DSGVO und Wordpress

Quote from nic66

"Schreibe es in die Datenschutzerklärung und gut ist" - damit ist es eben leider nicht getan.

Denn:
a) Man macht damit direkt auf diese Problematik aufmerksam
und
b) die Datenschutzverordnung greift trotzdem.

Durch die Nutzung von Google Fonts wird die IP an Google geschickt und das ist schlicht und einfach nach der DSGVO nicht zulässig und damit abmahnfähig.

Da musst du jetzt bitte mit einer Quelle kommen. Bisher ist es so das man eine Abmahnung riskieren kann, wenn es eben nicht in den Datenschutzerklärungen drin ist.

Dass das nicht mehr ausreicht, bitte ich um eine Quelle.

Ich mein mal abgesehen davon dass mir dieses ganze Google-Zeugs bzw. die Absicht dahinter ziemlich auf den Zeiger geht und ich so gut wie alles der Firma rausgeworfen habe…

Am Ende hat man ja fast ne Google Plattform. Google-ReCatcha (Seite anmelden), Google Translator, ein SEO-Plugin wollte das ich eine Google-Datei in mein Rootverzeichnis ablege, Google-Fonts die auch nachhause telefonieren und und und…

Davon also mal abgesehen, geht mir dieses ganze Ereifere um „Datenschutz“ voll auf den Zeiger. Ich kann es einfach nicht mehr politisch korrekter umschreiben! Gefühlt lese ich auf allen relevanten Plattformen nur noch Anwalt hier, Anwalt da, Abmahnung, Patent Trolle, Unterlassungserklärung, illegal, runde Ecken, EU-Recht, german Recht…

Zuerst war es Neuland, jetzt ist es bald verbrannte Erde.

Langer Rede kurzer Sinn: Oh, hier fehlt das Mittelfinger-Smilie Richtung Bonn, äh Berlin.

(Trägt jetzt vllt. nicht viel sachliches zum Thema bei, aber meine Haltung und Verärgerung ist sicher nachhaltiger als ein Diskussionsbeitrag :) )

Quote from kupferl

Langer Rede kurzer Sinn: Oh, hier fehlt das Mittelfinger-Smilie Richtung Bonn, äh Berlin.

Eher in Richtung Brüssel :-)

Ich denke nicht, dass hier Berlin oder Brüssel wirklich das Problem sind.
Dass Verordnungen von Leuten gemacht werden, die die Materie nicht wirklich durchdringen, weder technisch noch strukturell, macht die Sache zwar nicht besser, tut aber in diesem speziellen Fall wenig zur Sache.

Eigentlich ist die Sache ganz einfach: Stelle die eigenen Inhalte auf einem Server zur Verfügung, nämlich da, wo auch die Domain erreichbar ist, behalte deine Kekse bei dir und spioniere deinen Besuchern nicht hinterher.
Letzter Punkt ist vielleicht noch der schwierigste: Der Server, auf dem die von mir angebotenen Inhalte liegen, speichert ein Logfile. Möglicherweise nicht nur eines, sondern mindestens ein weiteres, auf das ich im Shared Hosting gar keinen Zugriff habe, sondern nur mein Hoster (das weiß ich nicht, vermute es aber stark).

Diese ganz einfachen Regeln könnte man eigentlich unter „Gute Manieren“ zusammenfassen, sollten also eigentlich eine Selbstverständlichkeit sein.
Wem das nicht selbstverständlich ist … hm, da wird dann für mich auch die Betroffenheit unglaubwürdig …

Und damit hier kein falscher Eindruck entsteht: Ja, ich habe auch schon Google-Fonts und Google-Maps und Google ReCaptcha auf Seiten eingebunden, oft mit Grummeln – „aber der Kunde will es so“ … Ich bin auf eine Art froh, dass „der Kunde will es so“ nicht mehr als hinreichende Begründung durchgeht. Ich bin sehr gespannt, was alles umzustricken sein wird … (und nein, es geht bestimmt nicht darum, hiermit Aufträge zu generieren.)

Ich finde eher ein ganz anderes Gedankenspiel spannend: Ist ein Internet vorstellbar, in dem sich eine nennenswerte Anzahl / Größenordnung an Content-Anbietern einfach mal an die Selbstverständlichkeit der guten Manieren halten? Und was passiert dann? Ich meine: lässt sich das allgegenwärtige Zuspammen mit nicht-gewolltem Datenmüll wieder zurückdrehen?

Nachdenkliche Grüße
helix

Der Rundumschlag ist unnütz, wenn man davon ausgeht, dass das benannte Internet der guten Manieren nicht denk- und vorstellbar ist. (Und das ist wohl so.)
Der Rundumschlag ist nicht runder als das Dreschen auf Berlin oder Brüssel (oder sogar auch Abmahnanwälte).

Trotzdem finde ich den Gedanken amüsant, dass sich Google Analytics und andere Affiliates mit der DSGVO selber ad absurdum führen.

