Cookie compliance under GDPR

Google에서 제시한 해결책, 대안 또는 응답이 없습니다.

3개의 좋아요

@팀 여러분, 어떤 답변이나 이 주제에 대한 discourse에서 직접 나온 해결책이 있을까요?

3개의 좋아요

@Discourse가 이 주제에 대한 작업이 필요 없다고 판단하는 한, 저는 조금 조사해 보았고 다음을 찾았습니다: Legal Tools Plugin - plugin - Discourse Meta

@angus 기본 기능을 벗어나 AdSense, Stripe 등을 사용할 때 EU에서 Discourse를 커뮤니티 플랫폼으로 사용할 수 있는 기회를 얻기 위해, 당신과 당신의 팀이 이 주제에 대한 플러그인도 만들 가능성이 있을까요?

2개의 좋아요

저희 고객사 모두에게 직결된 지원 라인이 제공된다는 점을 유념해 주세요. 도움이 필요하시면 언제든지 team@discourse.org으로 이메일을 보내시면 됩니다.

5개의 좋아요

저는 EU 데이터 보호 당국을 위해 웹사이트를 감사하고 있습니다.

웹사이트가 YouTube 영상을 임베드할 때, 해당 웹사이트가 Google의 광고 사업부인 doubleclick.net에 호출을 보내는 경우가 많다는 것을 알게 되었습니다.

저희는 해당 웹사이트에 이러한 호출을 중단하도록 요청합니다. 그 이유는 보통 다음과 같은 문제들이 있기 때문입니다:

  1. 법적 근거 없이 이루어지는 개인 데이터의 국제 이전
  2. 법적 요구 사항에도 불구하고 투명성과 문서화의 부재
  3. YouTube가 쿠키나 localStorage를 사용하는 경우: ePrivacy 지침에서 요구하는 사용자 동의의 부재

EU 사법재판소가 자사 웹사이트에서 YouTube를 어떻게 활용하는지 확인해 보실 수 있습니다. 이것이 최소한의 안전장치입니다: Court of Justice of the European Union - curia

수정: 방금 확인해 보니, 이 페이지에 임베드된 현재 YouTube 영상도 재생 시 doubleclick.net에 호출을 발생시키고 있습니다.

5개의 좋아요

:point_up_2:

즉, ‘커뮤니티’ 에디션을 사용하는 사용자들에게는 EU 규정 준수를 위한 옵션이 무엇일까요?

앞서 링크된 테마 컴포넌트는 어떤 측면에서도 충분하지 않습니다. 제3자 프레임을 사용하더라도, 제공되어야 하는 세밀한 선택을 허용하지 않으므로 실질적인 해결책이 되지 못합니다.

이것은 discourse 내부에 깊이 통합되어야 하는 것입니다. EU가 제 일에 관여하는지 여부에 대한 논쟁과는 별개로, 이는 모든 개인이 자신의 데이터를 통제할 수 있도록 허용하는 기본적으로 좋은 도구입니다. 세계의 일부만 이를 사용한다는 이유로 무시해서는 안 되는 문제입니다.

다음 내용도 추가합니다:

OneBox가 실제로 추가적인 데이터 조작/분석을 가져오는 모든 기능은 첫 번째 사용 시에도 허가를 요청해야 합니다. 사용자가 동의하거나 동의하지 않을 수 있도록 선택할 수 있는 메시지와 함께 해당 작업을 방지하는 간단한 팝업만으로도 충분합니다. 예를 들어 Reddit Enhanced Suite를 보면, 추가 접근이 필요한 콘텐츠를 확장할 때 첫 번째로 해당 권한 부여를 원한다는 확인을 요청합니다.

이 주제의 중요성을 더 명확히 하기 위해 말씀드리면, 이는 포럼 소유자가 악의적인지 여부와는 큰 상관이 없습니다. 2023년에 포럼을 호스팅하는 사람은 평균적인 사람보다 나은 사람일 것이라고 가정합니다. :stuck_out_tongue: 하지만 불만 있는 사용자 한 명이나 단순히 문제를 일으키고 싶어 하는 누군가가 있어도, 웹사이트를 호스팅하는 사람에게 큰 골칫거리를 만들어내고, 벌금을 물어야 하며 포럼이 폐쇄되는 지점까지 이를 수 있습니다.

8개의 좋아요

모두 안녕하세요,

최근에 쿠키 동의, GDPR, Discourse를 다루는 메타 가이드를 만들었습니다. 여기에서 진행되고 있는 몇 가지 논의와 관련이 있을 수 있어 공유드립니다.

구체적으로, 이 가이드는 쿠키 동의 배너를 설정하는 몇 가지 옵션과 기타 콘텐츠 관리자 서비스 옵션, 그리고 이러한 옵션들이 Discourse 사이트에서 어떻게 구현될 수 있는지를 다루고 있습니다.

해당 가이드에 포함된 정보에 대해 질문이 있으시면 언제든지 알려주세요.

14개의 좋아요

영국 사람이라서(서버도 여기에서 호스팅 중) 이런 일을 겪지 않아도 되어 다행입니다

왜 준수 사항을 다룰 필요가 없다고 생각하는지 모르겠습니다. :person_shrugging:

4개의 좋아요

브렉시트 덕분에 GDPR이 폐지될 줄 알았어요

아니요, 그렇지 않습니다. 여전히 유효합니다.

2개의 좋아요

씨발, 잘했어. 곧 서버를 미국으로 옮길 거야.

그것도 도움이 되지 않습니다. EU에 거주하는 사용자를 대상으로 서비스를 제공하는 한, GDPR을 준수해야 합니다. IP 주소를 기반으로 해당 사용자를 차단하는 것이 유일한 '탈출구’입니다.

2개의 좋아요

지긋지긋한 GDPR

EU IP를 정확히 차단할 수 없는데, 그렇게 하면 나 자신을 차단하게 되니까.

그런데 GDPR은 "개인"한테만 적용되는 거 아닌 줄 알았거든?

1개의 좋아요

GDPR은 “유럽 연합” 내 모든 사람에게 적용되므로, 마드리드를 방문하는 미국 시민도 체류 기간 동안 GDPR의 적용을 받습니다.

3개의 좋아요

네, 제가 말한 건 회사 소유가 아닌 웹사이트는 면제된다고 생각했다는 거예요.

아, 미안해. 내가 오해했어.

아니, 면제되지 않아.

3개의 좋아요

그래도 벌금 내릴 확률은 좀 낮지 않나?

이 법들은 존재하는 이유가 있습니다. 벌금을 물 것인지 아닌지가 중요한 것이 아니라, 사람들을 보호하는 것이 중요합니다. 누군가 사람들을 좋아하지 않는다면, 그것은 전혀 문제없습니다. 다만 그들에게 서비스를 제공하지 않으면 됩니다.

비교를 위해: http://chudbuds.lol

4개의 좋아요

하지만 전체 EU를 차단하고 싶지 않다면, 이를 준수하려면 어떻게 해야 하나요?