GDPR-ellenőrzés WordPresshez

Maga a WordPress nem problémás — az adatvédelmi témák szinte mindig sablonokon, bővítményeken és beágyazott tartalmon keresztül érkeznek.

A gyakorlatban a legtöbb WordPress-adatvédelmi probléma három forrásban van: a sablon, amely gyakran Google Fontsot vagy ikonkészleteket tölt be külső CDN-ekről; a marketing- és analitikai bővítmények, amelyek a követőkódjukat közvetlenül a <head>-be írják hozzájárulási állapot lekérdezése nélkül; és a blokkszerkesztő, amely a YouTube-, Maps- és Twitter-beágyazásokat azonnal feloldja az oldal betöltésekor. Mindegyik forrás egyenként hatástalanítható.

Egy hozzájárulási bővítmény önmagában nem elég, ha nem blokkolja ténylegesen a szkripteket. Sok banner-bővítmény csak a figyelmeztetést jeleníti meg, miközben a követő bővítmények párhuzamosan töltődnek. Azok a megoldások működnek, amelyek az ismert követőket szkriptblokkolóval tartják vissza, vagy mélyen beavatkoznak az adott bővítményekbe (pl. a hozzájárulási API-jukon keresztül).

A WordPress alapfunkciói önmagukban ártalmatlanok, egy kivétellel: az emoji-szkriptek alapból az s.w.orgot töltik be, és — a beállítástól függően — külső kapcsolatot válthatnak ki. A hozzászólási területen lévő gravatarok ezenkívül az e-mail-cím hash-ét továbbítják az automattic.com-nak. Mindkettő kikapcsolható néhány sorral a functions.php-ben vagy egy kis bővítménnyel.

Kockázat ez?

Gyakori források: sablonok, amelyek Google Fontsot töltenek be a Google-től; analitikai vagy marketingbővítmények hozzájárulási logika nélkül; beágyazott YouTube/Maps-blokkok; emojik és Gravatarok külső szerverekről. Minden nem szükséges hozzáférésre a német TDDDG 25. § (1) bek. vonatkozik.

Mit tehet

• Lokalizálja a Google Fontsot (pl. „OMGF” bővítmény), tiltsa le a külső emoji-szkripteket.
• Az analitikát/marketinget csak olyan hozzájárulási bővítményen keresztül töltse be, amely a címkéket a hozzájárulásig blokkolja.
• A YouTube/Maps-blokkokat állítsa át kétkattintásos beágyazásra.
• Minden bővítménytelepítés után ellenőrizze a kezdőlap forráskódját.

Gyakori kérdések

A WordPress hivatalos adatvédelmi eszköze megfelelővé teszi az oldalamat?

Nem. A beépített eszköz csak adatvédelmi tájékoztató oldal létrehozásában és a felhasználói adatok exportálásában/törlésében segít. Nem blokkol követőket, és nem ellenőriz bővítményeket.

Mely bővítmények a leggyakoribb források?

Analitikai bővítmények (Google Site Kit, MonsterInsights), pixel-integrációval rendelkező marketingbővítmények, Google-ról betöltő betűtípus-bővítmények, valamint beépített ikon- vagy betűtípus-CDN-nel rendelkező oldalszerkesztők.

Elég a Google Fontsot bővítménnyel lokalizálni?

A betűtípusokhoz igen — az olyan bővítmények, mint az OMGF, egyszer letöltik a fájlokat, és helyileg ágyazzák be. Utána a forráskódot mégis érdemes ellenőrizni a fonts.googleapis.com felé irányuló maradék hívásokra, amelyeket egyes sablonok bedrótoztak.

Hogyan ellenőrzöm gyorsan, hogy valami a hozzájárulás előtt töltődik-e?

Nyisd meg a kezdőlapot privát ablakban, fejlesztői eszközök, „Hálózat“ fül, szűrés „google“, „facebook“, „doubleclick“ szerint. Ha a kérések az „Elfogadom“ kattintás előtt jelennek meg, egy követő túl korán sül el.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.