필요한 개인정보만 수집하고, 순수한 기술적 필요를 넘어선 부분에 대해서는 동의를 구하는 것입니다. 또한 무엇을 수집하고, 해당 정보를 얼마나 오래 보관하는지 알려주는 것이죠.
사실 그렇게 어렵지 않습니다. 우리 유럽인들은 모두 이렇게 하고 있습니다.
쿠키의 경우, 동의를 받지 못했다면 기술적으로 필요한 쿠키만 사용해야 합니다.
5개의 좋아요
아마도 simpleanalytics 같은 걸 쓸 것 같아. 완전 익명이니까.
그런데 디스코드(DC)에서는 어떻게 해야 할까?
1개의 좋아요
동의 없이 저장할 수 있는 유일한 쿠키는 동의 거부 의사를 담고 있는 쿠키라고 생각합니다. 이렇게 하면 모든 요청마다 사용자에게 다시 확인을 묻는 번거로움을 줄 수 있습니다.
글쎄요, 그것은 사실이 아닙니다. 그것은 그러한 쿠키 중 하나일 뿐입니다. 다음 조건을 충족하는 경우, 동의 없이 아무것도 사용할 수 있습니다.
- 사용자를 추적하지 않는 경우
- 사이트 외부에서 사용자를 식별하지 않고 기술적 필요성도 없는 경우
- 기술적 필요성 없이 개인 데이터를 저장하는 데 도움이 되지 않는 경우
사실, 이것은 그렇게 어렵지 않습니다.
- 사용자를 감시하지 마세요
- 필요하지 않은 한 개인 데이터를 사용하지 마세요
- 필요 이상으로 개인 데이터를 오래 저장하지 마세요
- 무엇을 하고 있는지, 왜 하는지 알려주세요
GDPR은 개인 정보와 그것을 어떻게 사용하는지에 관한 것입니다. 그 이상도 이하도 아닙니다.
이는 우리가 언어 정보를 어떻게 저장하는지, 누군가가 로그인되어 있는지 여부 등과 전혀 관련이 없습니다. 이러한 것들에 대해서는 동의가 필요하지 않지만, 그것(그리고 모든 다른 것)은 알려야 합니다.
그렇기 때문에 왜 많은 웹사이트에서 이것이 그렇게 큰 문제(레드 플래그)가 되는지 조금 혼란스럽습니다. 아마도 그들은 사용자를 추적하고, 개인 데이터를 수집하려는 것이기 때문일까요?
이것은 우리가 스팸을 하지 않는 것과 같습니다. 심지어 모든 마케팅 전문가들이 그것이 돈을 버는 얼마나 끔찍하게 효과적인 방법인지라고 말해도요.
5개의 좋아요