Die Einhaltung des Datenschutzgesetzes (KVKK) ist keine Eigenschaft, sondern eine Anforderung
Das Setzen eines Kontrollkästchens stellt keine Compliance sicher. Die Einhaltung wird durch die Aufbewahrung des Nachweises dieser Zustimmung gewährleistet.
Ein Kästchen auf dem Bildschirm mit der Aufschrift "Ich akzeptiere" bedeutet für sich genommen nichts. Die Frage im Audit lautet:
Wer hat wann welche Version von welchem Text angenommen?
Wenn diese Frage nicht beantwortet wird, ist die Box ein Ornament. Schlimmer noch, es gibt ein falsches Gefühl der Sicherheit auf einem Bildschirm mit dem Titel "CRC" zu stehen.
Das richtige Setup drei Stück
- Port auf dem Server. Das Attribut
requiredim Browser ist kein Port; eine unbefugte Anfrage kann direkt an das Ende gesendet werden. - Text wird kopiert. Der Text zum Zeitpunkt der Bestätigung wird aufgezeichnet. Eine Fiktion, die den Vers betrachtet, verändert die Vergangenheit, wenn sich der Text ändert – das heißt, sie zerstört den Beweis.
- Version markiert. Wenn sich der Text ändert, sollten alte Commits als "alte Version" unterscheidbar sein.
Cookie-Leiste
Eine Ein-Knopf-Cookie-Leiste ("OK") erfordert keine Einwilligung. Die Ablehnungsoption sollte das gleiche Aussehen wie die Annahmeoption haben — ein schwacher „Ablehnen“-Link gibt dasselbe Ergebnis wie eine Option, die dies nicht tut.