Unterstützung für die EU-Datenschutz-Grundverordnung (DSGVO) in ASP.NET Core

Von Rick Anderson

ASP.NET Core stellt APIs und Vorlagen für die Erfüllung einiger der Anforderungen der Datenschutz-Grundverordnung (DSGVO) bereit:

• Die Projektvorlagen enthalten Erweiterungspunkte und Stub-Markup, das Sie durch Ihre Richtlinie für Datenschutz und cookie-Verwendung ersetzen können.
• Die Pages/Privacy.cshtml-Seite oder Views/Home/Privacy.cshtml-Ansicht bietet eine Seite, auf der Sie die Datenschutzrichtlinien Ihrer Website detailliert beschreiben können.

Um das Standardfeature für die Einwilligung zu cookies, wie es in den ASP.NET Core 2.2-Vorlagen zu finden ist, in einer aktuellen, mit ASP.NET Core-Vorlagen generierten App zu aktivieren, fügen Sie den folgenden hervorgehobenen Code zu Program.cs hinzu:

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    // This lambda determines whether user consent for non-essential 
    // cookies is needed for a given request.
    options.CheckConsentNeeded = context => true;

    options.MinimumSameSitePolicy = SameSiteMode.None;
});

var app = builder.Build();

if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Error");
    app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseCookiePolicy();

app.UseRouting();

app.UseAuthorization();

app.MapRazorPages();

app.Run();

Im vorangehenden Code werden CookiePolicyOptions und UseCookiePolicy verwendet.

• Fügen Sie die partielle Einwilligung zu cookies zur Datei _Layout.cshtml hinzu:

              @*Previous markup removed for brevity*@
      </header>
      <div class="container">
          <partial name="_CookieConsentPartial" />
          <main role="main" class="pb-3">
              @RenderBody()
          </main>
      </div>
  
      <footer class="border-top footer text-muted">
          <div class="container">
              &copy; 2022 - WebGDPR - <a asp-area="" asp-page="/Privacy">Privacy</a>
          </div>
      </footer>
  
      <script src="~/lib/jquery/dist/jquery.min.js"></script>
      <script src="~/lib/bootstrap/dist/js/bootstrap.bundle.min.js"></script>
      <script src="~/js/site.js" asp-append-version="true"></script>
  
      @await RenderSectionAsync("Scripts", required: false)
  </body>
  </html>
  

• Fügen Sie die Datei _CookieConsentPartial.cshtml zum Projekt hinzu:

  @using Microsoft.AspNetCore.Http.Features
  
  @{
      var consentFeature = Context.Features.Get<ITrackingConsentFeature>();
      var showBanner = !consentFeature?.CanTrack ?? false;
      var cookieString = consentFeature?.CreateConsentCookie();
  }
  
  @if (showBanner)
  {
      <div id="cookieConsent" class="alert alert-info alert-dismissible fade show" role="alert">
          Use this space to summarize your privacy and cookie use policy. <a asp-page="/Privacy">Learn More</a>.
          <button type="button" class="accept-policy close" data-bs-dismiss="alert" aria-label="Close" data-cookie-string="@cookieString">
              <span aria-hidden="true">Accept</span>
          </button>
      </div>
      <script>
          (function () {
              var button = document.querySelector("#cookieConsent button[data-cookie-string]");
              button.addEventListener("click", function (event) {
                  document.cookie = button.dataset.cookieString;
              }, false);
          })();
      </script>
  }
  

• Wählen Sie Version 2.2 der ASP.NET Core dieses Artikels aus, um mehr über das Feature für die Einwilligung zu cookies zu erfahren.

Anpassen des cookie Zustimmungswerts

Geben Sie den Wert an, der verwendet wird, um nachzuverfolgen, ob der Benutzer mithilfe der Eigenschaft CookiePolicyOptions.ConsentCookieValue in die Richtlinie zur Verwendung von cookies eingewilligt hat:

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddRazorPages();
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    options.CheckConsentNeeded = context => true;
    options.MinimumSameSitePolicy = SameSiteMode.None;
    options.ConsentCookieValue = "true";
});

var app = builder.Build();

Verschlüsselung von ruhenden Daten

Einige Datenbanken und Speichermechanismen ermöglichen die Verschlüsselung ruhender Daten. Verschlüsselung ruhender Daten:

• Verschlüsselt gespeicherte Daten automatisch.
• Verschlüsselt ohne Konfiguration, Programmierung oder sonstigen Aufwand für die Software, die auf die Daten zugreift.
• Dies ist die einfachste und sicherste Option.
• Ermöglicht es der Datenbank, Schlüssel und Verschlüsselung zu verwalten.

Beispiel:

• Microsoft SQL und Azure SQL bieten Transparent Data Encryption (TDE).
• SQL Azure verschlüsselt die Datenbank standardmäßig
• Azure Blobs, Files, Table und Queue Storage sind standardmäßig verschlüsselt.

Bei Datenbanken, die keine integrierte Verschlüsselung ruhender Daten bieten, können Sie möglicherweise die Datenträgerverschlüsselung verwenden, um denselben Schutz zu bieten. Beispiel:

• BitLocker für Windows Server
• Linux:
  • eCryptfs
  • EncFS

Zusätzliche Ressourcen

• Microsoft.com/GDPR