新用户注册 Webhook 和 GDPR

我最近一直在潜潜水,因为正在搭建一个 Discourse 论坛,但还不完全确定论坛结构,所以不敢肯定这篇帖子是否发对了地方。如有需要,请帮忙移动。

GDPR 最近是个热门话题,今天我偶然发现了一些情况,可能会在无意中让某些管理员面临法律责任。

我正在尝试使用 Webhook 功能,通过 Zapier 在新用户注册时通知我。看起来,用户的电子邮件地址会被包含在通过 Webhook POST 发送的 JSON 数据包中。

除非网站管理员公开说明 Webhook 发送给了哪些第三方、消息中包含哪些个人可识别数据,以及发送这些数据的目的,否则他们可能会无意中承担某些法律责任。我不确定这里最佳的应对方案是什么,但至少如果能提供一个选项,用于从 Webhook 消息中移除某些字段(或者至少移除电子邮件地址),那就太好了。

I can see us allowing you better control via the UI of what fields to include and what not to include. Nothing is slotted yet but it could be achieved in a plugin of sorts.

Thanks @sam! That functionality would be very much appreciated. Mostly wanted to log it here so people were aware of it.