DSGVO und Wordpress

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Hallo an alle, die hier mitlesen/-schreiben,

    ich klinke mich hier mal ein, denn auch ich bin einer der Webentwickler, die starkes Interesse daran haben, Ihren Kunden rechtskonforme Websites auszuliefern. Wir scheinen aber in der Minderheit zu sein, denn eigentlich müsste dieser Beitrag hier mehrere Dutzend Seiten haben ....

    Unbeantwortet bzw. nicht angesprochen sehe ich hier diese Punkte:
    1. Was genau macht denn WordPress selbst schon von sich aus? Was funkt es nach USA? Da ist ja z.B. die Übertragung der IP von Kommentierenden, aber auch die Geo-Ortung von Backend-Nutzern, die für die Einbindung des Neuigkeiten-Widgets im Backend verwendet. Fehlt da noch was?
    2. Wie stelle ich denn fest, wer (WP, Plugins) auf einer Webseite was funkt - im Chrome Developer z.B. kann ich nicht erkennen, dass WP selbst schon funkt (z.B. Verbindung zu den Gravatar-Servern)? Die Frage wurde hier gestellt, aber nicht beantwortet: Gibt es da irgendein Tool?
    3. Diskutiert wird hier über Google Fonts und ReCaptcha - aber über den Einsatz von Maps finde ich nirgends etwas ...
    4. Richtig finde ich auch den Vorschlag, hier im Forum einen extra Bereich aufzumachen für die DSGVO - schließlich betrifft das jeden - nicht nur bezogen auf die Arbeiten für Kunden, sondern auch für sich selbst als Freiberufler/Unternehmer. Vielleicht sollten wir uns hier alle bei den Betreibern des Forums dafür einsetzen.
    5. Super finde ich auch den Vorschlag von @Raphael, eine separaten Post mit einer Checkliste anzulegen, welches Plugin rechtsicher ist bzw. wie man WP selbst und die Plugins rechtssicher konfiguriert. Ich wäre da dabei und würde mithelfen!

    Wie man sieht - vieles ist noch unklar und der 25.05. rückt näher. Ich wäre sehr froh, wenn die Diskussion und Information hier weiterginge und wir alle dranbleiben an dem Thema und uns hier austauschen.

    In diesem Sinne wünsche ich allen ein gutes Durchkommen durch den Paragrafendschungel!

    LG, Thomas

    Zitat von shivatomix

    4. Richtig finde ich auch den Vorschlag, hier im Forum einen extra Bereich aufzumachen für die DSGVO - schließlich betrifft das jeden - nicht nur bezogen auf die Arbeiten für Kunden, sondern auch für sich selbst als Freiberufler/Unternehmer. Vielleicht sollten wir uns hier alle bei den Betreibern des Forums dafür einsetzen.

    Deutschland hatte bisher auch ein sehr umfangreiches Datenschutzgesetz. Vieles von der DSGVO ist auch im deutschen Datenschutz drin, nur setzen das nicht alle konsequent an.

    Ich vermute, in einigen Monaten, werden viele Rechtportale (wie recht24.de) Ihre Seiten aktualisieren und dann kann jeder wie bisher ein Impressum oder Datenschutz generieren lassen.
    Dann wird WordPress auch vieles tun, damit es von Haus aus DSGVO ready ist.

    Das Thema wird in einigen Monaten einfach keinen mehr interessieren, genauso wie der jetzige Datenschutz.

    Ich nehme auch stark an, dass es wenige bis gar keine Klagen gegen kleine Blogger geben wird. Aus dem einfachen Grund, da jegliche EU Staaten die DSGVO anders wahrnehmen.

    Beispiel:

    In Deutschland wird empfohlen für jedes Formular (Kontaktformular zum Beispiel) eine Checkbox einzubauen für die Einwilligung zur Speicherung der persönlichen Daten.
    In UK (jaja Brexit, aber noch EU) halten das für totalen Quatsch.

    Genauso mit dem Datenverarbeitungsvertrag, denn es eigentlich schon im deutschen Datenschutz gibt (§11 BDSG (2)) nur hier bisher nie praktiziert wurde.
    In UK wollen Sie von einem schriftlichen Vertrag nix wissen und in AT reicht da wohl nur eine digitale Zustimmung.

    :eek:

    Zitat von JABA-Hosting

    Das Thema wird in einigen Monaten einfach keinen mehr interessieren, genauso wie der jetzige Datenschutz.

