Premessa
Entro il 2 Giugno 2015, tutti i siti che rilasciano cookie, devono o dovrebbero avvisare preventivamente la propria utenza circa l'uso dei cookie, richiedendone il consenso.
Qui c'è una prima fonte: http://www.garanteprivacy.it/web/guest/ ... eb/3118884
che però rimanda anche ad altre fonti, successive modifiche, ed integrazioni.
La Legge in generale, è sempre soggetta a interpretazioni, e questa legge, appare particolarmente confusa e problematica nella sua interpretazione e applicazione.
Non è questa la sede (sicuramente non in questo argomento) per dire se in effetti la norma è obbligatoria per tutti o meno o in che termini. In questo argomento, si vogliono solo fornire indicazioni utili, per cercare di adeguarsi il più possibile alla normativa. Tenendo presente, che la responsabilità (civile, penale, amministrativa, morale, giuridica, esistenziale, storica e soprattutto pecuniaria) è sempre ed esclusivamente dell'interessato, del proprietario del sito (o del Forum). Quindi, il seguire correttamente queste istruzioni, non dà alcuna garanzia circa l'evitare le multe, che sono salate: chi vuole garanzie, si rivolga a un professionista del Diritto, a un avvocato, che si assuma la responsabilità di dire: "Così va bene, non corre alcun rischio", oppure, "Non è necessario!".
Altre fonti utili:
http://www.webintesta.it/normativa-cookie-law-italia/
Chiunque voglia contribuire a questo argomento, è il benvenuto. A condizione però che si tratti di contributi costruttivi, completi e chiari, evitando di buttare un indizio, senza poi spiegare per bene e passo passo, come fare.
Esempio: "Si può fare usando la funzione X e la procedura Y". Senza spiegare per bene X e Y. Magari buttarla lì, tanto per farsi vedere o dire la propria. Cosa fastidiosa alquanto. O si dice tutto, o meglio tacere. Si ringrazia Jigen_Daisuke, che ci ha sollecitato con suoi utili contributi in questo senso.
L'ottimizzazione per la Cookie Law, si riferisce al phpBB3, (Olympus e Ascraeus), ma l'ho testata anche su Joomla e Wordpress. Lo script base, è quello di Google.
Fare un backup prima di procedere.
Attenzione! Non si può effettuare un copia-incolla passivo. Il testo è indicativo, e va personalizzato, modificando, aggiungendo, togliendo (se ho Adsense, è un discorso, se non lo ho, è un altro; se ho Histats è un discorso, se ho un altro Software per il controllo degli accessi, un altro ancora; se sono su un Host gratuito con dominio di terzo livello, è un discorso, se sono su un host a pagamento con un dominio di secondo livello, è un'altra cosa ancora; se ho la condivisione manuale o automatica con i Social è un discorso, se non la ho, è un altro... e via discorrendo).
Apri il file ucp.php di language/it
Trova:
Codice: Seleziona tutto
Accetti di non inviare alcun tipo di offesa, oscenità, volgarità, calunnia, minaccia, messaggio a sfondo sessuale, o qualsiasi altro tipo di materiale che può violare una qualsiasi Legge del proprio Stato, o dello Stato dove “%1$s” è ospitato, o di una Legge internazionale. Fare ciò porta all’immediato e permanente divieto di accesso, con notifica al tuo provider Internet se è ritenuto da noi opportuno. Tutti gli indirizzi IP sono registrati per salvaguardare e rinforzare queste condizioni. Accetti che “%1$s” abbia il diritto di rimuovere, riscrivere, spostare o chiudere qualsiasi argomento in qualsiasi momento lo ritenga necessario. Come fruitore di questo servizio, accetti che ogni informazione (dato personale) tu abbia inviato sia conservata in un database. Al contempo queste informazioni non saranno divulgate a nessuno senza il tuo consenso, né “%1$s” o phpBB sono da ritenersi responsabili per qualsiasi violazione al sistema che possa compromettere queste informazioni.
Aggiungi dopo:
Codice: Seleziona tutto
<br />
Cliccando su “Accetto queste condizioni d’uso”, dichiari anche di accettare le condizioni relative al <a href="ucp.php?mode=privacy" onclick="window.open(this.href); return false;"><b>Trattamento dei dati personali</b></a> con particolare riferimento alla politica sui cookie.
