Плагины DSGVO и WordPress: хорошее, плохое и уродливое

1. Плагины для социальных сетей
2. Как коробка плагин
3. Плагины социальных кнопок
4. Плагины безопасности и плагины от спама
5. Плагины рассылки, ведущие плагины и всплывающие плагины
6. Плагины комментариев, плагины Blogabos и анти-спам
7. Резервное копирование плагинов
8. Плагины сообщества и участников
9. Плагины для партнеров и электронной коммерции
10. Многофункциональные плагины
11. Полезные плагины
12. Google Analytics и Facebook пиксели
13. комментарии
14. Функции удаления для пользователей

Плагины WordPress и DSGVO - какое отношение имеют плагины к конфиденциальности? Ну очень много. Потому что есть некоторые плагины, которые хранят или передают личные данные.

Это могут быть IP-адреса, адрес электронной почты, имя, дата рождения ...

Эта статья является частью 3 моей серии статей DSGVO и вашего онлайн бизнеса . в первая часть Я вхожу в основы и пытаюсь дать небольшое руководство. Во второй части вы найдете небольшой учебник, как вы YouTube видео DSGVO соответствуют встраиванию ,

Здесь я перечислю некоторые из наиболее распространенных плагинов, отсортированных по категориям, и покажу альтернативы для критических плагинов. Конечно, эта статья не претендует на полноту, и если у вас есть дополнения для меня, не стесняйтесь оставлять в комментариях!

В этот момент снова мой отказ от ответственности:

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ - ПРИМЕЧАНИЕ:
Я не юрист и не сотрудник по защите данных! Эта статья не является юридической консультацией, а просто отражает то, что я нашел в моей собственной исследовательской работе по этой теме. Я не несу ответственности за точность, своевременность и полноту исполнения и не несу ответственности за возможные юридические последствия.

На мой взгляд, большие "Бад" и "Уроды" находятся в списке здесь. Я имею в виду в основном так называемые плагины обмена, с помощью которых ваши читатели могут легко делиться вашими постами в блогах в социальных сетях. Тем не менее, большинство социальных плагинов уже общаются напрямую с вашей социальной сетью, когда вы заходите на сайт и передаете данные ваших посетителей.

Плагины для социальных сетей

Хорошо известные плагины обмена:

• монарх
• Поделись этим
• AddThis
• JetPack
• Mashshare (по словам разработчика, совместимого с DSGVO, но загружен социальный граф Facebook, который передает данные)

Одним из немногих плагинов для обмена, совместимых с конфиденциальностью, является плагин Шарифская обертка потому что здесь данные передаются только после того, как пользователь нажал на кнопку.

Другой плагин, совместимый с конфиденциальностью, это плагин для обмена eRecht24 *, который доступен для премиум-членов.

Как коробка плагин

Facebook Like Box также проблематичен. Альтернативой защиты данных является Hootproof Like Box , который не обновлялся в течение некоторого времени (11 месяцев, проверено до версии 4.4.14). Здесь лучше просто поставить ссылку.

Плагины социальных кнопок

Пока плагины просто вставляют на страницу кнопки со ссылками на соответствующую социальную сеть, это обычно не критично. Однако следует помнить, что эти плагины часто используют веб-шрифты (шрифты) для отображения значков социальных сетей. Эти веб-шрифты также передают данные соответствующему поставщику шрифтов. Альтернативой здесь может быть шрифт на собственном сервере хранилища (следуйте инструкциям), как графического хранилища, так и предлагающего чистые текстовые ссылки. Однако, по крайней мере, примечание в политике конфиденциальности должно быть чисто. Здесь я использую ссылки с иконками Font Awesome, которые я храню на своем сервере.
Известные плагины социальных кнопок:

• • Простые социальные иконки
  • Легкие социальные иконки
  • Социальные медиа перо | совместное использование в социальных сетях - это также плагин для обмена, поэтому он не подходит.

Плагины безопасности и плагины от спама

Плагины безопасности, такие как Wordfence , Ninja Firewall , iThemes Security и Limit Login Попытки обычно хранят IP-адреса ваших пользователей, а некоторые также создают лог-файлы. С одной стороны, важно уточнить, хранятся ли IP-адреса на вашем сервере или сервере поставщика (в этом случае требуется договор на обработку данных). Было бы хорошо, если бы хранилище и передача IP-адресов могли быть деактивированы. iThemes Security и WordFence хранят данные на серверах провайдеров, поэтому вам нужен ADV-контракт здесь!

