النقطة ليست أنها لا تجمع بيانات شخصية، ملف تعريف الارتباط _t يُعرّفك كشخص لأنه مرتبط مباشرة بجلسة حساب المستخدم الخاص بك على خادم Discourse. لذا فإن وجود ملف تعريف ارتباط المصادقة مضبوطًا في متصفحك يعني أنك قابل للتعريف للخادم كلما استخدمت متصفحك لزيارة موقع الويب الذي قام بضبطه (وبالتالي فأنت لست مجهول الهوية). من فريق عمل حماية البيانات التابع للمفوضية الأوروبية رأي WP 29 04/2012 بشأن الإعفاء من موافقة ملفات تعريف الارتباط - 00879/12/EN WP 194:
لا يتم إعفاء ملفات تعريف الارتباط لتسجيل الدخول المستمر التي تخزن رمز مصادقة عبر جلسات المتصفح بموجب المعيار B. هذا تمييز مهم لأن المستخدم قد لا يكون على دراية فورية بحقيقة أن إغلاق المتصفح لن يمسح إعدادات المصادقة الخاصة به. قد يعودون إلى موقع الويب بافتراض أنهم مجهولون بينما هم في الواقع لا يزالون مسجلين الدخول إلى الخدمة. الطريقة الشائعة المستخدمة باستخدام مربع اختيار وملاحظة معلومات بسيطة مثل “تذكرني (يستخدم ملفات تعريف الارتباط)” بجوار نموذج الإرسال ستكون وسيلة مناسبة للحصول على الموافقة، وبالتالي إلغاء الحاجة إلى تطبيق إعفاء في هذه الحالة.
لاحظ أنهم يقترحون حلاً بسيطًا يمكن لمواقع الويب تنفيذه، وهو مربع اختيار “تذكرني” في نموذج تسجيل الدخول، والذي يتوفر بالطبع في كل مكان تقريبًا هذه الأيام (ولكن ليس في Discourse). كان هذا قرارًا من عام 2012، أي قبل دخول اللائحة العامة لحماية البيانات حيز التنفيذ، لكنني لا أرى أي معلومات تفيد بأنه تم استبداله (على سبيل المثال، Cookie Consent Exemptions: Strictly Necessary Cookies - CookieYes تم تحديثه في أغسطس 2023 ولا يزال يذكر أن ملفات تعريف الارتباط للمصادقة المستمرة تحتاج إلى موافقة). ولكن قد تكون هناك بعض التطورات القانونية أو المتابعات التي لست على علم بها.