Gruß
helix

Hallo Raphael,

ja die Webseite wurde mittlerweile aktualisiert. Dort finde ich zu den Google Fonts ...

Quote

[Update 13.3.2018] Google hat mit seinen kostenlos verfügbaren Fonts die Typographie im Netz nachhaltig verändert. Statt Times New Roman und Arial stehen hunderte Schriften aus dem Fonts Repository zur Verfügung. Die werden aber nicht am eigenen Server/Webspace gespeichert, sondern aus der Cloud in den Cache des Nutzers geladen. Dabei wird unweigerlich die IP-Adresse und sogar der persönliche Browser-Verlauf an Googles Server übermittelt. Die Font-Diversität wird deshalb nicht aus dem Netz verschwinden, aber alle mir bekannten Themes binden Fonts eben nicht lokal ein, denn dazu müsste das Theme *alle* angebotenen Fonts komplett enthalten. Allerdings kann man die Fonts auch am eigenen Server unterbringen – eine Anleitung dazu haben die Netzialisten verfasst. Oder man erstellt gleich ein Custom Plugin mit den verwendeten Fonts.

Auch hier kann ich nicht lesen, dass es abgemahnt wird wenn man die Fonts doch von Google nutzt. Weiter oben steht nämlich ...

Quote

Standard-Texte tun’s nicht mehr: Die Datenschutzerklärung muss eine individuelle Ausgestaltung vorweisen. Auf den Einsatz externer Dienste ist verpflichtend hinzuweisen, sofern durch den Aufruf der Seite personenbezogene Daten erhoben werden

Also gehe ich davon aus, dass dies in die Datenschutzerklärung stehen muss um nicht abgemahnt zu werden und somit die Fonts von Google nutzen kann.

Zu Google Analytic steht:

Quote

Neben dem verpflichtenden Hinweis auf den Einsatz von Google Analytics sowie einer inkludierten Opt-Out Möglichkeit ist ZWINGEND ein Vertrag zur Auftragsdatenverarbeitung mit Google abzuschließen.

Und jetzt kommt das tolle an der EU ...

Quote

Der Vertrag ist zweimal auszudrucken und unterschrieben an Google Irland (Adresse im Dokument) zu schicken. In Österreich reicht die digitale Zustimmung.

In Deutschland ist es notwendig dies schriftlich zu machen und in Österreich reicht eine digitale Zustimmung :roll:

Selbst wenn man mit anderen EU Bürgern spricht, wird das Gesetz anders interpretiert als hier in Deutschland. Jedes Land hat andere Anwälte die die Gesetze anders verstehen.

Quote from Raphael

einzige Problemzone ist für mich noch, wenn die IP-Adresse an Dritte mitgeteilt wird, weil ein Theme oder Plugin das macht.

Oder WordPress selbst, nicht umsonst gibt es Plugins wie dieses.

Wenn ihr euch unklar über Google Fonts o.ä. seid, befragt eueren Anwalt.

Wenn euch nicht klar ist, ob/dass beim Einbinden externer Daten in euerem Website die IP des Besuchers dorthin übertragen wird, befragt jemanden mit technischem Sachverstand und dann mit diesen Informationen eueren Anwalt.

Sich auf irgendwelche Websites oder Foreneinträge zu verlassen, ist hier eher nicht der clevere Weg.

Quote from nic66

Durch die Nutzung von Google Fonts wird die IP an Google geschickt und das ist schlicht und einfach nach der DSGVO nicht zulässig und damit abmahnfähig.

Bei "Analytics" ist es Google doch auch gelungen, das Produkt so anzupassen, dass es DSGVO konform genutzt werden kann. Man muss nur den AV Vertrag abschicken, anonymizeIP und Opt-Out einbinden. Bei eRecht24 gibt es dazu eine gute Anleitung.

Meine Hoffnung ist, dass es für Google Fonts eine ähnliche Lösung geben wird. Es sind doch unendlich viele Sites davon betroffen und ich glaube nicht, dass Google hier untätig bleiben wird.

Bei YouTube gibt es doch auch inzwischen die "erweiterte Datenschutz" Option für das Einbinden. Die muss man zwar extra aktivieren, aber sie ist immerhin vorhanden!

VG

Quote from JABA-Hosting

Für reines Webhosting, nein. Da wäre es Access Provider.

Wenn weitere Dienste angeboten werden, wie Managed Services dann „theoritisch“ schon.

Es wird wohl die Zeit zeigen in welche Richtung das gehen wird. Selbst die großen Hoster haben noch keine Lösung.
Ich denkr das hat aber nichts mehr mit Wordpress zu tun.

Doch, das gilt für ALLE Hostingtarife, denn die IP Adressen gelten als "personenbezogene Daten" und wenn man jemand anders damit beauftragt, diese zu speichern, muss man mit diesem so einen Vertrag abschließen.

