Ce este cookie-ul .AspNet.Consent?
.AspNet.Consent este un cookie propriu (first-party) generat automat de funcționalitatea de gestionare a cookie-urilor inclusă în ASP.NET Core, framework-ul Microsoft folosit pentru dezvoltarea aplicațiilor web .NET. Nu este setat de un furnizor terț, ci de codul aplicației, atunci când dezvoltatorul activează opțiunea de „cookie consent tracking” disponibilă nativ în framework.
Apare de obicei imediat ce vizitatorul interacționează cu un banner de acord implementat prin funcțiile standard ASP.NET Core, nu prin CookieFix sau alt CMP extern. Este întâlnit pe site-uri și aplicații web construite de dezvoltatori .NET, adesea în intranet-uri, portaluri instituționale sau aplicații de business.
Ce date stochează
Cookie-ul stochează, de regulă, o valoare booleană simplă (de tip „yes”/„true” sau „no”/„false”) care indică dacă utilizatorul a acceptat sau a respins politica de cookie-uri a aplicației. Nu conține date de identificare personală, ID-uri de urmărire sau informații despre comportamentul de navigare.
Formatul exact al valorii poate varia în funcție de configurarea aleasă de dezvoltator, deoarece ASP.NET Core permite personalizarea numelui și a comportamentului acestui cookie. Valoarea este citită și scrisă doar de aplicația proprie, pe domeniul pe care rulează site-ul — nu este trimisă către servere terțe.
La ce folosește
Scopul cookie-ului este strict funcțional: permite aplicației să rețină alegerea utilizatorului privind cookie-urile, astfel încât bannerul de consimțământ să nu reapară la fiecare vizită sau la fiecare pagină accesată. Fără el, aplicația nu ar avea o modalitate simplă de a ști dacă vizitatorul a fost deja informat și și-a exprimat o opțiune.
Pentru administratorul site-ului, acest cookie face parte din mecanismul intern al framework-ului de a respecta cerințele legale privind informarea utilizatorilor, dar el în sine nu înlocuiește o soluție completă de consimțământ granular pe categorii.
Are nevoie de consimțământ?
.AspNet.Consent este clasificat drept cookie strict necesar, deoarece are rolul exclusiv de a memora decizia privind cookie-urile, fără scop de analiză, marketing sau personalizare. Conform GDPR și Directivei ePrivacy (transpusă în România prin Legea 506/2004), cookie-urile strict necesare nu necesită consimțământul prealabil al vizitatorului pentru a fi plasate.
- Trebuie totuși menționat în politica de cookie-uri a site-ului, cu scopul și durata sa reale.
- Administratorul trebuie să verifice configurarea din aplicația ASP.NET Core pentru a se asigura că acest cookie nu este folosit, în practică, pentru scopuri suplimentare (de exemplu combinat cu alte mecanisme de tracking).
- Nu trebuie inclus în lista de cookie-uri care așteaptă acordul din banner.
Cum blochezi sau ștergi .AspNet.Consent
Un vizitator poate șterge sau bloca acest cookie oricând din setările browserului, la secțiunea de gestionare a cookie-urilor și datelor site-urilor. Blocarea lui nu afectează funcționalitățile de bază ale site-ului, dar poate face ca bannerul de consimțământ propriu al aplicației să reapară la fiecare vizită.
Deoarece este strict necesar, acest cookie nu trebuie blocat automat până la consimțământ. Un CMP precum CookieFix este util în schimb pentru a bloca automat, până la obținerea acordului, celelalte scripturi și cookie-uri din categoriile statistici, marketing sau preferințe pe care le poate folosi aplicația ASP.NET Core, și pentru a genera bannerul și politica de cookie-uri conforme cu cerințele legale.
Întrebări frecvente
Este setat de aplicația web însăși, prin funcționalitatea nativă de consimțământ inclusă în framework-ul ASP.NET Core, nu de un serviciu terț.
Nu, este un cookie strict necesar folosit doar pentru a reține decizia privind cookie-urile, deci nu necesită acordul prealabil conform ePrivacy, dar trebuie declarat în politica de cookie-uri.
Aplicația nu va mai ști că ai luat deja o decizie și este posibil ca bannerul de consimțământ al site-ului să reapară la următoarea vizită.
În configurația tipică are o durată de aproximativ un an, dar dezvoltatorul aplicației poate modifica această perioadă.