WordPress und die DSGVO

Hallo Bego,
du hast natürlich recht. Der Vermerk „DSGVO-konform“ würde ja eine juristische Aussage bedeuten. Insofern macht es vielleicht wenig Sinn. Ich bin gerade dabei, mich in das Thema einzuarbeiten.

Mein Problem derzeit ist, dass ich seit Jahren Seiten designe, mich aber im Grunde wenig um juristische Fragen kümmere und jetzt feststelle, dass das ziemlich problematisch sein kann und in Zukunft noch problematischer wird. Das Einzige, was ich in der Vergangenheit (ich meine jetzt nur die technischen Aspekte) beachtet habe, das war, dass ich meine Kunden über das Problem der Social-Media-Plugins aufgeklärt habe. Das Resultat war, dass sich niemand dafür interessiert hat. 😉

Jetzt mit der DSGVO bemerke ich plötzlich, dass im Grunde kaum etwas auf das ich bisher vertraut hatte, OK ist. Sogar Google-Fonts sind ja problematisch. Das bedeutet aber, dass man eigentlich kaum ein Premium-Theme nutzen kann, ohne sich auf juristisches Glatteis zu begeben, denn diese Themes nutzen fast alle Google-Fonts. (OK, ich code ohnehin lieber selbst, aber manche Kunden bestehen auf Premium-Themes.)

Aber lassen wir mal die Kirche im Dorf, alles von heute auf morgen zu ändern, wird schwer möglich sein. Das angesprochene WP GDPR Compliance ist mal ein Schritt in die richtige Richtung. Wenn ich das richtig verstanden habe, dann sorgt es dafür, dass z. B. CF7 eine Checkbox erhält mit der ich dem Senden der Daten zustimme. Daran mitzuarbeiten, wäre in meinen Augen sinnvoll. Da würde ich mir gerne ein paar Tage Zeit lassen, aber ich denke, das Übersetzten würde mich interessieren.

Das nächste (oder derzeit am wenigsten beachtete) Problem ist aber in meinen Augen, dass WP – so wie jede moderne Webseite – Daten wie z. B. IP-Adressen an Dritte sendet. Da würde ich auch gerne mehr Infos haben.

1) Wo kann man das prüfen? Gibt es Tools oder Plugins, wo man sehen kann, was verschickt wird? Das ist mal die Basisfrage.

2) Wie kann man das abstellen? Das wird schwieriger und die Antwort könnte ein längerer Prozess sein, denn jedes Tool muss anders behandelt werden. Google-Fonts kann man auch am eigenen Server haben. Für S-M gibts Shariff, mache Plugins wird man vielleicht gar nicht nutzen… Für Google-Fonts soll es ein Plugin geben, das das Laden verhindert. Vielleicht ist die DSGVO auch ein gutes Argument um Kunden zu manuell gecodeten Seiten zu bringen.

Und last but noch least, wäre ev. ein Plugin sinnvoll, dass das Senden der Daten komplett unterbindet. Ca. so wie Little Snitch für den Mac. Dann liegt die Verantwortung für die Einhaltung der Gesetze beim Kunden. Er kann entscheiden, ob er eine Funktion nutzen will, die dem Gesetz nicht entspricht und die Webdesigner wären aus der Verantwortung entlassen.

lG
Raphael

danke, aber das Hosten der Fonts am eigenen Server ist nichts Besonderes, das ist nicht mein Problem. Ich falle nur gerade aus allen Wolken, weil ich feststelle, dass mein Hauptarbeitsgerät (WordPress) juristisch nicht hieb- und stichfest ist.

Also wie man es auch dreht und wendet, es scheinen weder der Core noch die meisten Themes 100% abmahnsicher zu sein. Die Google-Fonts wären ziemlich abmahngefährdet, sagt mein Anwalt. Keine IP darf nach aussen, sagt er.

Was mich also interessiert, das sind mehrere Sachen:
1) Wie stelle ich fest, wann welche IPs gesendet werden. Das müsste am leichtesten machbar sein.
2) Wenn ich das mal weiss, kann ich mir überlegen, wie ich das stoppe.
3) Wenn ich es stoppen kann, dann kann ich den Kunden sagen: OK, du willst das Premiumtheme XY, das ist nicht abmahnsicher. Der Workaround um es zu sichern, kostet soundsoviel Euro, wenn ich es selbst code ist es sicher, dann kostet es soundsoviel Euro. DERZEIT ist das Risiko mit dem Theme sehr gering bzw. null. Was nächstes Jahr passiert, kann ich nicht sagen.

Wenn ich das hinkriege, dann ist das eine hochwertige Kaufberatung und das ist mein Ziel.