Cookies komplett in Joomla deaktivieren

HorstG · 1. März 2018

Hallo,

jetzt hab ich so einen Spezialisten, Rechtsanwalt, der will das wegen der EU-DSGVO keine Server Log Files erstellt (gut Provider Sache) und keine Cookies mehr verwendet werden.

Hab mal a bissi gegooglet und das hier gefunden:
https://docs.joomla.org/Disabl…normal_visitors_in_Joomla

Ist das so praktikabel?
Seine Seite hat bis jetzt nichts weiter als reines Joomla, allerdings 2sprachig.
Und ich denke da liegt ja schon wieder die der Hase begraben. Ohne Cookies ist das doch nicht sinnvoll nutzbar, oder?

Re:Later · 1. März 2018

Ich habe alle vorkommen von setcookie(...) in Joomla deaktiviert. Cookies werden trotzdem angelegt.

Joomla verwendet Session-Cookies, keine Tracking-Cookies o.ä. Vielleicht überzeugt das deinen Anwalt.

Indigo66 · 2. März 2018

Ich kann die Session-Cookie Diskussion auch nicht ganz verstehen.
Mit den DEV-Tools im FF kann man sehr genau einsehen, dass in dem Session-Cookie keine personenbezogenen Daten vorhanden sind und dass dieses bei Sitzungsende, also verlassen der Seite, gelöscht wird.
Der Browsercache speichert die besuchten Seiten, je nach Einstellung, sogar dauerhaft. Das juckt irgendwie niemanden.

flotte · 2. März 2018

EU-DSGVO erlaubt Session-Cookies. Wechsel mal den Anwalt.

deGobbis · 2. März 2018

Ich hab das so verstanden, dass sein Kunde der "Spezialist" ist, und auch noch Rechtsanwalt...

time4mambo · 2. März 2018

Dann sollte sich der Anwalt und Kunde aber schleunigst mal informieren und nicht so einen Schmarn von sich geben! Wie flotte sagt, sind die Session-Cookies erlaubt und widersprechen nicht der neuen VO. Und Joomla braucht sie ja auch offenbar! Andere CMS im übrigen auch.

Axel

HorstG · 2. März 2018

Leute ihr wisst doch
Der Kunde ist König - wenn er dann auch noch Rechtsanwalt ist soll er haben was er will

time4mambo · 3. März 2018

Der Kunde ist König und hat ein Anrecht auf saubere Aufklärung - was denn dein Part ist. Er irrt hier gewaltig, behauptet blödzinn und es lässt sich eh nicht ändern. Also ist es dein Part, es ihm zu erklären. Und falls es nicht anders geht, muss man sich auch mal einen andren Kunden suchen.

Axel

HorstG · 3. März 2018

Erklärt hab ich es ihm schon 2 mal, schön für Dich wenn Du auf Kunden verzichten kannst!

HorstG · 15. März 2018

So ich hab mich inzwoschen mit dem RA so weit verständigt das wir das mit den Cookies lassen können so lange es sich nur um Session Cookies handelt.

Frage, die Seite ist 2 sprachig, wo finde ich die Einstellung für das Sprachcookie, da dies scheinbar nicht beim schliessen des Browser gelöscht wird sondern erst am folgenden Tag, also wohl 1 Tag oder 24h gültigkiet hat.

Re:Later · 15. März 2018

Siehe Plugin System - Sprachenfilter > Cookie-Lebensdauer.

"Sitzung" meint die Einstellung "Sitzungsdauer" in der Joomla-Konfig.

Wählst du "Jahr", wird ein zusätzliches Cookie angelegt.

https://github.com/joomla/joom…guagefilter.php#L835-L848

Wählst du "Sitzung", wird der Sprach-Tag in die bestehende Joomla-Session des Users geschrieben.

https://github.com/joomla/joom…guagefilter.php#L849-L853

Zitat von HorstG

sondern erst am folgenden Tag, also wohl 1 Tag oder 24h gültigkiet hat.

Nur so: Die Cookiedauer in deinem Bild ist 1 Jahr (2019), nicht 1 Tag (2018).

