Die Datenschutz-Grundverordnung (DSGVO) ist in Kraft getreten. Das jüngste WordPress-Update hilft Dir, einige der neuen Anforderungen zu erfüllen.
Pünktlich zur DSGVO haben die WordPress-Entwickler ein Datenschutz-Release veröffentlicht, damit Blogger wichtige rechtliche Vorgaben einfacher umsetzen können. Dazu gehören eine vorgefertigte Datenschutz-Seite, eine Checkbox im Kommentarbereich und Werkzeuge für personenbezogene Daten. Bei einer Standardinstallation ist das Update bereits automatisch installiert. Andernfalls loggst Du Dich in Dein WordPress ein und klickst im Dashboard unter Aktualisierungen auf Aktualisiere jetzt.
Datenschutz-Seite
Eine wichtige Vorgabe der DSGVO ist die Datenschutzerklärung. In den Einstellungen gibt es deshalb jetzt den Unterpunkt Datenschutz. Dort kannst Du entweder eine bestehende Datenschutz-Seite auswählen oder eine neue erstellen:
Wenn Du eine neue Seite erstellst, erscheint im Editor ein Standardtext für eine Datenschutzerklärung. Diesen solltest Du unbedingt an Deine Website anpassen. Eine rechtssichere Datenschutzerklärung erhältst Du zum Beispiel bei unserem Partner Janolaw.
Nachdem Du die Datenschutzerklärung veröffentlicht hast, verlinkt WordPress die neue Seite automatisch im Login-Bereich und beim Theme Twentyseventeen zusätzlich im Footer. Wenn Du ein Theme nutzt, dass die Datenschutzerklärung nicht überall einbindet, solltest Du sie im Menü verlinken (Design -> Menüs).
Kommentare mit Checkbox
Im Kommentarbereich befindet sich nun eine Checkbox mit folgendem Hinweis: „Meinen Namen, E-Mail-Adresse und Website in diesem Browser speichern, bis ich wiederkomme.“ Deine Besucher haben somit die Wahl: Wenn sie das Häkchen setzen, wird ein Cookie mit den entsprechenden Informationen gespeichert. Andernfalls müssen sie die Daten erneut eingeben, wenn sie nochmal kommentieren möchten.
Werkzeug zum Exportieren von personenbezogenen Daten
WordPress hat eine Funktion integriert, mit der Du personenbezogene Daten exportieren kannst (Werkzeuge -> Personenbezogene Daten exportieren). Damit kannst Du Deine Nutzer darüber informieren, welche Daten Du von ihnen gespeichert hast. Das funktioniert so:
- Du gibst die E-Mail-Adresse des betreffenden Nutzers ein.
- Nach einem Klick auf Anfrage senden erhält dieser einen Bestätigungslink.
- Nach der Bestätigung klickst Du auf den Button Daten per E-Mail senden. Der Nutzer erhält daraufhin einen Download-Link, über den er eine .zip-Datei mit den gespeicherten personenbezogenen Daten herunterladen kann.
Werkzeug zum Löschen von personenbezogenen Daten
Besucher bzw. Nutzer Deiner Website haben mit der DSGVO das Recht auf Löschung ihrer personenbezogenen Daten (z. B. Name, E-Mailadresse, Kommentare). Dafür gibt es ebenfalls unter Werkzeuge die Option Personenbezogene Daten löschen. Das funktioniert im Prinzip wie der Datenexport:
- Du gibst die E-Mail-Adresse des entsprechenden Nutzers ein.
- Klicke auf Anfrage senden. Der Nutzer erhält eine E-Mail mit einem Link, über den er die Löschung bestätigen kann.
- Anschließend klickst Du auf Personenbezogene Daten löschen. Nun werden alle Daten, die mit dieser E-Mailadresse verknüpft sind, aus der Datenbank entfernt.
Hast Du Fragen zur DSGVO? Was Du als STRATO Kunde wissen musst, haben wir in diesem Beitrag beschrieben. Unsere Antworten auf häufige Fragen findest Du hier.
