web-dev-qa-db-ja.com

サービスワーカーはGDPRに基づく同意を必要としますか?

Chromeは、サービスワーカー、インデックス付きデータベース、およびローカル/セッションストレージを、サイト情報ドロップダウンの「Cookie」の下に置くことに気づきました。これらは、GDPRの範囲に従って、個人情報にアクセスしたり、訪問者を一意に識別および追跡したりする方法と考えられていますか?または、少なくとも理論的にそうすることは可能ですか?

2

私は弁護士ではありませんし、EUにお住まいでもありませんが、GPDRはユーザートラッキングに関する法律であり、使用できるブラウザAPIに関する法律ではありません。法律の観点からは、Service Worker APIを使用して訪問者を一意に識別および追跡することができるかどうかは問題ではありません-法律のみあなたが実際にAPIを使用するかどうかを気にします。

つまり、Service Workerは理論的にはユーザーを追跡できます。しかし、ユーザー追跡が行われない方法でそれらを使用している場合は、心配する必要はありません。繰り返しますが、AFAIK。