Provjera GDPR-a za WordPress

Sam WordPress nije problematičan — teme zaštite podataka dolaze gotovo uvijek putem tema, dodataka i ugrađenog sadržaja.

U praksi većina problema privatnosti u WordPressu leži u tri izvora: tema, koja često učitava Google Fonts ili setove ikona s vanjskih CDN-ova; marketinški i analitički dodaci koji svoj kod za praćenje upisuju izravno u <head> bez ispitivanja statusa privole; te blok urednik, koji YouTube, Maps i Twitter ugradnje rješava odmah pri učitavanju stranice. Svaki od ovih izvora može se obezvrijediti pojedinačno.

Sam dodatak za privolu nije dovoljan ako zapravo ne blokira skripte. Mnogi banner dodaci samo prikazuju obavijest dok se dodaci za praćenje učitavaju paralelno. Djeluju rješenja koja poznate tragače zadržavaju putem blokade skripti ili duboko zadiru u odgovarajuće dodatke (npr. putem njihovih consent API-ja).

Jezgrene funkcije WordPressa same su po sebi bezopasne, uz jednu iznimku: emoji skripte prema zadanim postavkama učitavaju s.w.org i mogu — ovisno o postavci — pokrenuti vanjsku vezu. Gravatari u području komentara dodatno prenose hash adrese e-pošte na automattic.com. Oboje se može isključiti s nekoliko redaka u functions.php ili malim dodatkom.

Je li ovo rizik?

Česti izvori: teme koje učitavaju Google Fonts s Googlea; analitički ili marketinški dodaci bez logike privole; ugrađeni YouTube/Maps blokovi; emojiji i Gravatari s vanjskih poslužitelja. Za svaki nenužni pristup vrijedi § 25 st. 1 TDDDG.

Što možete učiniti

• Lokalizirajte Google Fonts (npr. dodatak „OMGF“), onemogućite vanjske emoji skripte.
• Analitiku/marketing učitavajte samo putem dodatka za privolu koji blokira oznake do privole.
• YouTube/Maps blokove prebacite na ugradnju na dva klika.
• Nakon svake instalacije dodatka provjerite izvorni kod početne stranice.

Česta pitanja

Čini li službeni alat za privatnost WordPressa moju stranicu usklađenom?

Ne. Ugrađeni alat pomaže samo pri stvaranju stranice s pravilima privatnosti i izvozu/brisanju korisničkih podataka. Ne blokira tragače i ne provjerava dodatke.

Koji su dodaci najčešći izvori?

Analitički dodaci (Google Site Kit, MonsterInsights), marketinški dodaci s integracijom piksela, dodaci za fontove koji učitavaju s Googlea te page builderi s ugrađenim CDN-ovima ikona ili fontova.

Je li dovoljno lokalizirati Google Fonts putem dodatka?

Za fontove da — dodaci poput OMGF preuzimaju datoteke jednom i ugrađuju ih lokalno. Nakon toga izvorni kod ipak treba provjeriti za preostale pozive na fonts.googleapis.com koje su neke teme čvrsto ugradile.

Kako brzo provjeriti učitava li se nešto prije privole?

Otvorite početnu stranicu u privatnom prozoru, alati za razvojne programere, kartica „Mreža“, filtar na „google“, „facebook“, „doubleclick“. Ako se zahtjevi pojave prije klika na „Prihvati“, tragač se pokreće prerano.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.