GDPR-i kontroll WordPressile

WordPress ise ei ole problemaatiline — andmekaitseteemad tulevad peaaegu alati teemade, pistikprogrammide ja manustatud sisu kaudu.

Praktikas on enamik WordPressi privaatsusprobleeme kolmes allikas: teema, mis sageli laadib Google Fontsi või ikoonikomplekte välistest CDN-idest; turundus- ja analüüsipluginad, mis kirjutavad oma jälgimiskoodi otse <head>-i ilma nõusoleku olekut küsimata; ja plokiredaktor, mis lahendab YouTube'i, Mapsi ja Twitteri manustused kohe lehe laadimisel. Igaüks neist allikatest saab eraldi kahjutuks teha.

Ainuüksi nõusolekupluginast ei piisa, kui see tegelikult skripte ei blokeeri. Paljud bännerpluginad näitavad vaid teadet, samal ajal kui jälgimispluginad laadivad paralleelselt. Töötavad lahendused, mis peavad tuntud jälgijad kinni skriptiblokeerija kaudu või sekkuvad sügavalt vastavatesse pluginatesse (nt nende nõusoleku-API kaudu).

WordPressi põhifunktsioonid on iseenesest kahjutud, ühe erandiga: emoji-skriptid laadivad vaikimisi s.w.org ja võivad — olenevalt seadistusest — vallandada välisühenduse. Kommentaaride ala gravatarid edastavad lisaks e-posti aadressi räsi aadressile automattic.com. Mõlemad saab välja lülitada paari reaga failis functions.php või väikese pluginaga.

Kas see on risk?

Sagedased allikad: teemad, mis laadivad Google Fontsi Google'ist; analüüsi- või turunduspistikprogrammid ilma nõusolekuloogikata; manustatud YouTube'i/Mapsi plokid; emojid ja Gravatarid välisserveritest. Iga mittevajaliku juurdepääsu puhul kehtib TDDDG § 25 lg 1.

Mida saate teha

• Lokaliseerige Google Fonts (nt pistikprogramm „OMGF“), keelake välised emoji-skriptid.
• Laadige analüüs/turundus ainult nõusolekupistikprogrammi kaudu, mis blokeerib sildid kuni nõusolekuni.
• Viige YouTube'i/Mapsi plokid üle kahe klõpsu manustusele.
• Pärast iga pistikprogrammi paigaldust kontrollige avalehe lähtekoodi.

Korduma kippuvad küsimused

Kas WordPressi ametlik privaatsustööriist muudab mu saidi nõuetele vastavaks?

Ei. Sisseehitatud tööriist aitab ainult privaatsuspoliitika lehe loomisel ja kasutajaandmete eksportimisel/kustutamisel. See ei blokeeri jälgijaid ega kontrolli pluginaid.

Millised pluginad on kõige sagedasemad allikad?

Analüüsipluginad (Google Site Kit, MonsterInsights), piksliintegratsiooniga turunduspluginad, Google'ist laadivad fondipluginad ning sisseehitatud ikooni- või fondi-CDN-idega lehe koostajad.

Kas piisab Google Fontsi lokaliseerimisest plugina kaudu?

Fontide osas jah — pluginad nagu OMGF laadivad failid ühe korra alla ja manustavad need kohalikult. Pärast tuleks lähtekoodi siiski kontrollida järelejäänud fonts.googleapis.com-i kutsete osas, mille mõned teemad on kõvasti sisse kirjutanud.

Kuidas kiiresti kontrollida, kas midagi laadib enne nõusolekut?

Ava avaleht privaatses aknas, arendaja tööriistad, vahekaart „Võrk“, filter „google“, „facebook“, „doubleclick“. Kui päringud ilmuvad enne „Nõustun“ klõpsu, vallandub jälgija liiga vara.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.