#нестер
Шиза по поводу данных пользователя: отличие ЕС и России.

В начале года в ЕС случилось сразу два диковатых события, причиной которых стали законодатели.

В Австрии признали незаконным использование Google Analytics. И наказали за это не Гугл, а сайт. Мол, пользователя не спросили и передали его айпи-адрес (везде речь идёт про них, а не про cookie) американской компании на американские сервера.

А второй пример, в немецкой Баварии, ещё хлеще - сайт был признан виновным по суду и владельцу был назначен штраф за использование ШРИФТОВ. Да-да, бесплатных шрифтов Google Fonts, которые используют 50 миллионов сайтов по всему миру. Логика такая - страница сайта, пока подтягивала с американских серверов шрифты для отображения, передала айпи-адрес пользователя. А он на это разрешения не давал! И оштрафован снова сайт.

По-моему налицо попытка махать секирой правосудия не вникая в то, как устроен Интернет. Представьте, что 10-15 скриптов, от шрифтов до сервисов аналитики, на каждой странице будут каждый раз спрашивать у вас разрешения, как бы чего не вышло?

При этом, в ЕС повод для давления - передача данных пользователя без его разрешения. Дух закона о защите данных GDPR - это не про запреты, а про разрешение пользователя на каждую операцию с его данными.

А вот в России повод для давления на бигтех с 1 марта - отказ от передачи данных государственному счётчику. Что характерно, о разрешениях со стороны пользователей речи даже не идёт. Везде он - объект, а не субъект. Данные должны быть собраны в любом случае.

Но и то и другое - поспешное законотворчество людей, некомпетентных в технологиях. И оно долгосрочно несёт гораздо больше вреда, чем мифическая "угроза слежки бигтеха" или "влияния на население".