Nuova normativa cookie

[Jigen_Daisuke]

Raggazzi per quanto riguarda la nuova normativa sui cookie???
"Il 3 giugno 2015 scadrà il tempo massimo entro il quale adeguarsi alla normativa europea sui cookie (Cookie Law) che, disciplinando l’utilizzo dei cookie all’interno delle pagine web, impone ai webmaster di richiedere il permesso agli utenti di utilizzare cookie sui propri siti web."
Questo è il link della normativa
Questa soluzione riportata da google potrebbe essere utile o cosa dobbiamo fare???

[Angolo]

Esiste una MOD per Olympus, ed un'estensione per Ascraeus. Nessuna delle due è validata.
Chi le installa, se ne assume la responsabilità. Chi non le installa, se ne assume comunque la responsabilità.
A parte questo, l'argomento è stato affrontato, cercando sul Forum. Fermo restando che la responsabilità è sempre e solo del singolo Amministratore Fondatore/Webmaster.
A parte quanto riferito nell'argomento relativo, non so se la MOD e l'estensione, soddisfano in toto i requisiti formali della legge. Come scritto nell'argomento citato, la legge, di fatto è inattuabile, specie in un Forum.

Si ricorda, che ci si deve riferire alle leggi dello Stato che ospita il Server. Queste sono da anni le condizioni d'uso del phpBB3. Però alcuni affermano, che invece, ci si deve riferire alla nazionalità del sito. E se è un sito multilingua? La sede legale. E se il sito non ha sede legale? Il domicilio fiscale del gestore del sito. E se il sito è hostato presso un host gratuito, con dominio di terzo livello, chi è il vero gestore??? Nessuno risponde. E si potrebbe dire molto altro. Per esempio: sito registrato senza dati reali...


Per Olympus, non ho idea se la MOD, copre l'eventuale versione mobile del sito. Non si può imporre a sitarelli di far creare script specifici. Né si può imporre un corso di programmazione agli Amministratori. Questo lo si può imporre al sito di un'azienda che fa commercio elettronico... non ai Forumini liberi...

[Jigen_Daisuke]

Bhe fatto sta che chi come me ha un forum per hobby pagando un dominio .net preso da Aruba e con google analitics e che è biologo e si diletta in PHP e che nn capisce una H di normative diventa difficile capire come venirne a capo...
Non basta mettere un banner che avvisa semplicemente dicendo che se vogliono accedere devono accettare l'utilizzo dei cookie, e poi con tapatalk come ci si regola????

[Barrnet]

Utilizzando tapatalk di default dei cookie introdurranno loro dei banner.

[Jigen_Daisuke]

Grazie Barnett..... È per il resto che soluzioni si devono prendere???

[Angolo]

Possono andare bene anche gli script indicati da te, o le MOD/Estensioni proposte dal phpBB3. Se cerchi un conforto legale, questo non è il posto adatto. La responsabilità è sempre ed esclusivamente dell'interessato.
Premesso che la responsabilità è sempre e solo dell'interessato, faccio presente che alla data in cui si scrive... questi siti:

http://www.vodafone.it
http://www.telecomitalia.it
http://www.wind.it
http://www.governo.it
http://www.parlamento.it



e altri di rilievo, non presentano nessun avviso lampeggiante del cavolo da Fiera di paese, relativamente ai cookie.
Quindi, se per quella data, questi siti e altri, "non sono in regola", se qualcuno "disturba", una denuncia per omissione di atti di ufficio, discriminazione e persecuzione (di qualsiasi tipo... qui il campo è vasto!!!) partirà automaticamente.


O ci adeguiamo tutti a questa follia (tale è), o non si adegua nessuno.
Né mi si venga a dire che il sito della Presidenza del Consiglio, non è hostato in Europa, perché non ci credo. A parte che dovrebbe essere verificabile. Circa i giganti della telefonia, sono tutti siti, in cui, è prevista anche registrazione... con dati personali sensibili.


P.S.
Nemmeno il sito dell'Unione Europea:

http://europa.eu/index_it.htm

Alla data in cui si scrive, c'è solo una pagina che spiega cosa sono i cookie.




P.S.2:
Manco il ministero della Giustizia:

http://www.giustizia.it



P.S.3

https://www.aruba.it


E si potrebbe continuare... e il piccolo webmaster, il piccolo Amministratore, dovrebbe porsi problemi?
Inizino i pesci grossi, e i piccoli poi, li seguiranno...



P.S.4:

http://www.uniroma1.it

Mi fermo perché non si finirebbe più... c'è molto altro...

[Jigen_Daisuke]

Angolo hai ragione ma di solito in queste trame legale chi ci va male siamo noi piccoli gestori di forum che lo facciamo per hobby... Una Wind o Vodafone che deve pagare 3 o 20 mila euro di multa sono spiccioli mentre per me sono tantissimi, poi un sito governativo che deve pagare al governo una multa sembra un controsenso è come se un vigile facesse la multa alla finanza per divieto di sosta....
Fatto sta che se si deve mettere un popup o banner bisogna sapere come....
Chi ha notizie utili che ci possa aiutare o consiglaire sarebbe una grande cosa!!!

[Angolo]

Ribadisco: la MOD/Estensione, o gli script da te stesso indicati, dovrebbero andare bene. Anzi, sembrano eccessivi.

Infatti, basti guardare il sito dell'ente che principalmente, dovrebbe sanzionare:

http://www.commissariatodips.it

Se vuoi essere tranquillo, inserisci quegli script...