Мой фаворит Брандмауэр ниндзя что я использую на многих сайтах и Предел попыток входа в систему Reloaded сохранить IP-адреса на вашем сервере. Это, конечно, необходимо здесь для защиты от атак грубой силы, это, безусловно, должно включать в себя отрывок из политики конфиденциальности! С помощью Ninja Firewall вы можете анонимизировать IP-адреса в настройках брандмауэра. Вы также можете установить, как долго файлы журнала могут быть сохранены. Например, вы можете удалить все файлы журнала старше 7 дней.

Действительно рекомендуется в этом контексте, кстати, только Брандмауэр ниндзя и Предел попыток входа в систему Reloaded , Поскольку основные элементы безопасности - это безопасный пароль, а также регулярные обновления и резервные копии, и большинство плагинов безопасности не дают особых преимуществ, вы можете отключить плагин при необходимости.

Контактные формы, конечно же, являются камнем преткновения для защиты данных на вашем сайте, так как здесь собираются личные данные. Вот девиз: Экономия данных - столько, сколько нужно срочно. По возможности, данные не должны быть доступны здесь или только при наличии законных оснований (согласие пользователя, выполнение договора, законный интерес ... см. Статья 6 ВВПР ) хранятся.

Между тем, большинство плагинов форм поддерживают флажки, поэтому вам больше не нужен отдельный плагин. С помощью плагина Соответствие WP GDPR Вы можете выбрать контактную форму 7 и гравитационные формы, и формы ниндзя имеют свои собственные настройки. ( подробнее об этом )

Contact-Form 7 не хранит данные на сервере, включая Ninja Forms. Gravity Forms хранит записи, нет способа остановить это с нуля. Тем не менее, есть плагины для этого, например, Против Гравитационных Форм Остановить Записи , Вы можете найти больше плагинов здесь. Или вы вставляете код в functions.php. В functions.php вы можете запретить хранение IP-адреса. Вы можете найти больше информации о том, как соответствовать Gravity Forms DSGVO здесь ,

Мой любимый остается здесь Гравитационные формы *, который я, однако, приспособлю к этому.

Почему согласие не обязательно является лучшей юридической основой для обработки данных контактной формы и какая правовая основа вместо этого, объясняет адвокат Стефан Хансен-Оест в своем последнем подкасте: Нужна ли моя форма для контактов сейчас? , Конечно, это выглядит иначе, если вы запрашиваете особо конфиденциальные данные. И только когда рассылка рассылки:

Плагины рассылки, ведущие плагины и всплывающие плагины

Это включает в себя плагины, такие как Mailpoet или Newsletter. Убедитесь, что вы используете Double-Optin и собираете только столько данных, сколько необходимо (строго говоря, только адрес электронной почты).

Известные свинцовые плагины

• Процветать приводит
• Оптин монстр
• цветение

Обратите внимание на флажок для согласия!

Thrive Leads уже одобрил это расширение.

Для Bloom (и форм DIVI) есть платное расширение, которое делает плагин совместимым с DSGVO: Плагин Bloom GDPR для наложения

Куки-файлы устанавливаются для всплывающих плагинов, таких как Thrive Leads, Popup Ally, Bloom и т. Д., Которые предоставляют функцию выхода (чтобы предотвратить появление всплывающих окон у ваших посетителей).

Это, безусловно, должно быть ссылкой в ​​политике конфиденциальности на предмет куки с чистым. В случае необходимости, обойтись без этих рекламных материалов.

Плагины комментариев, плагины Blogabos и анти-спам

К теме комментарии Я уже много писал в своей предыдущей статье, но здесь снова на этом этапе:

В комментариях вы должны через functions.php или плагин запретить хранение IP-адреса ,

Плагины, которые предлагают подписки на блоги, такие как JetPack и Subscribe to Comments Reloaded, должны иметь двойную опцию или равны Подписаться на "Double Opt-In" Комментарии использовать.

