cookie: provvedimento 8 maggio 2014

I cookie rilasciati da Drupal sono solo tecnici, quindi non ci sono problemi.

I problemi avvengono si usano moduli o codici sul sito di terze parti, in particolare che rilasciano cookies di profilazione.

In questo caso serve il consenso del visitatore, ci sono alcuni moduli che aiutano in questo:

https://www.drupal.org/project/eu_cookie_compliance
https://www.drupal.org/project/cookiecontrol
https://www.drupal.org/project/cookieguard
https://www.drupal.org/project/ro_cookie_opt_in

Io di solito cerco di evitare se possibile cookie di terze parti, in alcuni casi è possibile anche con script di terze parti es. YouTube ha la modalità privacy avanzata che evita l’uso di cookie.

Poi nella pagina privacy vanno inserite le info sui cookies di Drupal es: http://invertum.eu/privacy#cookies

Per quanto riguarda le statistiche, per non usare servizi di terze parti, Piwik è un buon compromesso. Non è avanzato e preciso come Google Analytics ma funziona più che bene.

Ho visto che la faccenda è stata ulteriormente complicata:

...un banner di idonee dimensioni contenente le seguenti
indicazioni:
... b) che il sito consente anche l'invio di cookie "terze parti"
(laddove cio' ovviamente accada);
c) il link all'informativa estesa, che deve contenere le seguenti
ulteriori indicazioni relative a:
uso dei cookie tecnici e analytics;
possibilita' di scegliere quali specifici cookie autorizzare;
possibilita' per l'utente di manifestare le proprie opzioni in
merito all'uso dei cookie da parte del sito anche attraverso le
impostazioni del browser, indicando almeno la procedura da eseguire
per configurare tali impostazioni;
d) l'indicazione che alla pagina dell'informativa estesa e'
possibile negare il consenso all'installazione di qualunque cookie;
e) l'indicazione che la prosecuzione della navigazione mediante
accesso ad altra area del sito o selezione di un elemento dello
stesso (ad esempio, di un'immagine o di un link) comporta la
prestazione del consenso all'uso dei cookie;...

La cosa è piuttosto assurda, se si nega l'uso di cookie di sessione non è possibile loggarsi a nessun sito o fare acquisti online...

Non uno captcha e non so se rilascia cookies. Comunque sarebbe un cookie tecnico quindi, stando a quanto scritto nella direttiva, non serve richiedere un consenso prima che venga installato. Conviene comunque dichiararli nella pagina della privacy.