Проверка GDPR для WordPress

Сам WordPress не является проблемным — темы защиты данных почти всегда поступают через темы, плагины и встроенный контент.

На практике большинство проблем защиты данных в WordPress связано с тремя источниками: тема, которая часто загружает Google Fonts или наборы иконок с внешних CDN; маркетинговые и аналитические плагины, которые пишут свой код отслеживания прямо в <head> без проверки статуса согласия; и блочный редактор, который сразу при загрузке страницы разрешает встраивания YouTube, Maps и Twitter. Каждый из этих источников можно обезвредить по отдельности.

Одного плагина согласия недостаточно, если он реально не блокирует скрипты. Многие баннерные плагины лишь показывают уведомление, пока плагины отслеживания загружаются параллельно. Работают решения, которые удерживают известные трекеры через блокировщик скриптов или глубоко вмешиваются в соответствующие плагины (например, через их API согласия).

Основные функции WordPress сами по себе безобидны, с одним исключением: скрипты эмодзи по умолчанию загружают s.w.org и могут — в зависимости от настройки — вызвать внешнее соединение. Граватары в области комментариев дополнительно передают хеш адреса электронной почты на automattic.com. Оба можно отключить несколькими строками в functions.php или небольшим плагином.

Это риск?

Частые источники: темы, которые загружают Google Fonts из Google; плагины аналитики или маркетинга без логики согласия; встроенные блоки YouTube/Maps; эмодзи и Gravatar с внешних серверов. Для каждого ненужного доступа действует § 25 ч. 1 TDDDG.

Что вы можете сделать

• Локализуйте Google Fonts (напр. плагин «OMGF»), отключите внешние скрипты эмодзи.
• Загружайте аналитику/маркетинг только через плагин согласия, который блокирует теги до согласия.
• Переведите блоки YouTube/Maps на встраивание в два клика.
• После каждой установки плагина проверяйте исходный код главной страницы.

Частые вопросы

Делает ли официальный инструмент защиты данных WordPress мой сайт соответствующим?

Нет. Встроенный инструмент лишь помогает создать страницу политики конфиденциальности и экспортировать/удалять данные пользователей. Он не блокирует трекеры и не проверяет плагины.

Какие плагины — самые частые источники?

Аналитические плагины (Google Site Kit, MonsterInsights), маркетинговые плагины с интеграцией пикселя, шрифтовые плагины, загружающие с Google, и конструкторы страниц со встроенными CDN иконок или шрифтов.

Достаточно ли локализовать Google Fonts через плагин?

Для шрифтов — да: плагины вроде OMGF один раз скачивают файлы и встраивают их локально. После этого исходный код всё же следует проверить на оставшиеся вызовы fonts.googleapis.com, которые некоторые темы прописали жёстко.

Как быстро проверить, загружается ли что-то до согласия?

Откройте главную страницу в приватном окне, инструменты разработчика, вкладка «Сеть», фильтр по «google», «facebook», «doubleclick». Если запросы появляются до клика по «Принять», трекер срабатывает слишком рано.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.