Νομοθεσία ηλεκτρονικού εμπορίου: τι πρέπει να έχει κάθε eshop

Με λίγα λόγια: η νομοθεσία ηλεκτρονικού εμπορίου στην Ελλάδα ζητά από κάθε eshop που πουλά σε ιδιώτες τα εξής: στοιχεία επιχείρησης με ΓΕΜΗ και ΑΦΜ, ενημέρωση πριν από την παραγγελία, όρους χρήσης, υπαναχώρηση 14 ημερών με ηλεκτρονικό κουμπί, πολιτική απορρήτου και cookies, παραστατικά στο myDATA, στοιχεία ασφάλειας προϊόντος (GPSR), προσβάσιμο site και τελικές τιμές με ΦΠΑ.

Ο οδηγός είναι ο χάρτης: για κάθε υποχρέωση λέει ποιος νόμος την ορίζει, τι βάζεις στο eshop και πού το ρυθμίζεις στο CloudCart, την πλατφόρμα eshop από τη Βουλγαρία. Οι λεπτομέρειες κάθε θέματος είναι στους ξεχωριστούς οδηγούς που δίνουμε σε κάθε ενότητα. Ο βασικός νόμος είναι ο ν. 2251/1994 για την προστασία του καταναλωτή, όπως τον άλλαξε ο ν. 5317/2026 (ΦΕΚ Α' 108/10.7.2026). Ο οδηγός δεν είναι νομική συμβουλή: για ειδικές περιπτώσεις ρώτα τον λογιστή ή τον δικηγόρο σου.

Ποιες υποχρεώσεις έχει ένα eshop στην Ελλάδα

Ένα eshop στην Ελλάδα έχει υποχρεώσεις από πέντε πεδία: εταιρικό δίκαιο (ΓΕΜΗ), δίκαιο του καταναλωτή (ενημέρωση, όροι, υπαναχώρηση, τιμές), προσωπικά δεδομένα (GDPR και cookies), φορολογία (ΦΠΑ και myDATA) και ασφάλεια και προσβασιμότητα των προϊόντων και του site. Ο πίνακας τα συγκεντρώνει, και οι ενότητες από κάτω εξηγούν το καθένα.

Υποχρέωση	Πηγή	Τι βάζεις στο eshop	Πού στο CloudCart
Στοιχεία επιχείρησης	ν. 4919/2022, άρθρο 22 · ν. 2251/1994, άρθρο 3β	Επωνυμία, μορφή, έδρα, ΓΕΜΗ, ΑΦΜ, τηλέφωνο, email	Εφαρμογές → GDPR → Address, σελίδα Επικοινωνίας, footer
Ενημέρωση πριν από την παραγγελία	ν. 2251/1994, άρθρο 3β	Τελική τιμή με ΦΠΑ, μεταφορικά, πληρωμή, παράδοση, εγγύηση	Σελίδα προϊόντος και checkout
Όροι χρήσης και πολιτική επιστροφών	ν. 2251/1994	Σελίδες που ο πελάτης διαβάζει και αποθηκεύει	Εφαρμογές → GDPR → Policy
Υπαναχώρηση 14 ημερών με κουμπί	ν. 2251/1994, άρθρα 3ε και 3ζα	«Πατήστε εδώ για υπαναχώρηση» σε όλη την προθεσμία	Εφαρμογή Withdraw from contract
Απόρρητο και cookies	GDPR · ν. 3471/2006 · οδηγίες ΑΠΔΠΧ	Πολιτική απορρήτου, cookie banner με απόρριψη	Εφαρμογές → GDPR → Cookies, Acceptance, Requests
Παραστατικά	ν. 4308/2014 · myDATA της ΑΑΔΕ	Απόδειξη ή τιμολόγιο με MARK για κάθε πώληση	Εφαρμογές → myDATA (Greece)
Ασφάλεια προϊόντων	Κανονισμός (ΕΕ) 2023/988 (GPSR)	Κατασκευαστής, ταυτοποίηση, προειδοποιήσεις	Σελίδα προϊόντος
Προσβασιμότητα	ν. 4994/2022	Site που διαβάζεται και με υποβοηθητική τεχνολογία	Θέμα βιτρίνας, κείμενα και εικόνες

