GDPR pārbaude WordPress

Pats WordPress nav problemātisks — datu aizsardzības tēmas nāk gandrīz vienmēr caur tēmām, spraudņiem un iegulto saturu.

Praksē lielākā daļa WordPress privātuma problēmu ir trijos avotos: tēma, kas bieži ielādē Google Fonts vai ikonu komplektus no ārējiem CDN; mārketinga un analīzes spraudņi, kas savu izsekošanas kodu raksta tieši <head> bez piekrišanas statusa pieprasīšanas; un bloku redaktors, kas YouTube, Maps un Twitter iegultnes atrisina uzreiz lapas ielādes laikā. Katru no šiem avotiem var neitralizēt atsevišķi.

Tikai piekrišanas spraudnis nav pietiekams, ja tas faktiski nebloķē skriptus. Daudzi joslas spraudņi tikai parāda paziņojumu, kamēr izsekošanas spraudņi ielādējas paralēli. Darbojas risinājumi, kas zināmos izsekotājus aiztur caur skriptu bloķētāju vai dziļi iejaucas attiecīgajos spraudņos (piem., caur to piekrišanas API).

WordPress pamatfunkcijas pašas par sevi ir nekaitīgas, ar vienu izņēmumu: emoji skripti pēc noklusējuma ielādē s.w.org un var — atkarībā no iestatījuma — izraisīt ārēju savienojumu. Gravatari komentāru zonā papildus pārsūta e-pasta adreses jaucienu uz automattic.com. Abus var izslēgt ar dažām rindiņām failā functions.php vai mazu spraudni.

Vai tas ir risks?

Biežie avoti: tēmas, kas ielādē Google Fonts no Google; analītikas vai mārketinga spraudņi bez piekrišanas loģikas; iegulti YouTube/Maps bloki; emocijzīmes un Gravatar no ārējiem serveriem. Katrai nevajadzīgai piekļuvei piemēro TDDDG § 25 1. daļu.

Ko jūs varat darīt

• Lokalizējiet Google Fonts (piem., spraudnis „OMGF“), atspējojiet ārējos emocijzīmju skriptus.
• Ielādējiet analītiku/mārketingu tikai caur piekrišanas spraudni, kas bloķē tagus līdz piekrišanai.
• Pārceliet YouTube/Maps blokus uz divu klikšķu iegulšanu.
• Pēc katras spraudņa instalēšanas pārbaudiet sākumlapas pirmkodu.

Biežāk uzdotie jautājumi

Vai oficiālais WordPress privātuma rīks padara manu vietni atbilstošu?

Nē. Iebūvētais rīks palīdz tikai izveidot privātuma politikas lapu un eksportēt/dzēst lietotāju datus. Tas nebloķē izsekotājus un nepārbauda spraudņus.

Kuri spraudņi ir biežākie avoti?

Analīzes spraudņi (Google Site Kit, MonsterInsights), mārketinga spraudņi ar pikseļa integrāciju, fontu spraudņi, kas ielādē no Google, un lapu veidotāji ar iebūvētiem ikonu vai fontu CDN.

Vai pietiek lokalizēt Google Fonts caur spraudni?

Fontiem jā — spraudņi kā OMGF vienreiz lejupielādē failus un iegulst tos lokāli. Pēc tam pirmkods tik un tā jāpārbauda attiecībā uz atlikušajiem izsaukumiem uz fonts.googleapis.com, ko dažas tēmas ir cieti iekodējušas.

Kā ātri pārbaudīt, vai kaut kas ielādējas pirms piekrišanas?

Atver sākumlapu privātā logā, izstrādātāja rīki, cilne „Tīkls“, filtrs „google“, „facebook“, „doubleclick“. Ja pieprasījumi parādās pirms klikšķa uz „Piekrītu“, izsekotājs nostrādā pārāk agri.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.