27 Gedanken zu “12 nützliche Datenschutz-Plugins, um WordPress DSGVO-sicher zu machen”

1. Hallo Finn,

   ich würde dir gerne eine Frage stellen. Und zwar hätte ich auf meinem WordPress Blog gerne Buttons als links zu meiner Facebook oder Twitter Seite. Ich möchte keine Sharebuttons oder Likebuttons. Einfach nur ein Facebook „F“ und wenn man klickt kommt man eben auf meine FB Seite.
   Ist das auch Datenschutzrechtlich bedenklich? Es ist ja nicht mehr als ein Link.

   Viele Grüsse
   Anna

   • Hi Anna,

     nein, das ist vollkommen unbedenklich. Wenn du es dir einfach machen willst, nimm das Plugin Lightweight Social Icons dafür: https://de.wordpress.org/plugins/lightweight-social-icons/

     LG

     Finn

     • Hallo Finn

       Danke für die superschnelle Antwort. Das Plugin brauche ich aber wohl nicht. Bei dem Template was ich benutze gibt es dafür eine Funktion im Customizer.

       Viele Grüsse und mach weiter so. Die Tipps hier sind echt toll.

       Anna

       • Umso besser, wenn sich ein Plugin vermeiden lässt!

         Freut mich, wenn ich dir weiterhelfen konnte.

         LG

         Finn

2. Hallo Grüße dich / euch ,

   kanns nicht glauben!!
   Endlich mal ne Seite die sich auch mit dem Thema auseinandersetzt und praktische Hilfe anbietet . SUPER DANKE

   Jeder schreibt nur man sollte dies und sollte das , aber Praktische Lösungen bekommste selten !!! das Ärgert mich ein wenig , wobei isch sagen das das ein toller schritt in die richtige Richtung ist um vom gläsernen Menschen wieder weg zu kommen . wenn ich allerdings die neue Denic abfrage anschauen bekomme ich das Kot…. , man hat als Otto Normalo keine möglichkeit mehr die Abfrage zu starten und die Identität der Seite zu prüfen !! Naja so ist es halt wenn Bürokraten was entscheiden !!

   Nun aber meine Frage !!!

   Da ich mehrere Web seiten habe intressiert mich natürlich die Frage nach der Dqatenauskunft : WordPress(WP ) stellt ja die MEnü punkte bereit nur irgendwie Funkt das nicht bei mir , immer wenn ich eine Anfrage mit einer E-Mail Adresse sende , dann bekomme ich eine ZIP datei diese enthält aber die Datensätze aller nutzer im Blog
   also entweder bin ich zu Blö… oder ich mache was falsch

   Ich nutze Member ( Mitgliederbereich )
   Mailpoet für Info E-Mails, und Pi Register )

   Grüße

   • Hi Richard,

     danke, freut mich sehr, wenn ich helfen kann 😉

     Bei mir funktioniert die Exportfunktion einwandfrei. Es werden nur die Daten des Nutzers angezeigt, dessen E-Mail-Adresse ich eingeben habe.

     Die Datenauskunft-Funktion von WordPress ist aber leider noch lückenhaft, da viele Entwickler Ihre Plugins leider noch nicht dafür angepasst haben. Check mal, ob das bei deinen Plugins vllt. der Fall ist 😉

     LG

     Finn

3. Hallo,

   und danke für deine Liste mit diesen hilfreichen Plugins. Ich hätte noch eine kleine Frage: Gibt es auch ein Plugin, mit dem man eine Checkbox unter den Kommentaren anbringen kann, mit welcher der User der Speicherung und Verarbeitung seiner Daten laut Datenschutzerklärung zustimmen kann?

   Also z. B.: Mit der Nutzung dieses Formulars erklärst du dich mit der Speicherung und Verarbeitung deiner Daten (Datenschutzerklärung) durch diese Website einverstanden.

   Danke und viele Grüße
   Georg

   • Ja, das ist mit WP GDPR Compliance möglich: https://wordpress.org/plugins/wp-gdpr-compliance/

     Allerdings ist fraglich, ob das überhaupt nötig ist.

     LG

     Finn

4. Hi Finn,

   erstmal ein ganz großes Lob für die viele Arbeit, die du dir machst!! Bin begeistert!!

