Ok, nächste Woche schalte ich mein neues Discourse-Forum live.
Soweit ich weiß, ist es hier in Deutschland und meines Wissens nach in der gesamten EU gesetzlich vorgeschrieben, eine solche Cookie-Einwilligungsmöglichkeit zu haben. Sie müssen zuerst fragen, ob der Besucher bereit ist, Cookies zu akzeptieren oder welche Cookies er akzeptieren möchte, und seine Wahl durch Klicken auf die entsprechende Schaltfläche treffen. Außerdem muss es eine Option geben, zu konfigurieren, welche Cookies er möchte, oder eine Option, Cookies ganz abzulehnen (außer denen, die für die Nutzung der Grundfunktionen der Website erforderlich sind).
Wenn ich mir die WordPress-Welt ansehe, gibt es dafür viele Lösungen und die guten nehmen dafür Geld.
Daher frage ich mich, ob es keinen Entwickler gibt, der an diesem Markt interessiert ist? Ist die Nutzerbasis in der EU so klein? Wie viele Discourse-Communities gibt es in der EU? Wie haben sie das Problem gelöst? Kann @team eine Antwort darauf geben?
Gibt es hier Admins von Communities in der EU? Wie richten Sie das ein?
Das ist ein wichtiges rechtliches Thema und ich verstehe nicht, warum es keine Lösung gibt.
Die naheliegende Lösung ist, nur essenzielle Cookies zu verwenden.
Da sowohl Google Fonts als auch Google Analytics in Europa unabhängig von Ihren Cookie-Einstellungen illegal zu sein scheinen, ist es heutzutage besser, auf der sicheren Seite zu bleiben.
Es wäre jedoch schön, wenn das Discourse Advertising Plugin dies berücksichtigen könnte.
Soweit ich das verstehe, gibt es bei der Nutzung der Basisfunktionalität von Discourse keine Cookie-Probleme.
Ich werde jedoch das Discourse-Abonnement nutzen (es gibt eine Verbindung zu Stripe und ich weiß nicht, ob dies als notwendig gilt) und auch das Adsense-Plugin verwenden.
Das stimmt. Aber recht gängige Wege, Statistiken zu verfolgen, können als Basisfunktionalität von Discourse gezählt werden, auch wenn dies durch Dritte geschieht, da Discourse diese Cookies bereitstellt. Dasselbe gilt für WordPress.
Nun… ich erzähle einfach alles und wenn ein Benutzer weitermacht, muss er/sie/man die Situation akzeptieren. Und ich benutze GA und Adsense, aber ich erlaube keine persönlichen Dinge auf Googles Seite, daher verliere ich demografische Daten.
Es verstößt gegen die DSGVO, aber… ich fahre auch bei Rot über die Ampel und das gilt in Finnland als Verbrechen, also bin ich irgendwie ein schlechter Kerl
Mein Forum unterliegt jedoch nicht der DSGVO. Der Eigentümer/Hauptadministrator ist eine Privatperson, Jakke Lehtonen, nicht mein Geschäft.
Sehr geehrte/r @Jagster, woher haben Sie das? Ich arbeite als Datenschutzexperte und meiner Meinung nach fallen Websites unabhängig davon, ob der Herausgeber eine Privatperson/natürliche oder juristische Person ist, in den Geltungsbereich der DSGVO.
Tatsächlich gibt es eine Haushaltsausnahme. Wenn ein Discourse-Forum-Anbieter den Zugang auf den eigenen Haushalt und Familienmitglieder/Freunde beschränkt, dann gilt die DSGVO nicht. Prüfen Sie Erwägungsgrund 18 der DSGVO:
Diese Verordnung findet keine Anwendung auf die Verarbeitung personenbezogener Daten durch eine natürliche Person im Rahmen einer ausschließlich persönlichen oder familiären Tätigkeit und somit ohne Bezug zu einer beruflichen oder gewerblichen Tätigkeit. […]
Wenn der Discourse-Forum-Anbieter den Zugang auf einen fremden Haushalt und deren Familienmitglieder/Freunde beschränkt, dann unterliegt das Forum wieder der DSGVO.
Daher komme ich zu dem Schluss, dass Ihr Forum meiner Meinung nach wahrscheinlich in den Geltungsbereich der DSGVO fällt, ebenso wie die Foren anderer Personen, die den Zugang (lesen oder schreiben) für Personen außerhalb ihres Haushalts/ihrer Familie/ihrer Freunde erlauben.
Können Sie bitte genauer erläutern, was Sie genau meinen?
Die Mitgliedstaaten stellen sicher, dass das Speichern von Informationen oder das Erlangen von Zugang zu bereits gespeicherten Informationen in der Endeinrichtung eines Teilnehmers oder Benutzers nur unter der Bedingung zulässig ist, dass der betreffende Teilnehmer oder Benutzer seine Einwilligung gegeben hat, nachdem er klare und umfassende Informationen erhalten hat, gemäß der Richtlinie 95/46/EG, unter anderem über die Zwecke der Verarbeitung. Dies hindert die technische Speicherung oder den Zugang, die/der ausschließlich zu dem Zweck erfolgt, die Übertragung einer Kommunikation über ein elektronisches Kommunikationsnetz durchzuführen, oder die/der für den Anbieter eines von dem Teilnehmer oder Benutzer ausdrücklich gewünschten Dienstes der Informationsgesellschaft zur Erbringung dieses Dienstes unbedingt erforderlich ist.
