针对 WordPress 的 GDPR 检测

WordPress 本身并不是问题所在——数据保护相关的问题几乎总是通过主题、插件和嵌入内容引入的。

实践中，WordPress 大多数隐私问题出在三个来源：经常从外部 CDN 加载 Google Fonts 或图标包的主题；不查询同意状态就把跟踪代码直接写入 <head> 的营销和分析插件；以及在页面加载时立即解析 YouTube、Maps 和 Twitter 嵌入的区块编辑器。每一个来源都可以单独消除。

仅有一个同意插件是不够的，如果它实际上不阻断脚本。许多横幅插件只显示提示，而跟踪插件并行加载。有效的是通过脚本拦截器拦住已知跟踪器，或深入介入相应插件（例如通过其同意 API）的方案。

WordPress 核心功能本身无害，但有一个例外：表情符号脚本默认加载 s.w.org，并可能——视配置而定——触发外部连接。评论区的 Gravatar 还会把电子邮件地址的哈希传给 automattic.com。两者都可用 functions.php 中的几行或一个小插件关闭。

这是风险吗？

常见来源包括：从 Google 加载 Google Fonts 的主题；缺乏同意逻辑的分析或营销类插件；嵌入的 YouTube/Maps 模块；来自外部服务器的表情符号和 Gravatar 头像等。对于任何非必要的访问，均适用《德国电信数字服务数据保护法》第 25 条第 1 款。

您可以怎么做

• 将 Google Fonts 本地化（例如使用「OMGF」插件），禁用外部表情符号脚本。
• 仅通过一款能在获得同意前阻止标签加载的同意管理插件来加载分析/营销工具。
• 将 YouTube/Maps 模块改为两步点击的嵌入方式。
• 每次安装插件后，请检查首页的源代码。

常见问题

WordPress 的官方隐私工具能让我的网站合规吗？

不能。内置工具只帮助创建隐私政策页面并导出/删除用户数据。它不阻断跟踪器，也不检查插件。

哪些插件是最常见的来源？

分析插件（Google Site Kit、MonsterInsights）、带像素集成的营销插件、从 Google 加载的字体插件，以及内置图标或字体 CDN 的页面构建器。

通过插件本地化 Google Fonts 够吗？

对于字体够——像 OMGF 这样的插件会一次性下载文件并在本地嵌入。之后仍应检查源代码，看看是否还有某些主题硬编码的对 fonts.googleapis.com 的调用。

如何快速检查某些东西是否在同意前加载？

在隐私窗口打开首页，开发者工具，「网络」标签，按「google」「facebook」「doubleclick」过滤。如果在点击「接受」之前出现请求，就说明有跟踪器过早触发。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。