WBCE CMS Forum

jambo

Mitglied

Cookie Consent Module

...

Was mich aber zu dem Ausgangspunkt meiner Bemühungen und zu der Nachfolgefrage bringt:

Es geht neben dem System-Update vor allem um die leidige DSGVO.

Setze bisher das Tool 'Cookie Permission' von Ruud ein. Habe allerdings gesehen, dass hier ein neues Consent-Tool gibt. Bevor ich da anfange groß auszuprobieren hoffe ich auf eine kurze Antwort damit ich meine weitere Anpassung (eigentlich war ich mit meiner Lösung ja schon fertig dachte ich) danach ausrichten kann:

Wie ich die DSGVO verstehe ist auch bei funktionalen Cookies erforderlich die vorherige Einwilligung zu holen. Zumindest formal und auch wenn sich die meisten Seiten bei sogenannten 'erforderlichen tehcnischen Cookies' wohl nicht daran halten.

Kann das neue Consent-Tool auch das Setzen des Session-Cookies verhindern?
Wenn ich das richtig gesehen habe tut es dies im praktischen Einsatz auf der Seite WBCE.org nicht ... !?

Wo ist dann aber der Vorteil des neuen Tools gegenüber Ruuds Lösung?

Vielen Dank für eine kurze Rückmeldung.

VG Jambo

colinax

Developer

Re: Cookie Consent Module

Es geht neben dem System-Update vor allem um die leidige DSGVO.

Die folgenden Antworten sind ohne Gewähr und auf Basis des Verständnisses der österreichischen DSGVO sowie entsprechend der europäischen GDPR erstellt aber nicht wirklich brauchbar für Deutschland.

Setze bisher das Tool 'Cookie Permission' von Ruud ein. Habe allerdings gesehen, dass hier ein neues Consent-Tool gibt. Bevor ich da anfange groß auszuprobieren hoffe ich auf eine kurze Antwort damit ich meine weitere Anpassung (eigentlich war ich mit meiner Lösung ja schon fertig dachte ich) danach ausrichten kann:

Wo ist dann aber der Vorteil des neuen Tools gegenüber Ruuds Lösung?

Vor- bzw. Nachteil gibt es nicht, dass sind zwei verschiedene Module, die verschiedenes können. Was der Unterschied ist steht im AOR beim Cookie Permission in der Beschreibung:

Mit diesem Modul kann ein Opt-In für externe Scripte realisiert werden. Im Ggs. zum Cookie Consent Modul kann mit Cookie Permission auch das Laden von Nicht-Javascript-Code (HTML oder noscript) gesteuert werden.

Kann das neue Consent-Tool auch das Setzen des Session-Cookies verhindern?
Wenn ich das richtig gesehen habe tut es dies im praktischen Einsatz auf der Seite WBCE.org nicht ... !?

Falls du das WBCE Session-Cookie meinst, Nein CookieConsent kann nur JavaScript blockieren.

Wie ich die DSGVO verstehe ist auch bei funktionalen Cookies erforderlich die vorherige Einwilligung zu holen.

Für erforderliche Cookies wie z.B. ein Session Cookie muss keine Einwilligung eingeholt werden, wobei die DSGVO sagt desto weniger Cookies desto besser aber sobald irgendwo die Gefahr besteht dass ein Cookie geladen werden könne muss darauf hingewiesen werden.

Falls es zu rechtlichen Problemen kommen sollte ist ein falschreingebautes bzw. umgesetztes Cookie Hinweisfenster immer noch besser als gar keines.

Wenn du dich nicht darüber traust oder unsicher bist ist die beste Lösung deinen Internet-Recht Rechtsanwalt zu beauftragen oder bei einer Internet-Agentur einen Website DSGVO Check zu bestellen.

florian

Administrator

Re: Cookie Consent Module

Ich habe die Beiträge mal aus dem Thread zum form-Modul herausgelöst.
Zunächst mal: es gibt kein Modul, das das Setzen des Session-Cookies verhindert. Gab es nie und kann es mMn auch nicht geben, dazu ist die ganze Session-Geschichte viel zu grundlegend in WBCE verankert.
Mit Cookie Consent kannst Du - jeweils mit entsprechender Anpassung des Hinweistextes und der Konfiguration - eben wahlweise nur darüber informieren, dass das Session-Cookie gesetzt wird, oder Dir die Zustimmung einholen, weitere Scripte, die dann ihrerseits ggf. Cookies setzen, auszuführen (und diese in der Tat nicht auszuführen, wenn die Zustimmung nicht erteilt wird).
Es gibt noch weitere Detailunterschiede, aber das wichtigste hat colinax ja schon geschrieben.

jambo

Mitglied

Re: Cookie Consent Module

Danke für die Infos. Ich denke, da komme ich mit zurecht und werde mal mit Ruuds Modul weiter machen. Eigentlich geht es auf der Seite ja wirklich nur um eine Info zu technischen Cookies. Da lohnt der Aufwand das Script zu wechseln gar nicht. Gibt dann halt lediglich ein Cookie mehr, das in die Beschreibung aufzunehmen ist ... da ist der Aufwand fast größer als der gesetzgeberisch beabsichtigte Nutzen.

Und eine Rückmeldung: es fällt immer wieder sehr positiv auf, dass hier schnell und mit Engagement geholfen wird. Und auch, dass das Projekt nicht nur gepflegt sondern auch stetig aber Schritt für Schritt weiter entwickelt wird ist wirklich klasse. (Ich denke, eine solche Rückmeldung sollte man mal geben.)

VG Jambo