GDPR-sjekk for WordPress

WordPress i seg selv er ikke problematisk — personvern-temaene kommer nesten alltid via temaer, plugins og innebygd innhold.

I praksis sitter de fleste personvernproblemene i WordPress i tre kilder: temaet, som ofte laster Google Fonts eller ikon-kits fra eksterne CDN-er; markedsførings- og analyseplugins som skriver sporingskoden sin rett i <head> uten å spørre etter en samtykkestatus; og blokk-editoren, som straks løser opp YouTube-, Maps- og Twitter-innebygginger ved sidelasting. Hver av disse kildene kan uskadeliggjøres enkeltvis.

Et samtykkeplugin alene er ikke nok hvis det ikke faktisk blokkerer skript. Mange bannerplugins viser bare meldingen mens sporingspluginene lastes parallelt. Det som virker, er løsninger som holder de kjente sporerne tilbake via en skriptblokker eller griper dypt inn i de aktuelle pluginene (f.eks. via deres consent-API-er).

WordPress' kjernefunksjoner er i seg selv ufarlige, med ett unntak: emoji-skriptene laster s.w.org som standard og kan — avhengig av oppsettet — utløse en ekstern tilkobling. Gravatarer i kommentarfeltet overfører i tillegg en hash av e-postadressen til automattic.com. Begge kan slås av med noen linjer i functions.php eller et lite plugin.

Er dette en risiko?

Vanlige kilder: temaer som laster Google Fonts fra Google; analyse- eller markedsføringsplugins uten samtykkelogikk; innebygde YouTube/Maps-blokker; emojier og Gravatarer fra eksterne servere. For all unødvendig tilgang gjelder § 25 stk. 1 TDDDG.

Hva du kan gjøre

• Lokaliser Google Fonts (f.eks. plugin «OMGF»), deaktiver eksterne emoji-skript.
• Last analyse/markedsføring kun via en samtykkeplugin som blokkerer taggene fram til samtykke.
• Bytt YouTube/Maps-blokker til toklikk-innbygging.
• Sjekk kildekoden til forsiden etter hver plugin-installasjon.

Vanlige spørsmål

Gjør WordPress' offisielle personvernverktøy siden min compliant?

Nei. Det innebygde verktøyet hjelper bare med å lage en personvernerklæringsside og eksportere/slette brukerdata. Det blokkerer ingen sporere og sjekker ingen plugins.

Hvilke plugins er de vanligste kildene?

Analyseplugins (Google Site Kit, MonsterInsights), markedsføringsplugins med piksel-integrasjon, skrifttypeplugins som laster fra Google, samt page builders med innebygde ikon- eller font-CDN-er.

Holder det å lokalisere Google Fonts via et plugin?

For skrifttypene ja — plugins som OMGF laster ned filene én gang og bygger dem inn lokalt. Deretter bør kildekoden likevel sjekkes for gjenværende kall til fonts.googleapis.com som noen temaer har hardkodet.

Hvordan sjekker jeg raskt om noe laster før samtykket?

Åpne forsiden i et privat vindu, utviklerverktøy, fanen „Nettverk“, filtrer på „google“, „facebook“, „doubleclick“. Hvis det dukker opp forespørsler før klikket på „Godta“, fyrer en sporer for tidlig.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.