Verificare GDPR pentru WordPress

WordPress în sine nu este problematic — temele de protecție a datelor vin aproape întotdeauna prin teme, plugin-uri și conținut încorporat.

În practică, majoritatea problemelor de confidențialitate în WordPress se află în trei surse: tema, care încarcă adesea Google Fonts sau kituri de iconițe de la CDN-uri externe; pluginurile de marketing și analiză care își scriu codul de urmărire direct în <head> fără a interoga o stare de consimțământ; și editorul de blocuri, care rezolvă imediat încorporările YouTube, Maps și Twitter la încărcarea paginii. Fiecare dintre aceste surse poate fi dezamorsată individual.

Un plugin de consimțământ singur nu este suficient dacă nu blochează efectiv scripturile. Multe pluginuri de banner doar afișează notificarea în timp ce pluginurile de urmărire se încarcă în paralel. Funcționează soluții care rețin trackerele cunoscute printr-un blocator de scripturi sau intervin adânc în pluginurile respective (de ex. prin API-urile lor de consimțământ).

Funcțiile de bază ale WordPress sunt în sine inofensive, cu o excepție: scripturile emoji încarcă implicit s.w.org și pot — în funcție de configurație — declanșa o conexiune externă. Gravatarele din zona de comentarii transmit în plus un hash al adresei de e-mail către automattic.com. Ambele pot fi dezactivate cu câteva linii în functions.php sau un mic plugin.

Este un risc?

Surse frecvente: teme care încarcă Google Fonts de la Google; plugin-uri de analiză sau marketing fără logică de consimțământ; blocuri YouTube/Maps încorporate; emoji și Gravatare de pe servere externe. Pentru fiecare acces neesențial se aplică § 25 alin. 1 TDDDG.

Ce puteți face

• Localizați Google Fonts (de ex. plugin-ul „OMGF”), dezactivați scripturile externe de emoji.
• Încărcați analiza/marketingul doar printr-un plugin de consimțământ care blochează tagurile până la consimțământ.
• Treceți blocurile YouTube/Maps la încorporarea cu două clicuri.
• După fiecare instalare de plugin verificați codul sursă al paginii principale.

Întrebări frecvente

Face instrumentul oficial de confidențialitate al WordPress site-ul meu conform?

Nu. Instrumentul integrat ajută doar la crearea unei pagini de politică de confidențialitate și la exportarea/ștergerea datelor utilizatorilor. Nu blochează trackere și nu verifică pluginuri.

Care pluginuri sunt cele mai frecvente surse?

Pluginuri de analiză (Google Site Kit, MonsterInsights), pluginuri de marketing cu integrare de pixel, pluginuri de fonturi care încarcă de la Google și page builders cu CDN-uri de iconițe sau fonturi integrate.

Este suficient să localizez Google Fonts printr-un plugin?

Pentru fonturi, da — pluginuri ca OMGF descarcă fișierele o dată și le încorporează local. După aceea, codul sursă ar trebui totuși verificat pentru apeluri rămase către fonts.googleapis.com pe care unele teme le au fixate.

Cum verific rapid dacă ceva se încarcă înainte de consimțământ?

Deschide pagina principală într-o fereastră privată, instrumente pentru dezvoltatori, fila „Rețea“, filtru pe „google“, „facebook“, „doubleclick“. Dacă apar cereri înainte de clic pe „Accept“, un tracker se declanșează prea devreme.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.