Trova:
Codice: Seleziona tutto
<br />
Le tue informazioni sono raccolte in due modi. In primo luogo, mentre si naviga su “%1$s” il software phpBB creerà un certo numero di cookie, che sono piccoli file di testo che vengono scaricati nei file temporanei del tuo browser. I primi due cookie contengono solo un identificativo utente (in seguito “user-id”) ed un identificativo anonimo di sessione (in seguito “session-id”), assegnato automaticamente dal software phpBB. Un terzo cookie viene creato quando si naviga tra gli argomenti di “%1$s” e viene usato per memorizzare gli argomenti letti da quelli ancora da leggere, quindi agevolando la lettura nelle tue visite future.<br />
<br />
Possiamo anche generare cookie esterni al software phpBB mentre navighi su “%1$s”, benché questi siano estranei agli scopi di questo documento che intende trattare solo quelli creati dal software phpBB. Il secondo metodo di raccolta delle tue informazioni è dato da quello che tu inserisci volontariamente.
Sostituisci con (C.D. Informativa Estesa):
Codice: Seleziona tutto
<br />
Le tue informazioni sono raccolte in due modi.<br /><br />
<strong>In primo luogo, mentre si naviga su “%1$s”, il software phpBB creerà un certo numero di cookie, che sono piccoli file di testo che vengono scaricati nei file temporanei del tuo browser. I primi due cookie contengono solo un identificativo utente (in seguito “user-id”) ed un identificativo anonimo di sessione (in seguito “session-id”), assegnato automaticamente dal software phpBB. Un terzo cookie viene creato quando si naviga tra gli argomenti di “%1$s” e viene usato per memorizzare gli argomenti letti da quelli ancora da leggere, quindi agevolando la lettura nelle tue visite future.
<br /><br />
Poiché “%1$s” è hostato su Nome_Host_Gratuito, con un dominio di terzo livello, sono presenti anche cookie relativi a Nome_Host_Gratuito, la cui responsabilità è esclusivamente di <a href="http://www.nomehostgratuito.it" onclick="window.open(this.href); return false;" style="color: blue;">Nome_Host_Gratuito</a> e non di “%1$s”.
<br /><br />
Su “%1$s” sono inoltre presenti cookie di terze parti (e di profilazione di terze parti), esterni al software phpBB, relativi a (titolo esemplificativo e non esaustivo) Google Adsense, Youtube, ImageShack, Histats, Google+, Twitter, Facebook, (e altri Social Network), e ad altri siti. In un Forum, ove per natura, possono scrivere nel tempo svariati utenti, non è possibile identificare tutti i cookie che ogni utente può liberamente inserire (anche involontariamente) in un singolo messaggio, ad esempio, linkando un’immagine da un altro sito o linkando semplicemente la pagina di un altro sito; pertanto, in una singola pagina, ci potrebbe essere un cookie, non presente in altra pagina. Da qui l’impossibilità oggettiva di identificarli tutti.
<br /><br />
La navigazione su “%1$s”, nonché il cliccare sulla Schermata Iniziale Informativa o sulla Barra in alto, <u>implica la completa accettazione di ogni tipologia di cookie esistente su “%1$s”</u>. Se non vuoi cookie da questo sito, non navigare su “%1$s”; il ricorso ai cookie, è infatti necessario, per poter usufruire pienamente di “%1$s”.
<br /><br />
La politica sulla privacy e sui cookie, relativa a Google, e ai suoi servizi (Google Adsense, Youtube, Google+) è reperibile qui: <a href="https://myaccount.google.com/intro/privacy?utm_source=Google&utm_medium=HPP&utm_term=Desktop&utm_content=Signed_OUT&utm_campaign=Privacy_Checkup" onclick="window.open(this.href); return false;" style="color: blue;">Google Privacy e Cookie</a>.<br />
La politica sulla privacy e sui cookie, relativa a Histats, è reperibile qui: <a href="http://www.histats.com/?act=5" onclick="window.open(this.href); return false;" style="color: blue;">Histats Privacy e Cookie</a>.<br />
Qui invece, si possono trovare informazioni sulla gestione dei cookie, relative ai browser più diffusi: <a href="http://files.investis.com/info/disabling-cookies_it.html" onclick="window.open(this.href); return false;" style="color: blue;">Disattivazione dei cookie sul browser</a>.
