GDPR проверка за WordPress

Самият WordPress не е проблематичен — темите за защита на данните идват почти винаги чрез теми, плъгини и вградено съдържание.

На практика повечето проблеми с поверителността в WordPress са в три източника: темата, която често зарежда Google Fonts или комплекти икони от външни CDN; маркетингови и аналитични плъгини, които записват проследяващия си код директно в <head> без да запитват статус на съгласие; и блоковият редактор, който веднага разрешава вгражданията на YouTube, Maps и Twitter при зареждане на страницата. Всеки от тези източници може да се обезвреди поотделно.

Само плъгин за съгласие не е достатъчен, ако реално не блокира скриптовете. Много банер плъгини само показват съобщението, докато проследяващите плъгини се зареждат паралелно. Работят решения, които задържат познатите тракери чрез блокатор на скриптове или се намесват дълбоко в съответните плъгини (напр. чрез техните consent API).

Основните функции на WordPress сами по себе си са безобидни, с едно изключение: emoji скриптовете по подразбиране зареждат s.w.org и могат — според конфигурацията — да предизвикат външна връзка. Граватарите в областта за коментари освен това предават хеш на имейл адреса към automattic.com. И двете могат да се изключат с няколко реда в functions.php или малък плъгин.

Това риск ли е?

Чести източници: теми, които зареждат Google Fonts от Google; плъгини за анализ или маркетинг без логика за съгласие; вградени YouTube/Maps блокове; емоджита и Gravatar-и от външни сървъри. За всеки ненужен достъп важи § 25, ал. 1 TDDDG.

Какво можете да направите

• Локализирайте Google Fonts (напр. плъгин „OMGF“), деактивирайте външните емоджи скриптове.
• Зареждайте анализ/маркетинг само чрез плъгин за съгласие, който блокира таговете до съгласие.
• Преместете YouTube/Maps блоковете към вграждане с две кликвания.
• След всяка инсталация на плъгин проверявайте изходния код на началната страница.

Често задавани въпроси

Прави ли официалният инструмент за поверителност на WordPress сайта ми съответстващ?

Не. Вграденият инструмент помага само за създаване на страница с политика за поверителност и за експорт/изтриване на потребителски данни. Не блокира тракери и не проверява плъгини.

Кои плъгини са най-честите източници?

Аналитични плъгини (Google Site Kit, MonsterInsights), маркетингови плъгини с пиксел интеграция, плъгини за шрифтове, зареждащи от Google, както и page builder-и с вградени CDN за икони или шрифтове.

Достатъчно ли е да локализирам Google Fonts чрез плъгин?

За шрифтовете да — плъгини като OMGF свалят файловете еднократно и ги вграждат локално. След това изходният код все пак трябва да се провери за оставащи заявки към fonts.googleapis.com, които някои теми имат твърдо кодирани.

Как бързо да проверя дали нещо се зарежда преди съгласие?

Отвори началната страница в частен прозорец, инструменти за програмисти, раздел „Мрежа“, филтър по „google“, „facebook“, „doubleclick“. Ако се появят заявки преди клика върху „Приемам“, тракер се задейства твърде рано.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.