GDPR patikra WordPress

Pats WordPress nėra problemiškas — duomenų apsaugos temos ateina beveik visada per temas, papildinius ir įterptą turinį.

Praktiškai dauguma WordPress privatumo problemų slypi trijuose šaltiniuose: tema, kuri dažnai įkelia Google Fonts arba piktogramų rinkinius iš išorinių CDN; rinkodaros ir analizės papildiniai, kurie savo sekimo kodą rašo tiesiai į <head> neužklausdami sutikimo statuso; ir blokų redaktorius, kuris YouTube, Maps ir Twitter įterpimus išsprendžia iškart įkeliant puslapį. Kiekvieną iš šių šaltinių galima nukenksminti atskirai.

Vien sutikimo papildinio nepakanka, jei jis realiai neblokuoja scenarijų. Daugelis juostos papildinių tik rodo pranešimą, o sekimo papildiniai kraunasi lygiagrečiai. Veikia sprendimai, kurie žinomus sekiklius sulaiko per scenarijų blokatorių arba giliai įsikiša į atitinkamus papildinius (pvz., per jų sutikimo API).

WordPress branduolio funkcijos savaime yra nekenksmingos, su viena išimtimi: emoji scenarijai pagal numatytuosius nustatymus įkelia s.w.org ir gali — priklausomai nuo konfigūracijos — sukelti išorinį ryšį. Gravatarai komentarų srityje papildomai perduoda el. pašto adreso maišą į automattic.com. Abu galima išjungti keliomis eilutėmis faile functions.php arba mažu papildiniu.

Ar tai rizika?

Dažni šaltiniai: temos, kurios įkelia Google Fonts iš Google; analizės ar rinkodaros papildiniai be sutikimo logikos; įterpti YouTube/Maps blokai; jaustukai ir Gravatar iš išorinių serverių. Kiekvienai nebūtinai prieigai taikoma TDDDG § 25 1 dalis.

Ką galite padaryti

• Lokalizuokite Google Fonts (pvz., papildinys „OMGF“), išjunkite išorinius jaustukų scenarijus.
• Įkelkite analizę/rinkodarą tik per sutikimo papildinį, kuris blokuoja žymas iki sutikimo.
• Perkelkite YouTube/Maps blokus į dviejų spustelėjimų įterpimą.
• Po kiekvienos papildinio diegimo patikrinkite pradžios puslapio pirminį kodą.

Dažni klausimai

Ar oficialus WordPress privatumo įrankis padaro mano svetainę atitinkančią reikalavimus?

Ne. Integruotas įrankis padeda tik sukurti privatumo politikos puslapį ir eksportuoti/ištrinti naudotojų duomenis. Jis neblokuoja sekiklių ir netikrina papildinių.

Kurie papildiniai yra dažniausi šaltiniai?

Analizės papildiniai (Google Site Kit, MonsterInsights), rinkodaros papildiniai su pikselio integracija, šriftų papildiniai, kraunantys iš Google, ir puslapių kūrėjai su integruotais piktogramų ar šriftų CDN.

Ar užtenka lokalizuoti Google Fonts per papildinį?

Šriftams taip — papildiniai kaip OMGF vieną kartą atsisiunčia failus ir įterpia juos vietoje. Po to pirminį kodą vis tiek reikia patikrinti dėl likusių kreipinių į fonts.googleapis.com, kuriuos kai kurios temos yra griežtai įrašiusios.

Kaip greitai patikrinti, ar kažkas kraunasi prieš sutikimą?

Atverk pagrindinį puslapį privačiame lange, kūrėjo įrankiai, skirtukas „Tinklas“, filtras „google“, „facebook“, „doubleclick“. Jei užklausos pasirodo prieš paspaudimą „Sutinku“, sekiklis suveikia per anksti.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.