Annuncio importante: Cookie law - 2/6/2015

[dimaios]

Nessun problema.

[gianbru73]

OK.

[TardoFreak]

Fatemi capire: qualsiasi sito delle balle deve pagare una tassa?

[admin]

Io la vedo così: qualsiasi sito che usa cookie (il 99%?) deve adeguarsi alle prescrizioni non sempre chiare di una legge che si propone di regolare argomenti che non sono ancora chiari del tutto nemmeno ai più esperti sviluppatori, quindi del tutto o quasi sconosciuti agli altri, responsabili di siti compresi, e che tra l'altro evolvono ad una velocità impensabile per qualsiasi normativa.
Il bello della faccenda, o meglio il brutto, è che ci sono multe che vanno dai seimila ai centoventimila euro se qualcuno dimostra che il sito non è in regola con una normativa rispetto alla quale ci sono interpretazioni diverse quindi soluzioni non concordi.

[Sjuanez]

Dunque TardoFreak per capire come funziona è utile fare un confronto tra prima e dopo la legge. E una piccola premessa.

I cookies sono una tecnologia utilizzata da moltissimi siti perché permettono di facilitare la vita sia all'utente che allo sviluppatore. Alcuni hanno funzionalità tecniche essenziali per il sito inerenti al suo funzionamento, altri hanno scopi commerciali o analitici.

Un cookie tecnico è sempre utilizzabile, se essenziale alla fruizione del sito, senza bisogno di consenso esplicito.

PRIMA DELLA COOKIE LAW: Un sito come EY utilizza i cookie tecnici per evitare ad esempio di farci loggare ogni volta che apriamo una sua pagina e altro ancora. Gli amministratori possono utilizzare questi cookie anche per tracciare e analizzare il nostro comportamento sul portale e migliorarne la funzionalità.

Siccome l'analisi e la tracciabilità del traffico non è roba da poco, siti come EY si affidano ad un servizio gratuito (fino ad un certo limite) di Google che si chiama Google Analytics. E siccome hanno bisogno di sostentamento finanziario cedono degli spazi pubblicitari a socetà di Advertising, come google stessa che ha i famosi banner Google Ad-sense.

Per mostrare la pubblicità più orientata ai gusti dell'utente, che è la più gradita e anche la più efficace, Google analizza le visite e i servizi Analytics e Ad-sense possono essere collegati tramite liste di remarketing ad esempio.

ARRIVA LA COOKIE LAW: Probabilmente un eccesso di zelo del legislatore, ma per garantire la trasparenza sulla privacy del web...... Ai siti viene imposto di avvisare gli utenti e chiedere il consenso prima di installare qualunque cookie non tecnico e necessario.

L'avviso deve essere chiaro con un banner in bella evidenza e discontinuità con la grafica del sito. Il consenso all'istallazione può essere esplicitò (cliccando su ok) oppure implicito (scrollando la pagina e navigando). L'annuncio deve essere collegato ad una pagina o sezione informativa dove vengono elencati i cookies istallati e come liberarsene e l'uso che intende farne il webmaster o chi per lui.

Se l'utente da il consenso una volta, si può evitare di chiederglielo di nuovo. Almeno finché non si cambia cookie strategy.

CONCLUDO: Il problema è che la legge è molto fumosa sulla definizione di cookie tecnici e perfino su quella di cookie di terze parti (come quelli di google o dei pulsanti social ad esempio). La migliore cosa sarebbe sottomettere tutti i cookie al consenso dell'utente. Ma poi bisognerebbe anche preparare un percorso di navigazione che non include i cookie per gli utenti che non li accettano oppure invitarli a lasciare il sito.

Insomma fare le cose per bene, è parecchio faticoso. Il problema è che in tanti mettono su un blog con piattaforme pronte e nemmeno sanno che fanno uso di cookies. Se poi consideriamo che anche grandi marchi non si sono ancora adeguati...

IRONIA: molti di questi banner utilizzano javascript e se hai quello disabilitato nel browser non li vedi.

