신규 사용자는 동의 없이 기본으로 활동 요약에 구독됩니다

기여 UX
1

안녕하세요,

Discourse 포럼에 가입할 때, 활동 요약 뉴스레터 구독에 동의하는지 여부를 묻는 질문이 사용자에게 전혀 표시되지 않습니다.

가입 양식에 동의를 요청하는 체크박스를 포함하거나, 활동 요약을 기본적으로 비활성화하도록 설정해야 합니다.

동의는 데이터 주체가 본인 관련 개인 정보의 처리에 동의한다는 것을 명확하고 명확한 의사표시로 나타내는, 자유 의지에 기반한 명확하고 구체적이며 정보에 기반한 명확한 확인 행위를 통해 이루어져야 합니다. 여기에는 서면 진술(전자적 수단을 포함) 또는 구두 진술이 포함될 수 있습니다. 또한, 인터넷 웹사이트를 방문할 때 체크박스를 선택하거나 정보 사회 서비스의 기술적 설정을 선택하는 것, 또는 데이터 주체가 본인의 개인 정보에 대한 제안된 처리를 수용하는 것을 이 맥락에서 명확히 나타내는 다른 진술 또는 행동도 포함될 수 있습니다. 따라서 침묵, 미리 체크된 박스 또는 무활동은 동의로 간주되어서는 안 됩니다. 동의는 동일한 목적 또는 목적들을 위해 수행되는 모든 처리 활동을 포함해야 합니다. 처리에 여러 목적이 있는 경우, 동의는 모든 목적에 대해 이루어져야 합니다. 데이터 주체의 동의가 전자적 수단을 통한 요청 이후에 이루어지는 경우, 해당 요청은 명확하고 간결하며, 해당 요청이 제공되는 서비스의 사용에 불필요한 방해를 주지 않아야 합니다.

— 유럽 의회 및 이사회 규정 (EU) 2016/679 (2016년 4월 27일, 자연인의 개인 정보 처리에 관한 보호 및 해당 데이터의 자유로운 이동에 관한 규정, 그리고 지시 95/46/EC 폐지)

감사합니다

3개의 좋아요
4

안녕하세요, 이 문제에 대해 좀 더 관심을 가져야 할 때라고 생각합니다… 원치 않는 알림을 받는 것은 좋지 않잖아요? 감사합니다.

5

팀 멤버를 개인별로 태그하지 마세요. :slight_smile:

우리는 일반적으로 '3인 규칙’을 따르고 있으며, 현재 이 요청을 한 분이 유일한 분인 점을 고려하면 당분간 처리될 가능성은 낮습니다. 그 동안 원하신다면 본인의 등록 화면에 체크박스를 직접 추가하실 수 있습니다.

4개의 좋아요
6

변호사가 아니라서 법률적 조언은 드릴 수 없지만, GDPR에서 동의는 데이터 처리의 근거 중 하나일 뿐이라고 생각합니다. 동의가 항상 명시적으로 요구되는 것은 아닙니다. 포럼에 가입할 때 법적 근거는 "계약의 이행"이 됩니다.

이 의견에 동의하지 않으시다면, 포럼 운영자로서 설정 - 사용자 설정 - 기본 이메일 다이제스트 주기를 "없음"으로 설정하는 것은 운영자의 몫입니다.

4개의 좋아요
8

게시판의 핵심 기능은 토론이므로, 토론 자체는 문제가 되지 않습니다. 하지만 광고나 게시판의 주요 목적과 무관한 다른 용도로 이메일을 보내려면 반드시 사용자의 동의가 필요합니다.

  • 제 온라인 스토어는 거래 및 사용자 계정과 관련된 이메일(기술적, 법적 사항)을 보내며, 이는 사용자가 선택할 수 없는 필수 사항입니다. 법적으로 이러한 이메일을 발송해야 하므로 별도 허락을 구할 필요도 없습니다. 하지만 동의 없이 마케팅 이메일을 보낼 수는 없습니다.
  • 워드프레스(Wordpress)에는 자체 메일링 리스트가 있으며, 자동 발송이 아닌 사용자가 직접 가입해야 하므로 거의 원하는 내용을 모두 보낼 수 있습니다.
  • 디스코어(Discourse)는 워드프레스의 댓글 기능과 다른 토론을 담당합니다. 앞서 언급했듯, 주제와 관련된 자동화된 이메일은 보낼 수 있지만, 그 외의 내용은 보낼 수 없습니다(물론 명백한 허점이 있긴 하지만…).