Ποια στοιχεία της επιχείρησης γράφει το eshop

Κάθε eshop γράφει την επωνυμία, τη νομική μορφή, την έδρα, τον αριθμό ΓΕΜΗ και τον ΑΦΜ της επιχείρησης, μαζί με τηλέφωνο και email για επικοινωνία. Το άρθρο 22 παρ. 3 του ν. 4919/2022 ορίζει ότι ο αριθμός ΓΕΜΗ αναγράφεται υποχρεωτικά στους διαδικτυακούς τόπους και στα ηλεκτρονικά καταστήματα της επιχείρησης. Η παρ. 4 του ίδιου άρθρου προσθέτει τη νομική μορφή, την επωνυμία και την έδρα στα sites και στις φόρμες παραγγελίας.

Το άρθρο 3β του ν. 2251/1994 ζητά επιπλέον γεωγραφική διεύθυνση, αριθμό τηλεφώνου και email, και τη διεύθυνση για παράπονα, αν είναι άλλη από την έδρα. Η συνηθισμένη θέση είναι το footer, η σελίδα «Επικοινωνία» και οι όροι χρήσης. Αν δεν έχεις ακόμα επιχείρηση, ο οδηγός για την έναρξη ατομικής επιχείρησης για eshop εξηγεί την έναρξη στο gov.gr, τους ΚΑΔ και τον αριθμό ΓΕΜΗ.

Στο CloudCart τα στοιχεία της επιχείρησης τα γράφεις στο Εφαρμογές → GDPR → Address: Company or business name, Company registration number (εδώ μπαίνει ο αριθμός ΓΕΜΗ), Company owner, Phone και η διεύθυνση. Από εκεί περνούν στις πολιτικές και στις νομικές σελίδες της βιτρίνας.

Τι πρέπει να ξέρει ο πελάτης πριν παραγγείλει

Πριν από την παραγγελία ο πελάτης πρέπει να βλέπει, με σαφή τρόπο, τα βασικά χαρακτηριστικά του προϊόντος, τη συνολική τιμή με ΦΠΑ και όλες τις επιβαρύνσεις, τα μεταφορικά, τους τρόπους πληρωμής και παράδοσης, τον χρόνο παράδοσης και τους όρους της υπαναχώρησης. Η λίστα είναι στο άρθρο 3β του ν. 2251/1994, όπως το διατύπωσε το άρθρο 82 του ν. 5317/2026.

Στη νέα διατύπωση το άρθρο 3β ζητά και μερικά στοιχεία που λείπουν από πολλά ελληνικά eshop:

• πληροφορίες για την ηλεκτρονική λειτουργία υπαναχώρησης, μαζί με το υπόδειγμα εντύπου,
• ποιος πληρώνει τα έξοδα επιστροφής,
• υπενθύμιση της νόμιμης εγγύησης συμμόρφωσης, με την προθεσμία των δύο ετών,
• την πολιτική χειρισμού παραπόνων,
• αν η τιμή εξατομικεύτηκε με αυτοματοποιημένη απόφαση,
• αν ο έμπορος συμμετέχει σε μηχανισμό εξωδικαστικής επίλυσης διαφορών και πώς φτάνει κανείς σε αυτόν.

Σημαντικό: το βάρος της απόδειξης ότι έδωσες τις πληροφορίες το έχει ο έμπορος. Αν δεν ενημέρωσες για πρόσθετες χρεώσεις ή για το κόστος επιστροφής, ο καταναλωτής δεν τα πληρώνει, και αν δεν τηρήσεις τις υποχρεώσεις, η σύμβαση είναι άκυρη υπέρ του καταναλωτή (άρθρο 3β).