Meine Anfrage dazu hat "Hetzner" am 12.03.2018 wie folgt beantwortet:

"wir arbeiten gerade an einer Neugestaltung des Vertrages zur Auftragsverarbeitung gemäß Artikel 28 der DSGVO. Der Vertrag wird in Zukunft unentgeltlich sein und Online zur Verfügung stehen.

Bitte haben Sie noch etwas Geduld. Wir werden unsere Kunden rechtzeitig darüber informieren, wenn der neue Vertrag zur Verfügung steht. Wir gehen davon aus, dass wir den Vertrag in 3 bis 4 Wochen online stellen können."

Toll wäre es, wenn es eine DSGVO whitelist für WP Themes und Plugins gäbe. Viele der Entwickler können doch derzeit so eine Anfrage "Entschuldigen Sie, ist Ihr Plugin XY eigentlich DSGVO konform?" doch gar nicht beantworten.

Sooo klein und unbedeutend ist der EU Wirtschaftsraum nun auch wieder nicht ;-)

Mein Vorschlag wäre es, wenn man hier einen eigenen Bereich "DSGVO und WordPress" einrichtet und dann je Anwendung in einem eigenen Strang diskutiert wird. Sonst wird das schnell total unübersichtlich. Ich denke, dass das alle derzeit brennend interessiert und da wäre es gut, wenn wir die Informationen bündeln könnten.
Im Mitgliederbereich von eRecht24 geht es ja auch schon drunter und drüber und wenn man die Anwälte dort nach einem bestimmten Plugin fragt, dann bekommt man nur die Antwort, man solle den Anbieter anfragen, ob es DSGVO konform sei.

Derzeit habe ich auch das Gefühl, dass wir den Anbietern hinterherlaufen. Eigentlich sollte es doch umgekehrt sein und die Anbieter sollten sich beeilen, ihre Produkte an das EU Recht anzupassen, sofern sie ein Interesse haben, hier weiter mitzumischen.

Aber wie ich sehe, wird das Forum hier morgen eh auf ein neues System umgestellt. Das hat doch nicht etwas mit der DSGVO zu tun? Grins...

LG!

Quote from Bea_AG

Sooo klein und unbedeutend ist der EU Wirtschaftsraum nun auch wieder nicht ;-)

Mein Vorschlag wäre es, wenn man hier einen eigenen Bereich "DSGVO und WordPress" einrichtet und dann je Anwendung in einem eigenen Strang diskutiert wird. Sonst wird das schnell total unübersichtlich. Ich denke, dass das alle derzeit brennend interessiert und da wäre es gut, wenn wir die Informationen bündeln könnten.
Im Mitgliederbereich von eRecht24 geht es ja auch schon drunter und drüber und wenn man die Anwälte dort nach einem bestimmten Plugin fragt, dann bekommt man nur die Antwort, man solle den Anbieter anfragen, ob es DSGVO konform sei.

Derzeit habe ich auch das Gefühl, dass wir den Anbietern hinterherlaufen. Eigentlich sollte es doch umgekehrt sein und die Anbieter sollten sich beeilen, ihre Produkte an das EU Recht anzupassen, sofern sie ein Interesse haben, hier weiter mitzumischen.

Aber wie ich sehe, wird das Forum hier morgen eh auf ein neues System umgestellt. Das hat doch nicht etwas mit der DSGVO zu tun? Grins...

LG!

Die Antwort der Anwälte ist ja auch korrekt. Plugin- und Themeauthoren sind hier in die Pflicht zu nehmen. Doch ob es die interessiert, welche außerhalb der EU sitzen? Ich denke eher nicht, obwohl ich dem Punkt zustimme, dass wenn sie weiter im EU Markt mitwirken wollen, diese sich Gedanken machen müssen.
Ob es WordPress Anwender innerhalb der EU zu interessieren hat? Unbedingt.
Und im Zweifelsfall muss man halt auf diverse Plugins verzichten, wenn man sich nicht sicher ist. Man kann ja nicht jeden Plugin-, oder Theme-Sourcecode durchsuchen, ob es "nach Hause" Telefoniert. Mal abgesehen davon das es für die meisten Laien eh nicht zu bewerkstelligen wäre.

Was mal interessant wäre zu wissen, ob die DE Version von WordPress angepasst werden müsste.
Soweit ich das beurteilen kann, liegen die Server für die Updates und das Plugin Reporsitory außerhalb der EU.
Insbesondere wenn jemand Multisite WP Installationen betreibt, bei der sich User anmelden können, wird ja die IP des jeweiligen Nutzers an diese Server gesendet.

Und Nein, die Umstellung des Forum hat nichts mit der neuen Verordnung zu tun, das hat wohl andere Gründe. ;)

WordPress lässt die neue Datenschutzgrundversorgung auch nicht kalt und plant in der Richtung schon, siehe hier!