SweClockers verkar köra spårning även när man tackat nej till det

Kul att det rör på sig. Jag håller mig nog till Modermodemet denna gång

Denna gång väntade jag faktiskt nästan en hel månad med att fråga, hur går det?

Tack för svar och kul att det rör på sig!

Nej, det har jag inte märkt. Är det så att ni gjort väsentliga förändringar av Cookie Consent så bör ni nog trigga så att alla användare behöver avge svar igen, inte direkt så att man går in där varje dag för att kolla, åtminstone gör inte jag det

Ska testa igen med AdBlockerna inaktiverad, normalt ska det fungera även med AdBlocker aktiverad om den är rätt implementerad så man ser den ändå, men har varit med om fall där den tar även Cookie Consent dialogen. Har som sagt inte kört AdBlocker här tidigare så därför vet jag inte hur det varit på SweClockers tidigare, och hoppas att snart kunna inaktivera den igen när så kan ske utan spårning osv.

Håller med om att Cookie Consent överlag skapar en hel det frustration i alla led, men så länge lagar och regler är som dom är så är det nog bara bita ihop och se till man är någorlunda "compliant". Så det är väl bra att ni tar tag i detta då ni lär ha ansvaret mot besökarna oavsett leverantörernas tillkortakommanden.

Edit:

Vet inte om det kanske inte hade hunnit publiceras innan för jag fick inte upp någon Cookie Consent även med AdBlockern avstängd, men kanske en 10 min senare fick jag det per automatik. Iaf min AdBlocker (uBLock Origin) verkar whitelistat CookiePro som sig bör.

Har fått upp Cookie Consent nu men det verkar dock inte vara någon större förändring gällande vilka tracker osv som körs även när jag sagt att jag inte vill bli spårad. Men tänker att det kanske är ett insvängningsförlopp där innan alla bitar faller på plats och att ni nog numera har rätt bra fokus på det själva.

Precis som du är inne på så är efterlevnadsgraden si så där även bland mer namnkunniga aktörer, har också noterat att t.ex. Aftonbladet är långt ifrån compliant. Sen gör väl många misstaget att dom implementerar cookie consent men sen inte riktigt testar hela vägen att det faktiskt fungerar, ofta beroende på att man kanske kör sin Cookie Consent för sent i sidorna så att man vid det laget redan hunnit köra spårning med mera ändå. Föreställer mig att det kanske är det som gått fel på SweClockers, även om jag inte tittat på det mer i detalj (har som sagt gjort det misstaget själv också ).

Rekommenderar alla siteägare (inklusive mig själv) att köra någon form av verktyg för att testa av hur compliant man verkligen är, som t.ex. det hos CookieBot men det finns många andra.

Cookie Consent brukar väl överlag användas som begrepp för den välkända dialogrutan om medgivande så därför har även jag använt det, även om du har helt rätt i att tekniskt sett så är det en förenkling av verkligheten. Det är väl snarare godkännanden man inhämtar från användaren/enheten.

När det gäller detaljerna kring analys och spårning så är det väl så att man får lite olika svar beroende vem man frågar och det finns väl ännu inte nog många prejudikat för att med säkerhet säga vad som är "rätt". Det är väl dessutom så att tjänsterna rör på sig och blir mer och mer compliant, initalt sågs väl Google Analytic som icke compliant överlag varför många som t.ex. myndigheter bytte till Matomo. Eftersom anropen till GA etc. går från användarens webbläsare är det tekniskt sett besvärligt att göra dessa anrop utan att samtidigt avslöja användarens IP adress, som brukar anses som PII (men även här är det omdebatterat). Och det finns väl många andra liknande minor som man lätt kan gå på gällande detta. Samtidigt har tjänster som GA, förmodligen motvilligt, tvingats anpassa sig till de nu gällande lagarna och reglerna (med anonymisering osv).

Att det tidigare på SweClockers förekommit spårning utöver vad det borde vara får väl anses som ett odiskutabelt faktum, sen dess har det uppenbarligen gjorts insatser sen problemen uppdagades vilket är bra. Om det sen innebär att ni nu är compliant är väl egentligen upp till er att avgöra och nu när det är fokus på att komma tillrätta med detta på SweClockers så har jag inte känt att jag behöver göra någon ny analys.

För egen del har jag ansett att ingen extern spårning ska köras om inte kunden uttryckligen sagt ok till det, men då har jag å andra sidan inte ansvarat för siter som väl till stor del lever på annonsintäkter osv vilket tenderar att komplicera det hela. T.ex. Breakit.se är inte ens nära att vara compliant och när jag tidigare hade en liknande diskussion med dom var svaret, mellan raderna, i princip att "ja, vi vet, men vi väljer att ta risken för vi känner att vi måste". Om det är rätt tänkt eller inte får väl var och en avgöra på egen hand

Det är nog egenligen mest oroande för SweClockers / Geeks AB själva skulle jag säga då det finns rätt strikta regler kring hur personuppgiftsincidenter ska hanteras och en del efterföljande problem om det inte sker trots att man har kännedom om det.

Jag tror att förståelsen hos medlemmarna för det inträffade är stor och att händelsen i sig förmodligen inte är så allvarlig relativt sett. Tystnaden kring det hela sen dess väcker nog en större oro och ger upphov till en del förhoppningsvis ogrundade frågor och funderingar. I synnerhet i en värld av AdBlockers där största inkomstkällan, antar jag, är annonser.