Stöd för EU:s allmänna dataskyddsförordning (GDPR) i ASP.NET Core

Av Rick Anderson

ASP.NET Core tillhandahåller API:er och mallar som hjälper dig att uppfylla några av de allmänna dataskyddsförordningen (GDPR) krav:

• Projektmallarna innehåller tilläggspunkter och stubbat format som du kan ersätta med din sekretess- och cookie användningspolicy.
• Vyn Pages/Privacy.cshtml eller Views/Home/Privacy.cshtml innehåller en sida som beskriver webbplatsens sekretesspolicy.

Gdpr-vägledning som gäller för Blazor appar finns i STÖD för EU:s allmänna dataskyddsförordning (GDPR) i ASP.NET Core Blazor.

Om du vill aktivera standardfunktionen för cookie medgivande, liknande den som finns i ASP.NET Core 2.2-mallarna, i en aktuell app som genererats med en ASP.NET Core-mall, lägger du till följande markerade kod i Program.cs:

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    // This lambda determines whether user consent for non-essential 
    // cookies is needed for a given request.
    options.CheckConsentNeeded = context => true;

    options.MinimumSameSitePolicy = SameSiteMode.None;
});

var app = builder.Build();

if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Error");
    app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCookiePolicy();

app.UseRouting();

app.UseAuthorization();

app.MapRazorPages();

app.Run();

I föregående kod används CookiePolicyOptions och UseCookiePolicy.

• Lägg till cookie delvis medgivande till filen _Layout.cshtml:

              @*Previous markup removed for brevity*@
      </header>
      <div class="container">
          <partial name="_CookieConsentPartial" />
          <main role="main" class="pb-3">
              @RenderBody()
          </main>
      </div>
  
      <footer class="border-top footer text-muted">
          <div class="container">
              &copy; 2022 - WebGDPR - <a asp-area="" asp-page="/Privacy">Privacy</a>
          </div>
      </footer>
  
      <script src="~/lib/jquery/dist/jquery.min.js"></script>
      <script src="~/lib/bootstrap/dist/js/bootstrap.bundle.min.js"></script>
      <script src="~/js/site.js" asp-append-version="true"></script>
  
      @await RenderSectionAsync("Scripts", required: false)
  </body>
  </html>
  

• Lägg till filen _CookieConsentPartial.cshtml i projektet:

  @using Microsoft.AspNetCore.Http.Features
  
  @{
      var consentFeature = Context.Features.Get<ITrackingConsentFeature>();
      var showBanner = !consentFeature?.CanTrack ?? false;
      var cookieString = consentFeature?.CreateConsentCookie();
  }
  
  @if (showBanner)
  {
      <div id="cookieConsent" class="alert alert-info alert-dismissible fade show" role="alert">
          Use this space to summarize your privacy and cookie use policy. <a asp-page="/Privacy">Learn More</a>.
          <button type="button" class="accept-policy close" data-bs-dismiss="alert" aria-label="Close" data-cookie-string="@cookieString">
              <span aria-hidden="true">Accept</span>
          </button>
      </div>
      <script>
          (function () {
              var button = document.querySelector("#cookieConsent button[data-cookie-string]");
              button.addEventListener("click", function (event) {
                  document.cookie = button.dataset.cookieString;
              }, false);
          })();
      </script>
  }
  

• Välj ASP.NET Core 2.2-version av den här artikeln för att läsa om funktionen cookie medgivande.

Anpassa värdet för cookie medgivande

Ange det värde som används för att spåra om användaren samtyckt till cookie använda principen med hjälp av egenskapen CookiePolicyOptions.ConsentCookieValue:

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    options.CheckConsentNeeded = context => true;
    options.MinimumSameSitePolicy = SameSiteMode.None;
    options.ConsentCookieValue = "true";
});

var app = builder.Build();

Kryptering i vila

Vissa databaser och lagringsmekanismer tillåter kryptering i vila. Kryptering i vila:

• Krypterar lagrade data automatiskt.
• Krypterar utan konfiguration, programmering eller annat arbete för programvaran som kommer åt data.
• Är det enklaste och säkraste alternativet.
• Gör att databasen kan hantera nycklar och kryptering.

Till exempel:

• Microsoft SQL och Azure SQL tillhandahåller transparent datakryptering (TDE).
• SQL Azure krypterar databasen som standard
• Azure Blobs, Files, Table och Queue Storage krypteras som standard.

För databaser som inte tillhandahåller inbyggd kryptering i vila kanske du kan använda diskkryptering för att tillhandahålla samma skydd. Till exempel:

• BitLocker för Windows Server
• Linux:
  • eCryptfs
  • EncFS.

Ytterligare resurser

• Microsoft Trust Center: Skydda individuell sekretess med molntjänster från Microsoft: GDPR
• Europeiska kommissionen: Dataskyddet förklaras