<br /><br /></strong>
Il secondo metodo di raccolta delle tue informazioni è dato da quello che tu inserisci volontariamente.
<br />
Salvare (codifica utf8 senza BOM).
Ovviamente, omettere, se il caso lo richiede, la parte relativa al Dominio di terzo livello.
Andare qui e scaricare lo script offerto da Google:
https://www.cookiechoices.org
Attenzione! Se si ha Olympus con una Versione DeskTop e una Versione Mobile, è preferibile usare lo script Schermata Iniziale nella versione DeskTop e lo script Barra delle notifiche, nella Versione Mobile. Stesso discorso per qualsiasi sito avente due versioni, una DeskTop e una Mobile.
Se invece si ha Ascraeus, e comunque un sito avente una sola versione, compatibile col Mobile, è meglio usare solo la Barra delle notifiche, in quanto la Schermata Iniziale, dà problemi con il Mobile. È possibile anche usarle insieme, diversificando la pagine, ma non voglio allungare troppo il brodo.
Caricare il file javascript nella root del Forum (che si presume coincida coi quella del sito).
Apri il file overall_header.html del template dello stile
Trova:
Codice: Seleziona tutto
<body id="phpbb" class="nojs notouch section-{SCRIPT_NAME} {S_CONTENT_DIRECTION} {BODY_CLASS}">
Aggiungi dopo (C.D. Informativa Breve):
Codice: Seleziona tutto
<!-- You should make sure that the file cookiechoices.js is available
and accessible from the root directory of your site. -->
<script src="/cookiechoices.js"></script>
<script>
document.addEventListener('DOMContentLoaded', function(event) {
cookieChoices.showCookieConsentBar('Questo Forum, utilizza cookie; accedendo, cliccando su "Accetto" o su questo messaggio, acconsenti a scaricare sul tuo browser, tutte le tipologie di cookie presenti in questo Forum.',
'Accetto', 'Ulteriori informazioni', './ucp.php?mode=privacy');
});
</script>
<noscript><br /><div style="text-align: center; color: white; font-size: 150%; font-weight: bold;">Questo Forum, utilizza cookie; l'accesso, implica la completa accettazione di tutte le tipologie di cookie presenti in questo Forum. <a href="./ucp.php?mode=privacy" style="color: white;" target="_blank">Ulteriori informazioni</a></div><br /></noscript>
Salvare. Caricare, Svuotare tutte le cache.
Naturalmente, può essere utile o necessario, adattare il colore dei testi, e di questo script, e del file javascript, a seconda dei casi.
Se si utilizzano più stili, si deve ripetere il tutto per ogni stile.
Si ricorda, che è comunque presente una MOD per Olympus e un'estensione per Ascraeus. Sebbene nessuna delle due sia stata validata dal com.
Questa modifica, non consente un controllo analitico o selettivo dei cookie, il cui onere, ricade sull'utente, configurando opportunamente il proprio browser. Non a caso, nell'informativa estesa, è stato inserito un utile link in tal senso.
Né consente di fatto, un'archiviazione del consenso (che è un'altra follia della Legge: un conto è chiedere il consenso a chi si iscrive sul tuo sito, un conto è chiederlo a chi passa... la Logica... è diventata un optional! Con questa modifica, abbiamo ottemperato al consenso dei nuovi iscritti: chi si è iscritto, ha dato necessariamente il consenso...)
Si ribadisce che la responsabilità è personale. Questo argomento, vuole solo essere un aiuto, oltre che un invito a fare attenzione a quello che sta succedendo.
Il rischio di una multa che oscilla fra i 6.000 e i 36.000 Euro, è inaccettabile. Quando non oltre, in alcuni casi.
Chi ha notizie di script chiari, validi, completi, gratuiti, e con l'interfaccia in Italiano, potrà dare un utile contributo alla Community e non solo.
Speriamo che venga pubblicata un'interpretazione autentica della normativa (chiara, sintetica, breve), ma fatta con la consulenza di gente, che il web, lo conosce sul serio.