GDPR - cookies - web

H13 napsal: Hezké. Automatický sken používaných cookies a skriptů to asi neumí?

Neumí. Ty sám, jako správce musíš vědět, k čemu který skript slouží. Podle toho si vytvoříš kategorie, které má uživatel možnost přijmout/odmítnout.. Pokud to nebudeš vědět, pak máš možnost si nechat web oskenovat externí službou (pravděpodobně za poplatek) a podle toho si to nastavit.

Teď jsem si po dlouhé době četl diskuzi na GH a před 10-ti dny položila Elisa dotaz, zda by to mohlo umět automatický sken cookies, zatím bez odpovědi... ale předpokládám, že se k tomu určitě někdo vyjádří, protože to nebylo sloučené a je možné dělat úpravy.

No ty vogo, to je odvážné

A víš že jsem nevěděl že mám v Joomla tyto cookies proměnné a k čemu jsou?

rc::a, rc::c == Google Recaptcha
hex (32) == Hetzner hosting

Teprve až mi to projel cookiebot, tak jsem je začal zkoumat a podle popisu od cookiebotu to bylo jasnější.
(P.S. Ano, o opensource cookie DB vím).

Pochybuji že nějaký admin Joomla verze 2.0 (tzv. správce klikač) to bude vědět. To si prosím nenamlouvejme.

Navíc:
Co jsem se díval na ostatní aplikace na jejich automatický scan - projedou jen něco, ale už neprojedou opravdu celý web.
Proto taky ta analýza od cookiebotu trvá poměrně dlouho.

Za mě - a říkali to i na tom webináři - za ně - je nejlepší si udělat analýzu od cookiebotu - ta je zdarma.
Stejně jsem to tak používal v roce 2018 pro prvním nasazení.

Joomla 4.1 je řešením jen pro weby na Joomle 4. Těch je obávám se zatím pomálu, už jen kvůli VM.
Navíc mi přijde, že vkládání skriptů přímo do jedné komponenty také není úplně řešením. Co např. konverzní skripty, skripty pro eventy GA atd... A pak samozřejmě to co píše Ruda, málokdo asi vůbec ví jaké skripty na webu má a jak má nasadit. Pravděpodobně každý má stažený jen nějaký plugin, který udělá vše za něj... Obávám se, že většina "adminů" jen zapne tuto novou funkci v J4.1 a dál řešit nebude, ponechá si na webu skripty od třetích stran, které budou dál vesele ukládat cookie...

Joomla 4.1 je řešením jen pro weby na Joomle 4. Těch je obávám se zatím pomálu ...

To je nám samozřejmě jasný, proto taky čekáme na tvoje řešení.

Plán je jednoduchej a jasnej:

- Pavel (Cony) už má skoro hotový řešení jak pro J3 tak pro J4
- Až bude, tak to pořádně otestujeme
- A Ruda napíše návod krok po kroku, jak si cookiebotem otestovat stránku a jednotlivý prvky zařadit
- A co budu dělat já? No já jsem přeci napsal tento plán.

Hmm, neni to tak jednoduchý, jak jsem si představoval. Když se skriptu Google Analytics zakáže zapsání Cookie, tak radši nic nepošle Tak přemejšlím jak jinak... Asi nechat GA proběhnout a až pak jim cookie smazat...

Hmm, neni to tak jednoduchý, jak jsem si představoval. Když se skriptu Google Analytics zakáže zapsání Cookie, tak radši nic nepošle

Ale tam je přece jasný postup - script povolit vždy, jen přidat info zda je to granted nebo denied
Ostatní se pak nastaví na GA nebo GTM

A jak to má ten CKCookie?

Používám toto řešení www.cookieconsent.com/

mirspan napsal: Používám toto řešení www.cookieconsent.com/

To je založené na označování skriptů v kódu. Pokud máte skripty vložené na pevno v šabloně, tj. jednoduše si je upravíte, mohlo by to fungovat. Pokud skripty vkládáte pomocí pluginů, pravděpodobně to již moc funkční nebude. Moc jsem to nezkoumal, ale posílá Vám to data do GA, i když uživatel nepovolí analytické cookie? Z toho příkladu co mají na webu mi přijde že ne...

mirspan napsal: Používám toto řešení www.cookieconsent.com/

Skvělé, děkujeme za info ale přesně jak píše Cony, to pak nám psal zákazník, abychom upravili plugin Heuréka a obalili ho nějakým divem s třídou, aby si mohl jeho script vypnout....

Dokážu si představit jak admin e-shopu píše 20 vývojářům, aby upravili svoje pluginy, protože on si přece nainstaloval plugin cookieconsent.
V nejlepším případě nedokáže zkontrolovat zda plugin funguje správně == zda ty GA se pořád přes cookie měří nebo ne (samo pokud používám například plugin GTM).

Asi to dopadne stejně jako když mi výrobce aplikace GDPR odmítl upravit aplikaci, i když vypnutí traktovacích JS provádí nestandardně a vytváří JS chyby na webu.