Ao se registrar em um fórum Discourse, o usuário nunca é questionado se consente em ser inscrito no boletim informativo de resumo de atividades.
Ou o formulário de registro deve incluir uma caixa de seleção solicitando consentimento, ou o resumo de atividades deve ser desabilitado por padrão.
O consentimento deve ser dado por um ato afirmativo claro que estabeleça uma indicação livremente dada, específica, informada e inequívoca do acordo do titular dos dados para o processamento de dados pessoais a ele relativos, como por uma declaração escrita, inclusive por meios eletrônicos, ou uma declaração oral. Isso pode incluir marcar uma caixa ao visitar um site, escolher configurações técnicas para serviços da sociedade da informação ou outra declaração ou conduta que indique claramente no contexto a aceitação pelo titular dos dados do processamento proposto de seus dados pessoais. Silêncio, caixas pré-marcadas ou inatividade não devem, portanto, constituir consentimento. O consentimento deve abranger todas as atividades de processamento realizadas para o mesmo propósito ou propósitos. Quando o processamento tiver múltiplos propósitos, o consentimento deve ser dado para todos eles. Se o consentimento do titular dos dados for dado após uma solicitação por meios eletrônicos, a solicitação deve ser clara, concisa e não disruptiva desnecessariamente para o uso do serviço para o qual é fornecida.
Por favor, não marque membros da equipe individualmente.
Nós geralmente trabalhamos com uma regra de três e, dado que você é a única pessoa solicitando isso, é improvável que consigamos atender em breve. Enquanto isso, você pode adicionar uma caixa de seleção à sua própria tela de registro, se desejar.
IANAL, mas eu argumentaria que o consentimento é apenas um dos motivos para o processamento de dados sob o GDPR. Ele não é sempre explicitamente exigido. Ao se inscrever em um fórum, o motivo legal seria “execução de um contrato”.
Se você discordar disso, cabe a você, como proprietário do fórum, definir Configurações - Preferências do usuário - Frequência padrão de resumo por e-mail para “Nunca”.
Além disso, faz parte da discussão e essa é a funcionalidade principal de um fórum. Mas se houver um propósito de enviar anúncios ou qualquer outra coisa que esteja fora do escopo principal de um fórum, o consentimento é necessário para isso.
Minha loja virtual pode e enviará e-mails relacionados a transações e contas de usuário — coisas técnicas e legais — e um usuário não tem outra opção senão aceitar. Eu nem preciso perguntar, porque a lei diz que devo enviar essas coisas. Mas não posso enviar e-mails de marketing sem o consentimento dado.
O WordPress tem sua própria lista de e-mails e, como não é automático, mas precisa de adesão, posso enviar (quase) o que quiser.
O Discourse cuida dos comentários do WordPress, além de outras discussões. Como dito, posso enviar e-mails automatizados sobre tópicos, mas nada mais (claro, há uma brecha óbvia…)
Não. Receber e-mails porque recebi uma resposta a uma postagem ou comentário que fiz é uma funcionalidade básica. Mas receber e-mails semanais sobre “Tópicos Populares” aos quais eu não me inscrevi não é.
Nesse caso, o que o impede de cancelar a inscrição, visto que você sabe como?
Você pode fazer isso através das suas configurações ou, de forma mais conveniente, através de um link na parte inferior do e-mail.
Leis e regulamentos diferem entre jurisdições. Fornecemos as ferramentas para cumprir aqueles que conhecemos e que podem afetar nossos usuários e clientes de código aberto, mas se os proprietários do fórum optam por usá-los ou não, depende deles.
Os usuários aqui na Meta recebem instruções sobre como cancelar a inscrição por e-mail.
Não tenho certeza do que mais precisa ser feito aqui.
Os e-mails de resumo semanal parecem ser parte da funcionalidade básica de um fórum, pois podem ajudar a engajar novos membros, notificando-os sobre o que está sendo discutido.
Também concordo que seria uma boa melhoria haver um aviso sobre eles e a opção de novos usuários serem inscritos neles no formulário de registro.
Você pode precisar criar um tópico de solicitação de recursos para que as pessoas possam votar se apoiam esse recurso.
É apenas sua opinião que o período de tempo ou o modo de lista de e-mail antiga é de alguma forma fundamentalmente diferente do semanal. Mas não é. É totalmente o mesmo.
Essa melhoria já está implementada Se as explicações necessárias, como o que é coletado, por quê, por quanto tempo e quais e-mails são enviados e por quê, não são fornecidas, então é um erro do administrador, não um problema do sistema. Essas informações podem ser encontradas na página /about, por exemplo.
A área cinzenta é se devemos buscar o consentimento no momento da criação da conta. No entanto, as ferramentas já estão disponíveis.
Portanto, não há violação do GDPR e nenhuma melhoria é necessária. É responsabilidade tanto do administrador quanto do usuário usar as ferramentas disponíveis.
Nada está impedindo, mas eu não deveria ter que fazer isso, porque eu não deveria ter sido inscrito em primeiro lugar e, dada a popularidade do Discourse, estou muito farto de ter que lidar com isso toda vez que me registro em um fórum com tecnologia Discourse.
O que é isso?
Isso é um padrão sombrio que o GDPR combate.
Isso é claro, não cinzento.
Que você não está usando corretamente.
O que inclui a responsabilidade do administrador deste próprio fórum.
Isso se tornou controverso e nada de valor está sendo discutido. As maneiras pelas quais você pode usar as ferramentas disponíveis para resolver o problema na OP foram claramente delineadas, então estou fechando este tópico.
Se as explicações necessárias, como o que é coletado, por quê, por quanto tempo e quais e-mails são enviados e por quê, não são fornecidas, então é um erro do administrador, não um problema do sistema. Essas informações podem ser encontradas na página /about, por exemplo.