Credo che la Polizia Postale, abbia cose più serie e importanti a cui pensare, come ad esempio, contrastare la pedofilia...

ma se tu vuoi essere più tranquillo, installa quegli script..

[Angolo]

Utile comunque, attuare questa modifica, che deve essere comunque personalizzata...


Fare un backup prima di procedere... codifica tf8 senza BOM

Apri il file ucp.php di language/it

Trova:

Codice: Seleziona tutto

Al contempo queste informazioni non saranno divulgate a nessuno senza il tuo consenso, né “%1$s” o phpBB sono da ritenersi responsabili per qualsiasi violazione che possa compromettere queste informazioni.

Aggiungi dopo:

Codice: Seleziona tutto

<br />Cliccando su “Accetto queste condizioni d’uso”, dichiari anche di accettare le condizioni relative al <a href="ucp.php?mode=privacy" onclick="window.open(this.href); return false;"><b>Trattamento dei dati personali</b></a> con particolare riferimento alla politica sui cookie.

Trova:

Codice: Seleziona tutto

Un terzo cookie viene creato quando si naviga tra gli argomenti di “%1$s” e viene usato per memorizzare gli argomenti letti da quelli ancora da leggere, quindi agevolando la lettura nelle tue visite future.<br />

Aggiungi dopo:

Codice: Seleziona tutto

<br />Su “%1$s” sono inoltre presenti cookie di terze parti, esterni al software phpBB, relativi a (titolo esemplificativo e non esaustivo) Google Adsense, Youtube, ImageShack, Histats, Google+, Twitter, Facebook, (e altri Social Network), e ad altri siti. La navigazione su “%1$s”, implica la completa accettazione dell’utilizzo di ogni tipologia di cookie esistente su “%1$s”.</b> 

(testo da personalizzare, in base ai contenuti del proprio Forum).

Salvare.


Tuttavia, perché la cosa sia evidente, si presume che il Forum sia dotato o di un Portale come la MOD Board 3 Portal, o una Home Page personalizzata, in cui è presente il link relativo al Trattamento dei dati personali. Altrimenti, il testo, benché presente, non sarà facilmente accessibile.
Quando meno, si dovrà inserire il link nell'Indice, in assenza della Home.

In teoria, si dovrebbe attuare la stessa modifica nelle altre lingue presenti sul Forum.
La modifica, dovrebbe essere ok anche su Ascraeus, ma non l'ho testata.

[Barrnet]

Possono andare bene anche gli script indicati da te, o le MOD/Estensioni proposte dal phpBB3. Se cerchi un conforto legale, questo non è il posto adatto. La responsabilità è sempre ed esclusivamente dell'interessato.
Premesso che la responsabilità è sempre e solo dell'interessato, faccio presente che alla data in cui si scrive... questi siti:

http://www.vodafone.it
http://www.telecomitalia.it
http://www.wind.it
http://www.governo.it
http://www.parlamento.it



e altri di rilievo, non presentano nessun avviso lampeggiante del cavolo da Fiera di paese, relativamente ai cookie.
Quindi, se per quella data, questi siti e altri, "non sono in regola", se qualcuno "disturba", una denuncia per omissione di atti di ufficio, discriminazione e persecuzione (di qualsiasi tipo... qui il campo è vasto!!!) partirà automaticamente.


O ci adeguiamo tutti a questa follia (tale è), o non si adegua nessuno.
Né mi si venga a dire che il sito della Presidenza del Consiglio, non è hostato in Europa, perché non ci credo. A parte che dovrebbe essere verificabile. Circa i giganti della telefonia, sono tutti siti, in cui, è prevista anche registrazione... con dati personali sensibili.


P.S.
Nemmeno il sito dell'Unione Europea:

http://europa.eu/index_it.htm

Alla data in cui si scrive, c'è solo una pagina che spiega cosa sono i cookie.




P.S.2:
Manco il ministero della Giustizia:

http://www.giustizia.it



P.S.3

https://www.aruba.it


E si potrebbe continuare... e il piccolo webmaster, il piccolo Amministratore, dovrebbe porsi problemi?
Inizino i pesci grossi, e i piccoli poi, li seguiranno...



P.S.4:

http://www.uniroma1.it

Mi fermo perché non si finirebbe più... c'è molto altro...

Hai confuso gli obblighi di legge...
Non tutti sono obbligato a mostrare la cookie law, sono esclusi i siti che utilizzano i cookie per motivi tecnici, coloro che utilizzano cookie senza lo scopo di tracciare un profilo dell'utente ed altri cookie tecnici.
In sostanza phpBB vanilla non ha l'obbligo di mostrare alcuna barra, tant'è che google sta già lavorando ad una versione dello script di google analystic che anonimizzerà i dati raccolti (probabilmente mosterà solo la visita senza più divulgare dati quali i sistemi operativi utilizzati e la lingua) per permettere ai propri clienti europei che non vogliono esporre la cookie bar di utilizzare il loro servizio, pur in formato ridotto.
Il problema rimangono gli script di inclusione dei social network che spesso, nel caso di twitter e facebook, utilizzano dei cookie esterni. Una soluzione può essere quanto ho realizzato io con il mio sito dove ho rimosso il bottone esterno "condividi su facebook" introducendo al suo posto un link dinamico a facebook: http://videogamezone.eu/index.php?mode=news&post=5314
Aprendo di fatto facebook l'utente abbandona il mio sito e dovrà quindi riferirsi a facebook per il trattamento dei propri dati.