Στο CloudCart οι τρόποι πληρωμής και αποστολής, με το κόστος τους, φαίνονται στα βήματα της ολοκλήρωσης αγοράς (checkout) πριν από το κουμπί της παραγγελίας, και η πλατφόρμα στέλνει στον πελάτη email επιβεβαίωσης μετά από κάθε παραγγελία.

Τι γράφουν οι όροι χρήσης και η πολιτική επιστροφών

Οι όροι χρήσης ενός eshop συγκεντρώνουν όλη την ενημέρωση του άρθρου 3β σε ένα κείμενο που ο πελάτης μπορεί να διαβάσει και να αποθηκεύσει: ποιος πουλά, πώς γίνεται η παραγγελία, τιμές, πληρωμή, αποστολή, υπαναχώρηση, εγγύηση και επίλυση διαφορών. Η πολιτική επιστροφών εξηγεί βήμα βήμα πώς επιστρέφει ο πελάτης ένα προϊόν και πότε παίρνει τα χρήματά του. Τι γράφει κάθε ενότητα, με παραδείγματα, το εξηγεί ο οδηγός για τους όρους χρήσης eshop κατά τον νόμο.

Στο CloudCart η εφαρμογή GDPR δημιουργεί κατά την εγκατάσταση τέσσερις αρχικές πολιτικές: απορρήτου, marketing, όρους χρήσης και cookies. Τα κείμενα βγαίνουν στη γλώσσα του καταστήματος, και τα ελληνικά είναι μία από τις έξι γλώσσες τους. Είναι σημείο εκκίνησης χωρίς προσαρμογή σε συγκεκριμένη χώρα, οπότε τα συμπληρώνεις με τα δικά σου μεταφορικά, χρόνους παράδοσης και πολιτική επιστροφών. Στο Εφαρμογές → GDPR → Policy ορίζεις ποια πολιτική είναι υποχρεωτική σε κάθε φόρμα, και το μητρώο Acceptance κρατά ποιος πελάτης αποδέχτηκε ποιο κείμενο και πότε.

Υπαναχώρηση 14 ημερών και το κουμπί υπαναχώρησης

Ο πελάτης ενός eshop έχει δικαίωμα υπαναχώρησης 14 ημερών χωρίς να δώσει λόγο, και από τον ν. 5317/2026 το eshop πρέπει να του δίνει ηλεκτρονική λειτουργία υπαναχώρησης. Το νέο άρθρο 3ζα του ν. 2251/1994 ενσωματώνει την Οδηγία (ΕΕ) 2023/2673, που στην ΕΕ εφαρμόζεται από τις 19.6.2026. Στην Ελλάδα ο ν. 5317/2026 ισχύει από τη δημοσίευσή του (10.7.2026), εκτός από τα μέρη για τα οποία ορίζει άλλη ημερομηνία.

Το άρθρο 3ζα ζητά τέσσερα πράγματα:

1. Κουμπί σε όλη την προθεσμία. Λειτουργία με την ένδειξη «Πατήστε εδώ για υπαναχώρηση» ή άλλη εξίσου σαφή, ορατή και εύκολα προσβάσιμη σε όλη τη διάρκεια της προθεσμίας υπαναχώρησης.
2. Δήλωση με λίγα στοιχεία. Ο πελάτης δίνει ή επιβεβαιώνει το ονοματεπώνυμό του, τα στοιχεία της σύμβασης και το μέσο στο οποίο θα πάρει την επιβεβαίωση.
3. Βήμα επιβεβαίωσης. Λειτουργία με την ένδειξη «Επιβεβαίωση υπαναχώρησης» ή ισοδύναμη.
4. Αποδεικτικό παραλαβής. Ο έμπορος στέλνει χωρίς αδικαιολόγητη καθυστέρηση, σε σταθερό μέσο, αποδεικτικό με το περιεχόμενο της δήλωσης και την ημερομηνία και ώρα υποβολής.

