Skrypty śledzące Google'a, Mety i innych w polskich aptekach internetowych

Analiza przeprowadzona ujawnia, że co najmniej 101 witryn działających w Polsce aptek internetowych oraz punktów medycznych prowadzących własne strony internetowe uruchamiało zewnętrzne skrypty Big Techów bez uprzedniego uzyskania świadomej zgody użytkownika.

[nirvikalpasamadhi]

Kij z tą zgodą, gdy formularz jest tak skonstruowany, że trzeba poświęcić zbyt dużo czasu na odklikiwanie kolejnych pozycji. A zrobione to jest tak, żebyś ty czytelniku się zdenerwował, sfrustrował i dla świętego spokoju kliknął zgodę na wszystko, wpadając w sidła. Polityka uciążliwości.

[HabaHabaZutZut]

@nirvikalpasamadhi: Przede wszystkim założenie rugi jest złe. Domyślnie powinien być sprzeciw. Dopiero świadome kliknięcie danej zgody powinno uprawniać do przetwarzania.

[Szczypior3k]

@nirvikalpasamadhi: Powinien być taki formularz, żeby dało się jednym klikiem zaznaczyć odmowę wszystkiego. A tak to po prostu - nie wchodzić.

[marpic]

Podać do publicznej wiadomości które to apteki. Bez skrupułów tak samo jak oni sprzedają pacjentów!

[HabaHabaZutZut]

@theximon: No wiesz chciałbym zobaczyć minę jakiegoś CEO, któremu dowalono karę 4% rocznego obrotu. Dla kontekstu np alphabet (Google) ma ok 400mld USD obrotów. Zapłacić 16mld kary - trochę by jednak zabolało. Pewnie i tak głównie pracowników, których by wywalili na zbity pysk żeby skompensować stratę. A no i jeszcze wiesz kara nie jest kosztem podatkowym więc jeszcze trzeba będzie podatek od tej kwoty zapłacić.

Meta już zaliczyła 1,2mld euro

[theximon]

@HabaHabaZutZut: To też wyżej napisałem nr 1 - nieunikniona bo to podstawa. Ale potem powinna być dotkliwa bo jak dasz mandat 100zł za parkowanie na chodniku w centrum miasta to nie jeden kierowca pomyśli że to tańsze niż parking płatny z którego musi popylać 400m na rynek. Nie wspominając o korporacjach które kasy mają w ch

[enten]

Chyba najwyższy czas aby W3C opracowały jakiś standard/protokół gwarantujący klientowi pełną izolację podczas komunikacji z serwerem bez żadnych wodotrysków. To jest do zrobienia.
To jest nawet do zrobienia na zasadzie starych web formsów - gdzie jednym klikiem możesz sprawdzić jakie dane lecą tym protokołem i masz gwarancje że nikt tego po drodze nie scrapuje, podsłuchuje czy pobiera za pomocą jakiś ciasteczek czy innych cieczek.
Sam serwer jeśli reprezentuje firmę jest już zobowiązany

[wkplogin]

@enten: Komunikację z serwerem? Ale zdajesz sobie sprawę że przeciętna współczesna strona internetowa komunikuje się z dziesiątkami/setkami innych serwisów? I że to jest problem, a nie jakaś komunikacja z samym serwerem oryginalnej stronki.

Nie ma czegoś takiego jak funkcjonalna strona internetowa współcześnie bez tego co nazwałeś "wodotryskami". Chyba że mówimy o stronach wizytówkach. Albo jakiejś innej śmiesznej zabawce.

Więc jaki niby protokół? Protokół robiący co, wrapujący setki różnych technologii? Na

[wkplogin]

@sylwke3100: W żaden sposób nie jest w stanie tego sama zagwarantować.

[wkplogin]

Norma w sieci.

[fiaslnfilrangve]

Bo jak nie cookies

@wkplogin: ale prawo dotyczy cookies. Reszty nie czytam jeżeli nie wiesz o co nawet chodzi.

[wkplogin]

@fiaslnfilrangve: Nie, nie wiem, tylko siedzę w web-dev. Weź przestań pajacować. To jest puste prawo. Od początku nim było.

[Sunkrest]

Uff, dobrze, że tyle osób uspokaja, że to tylko Google analytics i że to powszechna praktyka. Bardzo mnie wszyscy uspokoiliście, że w dobie AI i masowego gromadzenia wszelkich danych firmom takim jak Google można zaufać.

Sprzedaliby was na narządy i byście tego nie zauważyli.

[piter12]

Pracowałem kiedyś w analityce dużej apteki internetowej - założę się, że te "zewnętrzne skrypty big techów" to Google Analytics i pixel Mety 🤣

[werfogd]

Brak listy aptek. Jak zwykle pismackie ogólniki. Gównowarty artykulik.
ZAKOP.

[RychuiPeja]

Wykop też ma ten syf na szczęście łatwo się go blokuje za pomocą ublock origin dzięki czemu strona działa znacznie płynnej blokując 80% zbędnych połączeń do obcych domen

[dzyndzla]

adblock na routerze lub pihole + firefox z ublock origin i blokerami cookie notifications
na telefonie adaway lub vpn do właśnej sieci z adblokiem/pihole + firefox w takiej samej konfiguracji
i nara

[Rudz1elec]

blokerami cookie notifications

@dzyndzla: czy przypadkiem to ni dziala tak, ze daje domyslnie zgode tylko nie widzisz okienka? Bo tak dziala i still dont care about cookies ( ͡° ͜ʖ ͡°)

[wkplogin]

@Rudz1elec: Nieistotne jak to działa, nawet jak w pewnych przypadkach działa rozsądnie, obejść się to da bez żadnego problemu jak się trochę customizuje standardowe założenia. Nie mówiąc już o tym że się napisze własne skrypty śledzące użytkownika na stronie. Trochę wysiłku to wymaga, ale po coś firmy zatrudniają działy IT.

I tego się nie da zblokować bez celowania w konkretne rozwiązania. Bo tego typu trackery itp. używają tych samych narzędzi, które