Az EU-nak köszönhetően a felemás GDPR egyik negatív következménye.

[NTamas]

Az EU-nak köszönhetően a felemás GDPR egyik negatív következménye.

Az EU által szorgalmazott GDPR egyik negatív hatását láthattuk minap a Bodhi Linux Weboldalán közzétett kijelentésben.
https://www.bodhilinux.com/2018/06/03/f ... e-to-gdpr/
------------------------------------------
Forums / Comments Closed Due to GDPR

by Jeff Hoogland · Published June 3, 2018 · Updated June 3, 2018

Recently the EU passed a new set of data laws for people who live there and the data they provide to people online. From my understanding even though Bodhi and all of its services operate out of the US, Bodhi (and thus myself) could be held legally responsible for the data people in the EU provide to us. I am not willing to risk the financial security of my family over a project that effectively makes no money after operating costs.

I do not have the bandwidth or legal background to understand what is needed to make us compliant with these new laws. Our user forums and all associated data with them have been deleted. We have also deleted all comments and emails / names associated with them on this WordPress page and disabled comments moving forward to not collect data here either.

If you are looking for help with your Bodhi install moving forward please drop by our discord channel or create a topic on the Bodhi Linux sub reddit in which I plan to be active moving forward.

Thanks for understanding.

~Jeff Hoogland
----------------------------------------
Fórumok / Megjegyzések lezárva a GDPR miatt

Jeff Hoogland · Publikálva 2018. június 3. · Frissítve: 2018. június 3

Az utóbbi időben az EU elfogadta az adatvédelemmel kapcsolatos új törvénycsomagot az ott élő emberek számára, valamint az online felhasználók számára biztosított adatokat. Megértésem ellenére, bár Bodhi és az összes szolgáltatása az Egyesült Államokból működik, Bodhi (és így én is) jogi felelősséggel tartozhat az adatok adatainak az EU-ban. Nem vagyok hajlandó kockázatot vállalni a családom pénzügyi biztonságára olyan projekten keresztül, amely ténylegesen nem fizet pénzt a működési költségek után.

Nem rendelkezem sávszélességgel és jogi háttérrel ahhoz, hogy megértsem, mi szükséges ahhoz, hogy megfeleljenek nekünk az új törvényeknek. Felhasználói fórumainkat és az összes kapcsolódó adatot töröltük. A WordPress oldalra vonatkozóan is töröltük a hozzájuk kapcsolódó összes megjegyzést és e-mailt / nevet, valamint a megtagadott megjegyzéseket, hogy továbblépjenek az itt nem gyűjtött adatokhoz.

Ha segítséget akarsz kapni a Bodhi telepítéssel kapcsolatban, kérjük, dobja el a nem megfelelő csatornánkat, vagy hozzon létre egy témát a Bodhi Linux sub reddit oldalán, amelyben azt tervezem, hogy aktív lesz az előrehaladás.

Köszönöm a megértést.

~ Jeff Hoogland
------------------------------------
A GDPR miatt ehhez tartozik az az új fejlemény is, hogy a distrowatch weboldalára már csak úgy lehet belépni, és ott tartalmat olvasni, nézegetni, ha előbb az igen erőszakos és kikényszerített módon engedélyezzük a weboldal számára cookie használatával az adatgyűjtést!
Amennyiben a No-ra ütünk, újabb ablakot kapunk, ahol már legalább elérhető az oldal Policy része, a szokásos semmitmondó, blabla szövegekkel, és az oldal alján ott az elmaradhatatlan fekete csík a cookie használat elfogadására. És itt a második ablakban vagy elfogadjuk az erőszakos adatgyűjtést az oldal részéről, vagy a back feliratra kattintva visszalépünk az előző ablakba. Az oldalt csak a kierőszakolt cookie elfogadása után böngészhetjük, addig nem enged be az oldalra!

És mindezt egy Linux-al foglalkozó weboldal műveli, több, mint felháborító! Remélem, beperlik őket ezért a húzásukért, simán megérdemelnék!




Ráadásul úgy tűnik a kierőszakolt cookie-nak inkább az oldalon egyre több célzott reklám-hoz van jobbára köze, lásd pl. a magyar nyelvű oldalon megjelenő magyar reklámot.(kat)

[kros54]

@NTamas, nem szeretnélek elkeseríteni, de sajnos ennek az oldalnak is kell majd valami ilyesmit (GDPR-nek megfelelő adatvédelmi rendszer) szerkeszteni, kialakítani. 20 M Euro a büntetés felső határa. Tudom, hogy ez is itt egy picike hal, de a fene se tudja, s hogy kikkel és hogyan kezdik majd a betartatást...

