Verifika GDPR għal WordPress

WordPress innifsu mhux problematiku — it-temi tal-protezzjoni tad-data jiġu kważi dejjem permezz ta' temi, plugins u kontenut inkorporat.

Fil-prattika, il-biċċa l-kbira tal-problemi tal-privatezza f'WordPress jinsabu fi tliet sorsi: it-tema, li spiss tgħabbi Google Fonts jew kits ta' ikoni minn CDN esterni; il-plugins tal-marketing u l-analitika li jiktbu l-kodiċi tat-traċċar tagħhom direttament fil-<head> mingħajr ma jistaqsu status ta' kunsens; u l-editur tal-blokki, li jsolvi l-embeds ta' YouTube, Maps u Twitter immedjatament meta titla' l-paġna. Kull wieħed minn dawn is-sorsi jista' jiġi diżarmat individwalment.

Plugin tal-kunsens waħdu mhux biżżejjed jekk ma jimblokkax verament l-iscripts. Ħafna plugins tal-banner juru biss l-avviż filwaqt li l-plugins tat-traċċar jitgħabbew b'mod parallel. Dak li jaħdem huma soluzzjonijiet li jżommu lura t-trackers magħrufa permezz ta' blokkatur tal-iscripts jew jindaħlu fil-fond fil-plugins rispettivi (eż. permezz tal-consent API tagħhom).

Il-funzjonijiet ċentrali ta' WordPress huma fihom infushom mhux ta' ħsara, b'eċċezzjoni waħda: l-iscripts tal-emoji jgħabbu s.w.org b'mod awtomatiku u jistgħu — skont is-setup — jikkawżaw konnessjoni esterna. Il-gravatars fiż-żona tal-kummenti jittrasmettu wkoll hash tal-indirizz email lil automattic.com. It-tnejn jistgħu jintfew b'ftit linji f'functions.php jew plugin żgħir.

Dan huwa riskju?

Sorsi komuni: temi li jgħabbew Google Fonts minn Google; plugins ta' analitika jew marketing mingħajr loġika ta' kunsens; blokki YouTube/Maps inkorporati; emojis u Gravatars minn servers esterni. Għal kull aċċess mhux meħtieġ japplika § 25 par. 1 TDDDG.

X'tista' tagħmel

• Lokalizza Google Fonts (eż. plugin „OMGF“), iddiżattiva l-iskripts esterni tal-emoji.
• Għabbi l-analitika/marketing biss permezz ta' plugin ta' kunsens li jimblokka t-tags sal-kunsens.
• Aqleb il-blokki YouTube/Maps għal inkorporazzjoni ta' żewġ klikks.
• Wara kull installazzjoni ta' plugin ivverifika l-kodiċi sors tal-paġna prinċipali.

Mistoqsijiet frekwenti

L-għodda uffiċjali tal-privatezza ta' WordPress tagħmel is-sit tiegħi konformi?

Le. L-għodda inkorporata tgħin biss biex toħloq paġna tal-politika tal-privatezza u biex tesporta/tħassar data tal-utenti. Ma timblokkax trackers u ma tiċċekkjax plugins.

Liema plugins huma s-sorsi l-aktar komuni?

Plugins tal-analitika (Google Site Kit, MonsterInsights), plugins tal-marketing b'integrazzjoni tal-pixel, plugins tal-fonts li jgħabbu minn Google, u page builders b'CDN ta' ikoni jew fonts inkorporati.

Biżżejjed li tillokalizza Google Fonts permezz ta' plugin?

Għall-fonts iva — plugins bħal OMGF jniżżlu l-fajls darba u jinkorporawhom lokalment. Wara, il-kodiċi tas-sors għandu xorta jiġi ċċekkjat għal sejħiet li jibqgħu lejn fonts.googleapis.com li xi temi għandhom hardcoded.

Kif niċċekkja malajr jekk xi ħaġa titgħabbiex qabel il-kunsens?

Iftaħ il-home page f'tieqa privata, għodod tal-iżviluppatur, tab „Netwerk“, filtru „google“, „facebook“, „doubleclick“. Jekk jidhru talbiet qabel il-klikk fuq „Aċċetta“, tracker jaqbad kmieni wisq.

Kif jgħin consentglass

Il-verifika bla ħlas tanalizza l-HTML mogħti u turi liema servizzi huma inkorporati, jekk instabet l-istrixxa tal-cookies u jekk hemmx links għall-privatezza u d-dettalji ta' kuntatt — bi klassifikazzjoni ma' kull sejba. Ma tissostitwixxix parir legali.