Ho riportato quello che so io, non volevo certo fare un trattato giuridico. Un caro saluto a tutti

[TardoFreak]

Grazie mille per le risposte.
La domanda successiva è: io che sto scrivendo un sito delle balle e non uso i servizi di google o roba del genere ma, semplicemente, faccio delle cose con php compresa la gestione della registrazione e dell' accesso degli utenti registrati sono soggetto a questa normativa?
Altra domanda: è sufficiente inserire una pagina che, ad inizio sessione, obbighi l'utente ad accettare eventuali cookies sotto pena di non permetterne l'accesso in nessun modo?

Ringrazio anticipatamente.

[chester92]

Non c'è alcun problema ! detto fatto !

[Sjuanez]

Dunque, riguardo il google analytics (o altri strumenti simili) è difficile rinunciarvi se vuoi sapere come sta performando il tuo sito. Ti interesserà sapere quanti utenti lo visitano, che percorso seguono e dove ad esempio incontrano difficoltà o lasciano il tuo sito. Ti interesserà sapere con quali parole chiave ti raggiungono, quali pagine e contenuti preferiscono eccetera eccetera.

Se però tutto questo non ti interessa, puoi chiaramente farne a meno.

La pagina di cui parli, che ti dice "bello, o accetti i biscottini o smamma!" va bene in termini di legge a patto che la visualizzi per ogni url del tuo sito raggiungibile, perché ovviamente non puoi sapere se tutti accedono al tuo sito tramite la home page. Il che rende la navigazione e il posizionamento sui motori di ricerca un tantino complessi.

Poi se uno accetta, gli installi un biscottino che dura un anno così non lo bombardi ancora con questa richiesta e puoi collegarlo alle sue sessioni e fare tante cose belle in PHP

Dovrai comunque andare a controllare che ogni script e robetta che installi sul tuo sito non faccia uso di biscottini e venga eseguito solo nel caso l'utente abbia accettato.

Nota importante: se i cookie sono tecnici e non relativi alla tracciabilità degli utenti come quelli utilizzati nel login non si dovrebbe incorrere nell'obbligo del consenso.

La faccenda dei cookie tecnici è fumosa ed embrionale...Ad esempio tu fai loggare i tuoi utenti e conservi il login in un biscottino per ricordare che sono loggati, però poi magari usi quei dati sul login per scopi analitici. Insomma siamo alle solite. E' mio parere che vale la pena intervenire solo se si usano cookies di pura tracciabilità. E nel caso si utilizzi soltanto Analytics dovrebbe essere sufficiente anonimizzare gli ip, ma attendiamo chiarimenti dal legislatore.

Una soluzione potrebbe essere far comparire il messaggino ai tuoi utenti come tutti gli altri, e quando ti danno la preferenza, gli lasci un cookie e salvi la preferenza in db così da non doverglielo più chiedere.

Possibile impostazione tecnica fai un avviso JS che in caso di ok, chiama una pagina PHP in AJAX che istalla il cookie. Quando l'utente logga, se hai il cookie del consenso, salvi la preferenza altrimenti gli dici che tra di voi finirà male se non accetta. (sii gentile però)

Non mi preoccuperei nemmeno tanto per il disagio causato visto che praticamente tutti i siti fanno la domandina, la gente si abituerà presto.

Ovviamente ti prego di non considerare le mie parole come scolpite nella roccia e per forza giuste. Se ne senti la necessità senti un legale.

Se vuoi sapere come la penso io: la faccenda diventerà presto una roba dimenticata, e dovranno preoccuparsi soltanto quelli che usano tracciabilità commerciale come Adsense e siti annessi. Magari gli ecommerce, ma non di sicuro il povero proprietario di un blog in wordpress e simili

[TardoFreak]

... ovviamente non puoi sapere se tutti accedono al tuo sito tramite la home page...

Beh, uso una variabile di sessione e sono sicuro che non accedono ad una beata minc ... non accedono a niente, così va meglio.

[Sjuanez]

Beh, se la metti così vinci tutto! A patto di scriverlo con queste stesse parole sul sito.

Però mettiamo che hai un sito con delle pagine pubbliche e alcune private (riservate o come ti pare). Non puoi sapere a quale delle pagine pubbliche approderanno i tuoi utenti, quindi dovresti reindirizzare tutto il traffico a quella pagina di avviso e la cosa compromette sia navigabilità che posizionamento.

Meglio perderci un po di tempo e fare le cose per bene se hai a cuore navigabilità e posizionamento. Insomma dipende da come strutturi il sito.