AVG-check voor WordPress

WordPress zelf is onproblematisch — de privacyonderwerpen komen bijna altijd via thema's, plug-ins en ingesloten inhoud.

In de praktijk zitten de meeste privacyproblemen bij WordPress in drie bronnen: het thema, dat vaak Google Fonts of icon-kits van externe CDN's laadt; marketing- en analyseplugins die hun trackingcode rechtstreeks in de <head> schrijven zonder een toestemmingsstatus op te vragen; en de blok-editor, die YouTube-, Maps- en Twitter-embeds meteen bij het laden van de pagina oplost. Elke bron kan afzonderlijk worden onschadelijk gemaakt.

Een toestemmingsplugin alleen volstaat niet als hij de scripts niet daadwerkelijk blokkeert. Veel bannerplugins tonen alleen de melding terwijl de trackingplugins parallel laden. Wat werkt, zijn oplossingen die de bekende trackers via een scriptblokker tegenhouden of diep in de betreffende plugins ingrijpen (bijv. via hun consent-API's).

De kernfuncties van WordPress zijn op zich onschadelijk, met één uitzondering: de emoji-scripts laden standaard s.w.org en kunnen — afhankelijk van de setup — een externe verbinding veroorzaken. Gravatars in het reactiegebied sturen bovendien een hash van het e-mailadres naar automattic.com. Beide kunnen met een paar regels in functions.php of een klein plugin worden uitgeschakeld.

Is dit een risico?

Veelvoorkomende bronnen: thema's die Google Fonts van Google laden; analyse- of marketingplug-ins zonder toestemmingslogica; ingesloten YouTube-/Maps-blokken; emoji's en Gravatars van externe servers. Voor alle niet-noodzakelijke toegang geldt § 25 lid 1 TDDDG.

Wat je kunt doen

• Lokaliseer Google Fonts (bijv. plug-in 'OMGF'), schakel externe emojiscripts uit.
• Laad analyse/marketing alleen via een toestemmingsplug-in die tags blokkeert tot het akkoord.
• Zet YouTube-/Maps-blokken om naar tweeklik-insluiting.
• Controleer na elke plug-in-installatie de broncode van de startpagina.

Veelgestelde vragen

Maakt het officiële privacytool van WordPress mijn site conform?

Nee. Het ingebouwde tool helpt alleen bij het maken van een privacyverklaringspagina en het exporteren/verwijderen van gebruikersgegevens. Het blokkeert geen trackers en controleert geen plugins.

Welke plugins zijn de meest voorkomende bronnen?

Analyseplugins (Google Site Kit, MonsterInsights), marketingplugins met pixel-integratie, lettertypeplugins die van Google laden, en page builders met ingebouwde icon- of font-CDN's.

Volstaat het om Google Fonts via een plugin te lokaliseren?

Voor de lettertypen wel — plugins als OMGF downloaden de bestanden eenmalig en binden ze lokaal in. Daarna moet de broncode toch nog worden gecontroleerd op resterende aanroepen naar fonts.googleapis.com die sommige thema's hard hebben bedraad.

Hoe controleer ik snel of iets voor de toestemming laadt?

Open de startpagina in een privévenster, ontwikkelaarstools, tabblad «Netwerk», filter op «google», «facebook», «doubleclick». Verschijnen er verzoeken voor de klik op «Accepteren», dan vuurt een tracker te vroeg.

Hoe consentglass helpt

De gratis scan controleert de geleverde HTML en toont welke diensten zijn ingebed, of er een cookiebanner wordt gedetecteerd en of links naar privacy en colofon aanwezig zijn — met duiding per bevinding. Hij is geen vervanging voor juridisch advies.