저도 이 문제에 대한 해결책을 찾고 싶습니다.
사용자가 수락하거나 거절할 수 있는 선택지를 제공받고, 허용할 쿠키와 허용하지 않을 쿠키를 직접 선택할 수 있어야 합니다.
디스코urses 커뮤니티에서는 처음입니다. 정말로 이 기능을 제공하는 플러그인이 하나도 없는 건가요?
2개의 좋아요
네, 다음 주에 새로운 디스커스 포럼을 오픈합니다.
제가 아는 한, 독일에서, 그리고 적어도 제 지식 범위 내의 EU 전체에서는 이러한 쿠키 동의 기능을 갖추는 것이 법적으로 의무입니다. 방문자가 쿠키를 허용할 의사가 있는지, 또는 어떤 쿠키를 허용할지 먼저 확인해야 하며, 버튼을 클릭하여 선택을 해야 합니다. 또한 사용자가 원하는 쿠키를 설정하거나, 사이트의 기본 기능을 사용하는 데 필요한 쿠키를 제외한 모든 쿠키를 거부할 수 있는 옵션도 제공되어야 합니다.
워드프레스 생태계를 살펴보면, 이를 위한 다양한 솔루션이 있으며, 그중 좋은 것들은 유료로 제공됩니다.
그래서 이런 시장을 개척하고자 하는 개발자가 없을까 궁금합니다. EU의 사용자 기반이 이렇게 작은 건가요? EU 내에서 운영 중인 디스커스 커뮤니티는 얼마나 될까요? 그들은 이 문제를 어떻게 해결하고 있나요? @team에서 이에 대한 답변을 주실 수 있을까요?
여기 EU 커뮤니티 관리자분이 계신가요? 어떻게 설정하고 계신가요?
이것은 중요한 법적 문제인데, 왜 솔루션이 없는지 이해가 되지 않습니다. 
3개의 좋아요
가장 명백한 해결책은 필수 쿠키만 사용하는 것입니다.
구글 Fonts와 구글 Analytics는 쿠키 설정과 관계없이 유럽에서는 불법으로 간주되는 것으로 보이므로, 요즘은 안전을 위해 이를 사용하지 않는 것이 좋습니다.
다만, Discourse Advertising 플러그인이 이 상황을 고려해 대응할 수 있다면 좋겠습니다.
5개의 좋아요
아직은 아닙니다. 현재 상황은… 엉망진창입니다.
구글이 그 데이터를 어떻게 활용하는지, 혹은 해당 쿠키가 필수 쿠키로 간주되는지 등 몇 가지 다른 쟁점이 있습니다.
그리고 다시 한번 말씀드리자면, 포럼/사이트/그 무엇이든 개인이 운영하는 경우 GDPR은 적용되지 않습니다.
하지만 또 다른 해결책이 있습니다: Matomo
1개의 좋아요
제 이해로는 discourse의 기본 기능을 사용하는 경우 쿠키 관련 문제가 없습니다.
하지만 discourse 구독을 사용할 예정입니다(Stripe와 연결되어 있으며, 이것이 필수 범주에 해당하는지 알 수 없습니다). 또한 AdSense 플러그인도 사용할 예정입니다.
분석을 위한 외부 서비스는 사용할 계획이 없습니다.
1개의 좋아요
맞습니다. 하지만 통계 추적을 위한 일반적인 방법들은 제3자가 수행하더라도 디스코스가 해당 쿠키를 서빙하기 때문에 디스코스의 기본 기능으로 간주될 수 있습니다. 워드프레스와 동일한 경우입니다.
1개의 좋아요
말씀드렸듯이 분석은 제 관심사가 아닙니다. 
구독과 애드센스가 문제입니다.
그리고 제가 사용하려고 고려하고 있는 WP Discourse도 마찬가지입니다.
두 분 모두 유럽에 기반을 두고 계시죠? GDPR을 어떻게 준수하면서 디스커스 커뮤니티를 운영하고 계신가요? 애드센스나 비슷한 서비스를 사용하지 않는 건가요?
1개의 좋아요
나는 스스로에게 불리한 증언을 할 필요가 없어요 
음… 저는 모든 것을 공개적으로 이야기하고 있으며, 사용자가 계속 사용하려면 해당 상황을 받아들여야 합니다. 또한 GA와 AdSense를 사용하지만 구글 측에서 개인 정보를 수집하지 않도록 설정해 두었기 때문에 인구통계 데이터를 잃고 있습니다.
