Έλεγχος GDPR για WordPress

Το ίδιο το WordPress δεν είναι προβληματικό — τα θέματα προστασίας δεδομένων έρχονται σχεδόν πάντα μέσω θεμάτων, προσθέτων και ενσωματωμένου περιεχομένου.

Στην πράξη, τα περισσότερα προβλήματα απορρήτου στο WordPress βρίσκονται σε τρεις πηγές: το theme, που συχνά φορτώνει Google Fonts ή σετ εικονιδίων από εξωτερικά CDN· τα plugins marketing και ανάλυσης που γράφουν τον κώδικα παρακολούθησής τους απευθείας στο <head> χωρίς να ρωτούν κατάσταση συγκατάθεσης· και τον επεξεργαστή μπλοκ, που αναλύει αμέσως τις ενσωματώσεις YouTube, Maps και Twitter κατά τη φόρτωση της σελίδας. Καθεμία από αυτές τις πηγές μπορεί να εξουδετερωθεί ξεχωριστά.

Ένα plugin συγκατάθεσης μόνο του δεν αρκεί αν δεν μπλοκάρει πραγματικά τα scripts. Πολλά plugins banner δείχνουν μόνο την ειδοποίηση ενώ τα plugins παρακολούθησης φορτώνουν παράλληλα. Λειτουργούν λύσεις που συγκρατούν τους γνωστούς trackers μέσω script blocker ή επεμβαίνουν βαθιά στα αντίστοιχα plugins (π.χ. μέσω των consent API τους).

Οι βασικές λειτουργίες του WordPress είναι από μόνες τους ακίνδυνες, με μία εξαίρεση: τα scripts emoji φορτώνουν το s.w.org από προεπιλογή και μπορούν — ανάλογα με τη ρύθμιση — να ενεργοποιήσουν εξωτερική σύνδεση. Τα gravatar στην περιοχή σχολίων μεταφέρουν επιπλέον ένα hash της διεύθυνσης email στο automattic.com. Και τα δύο μπορούν να απενεργοποιηθούν με μερικές γραμμές στο functions.php ή ένα μικρό plugin.

Είναι κίνδυνος;

Συχνές πηγές: θέματα που φορτώνουν Google Fonts από την Google· πρόσθετα ανάλυσης ή marketing χωρίς λογική συγκατάθεσης· ενσωματωμένα μπλοκ YouTube/Maps· emoji και Gravatars από εξωτερικούς διακομιστές. Για κάθε μη αναγκαία πρόσβαση ισχύει § 25 παρ. 1 TDDDG.

Τι μπορείτε να κάνετε

• Τοπικοποιήστε τα Google Fonts (π.χ. πρόσθετο «OMGF»), απενεργοποιήστε τα εξωτερικά scripts emoji.
• Φορτώνετε ανάλυση/marketing μόνο μέσω προσθέτου συγκατάθεσης που μπλοκάρει τα tags έως τη συγκατάθεση.
• Μεταφέρετε τα μπλοκ YouTube/Maps σε ενσωμάτωση δύο κλικ.
• Μετά από κάθε εγκατάσταση προσθέτου ελέγξτε τον πηγαίο κώδικα της αρχικής σελίδας.

Συχνές ερωτήσεις

Κάνει το επίσημο εργαλείο απορρήτου του WordPress τη σελίδα μου συμμορφωμένη;

Όχι. Το ενσωματωμένο εργαλείο βοηθά μόνο στη δημιουργία σελίδας πολιτικής απορρήτου και στην εξαγωγή/διαγραφή δεδομένων χρηστών. Δεν μπλοκάρει trackers και δεν ελέγχει plugins.

Ποια plugins είναι οι συχνότερες πηγές;

Plugins ανάλυσης (Google Site Kit, MonsterInsights), plugins marketing με ενσωμάτωση pixel, plugins γραμματοσειρών που φορτώνουν από Google, καθώς και page builders με ενσωματωμένα CDN εικονιδίων ή γραμματοσειρών.

Αρκεί να τοπικοποιήσω τα Google Fonts μέσω plugin;

Για τις γραμματοσειρές ναι — plugins όπως το OMGF κατεβάζουν τα αρχεία μία φορά και τα ενσωματώνουν τοπικά. Μετά ο πηγαίος κώδικας πρέπει ούτως ή άλλως να ελεγχθεί για υπόλοιπες κλήσεις προς fonts.googleapis.com που κάποια themes έχουν hardcoded.

Πώς ελέγχω γρήγορα αν κάτι φορτώνει πριν τη συγκατάθεση;

Άνοιξε την αρχική σελίδα σε ιδιωτικό παράθυρο, εργαλεία προγραμματιστή, καρτέλα «Δίκτυο», φίλτρο σε «google», «facebook», «doubleclick». Αν εμφανιστούν αιτήματα πριν το κλικ στο «Αποδοχή», ένας tracker ενεργοποιείται πολύ νωρίς.

Πώς βοηθά το consentglass

Ο δωρεάν έλεγχος αναλύει το παραδοθέν HTML και δείχνει ποιες υπηρεσίες είναι ενσωματωμένες, αν έχει εντοπιστεί η μπάρα cookies και αν υπάρχουν οι σύνδεσμοι προς απόρρητο και στοιχεία επικοινωνίας — με κατάταξη σε κάθε εύρημα. Δεν αντικαθιστά νομική συμβουλή.