональных данныхwww.cylaw.orgСогласие ребёнка с 14 лет (ст. 8); уголовная ответственность за отсутствие реестра и неуведомление об утечке (ст. 33).
• Закон 112(Ι)/2004 об электронных коммуникациях, часть 14www.cylaw.orgCookie — ст. 99(5), рассылки и исключение для своих клиентов — ст. 106, штраф до €200.000 — ст. 107Β.
• Комиссар по защите данных: cookieswww.gov.cyАналитика — только с согласия; отказ тем же числом кликов и с того же уровня; галочки заранее, прокрутка и «продолжая просмотр» — не согласие; cookie wall нельзя.
• Комиссар: уведомление об утечке персональных данныхwww.gov.cyExcel-форма на греческом (английская — при трансграничной обработке), отправка на [email protected].
• Закон о компаниях, Κεφ.113, ст. 103www.cylaw.orgСт. 103(1Α): на сайте компании — название, рег. номер, частная или публичная, зарегистрированный офис.
• Закон 156(Ι)/2004 об электронной торговлеwww.cylaw.orgСт. 8: адрес, email, реестр и номер, номер НДС, надзорный орган; цены с пометкой о налоге и доставке.
• Закон 112(Ι)/2021 о защите потребителяwww.cylaw.org14 дней (ст. 20), продление на 12 месяцев (ст. 21), функция отказа с 19.06.2026 (ст. 22Α), штрафы (ст. 57); отмена 133(Ι)/2013 (ст. 74).
• Закон 57(Ι)/2024 о требованиях доступности товаров и услугwww.cylaw.orgС 28.06.2025 — для онлайн-продаж и других услуг потребителям; микропредприятия-услугодатели освобождены (ст. 2, 4(5)).
• 62px: GDPR и сайт компании на Кипре — разбор с чек-листом62px.comРазбор от веб-студии: как проверить cookie-баннер за минуту, что поставить в формы и подвал, что поменять в магазине в 2026 году, чек-лист.