이것은 GDPR에 위배되지만… 저는 빨간 신호등도 무시하고 건너가는데, 핀란드에서는 이것이 중범죄로 간주됩니다. 그래서 저는 꽤나 나쁜 사람이죠 
다만, 제 포럼은 GDPR의 적용 대상이 아닙니다. 소유자/최고 관리자는 제 사업체가 아닌 개인인 Jakke Lehtonen입니다.
이것은 세 가지 다른 문제입니다:
- 작은 운영자들이 하는 것
- 실제 사업체가 하는 것
- Discourse와 같은 플랫폼이 해야 하는 것
3개의 좋아요
@Jagster 님, 이 주장을 어디서 얻으셨나요? 저는 데이터 보호 전문가로 일하고 있으며, 제 관점에서 웹사이트는 게시자가 개인/자연인/법인이든 상관없이 GDPR의 적용 대상에 해당합니다.
실제로 가정용 면제 조항이 존재합니다. Discourse 포럼 제공자가 액세스를 자신의 가정 및 가족/친구로만 제한하는 경우, GDPR은 적용되지 않습니다. 이를 확인하기 위해 GDPR 서문 18조를 참조하세요:
본 규정은 순수하게 개인적 또는 가정적 활동의 과정에서 전문적 또는 상업적 활동과 아무런 관련 없이 자연인이 개인 데이터를 처리하는 경우 적용되지 않습니다. […]
Discourse 포럼 제공자가 액세스를 타인의 가정 및 그들의 가족/친구로 제한하는 경우, 해당 포럼은 다시 GDPR의 적용 대상이 됩니다.
따라서, 제 관점에서 귀하의 포럼은 GDPR의 적용 대상일 가능성이 높으며, 가정/가족/친구 이외의 사람들이 액세스(읽기 또는 쓰기)할 수 있도록 허용하는 다른 사람들의 포럼도 마찬가지입니다.
정확히 무엇을 의미하시는지 자세히 설명해 주시겠습니까?
여기서 관련이 있는 것은 ePrivacy 지침 제5조(3)항입니다:
- 회원국은 구독자 또는 사용자의 단말 장비에 저장된 정보의 저장 또는 이미 저장된 정보에 대한 액세스는, 지침 95/46/EC에 따라 처리의 목적에 대해 명확하고 포괄적인 정보를 제공받은 후 동의한 경우에만 허용된다는 것을 보장해야 한다. 이는 전자 통신 네트워크를 통한 통신의 전송을 수행하기 위한 유일한 목적 또는 구독자 또는 사용자가 명시적으로 요청한 정보 사회 서비스를 제공하기 위해 엄격히 필요한 경우의 기술적 저장 또는 액세스를 방해하지 않는다.
위 제5조(3)항의 면제 조항에서 말하는 "엄격히 필요한"이라는 의미에서, 통계 목적으로 개인 데이터를 처리하거나 쿠키를 저장하는 것이 어떻게 해당되는지 이해할 수 없습니다.
행동 기반/타겟팅 광고 사용에 관심이 있는 분들을 위해, 벨기에 데이터 보호 당국의 최근 결정을 따르는 것을 권장합니다:
4개의 좋아요
그동안 항상 그랬는데도 왜 제가 이렇게 혼란스러운지 모르겠습니다. GDPR은 존 도(John Doe)를 규제하지 않습니다. 이는 제재의 이유 중 하나입니다. 제가 GDPR을 위반했을 때 얼마나 벌금을 내야 하거나 감옥에 가야 하는지 궁금하네요 
아니요, 저는 불법적인 데이터베이스를 구축할 권한이 없지만, 그것은 완전히 다른 문제이며 GDPR으로 규제되지 않습니다.
네, 당신은 이해하지 못합니다. 다른 사람은 이해합니다. 그래서 제가 "일반적인"이라고 말한 것입니다. GA(구글 애널리틱스)의 쿠키가 단순한 기술적 요구사항을 훨씬 넘어선다는 것은 당신도 잘 알고 있습니다. 그리고 심지어 그런 경우에도 모든 쿠키 사용과 저장 기간은 사용자에게 통보되어야 하지만, 사용자가 선택할 수 있는 의미에서의 동의는 요구되지 않습니다.
이 부분에 대해 좀 더 자세히 설명해 주시고, 출처를 알려주실 수 있으신가요?
