Gestern wurde WordPress 4.9.6 veröffentlicht. Dabei handelt es sich um einen Datenschutz- und Wartungs-Release und es wird empfohlen, die neue Version zu installieren, um von den neuen Datenschutzfunktionen zu profitieren.
Datenschutz
Die General Data Protection Regulation der EU (GDPR; in Deutschland eher als Datenschutz-Grundverordnung DSGVO bekannt) wird ab 25. Mai Anwendung finden. Diese Verordnung sorgt unter anderem dafür, dass transparent darüber informiert werden muss, welche personenbezogenen Daten zu welchem Zweck gesammelt und eventuell mit welchen Dritten geteilt werden. Gegebenenfalls muss vor der Verarbeitung der Daten die Einwilligung des Nutzers eingeholt werden, wenn die Datenverarbeitung nicht durch andere Bestimmungen der DSGVO erlaubt ist.
Zudem bekommt der User ein Recht darauf, personenbezogene Daten anonymisieren oder löschen zu lassen oder einen Export seiner Daten zu bekommen. Mehr Informationen dazu gibt es auf einer Informationsseite der EU.
Mit WordPress 4.9.6 werden nun einige Werkzeuge und Funktionen eingeführt, um es Website-Betreibern zu erleichtern, eine DSGVO-konforme Site zu betreiben.
Kommentare
Nicht eingeloggte Kommentatoren können über eine Checkbox entscheiden, ob ihr Name, E-Mail-Adresse und Website für zukünftige Kommentare auf der Website in einem Cookie gespeichert werden soll.
Seite für die Datenschutzerklärung
Website-Betreiber können jetzt eine Seite für die Datenschutzerklärung erstellen, die auf den Login- und Registrierungs-Seiten angezeigt wird – für den Rest eurer Website solltet ihr sie manuell zu einem Menü hinzufügen. Plugins und Themes, die personenbezogene Daten sammeln, können euch über eine Funktion Inhalte als Vorschlag anzeigen, wenn ihr die Seite bearbeitet.
Wenn ihr mit dem Feature eine Seite anlegt, wird sie mit Beispiel-Inhalten gefüllt, die ihr für eure Zwecke anpassen könnt – diese Inhalte einfach ungeprüft zu übernehmen ist keine gute Idee.
Wenn ihr ein Plugin oder Theme betreut, das personenbezogene Daten sammelt, solltet ihr entsprechende Informationen für die Nutzer eurer Produkte erstellen, damit sie ihre Datenschutzerklärung entsprechend anpassen können.
Export und Löschen von Daten
Über zwei neue Werkzeuge können gespeicherte personenbezogene Daten von Usern exportiert oder gelöscht werden. Wenn ihr eine Aufforderung zum Export oder zur Löschung bekommt, könnt ihr über die E-Mail-Adresse des entsprechenden registrierten Nutzers oder Kommentators eine Anfrage zur Bestätigung verschicken, um sicherzustellen, dass die Anfrage nicht von irgendwem gekommen ist.
Eine solche Bestätigungsmail sieht beispielsweise so aus:
Hallo, die folgende Anfrage wurde zur Ausführung auf deinem Konto eingereicht: Personenbezogene Daten löschen Um diese zu bestätigen, klicke bitte auf den folgenden Link: https://example.com/wp-login.php?action=confirmaction Falls du diese Aktion nicht ausführen willst, kannst du diese E-Mail ignorieren und löschen. Diese E-Mail wurde an kontakt@example.com gesendet. Viele Grüße, von allen auf Name der Site https://example.com
Andere Änderungen
In WordPress 4.9.6 wurden 95 Änderungen vorgenommen, folgend ein paar besonders nennenswerte:
- »Eigene« wurde als Filter in die Mediathek eingefügt.
- Wenn ihr die Detailansicht eines Plugins im Backend aufruft, wird jetzt die mindestens notwendige PHP-Version angezeigt, falls vom Plugin-Entwickler angegeben.
- Es wurde ein neues PHP-Polyfill für Vorwärtskompatibilität und korrekte Validierung von Variablen eingefügt.
- TinyMCE wurde auf die neueste Version 4.7.11 aktualisiert.
Der Beitrag »4.9.6 Update Guide« enthält mehr Informationen zu den Neuerungen.
Das Update auf die neue Version könnt ihr wie gewohnt über Dashboard › Aktualisierungen ausführen. Falls ihr automatische Updates nicht deaktiviert habt, ist die neue Version vielleicht schon bei euch angekommen. Wenn ihr noch auf WordPress 4.9.3 seid, müsst ihr das Update manuell installieren!
Wenn ihr euch die neue Version herunterladen möchtet, findet ihr den Download-Link auf de.wordpress.org/download.
Danke an alle, die an WordPress 4.9.6 mitgearbeitet haben:
Aaron D. Campbell, Aaron Jorbin, abdullahramzan, Adam Silverstein, Alain Schlesser, allendav, Andrea Fercia, Andrea Middleton, Andrew Ozz, Ayesh Karunaratne, Birgir Erlendsson (birgire), bridgetwillard, Burlington Bytes, Chetan Prajapati, claudiu, Corey McKrill, Daniel Bachhuber, David Herrera, Dominik Schilling (ocean90), Ella Van Dorpe, Eric Daams, Fernando Claussen, Garrett Hyder, Gary Pendergast, Heather Burns, Helen Hou-Sandi, herregroen, Ian Dunn, ibelanger, imath, Jb Audras, Jeffrey Paul, Jeremy Felt, Jesper V Nielsen, JJJ, Joe McGill, John Blackbourn, Jonathan Desrosiers, Josepha, jrf, Kåre Mulvad Steffensen, Laken Hafner, laurelfulford, lbenicio, macbookandrew, Marius L. J., Mel Choyce, Michael Nelson, Mike Jolley, Pascal Casier, pbrocks, postphotos, Prashant Baldha, PressTigers, programmin, Robin Cornett, Sergey Biryukov, Stefano Lissa, Stephane Daury (stephdau), Subrata Sarkar, Tammie Lister, teddytime, thomasplevy, Timothy Jacobs, Tobias Zimpel, Tom J Nowell, Tor-Bjorn Fjellner, Towhidul Islam, voneff, William Earnhardt und Xenos (xkon) Konstantinos.