Kontrola GDPR pre WordPress

Samotný WordPress je bezproblémový — témy ochrany údajov prichádzajú takmer vždy cez šablóny, pluginy a vložený obsah.

V praxi sedí väčšina problémov ochrany údajov vo WordPresse v troch zdrojoch: šablóna, ktorá často načítava Google Fonts alebo sady ikon z externých CDN; marketingové a analytické pluginy, ktoré svoj sledovací kód píšu priamo do <head> bez zistenia stavu súhlasu; a blokový editor, ktorý embedy YouTube, Maps a Twitteru rieši hneď pri načítaní stránky. Každý z týchto zdrojov sa dá zneškodniť jednotlivo.

Samotný plugin na súhlas nestačí, ak skripty skutočne neblokuje. Mnohé lištové pluginy len zobrazujú upozornenie, zatiaľ čo sledovacie pluginy sa načítavajú súbežne. Fungujú riešenia, ktoré známe trackery zadržiavajú cez blokátor skriptov alebo hlboko zasahujú do príslušných pluginov (napr. cez ich consent API).

Jadrové funkcie WordPressu sú samy osebe neškodné, s jednou výnimkou: emoji skripty štandardne načítavajú s.w.org a môžu — podľa konfigurácie — vyvolať externé spojenie. Gravatary v sekcii komentárov navyše prenášajú hash e-mailovej adresy na automattic.com. Oboje sa dá vypnúť niekoľkými riadkami v functions.php alebo malým pluginom.

Je to riziko?

Časté zdroje: šablóny, ktoré načítavajú Google Fonts od Google; analytické alebo marketingové pluginy bez logiky súhlasu; vložené bloky YouTube/Maps; emoji a Gravatary z externých serverov. Pre každý nenutný prístup platí § 25 ods. 1 TDDDG.

Čo môžete urobiť

• Lokalizujte Google Fonts (napr. plugin „OMGF“), deaktivujte externé emoji skripty.
• Načítavajte analytiku/marketing iba cez plugin súhlasu, ktorý blokuje značky do súhlasu.
• Prepnite bloky YouTube/Maps na vloženie na dve kliknutia.
• Po každej inštalácii pluginu skontrolujte zdrojový kód úvodnej stránky.

Časté otázky

Urobí oficiálny nástroj ochrany údajov WordPressu môj web vyhovujúcim?

Nie. Vstavaný nástroj pomáha len s vytvorením stránky zásad ochrany osobných údajov a s exportom/mazaním používateľských dát. Neblokuje žiadne trackery a nekontroluje žiadne pluginy.

Ktoré pluginy sú najčastejšie zdroje?

Analytické pluginy (Google Site Kit, MonsterInsights), marketingové pluginy s integráciou pixelu, fontové pluginy načítavajúce z Googlu a page buildery so zabudovanými CDN ikon alebo fontov.

Stačí lokalizovať Google Fonts cez plugin?

Pre fonty áno — pluginy ako OMGF stiahnu súbory raz a vložia ich lokálne. Potom je aj tak vhodné skontrolovať zdrojový kód na zvyšné volania fonts.googleapis.com, ktoré niektoré šablóny majú napevno.

Ako rýchlo skontrolujem, či sa niečo načítava pred súhlasom?

Otvorte úvodnú stránku v anonymnom okne, vývojárske nástroje, karta „Sieť“, filter na „google“, „facebook“, „doubleclick“. Ak sa požiadavky objavia pred kliknutím na „Prijať“, tracker sa spúšťa príliš skoro.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.