針對 WordPress 的 GDPR 檢測

WordPress 本身並不是問題所在——資料保護相關的問題幾乎總是透過佈景主題、外掛與嵌入內容引入的。

實務中，WordPress 大多數隱私問題出在三個來源：經常從外部 CDN 載入 Google Fonts 或圖示包的佈景主題；不查詢同意狀態就把追蹤程式碼直接寫入 <head> 的行銷和分析外掛；以及在頁面載入時立即解析 YouTube、Maps 和 Twitter 嵌入的區塊編輯器。每一個來源都可以單獨消除。

僅有一個同意外掛是不夠的，如果它實際上不阻斷指令碼。許多橫幅外掛只顯示提示，而追蹤外掛並行載入。有效的是透過指令碼攔截器攔住已知追蹤器，或深入介入相應外掛（例如透過其同意 API）的方案。

WordPress 核心功能本身無害，但有一個例外：表情符號指令碼預設載入 s.w.org，並可能——視設定而定——觸發外部連線。留言區的 Gravatar 還會把電子郵件位址的雜湊傳給 automattic.com。兩者都可用 functions.php 中的幾行或一個小外掛關閉。

這是風險嗎？

常見來源包括：從 Google 載入 Google Fonts 的佈景主題；缺乏同意邏輯的分析或行銷類外掛；嵌入的 YouTube/Maps 區塊；來自外部伺服器的表情符號與 Gravatar 頭像等。對於任何非必要的存取，均適用《德國電信數位服務資料保護法》第 25 條第 1 項。

您可以怎麼做

• 將 Google Fonts 本機化（例如使用「OMGF」外掛），停用外部表情符號指令碼。
• 僅透過一款能在取得同意前封鎖標籤載入的同意管理外掛來載入分析/行銷工具。
• 將 YouTube/Maps 區塊改為兩步點擊的嵌入方式。
• 每次安裝外掛後，請檢查首頁的原始碼。

常見問題

WordPress 的官方隱私工具能讓我的網站合規嗎？

不能。內建工具只幫助建立隱私政策頁面並匯出/刪除使用者資料。它不阻斷追蹤器，也不檢查外掛。

哪些外掛是最常見的來源？

分析外掛（Google Site Kit、MonsterInsights）、帶像素整合的行銷外掛、從 Google 載入的字型外掛，以及內建圖示或字型 CDN 的頁面建構器。

透過外掛本地化 Google Fonts 夠嗎？

對於字型夠——像 OMGF 這樣的外掛會一次性下載檔案並在本機嵌入。之後仍應檢查原始碼，看看是否還有某些佈景主題硬編碼的對 fonts.googleapis.com 的呼叫。

如何快速檢查某些東西是否在同意前載入？

在隱私視窗開啟首頁，開發者工具，「網路」標籤，按「google」「facebook」「doubleclick」過濾。如果在點擊「接受」之前出現請求，就表示有追蹤器過早觸發。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。