WordPress için GDPR kontrolü

WordPress'in kendisi sorunlu değildir — veri koruma konuları neredeyse her zaman temalar, eklentiler ve gömülü içerik aracılığıyla gelir.

Uygulamada, WordPress'teki gizlilik sorunlarının çoğu üç kaynakta yer alır: sık sık harici CDN'lerden Google Fonts veya simge kitleri yükleyen tema; rıza durumunu sorgulamadan izleme kodunu doğrudan <head>'e yazan pazarlama ve analiz eklentileri; ve sayfa yüklendiğinde YouTube, Maps ve Twitter gömülerini hemen çözen blok düzenleyicisi. Bu kaynakların her biri ayrı ayrı etkisiz hale getirilebilir.

Bir rıza eklentisi tek başına, betikleri gerçekten engellemiyorsa yeterli değildir. Birçok banner eklentisi yalnızca bildirimi gösterirken izleme eklentileri paralel yüklenir. İşe yarayan, bilinen izleyicileri bir betik engelleyici ile tutan veya ilgili eklentilere derinlemesine müdahale eden (ör. onların rıza API'leri üzerinden) çözümlerdir.

WordPress çekirdek işlevleri kendi başına zararsızdır, bir istisna dışında: emoji betikleri varsayılan olarak s.w.org'u yükler ve — kuruluma bağlı olarak — harici bir bağlantıyı tetikleyebilir. Yorum alanındaki gravatarlar ayrıca e-posta adresinin bir karmasını automattic.com'a iletir. Her ikisi de functions.php'de birkaç satırla veya küçük bir eklentiyle kapatılabilir.

Bu bir risk mi?

Yaygın kaynaklar: Google Fonts'u Google'dan yükleyen temalar; onay mantığı olmayan analiz veya pazarlama eklentileri; gömülü YouTube/Maps blokları; harici sunuculardan emojiler ve Gravatar'lar. Gerekli olmayan her erişim için TDDDG § 25 fıkra 1 geçerlidir.

Ne yapabilirsiniz

• Google Fonts'u yerelleştirin (ör. «OMGF» eklentisi), harici emoji betiklerini devre dışı bırakın.
• Analiz/pazarlamayı yalnızca etiketleri onaya kadar engelleyen bir onay eklentisi aracılığıyla yükleyin.
• YouTube/Maps bloklarını iki tıklamalı gömmeye geçirin.
• Her eklenti kurulumundan sonra ana sayfanın kaynak kodunu kontrol edin.

Sık sorulan sorular

WordPress'in resmi gizlilik aracı sitemi uyumlu hale getirir mi?

Hayır. Yerleşik araç yalnızca bir gizlilik politikası sayfası oluşturmaya ve kullanıcı verilerini dışa aktarmaya/silmeye yardımcı olur. İzleyici engellemez ve eklenti denetlemez.

Hangi eklentiler en sık kaynaklardır?

Analiz eklentileri (Google Site Kit, MonsterInsights), piksel entegrasyonlu pazarlama eklentileri, Google'dan yükleyen yazı tipi eklentileri ve yerleşik simge veya yazı tipi CDN'li sayfa oluşturucular.

Google Fonts'u bir eklentiyle yerelleştirmek yeterli mi?

Yazı tipleri için evet — OMGF gibi eklentiler dosyaları bir kez indirir ve yerel olarak gömer. Ardından yine de bazı temaların sabit kodladığı fonts.googleapis.com'a kalan çağrılar için kaynak kod kontrol edilmelidir.

Bir şeyin rızadan önce yüklenip yüklenmediğini nasıl hızlıca kontrol ederim?

Ana sayfayı gizli pencerede aç, geliştirici araçları, „Ağ“ sekmesi, „google“, „facebook“, „doubleclick“ filtresi. „Kabul et“ tıklamasından önce istekler görünürse, bir izleyici çok erken tetikleniyor.

consentglass nasıl yardımcı olur

Ücretsiz kontrol, sunulan HTML'yi analiz eder ve hangi hizmetlerin gömülü olduğunu, çerez banner'ının tespit edilip edilmediğini ve gizlilik ile iletişim bilgilerine bağlantıların bulunup bulunmadığını her bulgu için bir sınıflandırmayla gösterir. Hukuki danışmanlığın yerini tutmaz.