GDPR a Cookies

Google Analytics nie je v súlade s GDPR, najmä keď používateľ je prihlásený a má dlhodobo uložené cookies, ktoré ho identifikujú. Prenos osobných údajov EÚ → USA je potom nezákonný, lebo majú odlišnú úroveň ochrany.

3 Likes

A note sent to industry and civil society attending a focus group on Sept. 15, seen by POLITICO, showed the Commission is pondering how to tweak the rules to include more exceptions or make sure users can set their preferences on cookies once (for example, in their browser settings) instead of every time they visit a website.

EU countries have floated similar ideas. Denmark (currently presiding over meetings in the Council of the European Union) suggested in May to drop consent banners for cookies collecting data “for technically necessary functions” or “simple statistics."

Tak toto pre zmenu vyzera na pozitivne iniciativy.

1 Like

GDPR (a ePrivacy) s tym nema nic. To len poskytlo ramec (+miestne zakony o elektronickych komunikaciach).

EU mala davno tlacit radsej na to, aby uz konecne bolo masivne implementovane Global Privacy Control, ktore by riesilo nestastne listy vsade po webe. Ale to je tak, ked byrokrati dojdu 8 rokov po funuse (Do Not Track) a medzicasom uz DNT je z browserov aj odstranene.

Ale GPC sme uz mohli mat davno, keby byrokrati aj rozmyslali, mohli to vydat ako dodatok alebo vykonavacie upresnenie. A sup, to by sme videli tu rychlu implementaciu a akceptaciu GPC. A nikoho by otravne vsadepritomne listy neotravovali.

1 Like
1 Like

https://ec.europa.eu/commission/presscorner/detail/en/ip_25_2718

Modernising cookie rules to improve users’ experience online: The amendments will reduce the number of times cookie banners pop up and allow users to indicate their consent with one-click and save their cookie preferences through central settings of preferences in browsers and operating system.

Ak toto donuti prehliadace spravit nejaky standard na tracking cookies, tak to bude win. Ale teda pokazena miliarda webov hnusnymi cookie listami na dekadu je nieco co EU teda neodpustim.

Myslím že miliarda webov robila nadprácu, na technické cookie nikdy nepotrebovali dávať lišty.

Dokonca som sa stretol aj s “reklamáciou” že chýba cookie lišta na webe ktorý ani cookie nepoužíval.

2 Likes

Ked chcem merat navstevnost na webe, tak to podla EU nie je technicka cookie a tym padom cookie listu treba.

GPC vo Firefoxe davno k dispozicii. A mohlo to byt namiesto cookie list uz cele davno implementovane vsade, len pravo klasicky pozadu za technologiami.

Co beriem ako legitimne.

Ak Ti staci minimalisticke riesenie, tak ako prevadzkovatel webu mas log webservera, t.j. mas IP, cas, “UA”. Jasne, nie je to presny pocet ludi, nemas demograciu, krajinu mas len orientacne cez IP, ale “ide hore” ci “ide dole” Ti to povie. A teda takto to ide uplne bez cookies.

Naopak, ked chces nejaky maximalisticky variant, tak mozes. Pouzijes povedzme Google Analytics, ale teda treba cookie a teda uzivatel musi suhlasit. A ja ako navstevnik mozem vyjadrit napr. urcitu nespokojnost s tym, ze povedzme Google takto ziskava az prilis dobry prehlad o prilis velkych mnozstvach ludi. A teda danu cookie odmietnut resp. trackovanie sabotovat akokolvek viem.

T.j. v istom zmysle si tiez dal “falosnu dilemu”: ak chcem merat navstevnost, musim mat cookie. Nuz nie, nemusis. Su rozne sposoby merania s roznou mierou presnosti a detailu a aj roznou potrebou cookie.

Sorry, ale podla EU je aj toto osobny udaj. Aj IP samotna.

Ano, ale ak ostava na Tvojom servery, tak ju sice spracuvas (t.j. zrejme spomenies v “privacy policy”), ale s nikym ju nezdielas, tak mas menej povinnosti.

Zaroven tu riesime “cookie”, t.j. ak mas IP ale nemas cookie => menej povinnosti.

Ak to samozrejme nafukmeme resp. pojmeme “fatalisticky”, t.j. nieco v style “ked uz zbieram IP, tak podme rovno zbierat este viac a podme to aj rovno zdielat s Google a jeho X gazilion ‘trusted partners’”, tak ano, musim riesit cookie listu, suhlasy a pod.

Toto už dávno neplatí že cookies sú nejaké špeciálne.

Skôr Google Chrome pozadu. :sweat_smile: Z pochopiteľných dôvodov. Safari sa divím trošku, ale asi nejaký deal s Google bude. Microsoft edge je už tiež len zaokrúhlovacia chyba ako Firefox.

Ako vravim, ak to prejde ako zakon, tak GPC ziska zmysel. Zial W3C uz nefunguje na urovni standardizacie, ako kedysi. Su tam jasne komercne (proti)tlaky.