HorstG · 15. März 2018

Zitat von Re:Later

Nur so: Die Cookiedauer in deinem Bild ist 1 Jahr (2019), nicht 1 Tag (2018).

Wer lesen kann ist klar im Vorteil

Vielen Dank!

astrid · 19. März 2018

Zitat von Re:Later

Ich habe alle vorkommen von setcookie(...) in Joomla deaktiviert. Cookies werden trotzdem angelegt.

Wie meinst du das? Hast du Dateien (zum Beispiel libraries/src/Input/Cookie.php) überschrieben oder Backenoptionen verwendet?

Re:Later · 19. März 2018

Zitat von astrid

Wie meinst du das?

Core-Hacks. Alle php-Zeilen mit setcookie( im Joomla-Code auskommentiert. In verschiedenen Kombinationen dann Cookies gelöscht, Caches gelöscht, abgemeldet, Browser geschlossen, Seite neu aufgerufen u.ä.

Ergo: https://docs.joomla.org/Disabl…normal_visitors_in_Joomla ist ungeeignet.

Weiß aber nicht mehr, ob ich auch ohne JS ausprobiert habe.

Re:Later · 6. April 2018

In diesem Paket gibt es ein Plugin "System - EU e-Privacy Directive" mit der Option "Just block all cookies. No option to accept.". Also auch Joomla-Session-Cookies werden geblockt (in Wirklichkeit gleich wieder gelöscht).

Das nervt mich aber schon nach 1 Minute testen, selbst mit purem Joomla und Testdaten, weil sich Joomla nix mehr merkt, bspw. Anzahl Beiträge in einer Kategorieliste, Sortierreihenfolge und ähnlich.

Wer also Nutzer frustrieren will, hat jetzt eine Lösung

-OJ- · 6. April 2018

... oder als Alternative https://extensions.joomla.org/…folcomedia-cookies-alert/

Re:Later · 6. April 2018

Zitat von -OJ-

... oder als Alternative https://extensions.joomla.org/…folcomedia-cookies-alert/

Das hat (zumindest nach Beschreibung und Settings) den Nachteil, dass es immer eine Cookie-Warnung anzeigt, auch, wenn man gar keine Cookies schreibt. "Blockiert Cookies so lange bis Einwilligung geklickt"

(Außerdem funktioniert die Cookie-Warnung wohl ausschließlich mit JavaScript, was ICH PERSÖNLICH für nicht rechtskonform halte.)

-OJ- · 6. April 2018

Re:Later Aber es ist doch nicht nötig überhaupt keine Cookies zu schreiben. Die die gesetzt werden liste ich mit entsprechnder Begründung in die Datenschutzverordnung und lasse mir die Einwilligung zum setzten geben.

Zitat von Re:Later

Wer also Nutzer frustrieren will, hat jetzt eine Lösung

...habe ich dann nicht mehr. Also die frustrierten Nutzer.

Re:Later · 6. April 2018

Zitat von -OJ-

Aber es ist doch nicht nötig überhaupt keine Cookies zu schreiben. Die die gesetzt werden liste ich mit entsprechnder Begründung in die Datenschutzverordnung und lasse mir die Einwilligung zum setzten geben.

Wissen wir doch alle, aber da ging es in diesem Thread doch gar nicht drum (und in einem anderen weswegen ich diesen hier ergänzt habe, auch nicht). Wunsch war, GAR KEINE COOKIES SCHREIBEN. Muss dann jeder für sich selbst entscheiden. Gibt auch Joomlaseiten, wo selbst die Session-Cookies komplett unnötig sind.

Abgesehen davon nervt diese Cookiewarnung derartig, wenn User beim Schließen des Browsers Cookies löschen lassen, dass ich auch keinen Warner einsetze, wenn keiner nötig ist, was nach meiner Interpretation bei Joomla-Session-Cookies der Fall ist. Ob ich irgendwas dazu in die DSE schreibe, wird sich rausstellen.

Re:Later · 6. April 2018

Zitat von Re:Later

Gibt auch Joomlaseiten, wo selbst die Session-Cookies komplett unnötig sind.

Dann läuft allerdings die Sessions-Tabelle in der DB ziemlich voll Hab ich oben vergessen zu erwähnen.