   Ich habe eine Frage:

   „Die originalen Teilen-Buttons von Facebook, Twitter, Google+ und Co. senden automatisch im Hintergrund personenbezogenen Daten an die sozialen Netzwerke. “
   Bezieht sich das somit nur auf die original Buttons? Bei meinem Theme haben die Entwickler diese direkt mit reinprogrammiert. Muss ich das dann auch ändern lassen oder werden damit er Daten nach dem Klicken an Facebook und Co. gesendet.

   Vielen Dank für deine Rückmeldung.

   Liebe Grüße

   Neele / Modebloggerin aus Freiburg

   • Es kommt immer darauf an, wie die Buttons programmiert sind. Manche senden Daten vor dem Klick an Facebook, Twitter etc. und manche nicht. 😉

     Du solltest die Buttons in deinem Theme auf jeden Fall prüfen.

     LG

     Finn

5. Deine Beiträge sind echt der Hammer! Habe das mit der DSGVO bis jetzt vor mir hergeschoben. Habe auch schon deine anderen Artikel zum Thema DSGVO gelesen. Vielen Dank! Ich wüsste gar nicht, wie ich das sonst auf meinem Blog umsetzen könnte. Nur noch 4 Tage… ich mach mich jetzt mal ran 😉

   • Freut mich, danke! Vier Tage hast du noch Zeit! 😉

6. Hallo Fin,

   was kann man mit Font Awesome machen? Bei meinem Theme sind sie integriert und ich kriege sie nicht raus. Muss ich ein neues suchen? Und wenn ja, was käme da in Frage?
   Vielen Dank!

   • FontAwesome versteckt sich oft in der header.php oder im CSS.

     Die Frage ist, ob du es wirklich entfernen musst. Das Laden über einen externen Server (bei FontAwesome in der Regel MaxCDN, ohne Cookies) lässt sich möglicherweise mit berechtigtem Interesse begründen (Entlastung des eigenen Servers, möglicherweise schon im Browser-Cache des Besuchers).

7. Super Hilfestellungen, vielen lieben Dank dafür! Stelle mir gerade eine DSGVO-Checkliste für meine Blogs zusammen und werde einiges von deinen Tipps nutzen, z. B. den SharriffWrapper. Das Remove IP-Plugin nutze ich schon länger.

   • Sehr gut, mach das! Ja, Shariff Wrapper ist als Sharing-Plugin sehr zu empfehlen! Seit einigen Monaten wird es auch wieder aktiv gepflegt und es gibt regelmäßig Updates 😉

8. halli hallo!
   bin mir nicht sicher, ob man die frage/n noch hören kann, aber wie soll ich das verstehen, wenn mir ghostery einen google analytics tracker anzeigt, obwohl ich google analytics nicht installiert habe??!

   und wie isses wenn ich wp user avatar nur verwende um mein profilbild als blogautor in den beiträgen anzeigen zu lassen …. kommentare sind eh deaktiviert.

   dankö! carmen

   • Dann ist irgendwo bei dir noch Google Analytics eingebaut. Check mal deine Theme-Einstellungen und Plugins, ob sich das da noch irgendwo versteckt. 😉

     Und check das zusätzlich noch einmal mit einem anderen Tool, wie z. B. Webbkoll: https://webbkoll.dataskydd.net/en/

9. Hallo Finn,

   danke für Deinen Beitrag, ich fand ihn sehr hilfreich. Aber dennoch habe ich eine Frage. Ich benutze die kostenfreie Blogversion von WP, also komplett mit .wordpress.com in der URL usw usf. Ich habe versucht, die Plugins zu installieren bzw zu ändern, allerdings wird mir immer nur gesagt, ich müsse auf eine der kostenpflichtigen Versionen upgraden, um Plugins zu installieren. Aber nur um der DGSVO rechtens zu werden, finde ich diesen Schritt zu drastisch und unnötig – ich mache auf meinem Blog nicht einmal Werbung, oder verlinke Seiten außerhalb von WP, habe auch nicht genug Klicks, um da irgendwas dran zu verdienen, es soll ja weiterhin Hobby bleiben. Wie sieht es denn damit aus? Muss ich mir da jetzt Sorgen machen, weil ich z.B. die nicht-DGSVO-konformen Plugins wie Jetpack etc nicht deaktivieren kann? Ich suche seit Tagen im Netz auf der Suche nach etwas, das mir da weiterhilft, aber bisher erfolglos. (Eine Datenschutzgeschichte im Impressum habe ich selbstverständlich schon …)
   Ich hoffe, Du kannst mir da was zu sagen …

