Kontrola GDPR pro WordPress

Samotný WordPress je bezproblémový — témata ochrany údajů přicházejí téměř vždy přes šablony, pluginy a vložený obsah.

V praxi sedí většina problémů ochrany údajů ve WordPressu ve třech zdrojích: šablona, která často načítá Google Fonts nebo sady ikon z externích CDN; marketingové a analytické pluginy, které svůj sledovací kód píší přímo do <head> bez zjištění stavu souhlasu; a blokový editor, který embedy YouTube, Maps a Twitteru řeší hned při načtení stránky. Každý z těchto zdrojů lze zneškodnit jednotlivě.

Samotný plugin pro souhlas nestačí, pokud skripty skutečně neblokuje. Mnoho lištových pluginů jen zobrazuje upozornění, zatímco sledovací pluginy se načítají souběžně. Fungují řešení, která známé trackery zadržují přes blokátor skriptů nebo hluboko zasahují do příslušných pluginů (např. přes jejich consent API).

Jádrové funkce WordPressu jsou samy o sobě neškodné, s jednou výjimkou: emoji skripty standardně načítají s.w.org a mohou — podle konfigurace — vyvolat externí spojení. Gravatary v sekci komentářů navíc přenášejí hash e-mailové adresy na automattic.com. Obojí lze vypnout několika řádky v functions.php nebo malým pluginem.

Je to riziko?

Časté zdroje: šablony, které načítají Google Fonts od Google; analytické nebo marketingové pluginy bez logiky souhlasu; vložené bloky YouTube/Maps; emoji a Gravatary z externích serverů. Pro každý nenutný přístup platí § 25 odst. 1 TDDDG.

Co můžete udělat

• Lokalizujte Google Fonts (např. plugin „OMGF“), deaktivujte externí emoji skripty.
• Načítejte analytiku/marketing pouze přes plugin souhlasu, který blokuje značky do souhlasu.
• Přepněte bloky YouTube/Maps na vložení na dvě kliknutí.
• Po každé instalaci pluginu zkontrolujte zdrojový kód úvodní stránky.

Časté dotazy

Udělá oficiální nástroj ochrany údajů WordPressu můj web vyhovujícím?

Ne. Vestavěný nástroj pomáhá jen s vytvořením stránky zásad ochrany osobních údajů a s exportem/mazáním uživatelských dat. Neblokuje žádné trackery a nekontroluje žádné pluginy.

Které pluginy jsou nejčastější zdroje?

Analytické pluginy (Google Site Kit, MonsterInsights), marketingové pluginy s integrací pixelu, fontové pluginy načítající z Googlu a page buildery se zabudovanými CDN ikon nebo fontů.

Stačí lokalizovat Google Fonts přes plugin?

Pro fonty ano — pluginy jako OMGF stáhnou soubory jednou a vloží je lokálně. Poté je stejně vhodné zkontrolovat zdrojový kód na zbývající volání fonts.googleapis.com, která některé šablony mají napevno.

Jak rychle zkontroluji, zda se něco načítá před souhlasem?

Otevřete úvodní stránku v anonymním okně, vývojářské nástroje, karta „Síť“, filtr na „google“, „facebook“, „doubleclick“. Pokud se požadavky objeví před kliknutím na „Přijmout“, tracker se spouští příliš brzy.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.