Плагин является альтернативой функции Gravatar WP Аватара пользователя который я также использую для моих комментариев. Вы можете загрузить изображения аватара на свой сервер здесь и деактивировать Gravatar в настройках и использовать только локальные аватары .

Кстати, вы должны продолжать комментировать спам по соображениям конфиденциальности не со стандартным плагином WordPress Akismet, а с Антиспам Би бороться. Здесь, однако, вы должны сделать небольшую настройку, чтобы использовать AntiSpamBee по-настоящему с соблюдением конфиденциальности: «Общедоступная база данных спама» вы должны отключить или отключить (потому что по умолчанию она не активна). Функция «Блокировать или разрешить использование определенных стран» только анонимно передает IP-адреса, а в настройке «Разрешить комментарии только на одном языке» в Google передается только текст комментария, но не электронная почта, IP-адрес или имя комментатора. Смотрите также здесь или здесь Заявление от разработчика ,

Резервное копирование плагинов

Известные плагины для резервного копирования - BackWPUp или Updraft Plus . Здесь вы должны знать, что если вы храните личные данные на своем веб-сайте (например, электронную почту, IP-адрес, имя ...), они также сохраняются в резервной копии. Поэтому здесь, как всегда, стоит обратить внимание на безопасность данных. Если вы сохраняете свои резервные копии в облачных сервисах, таких как Dropbox, OneDrive, Amazon S3, необходимо соблюдать особую осторожность, поскольку здесь данные передаются на сторонние серверы.

SEO плагины

[ОБНОВЛЕНИЕ 20.05.]: Здесь вы должны внимательно следить за плагинами перенаправления, то есть плагинами, с помощью которых вы можете перенаправлять одну страницу на другую.

Плагин Перенаправление «Сохраняет IP-адреса из дома, но вы можете отключить их в настройках:

Это сделало бы плагин совместимым.

Плагин SEO перенаправление «С другой стороны, эта опция в настоящее время недоступна, поэтому она не совместима с DSGVO.

В принципе, вам не нужны такие плагины, но вы также можете настроить перенаправления в вашем файле .htaccess (если вы используете сервер Apache).

Плагины сообщества и участников

Это включает в себя плагины форума, такие как BuddyPress , а также плагины участников, такие как Digimember или Ultimate Member, и системы управления обучением, такие как LearnDash. Здесь тоже личные данные хранятся и, при необходимости, передаются на сторонние серверы.

В этом случае инструкции по защите данных важны для локального хранилища и при передаче сторонним ADV-контрактам.

Важно для Digimember: обновление до версии 3, потому что с версией 2 пароли хранятся в виде открытого текста.

Плагины для партнеров и электронной коммерции

WooCommerce, вероятно, самый известный плагин для электронной коммерции, хранит данные на веб-сервере и, в зависимости от надстройки, данные могут быть переданы на сторонние серверы.

Партнерские плагины, такие как Pretty Links, должны прекратить отслеживать и удалять существующую статистику кликов.

Многофункциональные плагины

Ниже приведен известный JetPack, в котором некоторые функции защищают данные с юридической точки зрения:

• Кнопки социальных сетей
• Функция подписки Комментарий
• Функция статистики хранит IP-адреса

Здесь вы найдете один Обзор того, что JetPack передает в данные ,

Кроме того, JetPack не совсем легкий плагин. Еще неизвестно, в какой степени Automattic делает плагин совместимым с защитой данных.

Полезные плагины

Контактная форма Аддоны

Примечания Печенья

Кроме того, примечание cookie не является обязательным! Если вы все еще хотите поставить один, следующие плагины помогут вам. [ОБНОВЛЕНИЕ 03.05.]: При использовании трекеров, таких как FB Pixel и Google Analytics, вы все равно должны использовать подсказку. Смотрите также ниже о Google Analytics и Facebook Pixel.