사실 이 부분은 전혀 어렵지 않습니다.

2개의 좋아요
9

아니요. 내가 작성한 게시물이나 댓글에 답장이 올 때 이메일을 받는 것은 기본 기능입니다. 하지만 내가 구독하지도 않은 "인기 주제"에 대해 주 1회 이메일을 받는 것은 기본 기능이 아닙니다.

10

그렇다면, 어떻게 해야 하는지 알고 있다면 구독을 취소하지 않는 것을 막는 것이 무엇인가요?

설정에서 취소하거나, 더 편리하게는 이메일 하단의 링크를 통해 취소할 수 있습니다.

image

법률과 규정은 관할권에 따라 다릅니다. 우리는 오픈 소스 사용자 및 고객에게 영향을 미칠 수 있는, 우리가 인지하고 있는 규정들을 준수하기 위한 도구를 제공하지만, 포럼 소유주가 이를 사용할지 말지는 전적으로 그들의 선택에 달려 있습니다.

Meta의 사용자는 이메일을 통해 구독 취소 방법을 안내받습니다.

여기서 더 이상 무엇을 해야 하는지 잘 모르겠습니다.

3개의 좋아요
11

주간 요약 이메일은 포럼의 기본 기능의 일부로 볼 수 있습니다. 이는 현재 어떤 주제가 논의되고 있는지 알려줌으로써 신규 회원의 참여를 도울 수 있기 때문입니다.

또한, 가입 양식에 해당 이메일에 대한 안내 문구를 포함하고, 신규 사용자에게 구독 여부를 선택할 수 있도록 하는 것이 좋은 개선책이 될 수 있다는 점에도 동의합니다.

해당 기능에 대한 지지를 투표로 확인할 수 있도록 기능 요청(FR) 주제를 생성해야 할 수도 있습니다.

12

기간이나 고대 메일링 리스트 방식이 주간 방식과 근본적으로 다르다는 것은 단지 당신의 의견일 뿐입니다. 하지만 실제로는 그렇지 않습니다. 완전히 동일합니다.

13

그 개선 사항은 이미 적용되어 있습니다 :smirking_face: 수집되는 내용, 그 이유, 수집 기간, 어떤 이메일이 왜 발송되는지 등 필요한 설명이 제공되지 않는다면 이는 시스템의 문제가 아니라 관리자의 오류입니다. 이 정보는 예를 들어 /about 페이지에서 확인할 수 있습니다.

회색 지대는 계정 생성 시점에 동의를 구해야 하는지 여부입니다. 하지만 필요한 도구는 이미 마련되어 있습니다.

따라서 GDPR 위반은 없으며, 추가적인 개선도 필요하지 않습니다. 사용 가능한 도구를 활용하는 것은 관리자뿐 아니라 사용자 본인의 책임이기도 합니다.

2개의 좋아요
15

막는 것은 없지만, 애초에 구독되어서는 안 되므로 내가 구독을 취소해야 하는 상황이어서는 안 됩니다. 그리고 Discourse가 얼마나 인기 있는지를 고려할 때, Discourse 기반 포럼에 가입할 때마다 이 문제를 처리해야 하는 것에 지쳐 있습니다.

그게 뭔가요?

그것은 GDPR이 대응하는 다크 패턴(dark pattern)입니다.

그것은 회색 지대가 아니라 명확합니다.

그걸 제대로 사용하지 않고 있는 것이죠.

이 포럼의 관리자 책임도 포함됩니다.

16

이 문제는 논쟁이 되고 있으며, 가치 있는 논의가 이루어지지 않고 있습니다. OP에서 제시된 문제를 해결하기 위해 사용 가능한 도구를 어떻게 활용할 수 있는지에 대해 이미 명확하게 설명되었으므로, 이 주제를 닫겠습니다.

5개의 좋아요