Vladimir Simović
Vladimir Simović setzt seit 2000 mit HTML & CSS und seit 2004 mit WordPress Website-Projekte um. Seit Januar 2004 hat er als einer der ersten Blogger im deutschsprachigen Raum zu den WordPress Anfängen Tipps und Tricks veröffentlicht. Seit April 2022 ist er als Redakteur für den Blog-Bereich von STRATO verantwortlich und verfasst Informationsartikel insbesondere zu WordPress Themen. Im Laufe der Jahre hat er Fachbücher sowie über 60 Fachartikel publiziert und weit über hundert WordPress Projekte betreut und umgesetzt. Aktuell beschäftigt er sich mit dem Einsatz von KI im Content-Marketing.
Sahil sagte am
Hallo,
wie sieht es mit der vorgeschriebenen Speicherung der Cookie Präferenzen bzw. allgemein User Aktivitäten aus. Man soll entsprechend DSGVO nachweisen können inwiefern Nutzer zur Erhebung der Daten zugestimmt haben etc etc.
Muss man hierfür zwingend externe eine Dienstleistung beziehen oder bietet Strato bereits eine solche Funktionalität.
Thomas Ritter sagte am
Hallo Sahil,
eine Funktionalität, die die Cookie Präferenzen speichert, bieten wir nicht an. Die Cookies, die automatisch von STRATO in Deinem Hosting-Paket gesetzt sind, sind so genannte Session Cookies. Diese erheben keine personenbezogenen Daten. Insofern sind diese auch nicht DSGVO-relevant. Wenn Du Cookies von Drittanbieter nutzt, müsstest Du dort nachfragen.
Vielleicht helfen Dir folgende Blog-Artikel weiter:
Cookies – gut oder böse.
Log-Daten – Welche Daten erheben wir von Deinen Besuchern?
Außerdem kann ich Dir empfehlen, einmal folgendes WP-Plugin genauer unter die Lupe zu nehmen: https://wordpress.org/plugins/cookie-notice/
Ich hoffe, das bringt etwas Licht ins Dunkel.
Schöne Grüße und ein schönes Wochenende
Thomas
Tim sagte am
Kann ich auch irgendwo sehen, welche Cookies von welchem Modul kommen ider gar sämtliche Cookies ausschalten (ich verstehe nicht ma, warum meine Seite überhaupt Cookies verwendet).
Thomas Ritter sagte am
Hallo Tim,
standardmäßig setzt WordPress Cookies, wenn du oder andere Benutzer sich einloggen. Andernfalls müsstest du dich bei jedem Seitenaufruf erneut einloggen. Das würde ich nicht ändern. Du kannst aber in den WP-Einstellungen festlegen, dass sich Besucher nicht registrieren können.
Viele Plugins und Themes setzen ebenfalls Cookies. Das kannst du über die Entwickler-Werkzeuge deines Browsers prüfen (z. B. im Firefox mit Taste F12, Reiter „Web-Speicher“). Wenn dich das stört, gibt es evtl. alternative Plugins oder Themes, die keine Cookies verwenden.
Schöne Grüße
Thomas
Jenni sagte am
Mir fehlt leider die Checkbox in den Kommentaren, trotz aktuellem WordPress 🙁
Thomas Ritter sagte am
Hallo Jenni,
es kann sein, Dein Theme ein CSS verwendet, das das Design der Checkbox so verändert, dass Du sie nicht als solche erkennst. Ein Tipp: Versuche doch mal probeweise ein anderes Theme aus. Siehst Du dann die Checkbox, weißt Du, dass sie grundsätzlich da ist. Alternativ kannst Du auch in Deinen HTML-Code reingehen. Dort müsste ein folgender input-Tag vorhanden sein: „id=wp-comment-cookies-consent“.
Dann müsstest Du mal versuchen, sie über Einstellungen im CSS sichtbar zu machen. Z. B. kann es sein, dass die Länge der Checkbox ungünstig eingestellt ist. Ich hoffe, das hilft Dir. Konkreteres kann ich Dir von hier aus nicht sagen, da ich Deinen Einzelfall nicht kenne.
Schöne Grüße
Thomas