• WP Cookie Choice - Уведомление о cookie
• Cookie-уведомление - Уведомление о cookie
• Согласие на использование cookie в Великобритании - Уведомление о cookie
• Borlabs Cookie * - Опциональное решение для файлов cookie, поддержки Google Analytics и Pixel в Facebook, блокировки и перезагрузки фреймов (Google Maps, YouTube, Vimeo ...)
• Имбирь - закон о печенье ЕС - бесплатный раствор для печенья
• Pixel Mate * : Интегрируйте защиту данных пикселей Facebook, совместимую с подпиской (включая Google Analytics с анонимизацией и подпиской IP) и уведомлением о cookie

Google Analytics и Facebook пиксели

В Google Analytics вы должны отказаться от участия в политике конфиденциальности, анонимизировать IP-адреса и, возможно, поддерживать DNT (не отслеживать). С пикселем Facebook вы должны отказаться от Пользовательской Аудитории, затем также Отказаться, иначе Отказаться. Тем не менее, это может быть безопасным напоминание, чтобы поставить оба на подписку. Смотрите здесь: Надзорные органы как пионер для «Абмахнер» интернет-сайтов

• Панель аналитики Google для WP (GADWP) Anonymize_IP может быть установлен, поддержка отказа и отслеживания (DNT) ( GDPR информация производителя )
• Google Analytics Germanized Google Analytics: здесь уже задано anonymize_ip и включена ссылка на отказ, ОБНОВЛЕНИЕ 27.04.: Теперь с уведомлением о cookie!
• Отказ от Google Analytics : Отказ от Google Analytics (совместим с Monster Insights)
• Borlabs Cookie * - Опциональное решение для файлов cookie, поддержки Google Analytics и Pixel в Facebook, блокировки и перезагрузки фреймов (Google Maps, YouTube, Vimeo ...)
• Pixel Mate * : Интегрируйте защиту данных пикселей Facebook, совместимую с подпиской (включая Google Analytics с анонимизацией и подпиской IP) и уведомлением о cookie
• WP DSGVO Инструменты *: Optin для Google Analytics и Facebook Pixel, уведомление о cookie, запросы на удаление, псевдонимы. Поддержка контактной формы 7, Gravity Forms и WooCommerce

комментарии

• Подписаться на "Double Opt-In" Комментарии , - Двойной Optin для комментариев подписок. Внимание: здесь вы должны указать в политике конфиденциальности, что подписка на комментарии возможна.
• Удалить комментарий IP - Удаляет IP-адреса комментариев через 60 дней из базы данных.
• WP DSGVO Инструменты *: Optin для Google Analytics и Facebook Pixel, уведомление о cookie, запросы на удаление, псевдонимы. Поддержка контактной формы 7, Gravity Forms и WooCommerce

Вставить видео

• Видео Вставить Конфиденциальность - Используйте видео YouTube для конфиденциальности
• WP YouTube Lyte - Используйте видео YouTube для конфиденциальности
• Ленивая загрузка для видео - вставлять видео YouTube и Vimeo в соответствии с конфиденциальностью
• Дополнительная конфиденциальность для Elementor (Дополнение для Pagebuilder Elementor: функция 2-клик для видео и Google Maps)
• Borlabs Cookie * - Опциональное решение для файлов cookie, поддержки Google Analytics и Pixel в Facebook, блокировки и перезагрузки фреймов (Google Maps, YouTube, Vimeo ...)

Google Maps

• Borlabs Cookie * - Опциональное решение для файлов cookie, поддержки Google Analytics и Pixel в Facebook, блокировки и перезагрузки фреймов (Google Maps, YouTube, Vimeo ...)
• Загрузка iframe в Картах Google AWEOS (Решение в 2 клика для Карт Google - если интегрировано через iFrame)

Emojis, Google Fonts & Gravatars

Или посмотрите на мое руководство по Удалите и вставьте Google Fonts локально !

Функции удаления для пользователей

• WP DSGVO Инструменты *: Optin для Google Analytics и Facebook Pixel, уведомление о cookie, запросы на удаление, псевдонимы. Поддержка контактной формы 7, Gravity Forms и WooCommerce
• Удалить меня - Это позволяет пользователям удалять свою учетную запись
• [WP GDPR Compliance (флажки для комментариев и контактных форм, удаление данных) - ВНИМАНИЕ : обновление до последней версии (по состоянию на 13.11.2018: версия 1.4.3)! Существовала дыра в безопасности, которая позволяла хакерам создать учетную запись администратора и изменить SiteURL: см. Статья в Wordfence]

Похожие

Комментарии