핵심은 개인 데이터를 수집하지 않는다는 점이 아닙니다. _t 쿠키는 Discourse 서버의 사용자 계정 세션과 직접 연결되어 있어 사용자를 특정 개인으로 식별합니다. 따라서 브라우저에 인증 쿠키가 설정되어 있다는 것은 해당 쿠키를 설정한 웹사이트를 방문할 때마다 서버에 의해 식별 가능하다는 것을 의미합니다(즉, 익명 상태가 아닙니다). 유럽위원회 데이터 보호 작업반의 WP 29 의견 04/2012 (쿠키 동의 면제 - 00879/12/EN WP 194)에 따르면 다음과 같습니다:
브라우저 세션 간에 인증 토큰을 저장하는 영구 로그인 쿠키는 기준 B에 따라 면제되지 않습니다. 이는 중요한 구별 사항으로, 사용자는 브라우저를 닫으면 인증 설정이 초기화되지 않는다는 사실을 즉시 인지하지 못할 수 있습니다. 사용자는 익명 상태라고 생각하지만 실제로는 여전히 서비스에 로그인된 상태로 웹사이트에 돌아올 수 있습니다. 따라서 제출 폼 옆에 "기억하기 (쿠키 사용)"와 같은 간단한 정보 주석과 체크박스를 사용하는 일반적인 방법은 동의를 얻는 적절한 수단이며, 이 경우 면제를 적용할 필요가 없게 됩니다.
그들은 웹사이트에서 구현할 수 있는 간단한 해결책, 즉 로그인 폼에 “기억하기” 체크박스를 제시하고 있습니다. 이는 요즘 거의 모든 곳에서 제공되고 있지만(Discourse는 제외) 이 결정은 2012년 것으로 GDPR이 발효되기 이전입니다. 그러나 이것이 대체되었다는 정보(예: 2023년 8월 업데이트된 링크에서도 여전히 영구 인증 쿠키에는 동의가 필요하다고 언급)를 찾지 못했습니다. 하지만 제가 알지 못하는 법적 후속 조치나 발전이 있을 수도 있습니다.