    Danke für Deine Einschätzung. Ich sehe das etwas anders: Die EU hat mit dem neuen Strafmaß klar gemacht, dass das Thema erster zu nehmen ist. Auch habe ich irgendwo gelesen, dass derzeit 60.000 Prüfer für die Aufsichtsbehörden ausgebildet werden. Und ich rechne stark mit neuen Abmahnwellen diesbezüglich.

    @b3317133 Danke, dass ist ja schon mal gut zu wissen. :-)

    Hallo,

    man sollte den Fokus nicht nur auf Wordpress selbst legen. Ich selbst habe jetzt mindest 5 Pluginautoren angeschrieben bei denen in den Plugins (Ratings, IP Geoloactions, AntiSpam...) IP Adressen erhoben und ggf. "dauerhaft" gespeichert oder über eine API abgeglichen werden.

    Teilweise ist das Anoymisieren doch recht einfach, durch z.B. das weglassen der Class D information (so zumindest händelt es Google bei Analytics). Wenn es allerdings um Geoloactions geht um z.B. den Wordpress Login zu schützen, dann müssen lokale IP tabellen her, und das ist dann nicht mehr so trivial um zu setzten.

    PS: Ich bin kein Rechtsanwalt und das ist "keine Rechtsberatung".

    Zitat von JABA-Hosting

    Grundsätzlich sind reine private Blogs von der DSGVO nicht betroffen, nur Blogs mit Gewinnabsichten dazu gehören auch diese Affiliate Seiten. Selbst wenn nur ein Banner auf dem Blog ist, dann gilt die DSGVO.

    Die Seite beschreibt alles sehr schön.

    Zu den Google Fonts habe ich bisher nichts gelesen. Hast du dazu eine Quelle?

    Wie sieht es aus, wenn ich ein kleines Haus habe, wo ich Zimmer vermiete? Die Seite dient eigentlich nur als kleine Übersicht und direkt buchen geht zB auch nicht ( nur ein E-Mail Kontaktformular ( und wenn das auch noch Probleme macht einfach nur die E-Mail Adresse da stehen lassen ) ) - und die User Daten sind mir eh wurscht...

    Schade wiederum um google Maps... Muss halt n Screenshot rein oder sowas ;)

    Zitat von Raphael

    ....


    - @ Brüssel oder Berlin: Also in Österreich juckt das Thema gar niemanden. (Bin Österreicher und habe dort auch Kunden) In D ist Panik angesagt. Das liegt aber daran, dass es in Ö das Instrument der Abmahnung in der Form nicht gibt. Das ist das eigentliche Problem: Die Abmahnindustrie. Natürlich werden in Ö auch Misstände eingeklagt, aber keine Banalitäten. Wenn man sich also aufregen möchte, dann gibt es eine klare Adresse.

    Viele Grüße
    Raphael

    Hey Raphael, bist du dir da sicher? Würde mich schon sehr beruhigen :rolleyes:

    ---

    Generell wird da mit dem Gesetz jetzt doch einfach total übertrieben. Es ist immerhin das Internet... Ist doch dazu da, dass Daten ausgetauscht werden... Und da gäbe es Baustellen, die viel wichtiger behoben werden sollten... Aber gut...

    Wie ist das eigentlich mit den ganzen online Marketern, die auch Mail Adressen sammeln usw... Für die wird das heftig...

    Zitat von juneik

    Hallo, was müssen wir Wordpress-Nutzer unternehmen, damit wir für die neue DSGVO geschützt sind?

    Generell für .org gesprochen, also abseits der vielen möglichen Plugins, auf die schnelle folgendes:
    Datenschutzerklärung (DSGVO konform!), SSL/TLS Verschlüsselung - (Kontaktformular / Kommentarfeld), Impressum, AV mit Hoster, keine externen Ressourcen laden (Theme-Abhängig).

    Bzgl. Google Analytics - AV mit Google abschließen.

    LG

    hallo und guten Abend liebe WP-Community,


    heute habe ich eine Frage zu der nächstens in Kraft tretenden DSGVO - und Wordpress

    In kürze also geht es um die DSGVO Compliance von Wordpress - und - da auch ich in einem Projekt mit Woocommerce arbeite könnte man das ggf. ja auch auf Woocommerce beziehen. Aber im Grunde geht das Thema ja viel viel weiter. Es betrifft im Grunde viel viel mehr WP-User - nämlich im Grunde alle, die mit Userdaten zu tun haben?!