[NTamas]

@NTamas, nem szeretnélek elkeseríteni, de sajnos ennek az oldalnak is kell majd valami ilyesmit (GDPR-nek megfelelő adatvédelmi rendszer) szerkeszteni, ...

Azt kell, hogy mondjam, nem értettél meg.

Az adatbekérés egy weboldal részéről még aránylag elfogadható technikai megoldás lehet akkor, ha ezen adatok a felhasználó javát, és az igen sokszor és általánosan ismételgetett, felhasználói élmény fokozását jelentené csak. De mint tudjuk, ez már sok esetben (a legtöbb esetben már) nem igaz, a begyűjtött, és a felhasználót valamilyen módon beazonosító adatokat az xyz weboldal(ak) leginkább a felhasználóra, és a annak személyére szóló, irányított reklámok terjesztésére használják fel, illetve az így begyűjtött felhasználói adatokat rendszerint tovább is adják harmadik, x félnek is, természetesen pénzért, vagy egyéb ellenszolgáltatásért. Ami pedig a weboldalak Policy-jében únos úntalan szereplő blabla szöveget illeti, miszerint ők aztán soha, istenbizony, meg stb, semmikor nem adják ki a felhasználóktól begyűjtött adatokat harmadik(sokadik) fél számára, nos ezt gyakorlatilag ma már senki sem tartja be. Nem véletlen tehát az olyan eset(ek), amikor egy ismeretlen(vagy akár egy ismerős) weboldalon az engem érdeklő, ott megjelent témára kíváncsiságból rákattintva (és ezzel gyakorlatilag már az adatgyűjtést eleve engedélyezve!!! - de nem önszántamból!) majd esetleg később ugyanoda visszatérve ott már a célzott reklámok tömkelege fogad. És ez mindennek nevezhető, csak éppen nem az általánosan emlegetett felhasználói élmény fokozásának!

És ez még csak a legenyhébb eset, mert a harmadik (sokadik) félnek is tovább adott adataimmal akár még komolyabb módon is visszaélhetnek egyesek! Nem véletlen tehát a törvény bevezetése, miszerint a felhasználó saját, kizárólagos, személyes(általa önkéntesen megadott, és nem kikényszerített módon!) engedélyéhez kötik az őt beazonosító, és egyéb adatok gyűjtését, és ezt az engedélykérést nem lehet semmilyen módon befolyásolni, lásd pl. akár a fenti példával illusztrált módon kikényszeríteni a felhasználótól!
Na, erre írtam azt, hogy az ily módon visszaélő weboldalakat igenis szigorúan büntetni kellene, remélem ezt meg is fogják tenni, és nem csak egy (sokadik) fellángolásról lesz ismét szó.

Ami pedig az adatgyűjtést, annak a kérését, a felhasználói engedély önként megadását célzó technikákat illeti, lehet ezt normálisan, és elfogadható módon is kivitelezni, de lehet a példának felhozott, erőszakos, durván kikényszerített módon is megtenni, kérdés, hogy ezek után az ilyen kikényszerített adatmegadással mennyivel fog az oldal ártani saját magának, és milyen büntetést von(hat) egy ilyen módszer maga után. Mert hogy nem törvényes ez a direkt módon való kikényszerítős módszer, az tuti. És még erre rátesz az említett oldal egy lapáttal, mert itt ugyanis eleve már sehol nem lehet nyilatkozni arról, hogy a felhasználótól való adatbegyűjtést, annak a végrehajtásába a felhasználó önként beleegyezett, illetve mindez a felhasználó tudatos engedélyével történt, itt eleve az eszik-nem eszi módszer van alkalmazva, tehát vagy belegyezel az adatgyűjtésbe a példának felhozott, kikényszerített módon, vagy nem fogod elérni az oldal tartalmát.
Ez a módszer még érthető lenne talán egy warez oldal esetében, bár nem törvényes ott sem, hiszen a törvény kimondja azt is, ha a felhasználó nem egyezik bele az önkéntes adatgyűjtésbe, illetve az adatainak a felhasználásába, ennek ellenére biztosítani kell számára, hogy a nemleges válasza ellenére a felhasználó elérhesse, és böngészhesse a kérdéses weboldal tartalmát. (hogy csak a fentebb felhozott distrowatch-os példánál maradjunk) És nagyon elszomorító, hogy az ilyen erőszakos, kikényszerített módszert pont egy Linuxos weboldal alkalmazza!