Η υπαναχώρηση που στάλθηκε με το κουμπί πριν λήξει η προθεσμία θεωρείται εμπρόθεσμη. Πώς μετράνε οι 14 ημέρες, ποιος πληρώνει τα μεταφορικά της επιστροφής και πώς επιστρέφονται τα χρήματα το εξηγεί ο οδηγός για το δικαίωμα υπαναχώρησης στο eshop.

Πώς ενεργοποιείς το κουμπί στο CloudCart

Στο CloudCart η ηλεκτρονική λειτουργία υπαναχώρησης είναι η εφαρμογή Withdraw from contract (υπαναχώρηση από τη σύμβαση). Ο βασικός της πυρήνας, που καλύπτει την υποχρέωση του νόμου, είναι διαθέσιμος σε κάθε πακέτο. Η ρύθμιση γίνεται σε τέσσερα βήματα: εγκατάσταση, επιβεβαίωση στοιχείων, κανόνες και ενεργοποίηση, στο Εφαρμογές → Withdraw from contract. Ορίζεις τη σελίδα των όρων και της πολιτικής επιστροφών και την προθεσμία, που ξεκινά από 14 ημέρες και μπορεί να φτάσει τις 365. Η προθεσμία μετράει από την παράδοση της παραγγελίας. Αν αφήσεις κενό το κείμενο του κουμπιού, η εφαρμογή βάζει την επίσημη διατύπωση της γλώσσας. Η πρόσβαση χωρίς λογαριασμό και το email με το αποδεικτικό παραλαβής δεν απενεργοποιούνται, γιατί τα ζητά ο νόμος. Τα αιτήματα έρχονται στο Παραγγελίες → Withdraw from contract.

Πολιτική απορρήτου, GDPR και cookies

Κάθε eshop συλλέγει προσωπικά δεδομένα (όνομα, διεύθυνση, email), οπότε χρειάζεται πολιτική απορρήτου κατά τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και συγκατάθεση για τα cookies που δεν είναι απαραίτητα. Η Αρχή Προστασίας Δεδομένων (ΑΠΔΠΧ) λέει ότι ο επισκέπτης πρέπει να μπορεί να συνεχίσει χωρίς τα μη αναγκαία cookies με την ίδια ευκολία που τα αποδέχεται, και ότι η ανάκληση της συγκατάθεσης είναι εξίσου εύκολη με τη χορήγησή της. Οι προεπιλεγμένες ρυθμίσεις του browser δεν μετρούν ως συγκατάθεση.

Στην πράξη αυτό σημαίνει: cookies στατιστικής και διαφήμισης μόνο μετά το «ναι», κουμπί απόρριψης στο ίδιο επίπεδο με την αποδοχή, και ενημέρωση για τους σκοπούς κάθε κατηγορίας. Στο CloudCart η εφαρμογή GDPR δείχνει το cookie banner ως μπάρα (Cookie bar) ή τοίχο (Cookie wall), έχει πέντε ομάδες cookies και κρατά τα αιτήματα των πελατών στην ενότητα Requests. Το πλήρες στήσιμο, βήμα βήμα, είναι στον οδηγό για cookies και GDPR στο eshop.

Παραστατικά και myDATA

Κάθε πώληση του eshop συνοδεύεται από παραστατικό που διαβιβάζεται στο myDATA της ΑΑΔΕ: απόδειξη λιανικής για τον ιδιώτη, τιμολόγιο για την επιχείρηση με ΑΦΜ και πιστωτικό για την επιστροφή. Μετά τη διαβίβαση η ΑΑΔΕ δίνει στο παραστατικό τον μοναδικό αριθμό καταχώρισης MARK. Ποιο παραστατικό εκδίδεις σε κάθε περίπτωση το εξηγεί ο οδηγός απόδειξη λιανικής ή τιμολόγιο στο eshop, και τη διαβίβαση, τους τύπους και το MARK ο οδηγός για το myDATA για eshop.

