Bei Datenschutz-Angelegenheiten ist es wichtig auf die folgenden zwei Punkte besonders zu achten:
- Es dürfen keine externe Seitenaufrufe durch die Webseite gemacht werden, die nicht von dem Nutzer explizit bestätigt wurden.
- Es dürfen keine Cookies gesetzt werden, ohne dass der Nutzer diese akzeptiert hat.
Das Problem mit den Cookies wird oft überschätzt. Cookies werden eher selten zufällig gesetzt, das ist überschaubar. Bei externen Seitenaufrufen muss man jedoch sehr aufpassen, weil diese oft unwissentlich passieren und bei jedem Seitenaufruf die IP-Adresse des Nutzers übergeben werden muss, damit die Verbindung zu der Seite aufgebaut werden kann.
Bereits bei dem Installieren von einigen Plugins werden sofort bei jedem Webseiten-Aufruf auch externe Datenaufrufe durchgeführt. Bei WordPress gibt es standardmäßig eine Datenschutzfalle, die oft übersehen wird.
Der verstecke externe Seitenaufruf durch Avatare von Gravatar
Gravatar ist eine Webseite auf der man Avatare also Profilbilder einer E-Mail zuordnen kann und dadurch global im Internet beim Kommentieren auf WordPress Blogs sein Profilbild anzeigen kann. Damit dieses gezeigt werden kann, muss aber natürlich ein Datenaufruf von Gravatar erfolgen.
Bei WordPress Kommentaren ist dies zu Beginn aktiviert und sobald ein Kommentar auf der Webseite hinterlassen wird, werden diese Datenaufrufe ausgeführt. Das sieht man im WordPress Backend unter Einstellungen -> Diskussionen und dann ganz am Ende.
Um auf Datenschutz-Seite nun sicher zu sein muss man dieses Kästchen deaktivieren, wie auf dem folgenden Shreenshot.
Dadurch werden keine Avatare geladen und die Daten der Nutzer sind sicherer.
Versteckte Seitenaufrufe für Google Fonts
Ein anderes kritisches Thema sind die Seitenaufrufe zu den Google Fonts Servern für die Google Fonts. Oft wissen Webseitenbetreiber gar nicht, dass Sie die Google Fonts extern laden. Da es etwas schwieriger ist, die Sache zu lösen, habe ich eine Seite ins Leben gerufen, auf der Sie WordPress-Plugins finden, mit denen sich Google Fonts lokal einbinden lassen. Sie finden den Link dazu in der Infobox.
Inhaltsverzeichnis