Preverjanje GDPR za WordPress

Sam WordPress ni problematičen — teme varstva podatkov pridejo skoraj vedno prek tem, vtičnikov in vgrajene vsebine.

V praksi večina težav z zasebnostjo v WordPressu tiči v treh virih: tema, ki pogosto naloži Google Fonts ali komplete ikon z zunanjih CDN; tržni in analitični vtičniki, ki svojo kodo za sledenje zapišejo neposredno v <head> brez poizvedbe o stanju privolitve; ter blokovni urejevalnik, ki vdelave YouTube, Maps in Twitter reši takoj ob nalaganju strani. Vsak od teh virov je mogoče onemogočiti posamično.

Sam vtičnik za privolitev ne zadostuje, če dejansko ne blokira skriptov. Mnogi vtičniki s pasico le prikažejo obvestilo, medtem ko se vtičniki za sledenje nalagajo vzporedno. Delujejo rešitve, ki znane sledilnike zadržijo prek blokatorja skriptov ali globoko posežejo v ustrezne vtičnike (npr. prek njihovih API za privolitev).

Osnovne funkcije WordPressa so same po sebi neškodljive, z eno izjemo: skripti za emojije privzeto naložijo s.w.org in lahko — odvisno od nastavitve — sprožijo zunanjo povezavo. Gravatarji v območju komentarjev poleg tega prenesejo zgoščeno vrednost e-poštnega naslova na automattic.com. Oboje je mogoče izklopiti z nekaj vrsticami v functions.php ali majhnim vtičnikom.

Je to tveganje?

Pogosti viri: teme, ki nalagajo Google Fonts od Googla; analitični ali trženjski vtičniki brez logike privolitve; vgrajeni bloki YouTube/Maps; emojiji in Gravatarji z zunanjih strežnikov. Za vsak nenujni dostop velja § 25 odst. 1 TDDDG.

Kaj lahko storite

• Lokalizirajte Google Fonts (npr. vtičnik „OMGF“), onemogočite zunanje emoji skripte.
• Analitiko/trženje nalagajte le prek vtičnika za privolitev, ki blokira oznake do privolitve.
• Bloke YouTube/Maps preklopite na vgradnjo na dva klika.
• Po vsaki namestitvi vtičnika preverite izvorno kodo domače strani.

Pogosta vprašanja

Ali uradno orodje WordPressa za zasebnost naredi mojo stran skladno?

Ne. Vgrajeno orodje pomaga le pri ustvarjanju strani s politiko zasebnosti ter pri izvozu/brisanju uporabniških podatkov. Ne blokira sledilnikov in ne preverja vtičnikov.

Kateri vtičniki so najpogostejši viri?

Analitični vtičniki (Google Site Kit, MonsterInsights), tržni vtičniki z integracijo piksla, vtičniki za pisave, ki nalagajo z Googla, ter graditelji strani z vgrajenimi CDN za ikone ali pisave.

Ali zadostuje lokalizacija Google Fonts prek vtičnika?

Za pisave da — vtičniki kot OMGF datoteke enkrat prenesejo in jih vdelajo lokalno. Nato je izvorno kodo vseeno treba preveriti za preostale klice na fonts.googleapis.com, ki jih imajo nekatere teme trdno zapisane.

Kako hitro preverim, ali se kaj naloži pred privolitvijo?

Odpri domačo stran v zasebnem oknu, razvijalska orodja, zavihek „Omrežje“, filter na „google“, „facebook“, „doubleclick“. Če se zahteve pojavijo pred klikom na „Sprejmi“, se sledilnik sproži prezgodaj.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.