Για τη σύνδεση χρειάζεσαι τον χρήστη myDATA και το subscription key από το myAADE (με τους κωδικούς TAXISnet), τον ΑΦΜ με 9 ψηφία και τις σειρές των παραστατικών (προεπιλογή WEB για τα τιμολόγια και WEBC για τα πιστωτικά). Τα βήματα στο admin είναι στον οδηγό για τα παραστατικά myDATA στο CloudCart.

Ασφάλεια προϊόντων: τι ζητά ο GPSR

Ο GPSR είναι ο Κανονισμός (ΕΕ) 2023/988 για τη γενική ασφάλεια των προϊόντων και εφαρμόζεται από τις 13.12.2024. Το άρθρο 19 ζητά από κάθε προσφορά προϊόντος online να δείχνει με σαφήνεια τέσσερα στοιχεία:

• όνομα ή εμπορικό σήμα του κατασκευαστή, με ταχυδρομική και ηλεκτρονική διεύθυνση,
• όταν ο κατασκευαστής δεν είναι εγκατεστημένος στην ΕΕ, το όνομα και τις διευθύνσεις του υπεύθυνου προσώπου στην ΕΕ,
• στοιχεία ταυτοποίησης του προϊόντος, όπως φωτογραφία, τύπο και άλλο αναγνωριστικό,
• τις προειδοποιήσεις ή πληροφορίες ασφάλειας, σε γλώσσα που καταλαβαίνει ο καταναλωτής, δηλαδή στα ελληνικά για την ελληνική αγορά.

Τα στοιχεία αυτά μπαίνουν στη σελίδα κάθε προϊόντος, στην περιγραφή ή στα χαρακτηριστικά του. Για προϊόντα από προμηθευτές εκτός ΕΕ, ζήτα από τον προμηθευτή το υπεύθυνο πρόσωπο στην ΕΕ πριν βάλεις το προϊόν στο eshop. Τι γράφεις σε κάθε πεδίο και τι γίνεται με τις ανακλήσεις το εξηγεί ο οδηγός για τον GPSR στη σελίδα προϊόντος.

Προσβασιμότητα του eshop

Από τις 28.6.2025 τα eshop που πουλούν σε καταναλωτές πρέπει να είναι προσβάσιμα σε άτομα με αναπηρία, σύμφωνα με τον ν. 4994/2022, που ενσωματώνει την Οδηγία (ΕΕ) 2019/882. Εξαιρούνται οι πολύ μικρές επιχειρήσεις που παρέχουν υπηρεσίες, με λιγότερους από 10 εργαζόμενους και κύκλο εργασιών ή ισολογισμό έως 2 εκατ. €. Ο πρακτικός στόχος είναι το πρότυπο WCAG 2.1 επίπεδο AA: κείμενο εναλλακτικό (alt) στις εικόνες, επαρκής αντίθεση χρωμάτων, πλοήγηση με πληκτρολόγιο και φόρμες με ετικέτες.

Ακόμα κι αν η επιχείρησή σου εξαιρείται, ένα προσβάσιμο eshop διαβάζεται πιο εύκολα από όλους και από τις μηχανές αναζήτησης. Τι ελέγχεις σελίδα προς σελίδα το εξηγεί ο οδηγός για την προσβασιμότητα στο eshop.

Τιμές, ΦΠΑ και εκπτώσεις

Η τιμή που βλέπει ο καταναλωτής στο eshop είναι η τελική, με ΦΠΑ και όλες τις επιβαρύνσεις, και τα μεταφορικά φαίνονται πριν από την παραγγελία (άρθρο 3β). Στην Ελλάδα ο κανονικός συντελεστής ΦΠΑ είναι 24%, με μειωμένους 13% και 6% για ορισμένα αγαθά. Ποιος ισχύει σε κάθε προϊόν και στα νησιά με μειωμένους συντελεστές το εξηγεί ο οδηγός για τους συντελεστές ΦΠΑ για eshop, και πότε μια μικρή επιχείρηση δεν χρεώνει ΦΠΑ ο οδηγός για την απαλλαγή ΦΠΑ μικρών επιχειρήσεων.

