Перевірка GDPR для WordPress

Сам WordPress не є проблемним — теми захисту даних майже завжди надходять через теми, плагіни та вбудований вміст.

На практиці більшість проблем приватності у WordPress лежить у трьох джерелах: тема, яка часто завантажує Google Fonts або набори іконок із зовнішніх CDN; маркетингові та аналітичні плагіни, що пишуть свій код відстеження прямо в <head> без запиту статусу згоди; і блоковий редактор, який одразу під час завантаження сторінки розв'язує вставлення YouTube, Maps і Twitter. Кожне з цих джерел можна знешкодити окремо.

Самого лише плагіна згоди недостатньо, якщо він реально не блокує скрипти. Багато банерних плагінів лише показують повідомлення, тоді як плагіни відстеження завантажуються паралельно. Працюють рішення, які утримують відомі трекери через блокувальник скриптів або глибоко втручаються у відповідні плагіни (напр., через їхні API згоди).

Основні функції WordPress самі по собі безпечні, з одним винятком: скрипти емодзі за замовчуванням завантажують s.w.org і можуть — залежно від налаштування — викликати зовнішнє з'єднання. Граватари в області коментарів додатково передають хеш адреси електронної пошти на automattic.com. Обидва можна вимкнути кількома рядками в functions.php або невеликим плагіном.

Це ризик?

Поширені джерела: теми, які завантажують Google Fonts з Google; плагіни аналітики чи маркетингу без логіки згоди; вбудовані блоки YouTube/Maps; емодзі та Gravatar із зовнішніх серверів. Для кожного непотрібного доступу діє § 25 ч. 1 TDDDG.

Що ви можете зробити

• Локалізуйте Google Fonts (напр. плагін «OMGF»), вимкніть зовнішні скрипти емодзі.
• Завантажуйте аналітику/маркетинг лише через плагін згоди, який блокує теги до згоди.
• Переведіть блоки YouTube/Maps на вбудовування у два кліки.
• Після кожного встановлення плагіна перевіряйте вихідний код головної сторінки.

Поширені запитання

Чи робить офіційний інструмент приватності WordPress мій сайт відповідним?

Ні. Вбудований інструмент лише допомагає створити сторінку політики конфіденційності та експортувати/видаляти дані користувачів. Він не блокує трекери й не перевіряє плагіни.

Які плагіни — найчастіші джерела?

Аналітичні плагіни (Google Site Kit, MonsterInsights), маркетингові плагіни з інтеграцією пікселя, шрифтові плагіни, що завантажують із Google, та конструктори сторінок із вбудованими CDN іконок чи шрифтів.

Чи достатньо локалізувати Google Fonts через плагін?

Для шрифтів так — плагіни на кшталт OMGF один раз завантажують файли і вбудовують їх локально. Після цього вихідний код усе одно варто перевірити на решту викликів до fonts.googleapis.com, які деякі теми прописали жорстко.

Як швидко перевірити, чи щось завантажується до згоди?

Відкрий головну сторінку в приватному вікні, інструменти розробника, вкладка «Мережа», фільтр за «google», «facebook», «doubleclick». Якщо запити з'являються до кліку на «Прийняти», трекер спрацьовує зарано.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.