10. Danke für die nützlichen Info’s ! Ich suche einen Plug In, den ich bei einem anderen Blog gesehen habe, welcher unter jede Beitrags Kommentarfunktion noch einen Schriftzug á la “ Wenn du hier einen Häkchen setzt, erklärst du dich dazu bereit, dass ich deinen Namen/Email/Website ect speicher) mit Hakenbox setzt.
    Leider finde ich einfach nicht heraus, wie dieses Plugin heißt oder wie ich selber so etwas drunter setzen kann. Das bearbeiten funktioniert leider nur bei der KOntaktbox von WordPress. Hast du dahin gehend einen Tipp, wie ich das selber einfügen kann?
    LG Sarah

    • Du meinst wahrscheinlich WP GDPR Compliance: https://de.wordpress.org/plugins/wp-gdpr-compliance/

      Eine Checkbox ist allerdings nicht unbedingt nötig und kann sogar kontraproduktiv sein, weshalb ich das Plugin hier nicht empfehle. Hör dir mal diesen Podcast von RA Hansen-Oest dazu an, der erklärt das dort ausführlich: https://www.datenschutz-guru.de/braucht-mein-kontaktformular-jetzt-eine-checkbox/

11. Ich möchte ein paar Änderungen zu Punkt 11 anregen.
    Da sind dir einige Fehler unterlaufen, die sich auch andere Autoren eingetreten haben. Zur Klärung der Fehler habe ich einen kleinen Blogpost geschrieben: https://simon.blog/2018/euer-datenschutz-kotzt-mich-an/

    Wenn du in Zukunft Fragen zu Plugins der Pluginkollektivs haben solltest, kannst du dich gerne auf Twitter mit uns in Verbindung setzen oder mir eine Mail schreiben.

    Beste Grüße,
    Simon

    • Hi Simon,

      vielen Dank für die Aufklärung und die Hinweise bzgl. Antispam Bee! Ich habe das soeben im Artikel ergänzt. 😉

      LG

      Finn

12. Gibt es eine „Zwischenlösung“ für die beiden Plugins zur IP-Entfernung bei Kommentaren? Ich würde die IP-Adressen gerne etwa eine Woche speichern, zur Sicherheit, falls z.B. rechtswidrige Inhalte oder Beleidigungen gepostet werden. Ich suche also ein Plugin bei dem ich die Speicherdauer manuell festlegen kann. 60 Tage finde ich persönlich zu lange.

    • Hi Marina,

      du könntest das einfach im Code des Plugins Remove Comment IPs anpassen.

      Du findest die Aufbewahrungszeit in der Datei remove-comment-ips.php in dieser Funktion:

      function remove_comment_ip_schedule_future_processing($comment_id, $comment_approved) {
        // schedule processing in 60 days
        wp_schedule_single_event(time() + 5184000, 'remove_comment_ip_handle', array($comment_id));
      }

      Dabei ersetzt du die 5184000 (60 Tage in Sekunden) durch 604800 (7 Tage in Sekunden).

      Hoffe, das hilft dir weiter! 😉

      LG

      Finn

13. Es gibt so viele Falschinformationen im Artikel, ich weiss gar nicht wo anfangen.

    Punkt 4, Disable Embeds, sticht besonders heraus, da es mein Plugin ist. Ein paar Klarstellungen:

    * Das Plugin dient hauptsächlich dazu, dass andere Websites die eigene WordPress-Seite nicht mehr via oEmbed einbinden. Dieses Feature gibt es seit WordPress 4.4, wo auch das Plugin veröffentlicht wurde.
    * Das Plugin deaktiviert oEmbed Discovery, mit dem versucht wird, andere Websites via oEmbed einzubinden.
    * Das Plugin deaktiviert nicht Embeds von Sites wie YouTube oder Twitter.
    * Viele Provider, u.a. auch Twitter, folgen der „Do not Track“ Anweisung. WordPress schickt diese bei jedem Embed-Versuch. Tweets werden also nur mit dieser Anweisung eingebunden.

    • Hi Pascal,

      argh, da ist mir ein blöder Fehler unterlaufen. Sorry!

      Es gibt anscheinend zwei Plugins, die „Disable Embeds“ heißen. Ich meinte nicht deins, sondern das von LittleBizzy: https://wordpress.org/plugins/disable-embeds-littlebizzy/

      LG

      Finn

      PS: Wenn du weitere Fehler gefunden hast, teil sie mir gerne mit und ich korrigiere sie umgehend 😉