Pemeriksaan GDPR untuk WordPress

WordPress itu sendiri tidak bermasalah — tema perlindungan data hampir selalu datang melalui tema, plugin, dan konten yang tersemat.

Dalam praktik, sebagian besar masalah privasi di WordPress ada di tiga sumber: tema, yang sering memuat Google Fonts atau kit ikon dari CDN eksternal; plugin pemasaran dan analitik yang menulis kode pelacakan langsung ke <head> tanpa menanyakan status persetujuan; dan editor blok, yang menyelesaikan sematan YouTube, Maps, dan Twitter segera saat halaman dimuat. Setiap sumber ini dapat dinetralkan secara terpisah.

Plugin persetujuan saja tidak cukup jika tidak benar-benar memblokir skrip. Banyak plugin banner hanya menampilkan pemberitahuan sementara plugin pelacakan dimuat secara paralel. Yang berhasil adalah solusi yang menahan pelacak yang dikenal lewat pemblokir skrip atau masuk dalam ke plugin terkait (mis. lewat API persetujuan mereka).

Fungsi inti WordPress sendiri tidak berbahaya, dengan satu pengecualian: skrip emoji memuat s.w.org secara default dan dapat — tergantung setup — memicu koneksi eksternal. Gravatar di area komentar juga mengirim hash alamat email ke automattic.com. Keduanya dapat dimatikan dengan beberapa baris di functions.php atau plugin kecil.

Apakah ini risiko?

Sumber yang umum: tema yang memuat Google Fonts dari Google; plugin analisis atau pemasaran tanpa logika persetujuan; blok YouTube/Maps yang tersemat; emoji dan Gravatar dari server eksternal. Untuk setiap akses yang tidak diperlukan berlaku § 25 ayat 1 TDDDG.

Apa yang dapat Anda lakukan

• Lokalkan Google Fonts (mis. plugin «OMGF»), nonaktifkan skrip emoji eksternal.
• Muat analisis/pemasaran hanya melalui plugin persetujuan yang memblokir tag sampai persetujuan.
• Ubah blok YouTube/Maps menjadi penyematan dua klik.
• Setelah setiap pemasangan plugin, periksa kode sumber halaman beranda.

Pertanyaan yang sering diajukan

Apakah alat privasi resmi WordPress membuat situs saya patuh?

Tidak. Alat bawaan hanya membantu membuat halaman kebijakan privasi dan mengekspor/menghapus data pengguna. Ia tidak memblokir pelacak dan tidak memeriksa plugin.

Plugin mana yang menjadi sumber paling umum?

Plugin analitik (Google Site Kit, MonsterInsights), plugin pemasaran dengan integrasi piksel, plugin font yang memuat dari Google, serta page builder dengan CDN ikon atau font bawaan.

Apakah cukup melokalkan Google Fonts lewat plugin?

Untuk font, ya — plugin seperti OMGF mengunduh file sekali dan menyematkannya secara lokal. Setelah itu, kode sumber tetap harus diperiksa untuk sisa panggilan ke fonts.googleapis.com yang di-hardcode oleh beberapa tema.

Bagaimana cara cepat memeriksa apakah sesuatu dimuat sebelum persetujuan?

Buka halaman beranda di jendela pribadi, alat pengembang, tab „Jaringan“, filter „google“, „facebook“, „doubleclick“. Jika permintaan muncul sebelum klik „Terima“, pelacak menyala terlalu dini.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.