Schlagwort: Wordpress

WordPress hat gestern die Version 4.9.6 herausgebracht. Die Version bringt im Backend drei kleinere Verbesserungen für den Datenschutz und die „Kompatibilität“ mit der Datenschutzgrundverordnung (DSGVO).

1. Datenschutzeinstellung

In den Einstellungen gibt es den neuen Eintrag „Datenschutz“ im Untermenü (oberhalb der Einträge für Plugin-Einstellungen). Damit lässt sich eine Seite für die Datenschutzerklärung auswählen oder neu erstellen. Diese Seite wird dann auch auf Systemseiten wie der Loginseite von WordPress verlinkt.

Eine damit neu erstellte Seite bekommt automatisch als Inhalt eine generische Datenschutzerklärung, die auf jeden Fall noch angepasst werden muss.

2. Werkzeuge: Personenbezogene Daten exportieren

Bei den Werkzeugen lässt sich nach einem Benutzernamen oder einer E-Mail-Adresse suchen. Der Benutzer erhält eine E-Mail mit der Bitte, die Anfrage für den Datenexport zu bestätigen. Der Export lässt sich allerdings auch ohne die Bestätigung durchführen.

die folgende Anfrage wurde zur Ausführung auf deinem Konto eingereicht:

Personenbezogene Daten exportieren

Um diese zu bestätigen, klicke bitte auf den folgenden Link:
https://derschreiben.de/wp-login.php?action=confirmaction&request_id=2007&confirm_key=SBCyxJPYx0yCOZ2VNvCc

Falls du diese Aktion nicht ausführen willst, kannst du diese E-Mail ignorieren und löschen.

Nach dem Klicken auf den Link erhält der Benutzer die Information dsfas

Der Website-Administrator wurde benachrichtigt. Du erhältst einen Link zum Herunterladen deines Exports per E-Mail, wenn er deine Anfrage beantwortet.

Das klappt dann aber nicht so, wie es der Text suggeriert. Denn der Administrator kann lediglich im Backend die Daten als ZIP-Datei herunterladen. Bei meinem Text auf die Schnelle war es dann eine einzige HTML-Datei mit einer Liste von personenbezogenen Daten wie dem Profil, Kommentaren und Medien. Die Inhalte selbst (beispielsweise eine Fotodatei) kann der Benutzer dann lediglich über einen Link einzeln aufrufen.

Beispiel für einen Export (siehe Kommentar hier zum Beitrag):

3. Werkzeuge: Personenbezogene Daten löschen

Grundsätzlich ist es wohl dasselbe Vorgehen wie beim Exportieren personenbezogenen Daten. Allerdings habe ich dann doch meine Daten nicht gelöscht ;-)

Was ich nicht gefunden habe

Ansonsten scheint es keine Änderungen in der Version 4.9.6. zum Thema Datenschutzgrundverordnung zu geben. Insbesondere habe ich keine Möglichkeit gefunden, eine Cookie-Meldung festzulegen oder die Speicherung von IP-Adressen bei Kommentare zu vermeiden. Bislang sieht es danach aus, dass jeder WordPress-Administrator ein Sammelsurium von Plugins zusammenstellen muss, um eine Menge von Anforderungen der Datenschutzgrundverordnung zu erfüllen.

Eine Liste von WordPress-Plugins, die ich einsetze, ohne größere Kommentare. Ein paar „meiner“ Plugins habe ich hier zur Vereinfachung weggelassen.

Warum diese Liste? Weil mich jemand gefragt hat. Und was macht ein Blogger bei so einer Frage? Er bloggt die Antwort. Warum? Weil das auch nützlich für andere WordPress-Beginner sein kann. Und als generellen Anreiz zum Stöbern :-)

Sharing is caring!

Hinweis: Einige der Plugins sind von Sergej Müller, der mit WordPress aufhört. Er sucht aber Nachfolger für die Betreuung der Plugins.

• Antispam Bee (!)
• AntiVirus (!)
• BackWPup Free – WordPress Backup Plugin – die kostenlose Version bietet bereits sehr viele Funktionen, die mir bislang auch reichten (z.B. Sicherung in die Dropbox). Die Pro-Version bietet auch inkrementelle Sicherungen. Da meine Sicherungen insbesonders durch Fotos inzwischen im Gigabyte-Bereich sind, werde ich irgendwann wohl auf die Pro-Version umsteigen  (!)
• Cachify – einfaches, nicht überladenes Cache-Plugin  (!)
• Contact Form 7 – simples Plugin für Kontaktformulare
• Enable Media Replace – ermöglicht das Ersetzen von Dateien
• Easy Social Share Buttons for WordPress – bindet Symbole zum Teilen in den Sozialen Medien ein. Kostet aber 15 USD
• Facebook Auto Publish – postet einen Statusupdate in Facebook (Profil und Seiten). Dafür reicht mir die kostenlose Version.
• Google Calendar Events – zeigt Google-Kalender im Blog an, beispielsweise wie im INJELEA-Blog in der Fußzeile oder auf der Kalenderseite
• Google Analyticator – na ja, eben für Google Analytics. Nicht verwenden, falls es Bedenken zum Datenschutz gibt (siehe Piwik)
• HungryFEED – RSS-Feeds auf der eigenen Seite anzeigen. Sehr gut konfigurierbar (Layout, Schrift, Thumbnails, Datum, …)
• My Private Site – schützt das Blog vor der Öffentlichkeit und lässt nur angemeldete Nutzer zugreifen
• Limit Login Attempts – seit 3 Jahren nicht mehr aktualisiert. Läuft immer noch gut und verhindert mehrfache Loginversuche  (!)
• Postie – erzeugt Blogartikel, indem es ein Postfach via POP abruft. Sehr gut konfigurierbar, benutze ich für Meine 365
• Reading Time WP – zeigt die geschätzte Lesezeit für einen Artikel an. Einfach. Funktioniert.
• RSS Digest – erzeugt aus einem RSS-Feed einen Artikel. Das benutze ich für meine INJELEA-Lesenswertes-Lesezeichen, die ich aus Pinboard abrufe
• SI CAPTCHA Anti-Spam
• Simple Feed Stats – erzeugt einfache Statistiken für den eigenen RSS-Feed
• Subscribe To Comments Reloaded – zum Abonnieren von Kommentaren inklusive Double-Opt-In (gut für Datenschutz, im Gegensatz zu Lösungen beispielsweise dem Jetpack von WordPress)
• Table of Contents Plus – zeigt ein Inhaltsverzeichnis mit Links zu den Überschriften (h1, h2,…) im Artikel an (!)
• WordPress SEO by Yoast – eine sehr gute und umfassende Lösung für Suchmaschinenoptimierung, inklusive OpenGraph-Angaben für Facebook/Google+/Twitter (z.B. für die Anzeige von Twitter Cards) (!)
• WordTwit Twitter Plugin – schickt automatisch einen Tweet (konfigurierbar) bei Veröffentlichung des Artikels raus
• WP-Piwik – Statistiken mit Piwik erzeugen und auch im Dashboard anzeigen. Benötigt eine eigene Piwik-Installation. Sehr gut für den Datenschutz :-) (!)
• WP Lightbox 2 – erzeugt für Fotos automatisch eine Lightbox (vergrößtertes, gezoomtes Anzeigen der Fotos) (!)

Das sieht zunächst einmal nach sehr vielen Plugins aus, doch ich benutze nicht jedes der Plugins in jedem meiner Blogs. Ich habe die Plugins, die ich in (fast) jedem meiner Blogs verwende, mit „(!)“ gekennzeichnet.

Welche WordPress-Plugins benutzen Sie?