Ondersteuning voor de ALGEMENE VERORDENING GEGEVENSBESCHERMING (AVG) van de EU in ASP.NET Core

Door Rick Anderson

ASP.NET Core biedt API's en sjablonen om te voldoen aan een aantal van de ALGEMENE VERORDENING GEGEVENSBESCHERMING (AVG) vereisten:

• De projectsjablonen bevatten uitbreidingspunten en stubbed markeringen die u kunt vervangen door uw privacy en cookie gebruiksbeleid.
• De Pages/Privacy.cshtml pagina of Views/Home/Privacy.cshtml weergave bevat een pagina om het privacybeleid van uw site te beschrijven.

Zie Blazorvoor AVG-richtlijnen die van toepassing zijn op -apps.

Als u de standaardfunctie voor cookie-toestemming wilt inschakelen, zoals in de ASP.NET Core 2.2-sjablonen, in een app die met een huidige ASP.NET Core-sjabloon is gegenereerd, voegt u de volgende gemarkeerde code toe aan Program.cs:

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    // This lambda determines whether user consent for non-essential 
    // cookies is needed for a given request.
    options.CheckConsentNeeded = context => true;

    options.MinimumSameSitePolicy = SameSiteMode.None;
});

var app = builder.Build();

if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Error");
    app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCookiePolicy();

app.UseRouting();

app.UseAuthorization();

app.MapRazorPages();

app.Run();

In de voorgaande code worden CookiePolicyOptions en UseCookiePolicy gebruikt.

• Voeg de cookie toestemming gedeeltelijk toe aan het _Layout.cshtml-bestand:

              @*Previous markup removed for brevity*@
      </header>
      <div class="container">
          <partial name="_CookieConsentPartial" />
          <main role="main" class="pb-3">
              @RenderBody()
          </main>
      </div>
  
      <footer class="border-top footer text-muted">
          <div class="container">
              &copy; 2022 - WebGDPR - <a asp-area="" asp-page="/Privacy">Privacy</a>
          </div>
      </footer>
  
      <script src="~/lib/jquery/dist/jquery.min.js"></script>
      <script src="~/lib/bootstrap/dist/js/bootstrap.bundle.min.js"></script>
      <script src="~/js/site.js" asp-append-version="true"></script>
  
      @await RenderSectionAsync("Scripts", required: false)
  </body>
  </html>
  

• Voeg het _CookieConsentPartial.cshtml-bestand toe aan het project:

  @using Microsoft.AspNetCore.Http.Features
  
  @{
      var consentFeature = Context.Features.Get<ITrackingConsentFeature>();
      var showBanner = !consentFeature?.CanTrack ?? false;
      var cookieString = consentFeature?.CreateConsentCookie();
  }
  
  @if (showBanner)
  {
      <div id="cookieConsent" class="alert alert-info alert-dismissible fade show" role="alert">
          Use this space to summarize your privacy and cookie use policy. <a asp-page="/Privacy">Learn More</a>.
          <button type="button" class="accept-policy close" data-bs-dismiss="alert" aria-label="Close" data-cookie-string="@cookieString">
              <span aria-hidden="true">Accept</span>
          </button>
      </div>
      <script>
          (function () {
              var button = document.querySelector("#cookieConsent button[data-cookie-string]");
              button.addEventListener("click", function (event) {
                  document.cookie = button.dataset.cookieString;
              }, false);
          })();
      </script>
  }
  

• Selecteer de ASP.NET Core 2.2-versie van dit artikel voor meer informatie over de cookie toestemmingsfunctie.

De cookie toestemmingswaarde aanpassen

Geef de waarde op die wordt gebruikt om bij te houden of de gebruiker toestemming heeft gegeven voor het cookie beleid te gebruiken met behulp van de eigenschap CookiePolicyOptions.ConsentCookieValue:

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    options.CheckConsentNeeded = context => true;
    options.MinimumSameSitePolicy = SameSiteMode.None;
    options.ConsentCookieValue = "true";
});

var app = builder.Build();

Versleuteling in rust

Sommige databases en opslagmechanismen maken versleuteling-at-rest mogelijk. Versleuteling in rusttoestand

• Hiermee worden opgeslagen gegevens automatisch versleuteld.
• Versleutelt zonder configuratie, programmering of ander werk voor de software die toegang heeft tot de gegevens.
• Is de eenvoudigste en veiligste optie.
• Hiermee kan de database sleutels en versleuteling beheren.

Bijvoorbeeld:

• Microsoft SQL en Azure SQL bieden Transparent Data Encryption (TDE).
• SQL Azure de database standaard versleutelt
• Azure Blobs, Bestanden, Tabel en Queue Storage worden standaard versleuteld.

Voor databases die geen ingebouwde versleuteling in rust bieden, kunt u mogelijk schijfversleuteling gebruiken om dezelfde beveiliging te bieden. Bijvoorbeeld:

• BitLocker voor Windows Server-
• Linux:
  • eCryptfs
  • EncFS.

Aanvullende informatiebronnen

• Vertrouwenscentrum van Microsoft: Individuele privacy beschermen met cloudservices van Microsoft: AVG
• Europese Commissie: Gegevensbescherming uitgelegd