규제합니다. 당국이 현재 큰 기업들에 초점을 맞추고 있을 뿐입니다. 만약 당신의 포럼이 가정 활동의 범위를 넘어선다면 GDPR의 적용 대상이 됩니다.
5개의 좋아요
Moro Jakke,
참고하신 판례나 전문가 기사가 있나요? 네, GDPR의 취지는 대기업과 테크 거인을 대상으로 하는 것이며, 실제로 EU 시민들에게 일부 긍정적인 영향을 미쳤습니다(예: WhatsApp의 데이터 처리 방식). 하지만 제 지식 범위 내에서, 소규모 조직이나 개인은 이 법에서 제외되지 않습니다.
우리의 경우 수입의 100%를 Google AdSense에 의존하고 있습니다. GAnalytics는 기본적으로 제거할 수 있지만, 과거 데이터는 관리자 입장에서 흥미롭고 유용하기 때문에 그대로 두는 것이 좋습니다.
3개의 좋아요
안녕하세요, @Discourse 팀,
혹시 EU 내 Discourse 관리자분들이 법률 규정에 따라 커뮤니티를 관리할 수 있는 기회를 제공해 주실 가능성이 있을까요? 구체적으로 말씀드리면, 방문자가 쿠키 사용 우선순위를 선택할 수 있는 쿠키 선택 박스(cookie choice box)를 제공해 주시라는 것입니다. (워드프레스용 Cookie Bot이나 Borlabs Cookie와 같은 형태)
단순히 "쿠키를 사용합니다"라고만 적혀 있는 박스만으로는 부족합니다.
미국에서는 아무도 신경 쓰지 않을 수 있지만, EU 내에 위치한 Discourse 커뮤니티도 있으며, EU 법규는 조금 다릅니다. 법을 준수하지 않으면 많은 변호사들이 관련 소송을 제기할 것입니다. 정말로 필요한 기능이라고 생각합니다!
감사합니다.
4개의 좋아요
Discourse Cookie Consent Banner 을 보셨나요? 시작은 된 것 같은데, 아직 충분하지는 않은 것 같습니다.
2개의 좋아요
실제로, EU ePrivacy 지침과 GDPR에 따르면 로그인, 보안 및 사용자가 요청한 특정 서비스에 필수적인 경우를 제외한 쿠키에는 구체적이고, 정보에 기반하며, 명시적인 동의를 받아야 합니다.
"쿠키를 사용합니다"라는 문구는 목적에 대한 정보를 제공하지 않으며, 모호하고 구체적이지 않아 명시적인 선택지를 제공하지 않습니다.
3개의 좋아요
저도 알고 있고 이미 사용 중입니다. 하지만 말씀하신 대로, 그것만으로는 충분하지 않습니다. 사용하는 모든 쿠키에 대해 필수 쿠키인지, 마케팅용인지, 통계용인지 등을 구체적으로 알려야 합니다. 그리고 사용자가 필수 쿠키를 제외하고 어떤 쿠키를 허용할지 선택할 수 있어야 합니다.
1개의 좋아요
구글 애드센스의 동의 기능을 활성화한 다른 분이 계신가요? 애드센스와 애널리틱스에 대해 GDPR에 법적으로 준수하는 솔루션이 되어야 하므로 이제 적용을 시도하고 있지만, UX가 별로 좋지 않습니다.
동의 팝업은 그럭저럭 괜찮지만, 동의를 한 후에도 화면 하단에 무작위로 떠다니는 요소가 나타납니다.
Tappara.co에서 실시간으로 확인해 보세요.
3개의 좋아요
AdSense 동의 팝업의 플로팅 요소에 대한 불만이 몇 건 접수되었지만, 많지는 않습니다. 가끔 Discourse UI 버튼 위에 겹쳐 표시되는데, 이는 명백한 문제입니다.
Google에 문의/보고서를 제출했지만, 일반적인 답변 외에는 돌아올 가능성이 낮을 것 같습니다.
다른 분들은 GDPR 문제를 어떻게 해결하셨나요?
2개의 좋아요
AdSense만이 아닙니다. YouTube와 같이 임베드된 모든 콘텐츠는 로드하려면 명시적인 동의가 필요합니다.
따라서 가장 좋은 옵션은 Discourse 자체에서 제공하는 일반적인 해결책이거나, borlabs cookie와 같은 플러그인을 구축하는 좋은 방법일 것입니다.
5개의 좋아요
안녕하세요, 소식 있나요?
대안을 찾았나요?
1개의 좋아요