Στις εκπτώσεις και στις προσφορές, η προηγούμενη τιμή που δείχνεις είναι η χαμηλότερη των τελευταίων 30 ημερών. Πότε γίνονται οι τακτικές εκπτώσεις και πώς τις στήνεις στο eshop είναι στον οδηγό για την περίοδο εκπτώσεων. Αν πουλάς και σε ιδιώτες άλλων χωρών της ΕΕ, οι κανόνες του OSS είναι στον οδηγό για τον ΦΠΑ στις πωλήσεις σε άλλες χώρες της ΕΕ.

Checklist πριν από την πρώτη παραγγελία

Το eshop είναι έτοιμο νομικά για την πρώτη παραγγελία όταν έχεις κλείσει τα παρακάτω δέκα βήματα. Η σειρά ακολουθεί το πώς στήνεται ένα κατάστημα, από τα στοιχεία της επιχείρησης ως το πρώτο παραστατικό.

1. Επιχείρηση και ΚΑΔ. Έναρξη με ΚΑΔ για πώληση online και αριθμό ΓΕΜΗ.
2. Στοιχεία στο site. Επωνυμία, μορφή, έδρα, ΓΕΜΗ, ΑΦΜ, τηλέφωνο και email στο footer και στη σελίδα Επικοινωνίας.
3. Όροι χρήσης. Παραγγελία, τιμές, πληρωμή, αποστολή, εγγύηση 2 ετών, παράπονα και επίλυση διαφορών.
4. Πολιτική επιστροφών. Προθεσμία 14 ημερών, ποιος πληρώνει την επιστροφή, πότε επιστρέφονται τα χρήματα, με το υπόδειγμα εντύπου.
5. Κουμπί υπαναχώρησης. Ενεργό σε όλη την προθεσμία, με βήμα επιβεβαίωσης και αποδεικτικό με email.
6. Πολιτική απορρήτου και cookies. Banner με αποδοχή και απόρριψη στο ίδιο επίπεδο, και καμία ετικέτα διαφήμισης πριν από τη συγκατάθεση.
7. Τελικές τιμές. ΦΠΑ μέσα στην τιμή, μεταφορικά ορατά πριν από την ολοκλήρωση, σωστός συντελεστής ανά προϊόν.
8. Σελίδες προϊόντων. Κατασκευαστής με διευθύνσεις, υπεύθυνο πρόσωπο στην ΕΕ όπου χρειάζεται, φωτογραφία, τύπος και προειδοποιήσεις στα ελληνικά.
9. myDATA. Σύνδεση με τους κωδικούς του myAADE, δοκιμή σε δοκιμαστικό περιβάλλον και πέρασμα στην παραγωγή.
10. Προσβασιμότητα. Alt στις εικόνες, αντίθεση, πληκτρολόγιο και ετικέτες στις φόρμες.

Στο CloudCart τα βήματα 2 έως 6 και 9 γίνονται από τις εφαρμογές GDPR, Withdraw from contract και myDATA (Greece), και τα υπόλοιπα από τον κατάλογο, τους φόρους και το θέμα. Πώς ξεκινά ένα κατάστημα από την αρχή το δείχνει η σελίδα ξεκίνα το eshop σου.

Συχνές ερωτήσεις

Αν είσαι έτοιμος να ξεκινήσεις, δες τα πακέτα του CloudCart και στήσε από την πρώτη μέρα τις πολιτικές, το κουμπί υπαναχώρησης και τα παραστατικά στο myDATA. Για ερωτήσεις για τις ρυθμίσεις γράψε στο support@cloudcart.com.