matteocontrini sì, ma in tal caso deve essere possibile fare richiesta della lista dei fornitori (e così è indicato nell'informativa infatti)
Come mai e' stato scelto di non pubblicarla direttamente ma di renderla solo su richiesta?
matteocontrini cosa tecnicamente impossibile da realizzare in questo caso perché il protocollo IP non prevede il consenso
Beh se proprio vogliamo, la connessione il client la effettua a CloudFlare, che termina HTTPS e vede il traffico in chiaro. A quel punto e' gia' "troppo tardi" ancor prima di aver inviato la richiesta al server di upstream.
Quindi dopo Google Analytics il prossimo a venir bannato in Europa sara' CloudFlare? 🤣
handymenny ok, forse MapBox non era l'esempio corretto, ma puoi tenere un reverse proxy in locale che non logga ne' manda l'IP dei client al server, la licenza di OSM te lo permette...
handymenny in realta' si': anziche' "checking your browser" con la profilazione silenziosa, o peggio ancora servirti il Google Recaptcha direttamente, basterebbe una bella pagina con la privacy policy, una casella per accettarla, e una scritta del tipo "il sito e' sotto attacco, per proseguire adesso devi accettare il trasferimento dei dati al di fuori dell'EU e farti profilare il dispositivo e il browser (perche' l'antiddos questo fa con quelle montagne di JS offuscato, ed e' inutile far finta che siano cookie tecnici, non lo sono), altrimenti se non ti sta bene riprova piu' tardi quando non saremo sotto attacco"
