WordPress向けGDPRチェック

WordPress自体に問題があるわけではありません — データ保護上のテーマは、ほぼ常にテーマ、プラグイン、埋め込みコンテンツを通じて発生します。

実務上、WordPress のデータ保護の問題の大半は 3 つの原因にあります。外部 CDN から Google Fonts やアイコンキットをよく読み込むテーマ。同意ステータスを確認せずにトラッキングコードを直接 <head> に書き込むマーケティング・分析プラグイン。そしてページ読み込み時に YouTube、Maps、Twitter の埋め込みを即座に解決するブロックエディター。これらの原因はそれぞれ個別に無害化できます。

同意プラグインだけでは、実際にスクリプトをブロックしなければ不十分です。多くのバナープラグインは通知を表示するだけで、トラッキングプラグインは並行して読み込まれます。有効なのは、既知のトラッカーをスクリプトブロッカーで抑えるか、各プラグインに深く介入する（例：その同意 API 経由）ソリューションです。

WordPress のコア機能はそれ自体は無害ですが、一つ例外があります。絵文字スクリプトはデフォルトで s.w.org を読み込み、構成によっては外部接続を引き起こす可能性があります。コメント欄の Gravatar はさらにメールアドレスのハッシュを automattic.com に送信します。どちらも functions.php の数行または小さなプラグインで無効にできます。

これはリスクですか？

よくある原因：GoogleからGoogle Fontsを読み込むテーマ、同意ロジックのない分析／マーケティングプラグイン、埋め込まれたYouTube／Mapsブロック、外部サーバー由来の絵文字やGravatarなど。不要なアクセスにはすべてTDDDG第25条第1項が適用されます。

対応方法

• Google Fontsをローカル化してください（例：「OMGF」プラグイン）、外部の絵文字スクリプトを無効化してください。
• 分析／マーケティングは、同意までタグをブロックする同意プラグイン経由でのみ読み込んでください。
• YouTube／Mapsブロックを2クリック方式の埋め込みに切り替えてください。
• プラグインをインストールするたびに、トップページのソースコードを確認してください。

よくある質問

WordPress の公式データ保護ツールでサイトは適合しますか？

いいえ。組み込みツールはプライバシーポリシーページの作成とユーザーデータのエクスポート／削除を助けるだけです。トラッカーをブロックせず、プラグインを検査しません。

どのプラグインが最も多い問題箇所ですか？

分析プラグイン（Google Site Kit、MonsterInsights）、ピクセル統合のあるマーケティングプラグイン、Google から読み込むフォントプラグイン、そしてアイコンやフォントの CDN を内蔵したページビルダーです。

Google Fonts をプラグインでローカライズすれば十分ですか？

フォントについては十分です — OMGF のようなプラグインはファイルを一度ダウンロードしてローカルに埋め込みます。その後も、一部のテーマがハードコードした fonts.googleapis.com への残りの呼び出しがないかソースを確認すべきです。

何かが同意前に読み込まれるかを素早く確認するには？

プライベートウィンドウでトップページを開き、開発者ツールの「ネットワーク」タブで「google」「facebook」「doubleclick」でフィルターします。「同意する」クリック前にリクエストが現れれば、トラッカーが早すぎて発火しています。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。