必要な個人データのみを収集し、純粋な技術的ニーズを超えるものについては同意を求めます。そして、収集しているものと情報をどのくらいの期間保存しているかを伝えます。
本当に、それほど難しくありません。私たちヨーロッパ人は皆そうしています。
Cookieについては、同意が得られない場合は技術的なもののみを使用する必要があります。
「いいね！」 5
simpleanalyticsのようなものを使うだろう。なぜなら完全に匿名だからだ。
一方、DCではどうすればいいだろうか。
「いいね！」 1
同意なしで保存できるCookieは、同意を拒否するCookieのみであると提案します。これにより、ユーザーはすべてのリクエストで煩わされることがなくなります。
それは真実ではありません。それもクッキーの一種です。同意なしで使用できるものは、
- ユーザーを追跡しない
- 技術的な必要性がない限り、サイト外でユーザーを特定しない
- 技術的な必要性がない限り、個人データの保存に役立たない
本当に、それほど難しいことではありません。
- ユーザーをスパイしない
- 必要な場合以外は個人データを使用しない
- 必要な期間を超えて個人データを保存しない
- 何をしているのか、なぜしているのかを伝える
GDPRは個人情報と、その利用方法に関するものです。それ以上でも、それ以下でもありません。
言語情報をどのように保存しているか、誰かがログインしているかどうかなどとは全く関係ありません。それらについて同意を求める必要はありませんが、それら（および他のすべて）は伝えられる必要があります。
だからこそ、多くのウェブサイトにとってこれがなぜこれほど大きな問題なのか、少し混乱しています。おそらく、彼らは従いたい、個人データを収集したいなどと考えているからでしょうか？
マーケティングの専門家がどれほど効果的な方法で金儲けができると教えてくれたとしても、スパムを送らないのと同じくらい単純なことです。
「いいね！」 5