Verificação RGPD para WordPress

O WordPress em si não é problemático — os temas de proteção de dados vêm quase sempre via temas, plugins e conteúdos incorporados.

Na prática, a maioria dos problemas de proteção de dados no WordPress reside em três fontes: o tema, que muitas vezes carrega Google Fonts ou kits de ícones a partir de CDN externos; os plugins de marketing e análise que escrevem o seu código de rastreamento diretamente no <head> sem consultar um estado de consentimento; e o editor de blocos, que resolve de imediato os embeds de YouTube, Maps e Twitter ao carregar a página. Cada uma destas fontes pode ser desativada individualmente.

Um plugin de consentimento por si só não basta se não bloquear realmente os scripts. Muitos plugins de banner apenas mostram o aviso enquanto os plugins de rastreamento carregam em paralelo. O que funciona são soluções que retêm os rastreadores conhecidos através de um bloqueador de scripts ou que se integram profundamente nos respetivos plugins (por exemplo, através das suas APIs de consentimento).

As funções de base do WordPress são, em si, inofensivas, com uma exceção: os scripts de emoji carregam s.w.org por predefinição e podem — consoante a configuração — desencadear uma ligação externa. Os gravatares na área de comentários transmitem ainda um hash do endereço de e-mail para automattic.com. Ambos podem ser desativados com algumas linhas em functions.php ou um pequeno plugin.

Isto é um risco?

Fontes frequentes: temas que carregam Google Fonts do Google; plugins de análise ou marketing sem lógica de consentimento; blocos YouTube/Maps incorporados; emojis e Gravatars de servidores externos. Para todo o acesso não necessário aplica-se o § 25 n.º 1 TDDDG.

O que pode fazer

• Localizar o Google Fonts (p. ex. plugin «OMGF»), desativar os scripts de emoji externos.
• Carregar análise/marketing apenas via um plugin de consentimento que bloqueie as tags até ao acordo.
• Mudar os blocos YouTube/Maps para incorporação de dois cliques.
• Após cada instalação de plugin, verificar o código-fonte da página inicial.

Häufige Fragen

A ferramenta oficial de proteção de dados do WordPress torna o meu site conforme?

Não. A ferramenta integrada só ajuda a criar uma página de política de privacidade e a exportar/eliminar dados de utilizadores. Não bloqueia rastreadores nem verifica plugins.

Quais plugins são os pontos mais frequentes?

Plugins de análise (Google Site Kit, MonsterInsights), plugins de marketing com integração de pixel, plugins de tipos de letra que carregam do Google e page builders com CDN de ícones ou tipos de letra integrados.

Basta localizar o Google Fonts através de um plugin?

Para os tipos de letra, sim — plugins como o OMGF descarregam os ficheiros uma vez e incorporam-nos localmente. Depois, o código-fonte deve ainda ser verificado quanto a chamadas restantes para fonts.googleapis.com que alguns temas têm fixas.

Como verifico rapidamente se algo carrega antes do consentimento?

Abra a página inicial numa janela privada, ferramentas de programador, separador «Rede», filtre por «google», «facebook», «doubleclick». Se surgirem pedidos antes do clique em «Aceitar», um rastreador dispara demasiado cedo.

Como o consentglass ajuda

A análise gratuita verifica o HTML entregue e mostra que serviços estão incorporados, se é detetado um banner de cookies e se as ligações para privacidade e informação legal estão presentes — com enquadramento para cada constatação. Não substitui aconselhamento jurídico.