Ich sehe nicht, wie die Verarbeitung personenbezogener Daten oder das Speichern von Cookies zu statistischen Zwecken im Sinne der in Artikel 5 Absatz 3 genannten Ausnahme „unbedingt erforderlich“ wäre.
Für diejenigen, die an verhaltensbasierten/zielgerichteten Anzeigen interessiert sind, empfehle ich, die jüngste Entscheidung der belgischen Datenschutzbehörde zu verfolgen:
Dann bin ich wirklich verwirrt, denn das war schon immer so. Die DSGVO regelt nicht John Doe. Das ist ein Grund für Sanktionen. Wie viel muss ich Bußgelder zahlen oder ins Gefängnis gehen, wenn ich gegen die DSGVO verstoße
Nein, ich darf keine illegale Datenbank aufbauen, aber das ist eine ganz andere Sache und wird nicht von der DSGVO geregelt.
Ja, du siehst es nicht. Jemand anderes sieht es. Deshalb habe ich “üblich” gesagt. Du weißt sehr gut, dass Cookies von GA weit über rein technische Anforderungen hinausgehen. Und selbst dann muss jede Cookie-Nutzung und Speicherzeit einem Nutzer mitgeteilt werden — aber es gibt keine Forderung nach Zustimmung in dem Sinne, dass ein Nutzer wählen kann.
Können Sie das bitte näher erläutern und eine Quelle dafür angeben?
Doch, das tut sie, die Behörden konzentrieren sich derzeit nur auf die großen Konzerne. Ihr Forum unterliegt der DSGVO, wenn es über den Rahmen einer Haushaltsaktivität hinausgeht.
Gibt es einen Fall oder einen Fachartikel, auf den Sie sich beziehen? Ja, der Geist der DSGVO zielt auf Unternehmen und Tech-Giganten ab und hat tatsächlich etwas Gutes für die EU-Bürger bewirkt (z. B. die Datenerfassung von WhatsApp). Aber meines Wissens nach sind kleine Organisationen oder Einzelpersonen nicht vom Gesetz ausgenommen.
In unserem Fall sind wir zu 100 % auf Einnahmen angewiesen, die durch Google AdSense generiert werden. GAnalytics könnte ich im Grunde abschaffen, auch wenn die historischen Daten für Administratoren interessant und nützlich sind.
Gibt es vielleicht die Möglichkeit, dass Sie Discourse-Administratoren in der EU die Möglichkeit bieten, die Discourse-Community gemäß den gesetzlichen Bestimmungen zu verwalten? Genauer gesagt: Bieten Sie eine Cookie-Auswahlbox an, in der Besucher ihre Prioritäten für Cookies wählen können? (wie Cookie Bot oder Borlabs Cookie für WordPress)
Nur eine Box, in der steht „Wir verwenden Cookies“, reicht nicht aus.
Ich weiß, in den USA kümmert sich niemand darum, aber es gibt auch einige Discourse-Communities, die sich in der EU befinden, und das EU-Recht ist etwas anders, und es gibt viele Anwälte, die Rechnungen schreiben werden, wenn Sie sich nicht an das Gesetz halten. Ich denke, es wird wirklich notwendig sein!
Tatsächlich sind nach der EU-ePrivacy-Richtlinie und der DSGVO Cookies, die nicht für die Anmeldung, Sicherheit und andere für den vom Benutzer angeforderten spezifischen Dienst erforderliche Zwecke bestimmt sind, eine Einwilligung des Benutzers erforderlich, die spezifisch, informiert und bejahend ist.
„Wir verwenden Cookies“ informiert nicht über den Zweck, ist vage, unspezifisch und bietet keine bejahende Wahl.
Ich kenne es und benutze es bereits. Aber du hast Recht, es reicht nicht aus. Du musst spezifisch über alle Cookies informieren, die du verwendest, ob sie essenziell, für Marketing, für Statistiken usw. sind. Und die Benutzer müssen die Möglichkeit haben zu wählen, welche sie akzeptieren und welche nicht, außer denen, die essenziell sind.
Hat sonst noch jemand die Zustimmungsfunktion von Google AdSense aktiviert? Wir versuchen es jetzt, da es eine rechtlich DSGVO-konforme Lösung für AdSense und Analytics sein sollte, aber die Benutzererfahrung ist alles andere als optimal.
Das Zustimmungs-Popup ist halbwegs in Ordnung, aber selbst nach der Zustimmung erscheint unten auf dem Bildschirm ein zufällig auftauchendes schwebendes Element.
Es gab einige, aber nicht zu viele Beschwerden über das schwebende Element des AdSense-Zustimmungs-Popups. Es schwebt gelegentlich über Discourse-UI-Buttons, was ein offensichtliches Problem darstellt.
Ich habe Google eine Frage/einen Bericht gesendet, aber ich wäre überrascht, wenn sie mit etwas anderem als einer generischen Antwort zurückkommen würden.
Es sind nicht nur Adsense. Alles, was eingebettet ist (wie YouTube usw.), benötigt die ausdrückliche Zustimmung zum Laden.
Daher ist meiner Meinung nach die beste Option eine allgemeine Lösung von Discourse selbst oder eine gute Möglichkeit, ein Plugin wie Borlabs Cookie zu erstellen.