持久会话和 GDPR cookie 同意

重点不是它不收集个人数据,而是 _t cookie 将您识别为个人,因为它直接与 Discourse 服务器上的用户帐户会话相关联。因此,当您使用浏览器访问设置它的网站时,浏览器中设置的身份验证 cookie 意味着您可以被服务器识别(因此您不是匿名的)。根据欧洲委员会的数据保护工作组 WP 29 关于 Cookie 同意豁免的意见 04/2012 - 00879/12/EN WP 194:

存储跨浏览器会话的身份验证令牌的持久登录 cookie 不在 B 标准下豁免。这是一个重要的区别,因为用户可能没有立即意识到关闭浏览器不会清除其身份验证设置。他们可能会在假设自己是匿名的同时返回网站,而实际上他们仍然登录到该服务。在提交表单旁边使用复选框和简单的信息注释(例如“记住我(使用 cookie)”)的常用方法是获得同意的适当方式,因此无需在此情况下应用豁免。

请注意,他们建议网站可以实现一个简单的解决方案,即在登录表单中添加一个“记住我”复选框,这在如今几乎随处可见(但在 Discourse 中没有)。这是 2012 年的决定,当时 GDPR 尚未生效,但我没有看到任何信息表明它已被取代(例如,Cookie Consent Exemptions: Strictly Necessary Cookies - CookieYes 于 2023 年 8 月更新,仍然提到持久身份验证 cookie 需要同意)。但可能存在我不知道的法律后续或发展。