    Also - in wenigen Wochen ist es soweit und die neue DSGVO kommt - und dies wird viele Webseiten betreffen. Wie u. in welcher Weise antwortet Ihr auf diese Herausforderung

    hier ein paar Zeilen aus WP zur Erläuterung: https://de.wikipedia.org/wiki/Richtlini…hutzrichtlinie)

    Zitat


    Die Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr ist eine 1995 erlassene Richtlinie der Europäischen Gemeinschaft zum Schutz der Privatsphäre von natürlichen Personen bei der Verarbeitung von personenbezogenen Daten. Sie wird durch die am 4. Mai 2016 im Amtsblatt der Europäischen Union veröffentlichte Datenschutz-Grundverordnung (EU-DSGVO) (offizielle Bezeichnung: "Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG") am 25. Mai 2018 abgelöst werden[1].

    und weiter:

    Zitat


    Die Richtlinie beschreibt Mindeststandards für den Datenschutz, die in allen Mitgliedstaaten der Europäischen Union durch nationale Gesetze sichergestellt werden müssen. Ausgenommen von der Anwendung sind lediglich die ausdrücklich in Art. 3 Abs. 2 der Richtlinie genannten Bereiche betreffend die zweite und dritte Säule der Europäischen Union, also der gemeinsamen Außen- und Sicherheitspolitik (GASP) und der polizeilichen und justiziellen Zusammenarbeit in Strafsachen (PJZS).

    Die Richtlinie verbietet in der Regel die Verarbeitung sensibler personenbezogener Daten. Es sind jedoch Ausnahmen von diesem Verbot vorgesehen, etwa wenn die betroffene Person ausdrücklich in die Verarbeitung der genannten Daten eingewilligt hat oder die Verarbeitung erforderlich ist, „um den Rechten und Pflichten des für die Verarbeitung Verantwortlichen auf dem Gebiet des Arbeitsrechts Rechnung zu tragen“. Zudem sieht die Richtlinie vor, dass die Mitgliedstaaten vorbehaltlich angemessener Garantien, aus Gründen eines wichtigen öffentlichen Interesses, Ausnahmen vorsehen können.

    Richtlinie 95/46/EG (Datenschutzrichtlinie)
    https://de.wikipedia.org/wiki/Richtlini…hutzrichtlinie)

    @lin ich hab dich mal hier her verschoben

    [size=10]Bitte immer zuerst die Forensuche nutzen und erst danach Deine Fragen hier im Forum stellen, denn sehr vieles wurde schon mehrfach beantwortet. Bitte dabei auch die Forenregeln beachten.
    Kein Support per PN - Fragen gehören ins Forum.[/SIZE]
    [size=8]Wenn du eine weise Antwort verlangst, musst du vernünftig fragen. (Johann Wolfgang von Goethe)[/SIZE]

    Was macht dieses Plugin denn? Geht aus der Beschreibung leider so gar nicht hervor.

    Nach kurzem Blick in den Code fügt es wohl irgendwo eine Checkbox ein und verlinkt ansonsten auf die Herstellerseite des Plugins, getestet nur bis WordPress 4.7.10, sieht gesamt nach Werbung aus.

    Hallo!

    Man kann ja nie wirklich sicher gehen bei seiner Wordpress Seite, ob Dinge vielleicht doch von einer externen Quelle geladen werden, im Bezug auf Jquery wo "immer" externe Links/Dienste/Scripts etc. geladen werden.

    Was ist wenn man im Impressum darauf hinweist, dass Google Fonts verwendet werden? Das selbe wäre ja noch mit Google Maps?
    Ist dann trotzdem der Verstoß ??

    Die ganze Sache stinkt ja gewaltig!

    Zitat von nuss75

    .. im Bezug auf Jquery wo "immer" externe Links/Dienste/Scripts etc. geladen werden.

    Das stimmt so nicht.

    WordPress lädt jQuery vom gleichen Server. Nur wenn man irgendwelche Optimierungs- oder CDN-Plugins verwendet, oder obskure Code-Schnipsel aus alten Tutorials verwendet, die jQuery extern laden, oder ein Plugin/Theme selbst externe Scripts verlinkt, mag das anders sein.

    Hier ein hilfreicher Link https://drschwenke.de/blog/
    Zur Zeit wohl die Koryphäe in Sachen DSGVO.

    Eigentlich finde ich das gut, das eine neue DSGVO kommt, bzw schon seit 2016 da ist. Der Großteil der Nutzer denken es herscht rechtsfreier Raum im Internet.
    Wobei ich denke das hier und da findige Rechtsanwälte kommen werden und das Abmahnen zum Geschäftsmodell machen werden.

    Einmal editiert, zuletzt von Peter Bond (30. April 2018 um 18:28)

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden