{"id":93,"date":"2018-05-07T14:21:25","date_gmt":"2018-05-07T12:21:25","guid":{"rendered":"https:\/\/wwwschutz.de\/blog\/?p=93"},"modified":"2024-12-06T16:39:55","modified_gmt":"2024-12-06T15:39:55","slug":"tipps-wordpress-plugins-und-die-dsgvo","status":"publish","type":"post","link":"https:\/\/wwwschutz.de\/blog\/tipps-wordpress-plugins-und-die-dsgvo\/","title":{"rendered":"Tipps: WordPress Plugins und die DSGVO"},"content":{"rendered":"

Sie setzen WordPress f\u00fcr Ihre Homepage ein? Dann sollten Sie darauf achten, bestimmte Plugins zu vermeiden. Mit einigen dieser Zus\u00e4tze versto\u00dfen Sie n\u00e4mlich gegen die EU-Datenschutzgrundverordnung (DSGVO).<\/strong><\/p>\n<\/p>\n

WordPress als Content Management System<\/h1>\n

WordPress ist das beliebteste Content-Management-System (CMS) der Welt. Es gibt derzeit kein anderes Webseiten-System, welches von mehr Betreibern f\u00fcr deren Webseite genutzt wird. Neben einem komfortablen Redaktionssystem und zeitgem\u00e4\u00dfer Optik bietet es auch zahllose Erweiterungsm\u00f6glichkeiten<\/strong> durch Plugins. Doch nicht alles, was machbar ist, ist auch erlaubt. In diesem Blogbeitrag empfehlen<\/strong> wir Ihnen geeignete Plugins und zeigen Ihnen auch solche, die Sie in Deutschland auf keinen Fall verwenden sollten.<\/p>\n

Kritische Plugins und Alternativen<\/h1>\n

Facebook Connect und der Like-Button<\/h2>\n

Das Facebook-Plugin stellt Inhalte der verkn\u00fcpften Facebook-Seite in einem Widget dar. Darin sind beispielsweise die Seitenbeschreibung zu sehen, die Zahl der Likes, ein Like-Button, Angaben und Profilbilder bisheriger Liker usw. Wie das Ganze genau dargestellt wird, h\u00e4ngt vom verwendeten WordPress-Plugin ab.<\/p>\n

Nach dem momentanen Rechtsstand ist dieses Facebook-Connect-Widget rechtswidrig<\/a> und Sie sollten es auf keinen Fall in der Standardform verwenden. Wenn Sie es einsetzen m\u00f6chten, sollten Sie auf eine Zwei-Click-L\u00f6sung wie Shariff<\/strong> ausweichen. Aber selbst dann erscheint der rechtskonforme Einsatz von Facebook Plugins (Facebook Pixel, Facebook Connect, Facebook Custom Audience) kaum m\u00f6glich. F\u00fcr eine rechtssichere Einwilligungsabfrage m\u00fcsste man schon wissen, was Facebook genau mit den Daten macht und an wen welche Daten zu welchem Zweck geschickt werden. Sollten Sie es herausgefunden haben, schreiben Sie uns bitte. Wir m\u00f6chten es auch wissen.<\/p>\n

Shareaholic<\/h2>\n

Dieses Plugin ist ziemlich n\u00fctzlich. Es kann eine Reihe von Social-Media-Buttons neben Ihren Beitr\u00e4gen auf der Webseite einblenden. Sie erm\u00f6glichen es Ihren Lesern damit, die Artikel mit wenigen Klicks im eigenen Netzwerk zu teilen.<\/p>\n

Leider l\u00e4sst sich auch Shareaholic nicht legal einsetzen, da es Nutzerdaten auf eigenen Servern zwischenlagert oder speichert und sie den entsprechenden sozialen Netzwerken zug\u00e4nglich macht, deren Buttons angezeigt werden. Wir k\u00f6nnen von diesem Plugin daher nur abraten. Fr\u00fcher, vor der DSGVO, war es sicher interessant. Aber jetzt sollte man sich nach anderen M\u00f6glichkeiten umsehen.<\/p>\n

JetPack \u2013 Brute Protect<\/h2>\n

JetPack ist das aktuelle Plugin, das BruteProtect vor einer Weile \u00fcbernommen hat. Die Erweiterung erkennt Hacker, die versuchen, sich auf zahlreichen Webseiten Zugang zu verschaffen. Basis ist eine weltweit zusammengestellte Liste mit schwarzen IP-Adressen von Hackern, die auf US-Servern gespeichert werden.<\/p>\n<\/p>\n

\"\"<\/p>\n<\/p>\n

Um ein Sicherheitsrisiko (Brute-Force-Angriff<\/strong>) \u00fcberhaupt zu erkennen, muss die IP-Adresse des aktuellen Nutzers gespeichert werden. Nach deutschem Recht ist dies allerdings ohne Einwilligung des Nutzers nicht erlaubt. Sie d\u00fcrfen daher den Brute-Force-Schutz des Plugins nicht verwenden.<\/p>\n

iThemes Security (fr\u00fcher Better WP Security)<\/h2>\n

\u00c4hnliches wie oben gilt f\u00fcr den Netzwerk-Brute-Force-Schutz<\/strong> des Plugins iThemes Security:<\/p>\n<\/p>\n

\"\"<\/p>\n<\/p>\n

Wie im Screenshot gezeigt, m\u00fcssen Sie die Netzwerksoption der Erweiterung deaktivieren. Ohne Einschr\u00e4nkungen k\u00f6nnen Sie dagegen den lokalen Brute-Force-Schutz anwenden.<\/p>\n

Akismet Anti-Spam<\/h2>\n

Das Plugin Akismet d\u00e4mmt Spam-Kommentare ein. Dazu versendet es den Kommentartext und zus\u00e4tzliche Informationen zur Eingabe an einen externen Server. Kritisch<\/strong> ist dabei, dass auch die IP-Adresse des Nutzers mit \u00fcbermittelt wird.<\/p>\n

\"\"<\/p>\n<\/p>\n

In seiner Grundform d\u00fcrfen Sie das Plugin in Deutschland nicht verwenden. Wir empfehlen Ihnen, das Add-On Akismet Privacy Policy<\/a> zus\u00e4tzlich zu installieren<\/strong>. Hier werden die Kommentarfelder um datenschutzrechtliche Hinweise erg\u00e4nzt.<\/p>\n

Antispam Bee<\/h2>\n

Diese WordPress-Erweiterung<\/a> ist ebenfalls sehr popul\u00e4r. Sie ist ebenfalls dazu konzipiert, Spam-Mails abzuwehren. Dieses Plugin darf nach aktuellem Stand mit den Default-Einstellungen in Deutschland verwendet werden. Auch hier ist jedoch eine<\/strong> Nutzererlaubnis<\/strong> n\u00f6tig, da die Abfrage einer globalen Anti-Spam-Datenbank sonst nicht rechtm\u00e4\u00dfig w\u00e4re. F\u00fcr diesen Vorgang m\u00fcssen sensible Nutzerdaten an Dritte \u00fcbertragen werden.<\/p>\n

Selbst die Option, dass Kommentare nur in einer bestimmte Sprache<\/strong> zugelassen werden, d\u00fcrfen Sie nur mit Einwilligung verwenden. Denn hierf\u00fcr wird der Kommentartext an Google \u00fcbertragen und ausgewertet. Wie Sie sich denken k\u00f6nnen, ist dies aus datenschutzrechtlicher Sicht hochkritisch!<\/p>\n

Social Locker \u2013 BizPanda<\/h2>\n

Dieses Plugin verbirgt Inhalte. Ein Besucher Ihrer Webseite erh\u00e4lt erst Zugriff auf diesen Content, wenn er mit einem Like bezahlt hat. So sieht das auf der Webseite aus:<\/p>\n

\"\"<\/p>\n<\/p>\n

Die Idee hat Charme: Kostenfreier Content bleibt f\u00fcr den Nutzer frei, und der Anbieter hat doch einen realen Gegenwert. Das Problem des Social Lockers ist die Einbindung des Facebook-Widgets, das in seiner jetzigen Form nach deutschen Datenschutzgesetzen als rechtswidrig angesehen<\/a> wird.<\/p>\n

Aktuell kennen wir keine Alternative zum Social-Locker-Plugin. Es bleibt Ihnen also nur \u00fcbrig abzuwarten und das Tool so lange nicht zu verwenden.<\/p>\n

Google Analytics<\/h2>\n

Google Analytics ist ein weit verbreitetes, m\u00e4chtiges Werkzeug. Doch verschiedene Gr\u00fcnde<\/a> sprechen daf\u00fcr, es auf keinen Fall in der EU einzusetzen. F\u00fcr WordPress empfehlen wir Ihnen stattdessen das ebenfalls leistungsstarke Analysewerkzeug WP Statistics<\/a>. Hier sehen Sie den Screenshot einer Statistik, die von dem WP Statistics Widget erstellt wurde:<\/p>\n<\/p>\n

\"\"<\/p>\n<\/p>\n

Zus\u00e4tzlich zur Grafik zeigt das Widget die Besucher und Seitenaufrufe auch in Zahlen an:<\/p>\n

\"\"<\/p>\n<\/p>\n

Die tats\u00e4chlichen Zahlen haben wir aus Datenschutzgr\u00fcnden unkenntlich gemacht.<\/p>\n

In einem gesonderten Artikel geben wir Ihnen weitere Empfehlungen f\u00fcr Analytics Plugins<\/a>. Auch hier empfehlen wir in erster Linie WP Statistics. Bei diesem Plugin ist Folgendes zu beachten: Sie m\u00fcssen die Anonymisierung der IP-Adressen aktivieren, dann k\u00f6nnen Sie die Erweiterung datenschutzkonform nutzen. Einen Vertrag zur Auftragsverarbeitung m\u00fcssen Sie dagegen nicht schlie\u00dfen, weil WP Statistics lokal auf dem eigenen Server l\u00e4uft und keine externen Scripte einbindet.<\/p>\n

Amazon Associates Link Builder<\/h2>\n

Mit dem Link Builder von Amazon bieten Sie Ihren Webseitenbesuchern ein Eingabefeld, \u00fcber das diese schnell und leicht Produkte zu bestimmten Schl\u00fcsselbegriffen finden k\u00f6nnen:<\/p>\n

\"\"<\/p>\n<\/p>\n

Aus den Treffern l\u00e4sst sich per Klick ein Produkt ausw\u00e4hlen. Dieses kann man direkt in einen Beitrag einf\u00fcgen. Wenn man zum Beispiel den Begriff junit<\/em> sucht, erscheint folgendes Ergebnis:<\/p>\n

\"\"<\/p>\n<\/p>\n

Rein nach datenschutzrechtlichen Gesichtspunkten k\u00f6nnen Sie das Plugin gebrauchen. Die verwendeten Ressourcen wie Bilder werden allerdings direkt von einem Amazon Server geladen. Bei diesem Vorgang wird die IP-Adresse Ihres Webseitenbesuchers an Amazon \u00fcbertragen<\/strong>. Das ist nicht unkritisch und Sie sollten es m\u00f6glichst vermeiden.<\/p>\n

So k\u00f6nnen Sie die Amazon-Erweiterung vielleicht nutzen, um schnell Informationen \u00fcber Produkte auf Ihrem Blog zu listen, die Amazon anbietet. Die dar\u00fcber hinausgehende Nutzung als Widget sollten Sie sich aber gut \u00fcberlegen. In jedem Fall ben\u00f6tigen Sie eine ordentliche Datenschutzerkl\u00e4rung<\/strong>, wenn Sie das Plugin voll einsetzen.<\/p>\n

SumoMe<\/h2>\n

Mit SumoMe k\u00f6nnen Sie das Nutzerverhalten Ihrer Besucher verfolgen. Dies geschieht mit\u00a0 Hilfe getrackt werden. Das geschieht mithilfe eines Scripts.<\/p>\n

\"\"<\/p>\n<\/p>\n

Damit ist das Werkzeug \u00e4hnlich problematisch wie Facebook Connect. Sie sollten es also nicht in der Originalfassung verwenden. Aktuell k\u00f6nnen wir Ihnen hier leider keine Alternative empfehlen. Eine Alternative ist uns aktuell nicht bekannt. Icegram k\u00f6nnte eine M\u00f6glichkeit sein, wurde von uns aber noch nicht gepr\u00fcft.<\/p>\n

Newsletter-Dienste<\/h2>\n

Wir empfehlen Ihnen, dass Sie nicht mit Newsletter-Anbietern zusammenarbeiten, die ihren Sitz au\u00dferhalb der EU haben. Konkret betrifft dies den popul\u00e4ren Service von MailChimp<\/strong>. Dies sollten Sie nicht mehr verwenden. Greifen Sie stattdessen auf Plugin zur\u00fcck, das keine Daten an Server Dritter \u00fcbertr\u00e4gt.<\/p>\n

Datenschutzstandards m\u00fcssen nat\u00fcrlich gew\u00e4hrleistet sein: Sie brauchen ein Double-Opt-In-Verfahren sowie die M\u00f6glichkeit zum Opt-Out. Ebenso m\u00fcssen Sie im Newsletter selbst einen Hinweis auf die Datenverwendung anbringen. Auf Ihrer Webseite in der Datenschutzerkl\u00e4rung sollten Hinweise zum Newsletter ebenfalls nicht fehlen, damit jeder, der bereits Newsletterempf\u00e4nger ist, sich hier \u00fcber den Datenschutz informieren kann.<\/p>\n

\u00dcbrigens: alle gesch\u00e4ftsm\u00e4\u00dfig versandten Mails<\/a> ben\u00f6tigen ein Impressum.<\/p>\n

Ein geeignetes WordPress-Plugin tr\u00e4gt den passenden Namen Newsletter<\/a>. Es bietet gute und schnelle M\u00f6glichkeiten zur Einstellung und verf\u00fcgt \u00fcber ein \u00fcbersichtliches Dashboard<\/strong>:<\/p>\n<\/p>\n

\"\"<\/p>\n<\/p>\n

Fazit<\/h1>\n

Aus Sicht der Datenschutzverordnung sind insbesondere Social Media Plugins, Analysewerkzeuge und solche Tools, die das Nutzerverhalten auswerten, kritisch zu betrachten. Auch bei Newsletter-Diensten sollten Sie vorsichtig sein. Dasselbe gilt f\u00fcr alle Erweiterungen, die auf globale Datenbanken oder Dienste zur\u00fcckgreifen, um damit eine bestimmte Funktionalit\u00e4t zu erm\u00f6glichen. Besonders trifft dies auf die Abwehr von Spams und Hacker-Angriffen zu. Es bleibt ein Spannungsfeld, das sich hier zwischen Sicherheit und Datenschutz auftut, doch Ihre Entscheidung sollte hier im Zweifelsfall zugunsten des Datenschutzes ausfallen. Die Sicherheit muss in diesem Fall durch andere Werkzeuge hergestellt werden, die sich datenschutzkonform einsetzen lassen. Und durch andere Plugins als die kritisch bewerteten.<\/p>\n\n\n

Ist Ihre WordPress-Seite DSGVO-komform?<\/h2>\n\n\n\n

Testen Sie jetzt online Ihre Webseite kostenfrei und ohne Registrierung.<\/p>\n\n\n\n

Kostenfreier DSGVO-Check<\/a><\/div>\n\n\n\n

Check aufrufen, beliebige Webseite eingeben und direkt gefundene Datenschutzprobleme sehen.<\/p>\n\n\n\n

\n

Kernaussagen dieses Beitrags<\/h2>\n\n\n\n

Viele beliebte WordPress-Plugins versto\u00dfen gegen deutsche Datenschutzgesetze, wenn sie ohne Anpassungen verwendet werden.<\/p>\n\n\n\n

W\u00e4hlen Sie bei WordPress lieber Datenschutz-freundliche Plugins.<\/p>\n\n\n\n

\u00dcber diese Kernaussagen<\/a><\/p>\n<\/div><\/div>\n\n

\n

Webseiten-Sicherheit und Datenschutz<\/h2>\n\n\n\n

Die Balance zwischen Nutzerfreundlichkeit und rechtlicher Sicherheit ist f\u00fcr jede kommerzielle Webseite eine zentrale Herausforderung.<\/p>\n\n\n\n

Wir bieten praxisorientierte L\u00f6sungen, die sowohl effektiv sind als auch die Herausforderungen des Datenschutzes bew\u00e4ltigen. Zu unserem Ansatz geh\u00f6rt eine umfassende Risikoanalyse der auf Ihrer Webseite eingesetzten Plugins und Tools sowie fundierte fachliche und bei Bedarf auch technische Beratung.<\/p>\n\n\n\n

Durch unsere kontinuierliche Optimierung und unser breites Erfahrungspektrum k\u00f6nnen wir Webseiten effizient und kosteng\u00fcnstig pr\u00fcfen. Ein umfassendes Beratungspaket ist bereits im Preis inbegriffen. Mit unserem Online-Website-Check k\u00f6nnen Sie Ihre Webseite vorab kostenlos auf potenzielle Schwachstellen \u00fcberpr\u00fcfen.<\/p>\n\n\n\n

W\u00e4hlen Sie zwischen einem automatisierten Check oder einem professionellen Website-Check, der manuelle Expertenpr\u00fcfungen und pers\u00f6nliche Beratung durch Dr. Meffert beinhaltet.<\/p>\n\n\n\n

\n
Online Website-Check<\/a><\/div>\n\n\n\n
Beratung<\/a><\/div>\n<\/div>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"

Datenschutzrisiken bergen viele beliebte WordPress-Plugins. Nutzer sollten auf kritische Plugins verzichten und datenschutzkonforme Alternativen nutzen.<\/p>\n","protected":false},"author":3,"featured_media":94,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1,7],"tags":[22],"class_list":["post-93","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein","category-datenschutz","tag-wordpress","entry"],"blocks":"

Sie setzen WordPress f\u00fcr Ihre Homepage ein? Dann sollten Sie darauf achten, bestimmte Plugins zu vermeiden. Mit einigen dieser Zus\u00e4tze versto\u00dfen Sie n\u00e4mlich gegen die EU-Datenschutzgrundverordnung (DSGVO).<\/strong><\/p>\n<\/p>\n

WordPress als Content Management System<\/h1>\n

WordPress ist das beliebteste Content-Management-System (CMS) der Welt. Es gibt derzeit kein anderes Webseiten-System, welches von mehr Betreibern f\u00fcr deren Webseite genutzt wird. Neben einem komfortablen Redaktionssystem und zeitgem\u00e4\u00dfer Optik bietet es auch zahllose Erweiterungsm\u00f6glichkeiten<\/strong> durch Plugins. Doch nicht alles, was machbar ist, ist auch erlaubt. In diesem Blogbeitrag empfehlen<\/strong> wir Ihnen geeignete Plugins und zeigen Ihnen auch solche, die Sie in Deutschland auf keinen Fall verwenden sollten.<\/p>\n

Kritische Plugins und Alternativen<\/h1>\n

Facebook Connect und der Like-Button<\/h2>\n

Das Facebook-Plugin stellt Inhalte der verkn\u00fcpften Facebook-Seite in einem Widget dar. Darin sind beispielsweise die Seitenbeschreibung zu sehen, die Zahl der Likes, ein Like-Button, Angaben und Profilbilder bisheriger Liker usw. Wie das Ganze genau dargestellt wird, h\u00e4ngt vom verwendeten WordPress-Plugin ab.<\/p>\n

Nach dem momentanen Rechtsstand ist dieses Facebook-Connect-Widget rechtswidrig<\/a> und Sie sollten es auf keinen Fall in der Standardform verwenden. Wenn Sie es einsetzen m\u00f6chten, sollten Sie auf eine Zwei-Click-L\u00f6sung wie Shariff<\/strong> ausweichen. Aber selbst dann erscheint der rechtskonforme Einsatz von Facebook Plugins (Facebook Pixel, Facebook Connect, Facebook Custom Audience) kaum m\u00f6glich. F\u00fcr eine rechtssichere Einwilligungsabfrage m\u00fcsste man schon wissen, was Facebook genau mit den Daten macht und an wen welche Daten zu welchem Zweck geschickt werden. Sollten Sie es herausgefunden haben, schreiben Sie uns bitte. Wir m\u00f6chten es auch wissen.<\/p>\n

Shareaholic<\/h2>\n

Dieses Plugin ist ziemlich n\u00fctzlich. Es kann eine Reihe von Social-Media-Buttons neben Ihren Beitr\u00e4gen auf der Webseite einblenden. Sie erm\u00f6glichen es Ihren Lesern damit, die Artikel mit wenigen Klicks im eigenen Netzwerk zu teilen.<\/p>\n

Leider l\u00e4sst sich auch Shareaholic nicht legal einsetzen, da es Nutzerdaten auf eigenen Servern zwischenlagert oder speichert und sie den entsprechenden sozialen Netzwerken zug\u00e4nglich macht, deren Buttons angezeigt werden. Wir k\u00f6nnen von diesem Plugin daher nur abraten. Fr\u00fcher, vor der DSGVO, war es sicher interessant. Aber jetzt sollte man sich nach anderen M\u00f6glichkeiten umsehen.<\/p>\n

JetPack \u2013 Brute Protect<\/h2>\n

JetPack ist das aktuelle Plugin, das BruteProtect vor einer Weile \u00fcbernommen hat. Die Erweiterung erkennt Hacker, die versuchen, sich auf zahlreichen Webseiten Zugang zu verschaffen. Basis ist eine weltweit zusammengestellte Liste mit schwarzen IP-Adressen von Hackern, die auf US-Servern gespeichert werden.<\/p>\n<\/p>\n

\"\"<\/p>\n<\/p>\n

Um ein Sicherheitsrisiko (Brute-Force-Angriff<\/strong>) \u00fcberhaupt zu erkennen, muss die IP-Adresse des aktuellen Nutzers gespeichert werden. Nach deutschem Recht ist dies allerdings ohne Einwilligung des Nutzers nicht erlaubt. Sie d\u00fcrfen daher den Brute-Force-Schutz des Plugins nicht verwenden.<\/p>\n

iThemes Security (fr\u00fcher Better WP Security)<\/h2>\n

\u00c4hnliches wie oben gilt f\u00fcr den Netzwerk-Brute-Force-Schutz<\/strong> des Plugins iThemes Security:<\/p>\n<\/p>\n

\"\"<\/p>\n<\/p>\n

Wie im Screenshot gezeigt, m\u00fcssen Sie die Netzwerksoption der Erweiterung deaktivieren. Ohne Einschr\u00e4nkungen k\u00f6nnen Sie dagegen den lokalen Brute-Force-Schutz anwenden.<\/p>\n

Akismet Anti-Spam<\/h2>\n

Das Plugin Akismet d\u00e4mmt Spam-Kommentare ein. Dazu versendet es den Kommentartext und zus\u00e4tzliche Informationen zur Eingabe an einen externen Server. Kritisch<\/strong> ist dabei, dass auch die IP-Adresse des Nutzers mit \u00fcbermittelt wird.<\/p>\n

\"\"<\/p>\n<\/p>\n

In seiner Grundform d\u00fcrfen Sie das Plugin in Deutschland nicht verwenden. Wir empfehlen Ihnen, das Add-On Akismet Privacy Policy<\/a> zus\u00e4tzlich zu installieren<\/strong>. Hier werden die Kommentarfelder um datenschutzrechtliche Hinweise erg\u00e4nzt.<\/p>\n

Antispam Bee<\/h2>\n

Diese WordPress-Erweiterung<\/a> ist ebenfalls sehr popul\u00e4r. Sie ist ebenfalls dazu konzipiert, Spam-Mails abzuwehren. Dieses Plugin darf nach aktuellem Stand mit den Default-Einstellungen in Deutschland verwendet werden. Auch hier ist jedoch eine<\/strong> Nutzererlaubnis<\/strong> n\u00f6tig, da die Abfrage einer globalen Anti-Spam-Datenbank sonst nicht rechtm\u00e4\u00dfig w\u00e4re. F\u00fcr diesen Vorgang m\u00fcssen sensible Nutzerdaten an Dritte \u00fcbertragen werden.<\/p>\n

Selbst die Option, dass Kommentare nur in einer bestimmte Sprache<\/strong> zugelassen werden, d\u00fcrfen Sie nur mit Einwilligung verwenden. Denn hierf\u00fcr wird der Kommentartext an Google \u00fcbertragen und ausgewertet. Wie Sie sich denken k\u00f6nnen, ist dies aus datenschutzrechtlicher Sicht hochkritisch!<\/p>\n

Social Locker \u2013 BizPanda<\/h2>\n

Dieses Plugin verbirgt Inhalte. Ein Besucher Ihrer Webseite erh\u00e4lt erst Zugriff auf diesen Content, wenn er mit einem Like bezahlt hat. So sieht das auf der Webseite aus:<\/p>\n

\"\"<\/p>\n<\/p>\n

Die Idee hat Charme: Kostenfreier Content bleibt f\u00fcr den Nutzer frei, und der Anbieter hat doch einen realen Gegenwert. Das Problem des Social Lockers ist die Einbindung des Facebook-Widgets, das in seiner jetzigen Form nach deutschen Datenschutzgesetzen als rechtswidrig angesehen<\/a> wird.<\/p>\n

Aktuell kennen wir keine Alternative zum Social-Locker-Plugin. Es bleibt Ihnen also nur \u00fcbrig abzuwarten und das Tool so lange nicht zu verwenden.<\/p>\n

Google Analytics<\/h2>\n

Google Analytics ist ein weit verbreitetes, m\u00e4chtiges Werkzeug. Doch verschiedene Gr\u00fcnde<\/a> sprechen daf\u00fcr, es auf keinen Fall in der EU einzusetzen. F\u00fcr WordPress empfehlen wir Ihnen stattdessen das ebenfalls leistungsstarke Analysewerkzeug WP Statistics<\/a>. Hier sehen Sie den Screenshot einer Statistik, die von dem WP Statistics Widget erstellt wurde:<\/p>\n<\/p>\n

\"\"<\/p>\n<\/p>\n

Zus\u00e4tzlich zur Grafik zeigt das Widget die Besucher und Seitenaufrufe auch in Zahlen an:<\/p>\n

\"\"<\/p>\n<\/p>\n

Die tats\u00e4chlichen Zahlen haben wir aus Datenschutzgr\u00fcnden unkenntlich gemacht.<\/p>\n

In einem gesonderten Artikel geben wir Ihnen weitere Empfehlungen f\u00fcr Analytics Plugins<\/a>. Auch hier empfehlen wir in erster Linie WP Statistics. Bei diesem Plugin ist Folgendes zu beachten: Sie m\u00fcssen die Anonymisierung der IP-Adressen aktivieren, dann k\u00f6nnen Sie die Erweiterung datenschutzkonform nutzen. Einen Vertrag zur Auftragsverarbeitung m\u00fcssen Sie dagegen nicht schlie\u00dfen, weil WP Statistics lokal auf dem eigenen Server l\u00e4uft und keine externen Scripte einbindet.<\/p>\n

Amazon Associates Link Builder<\/h2>\n

Mit dem Link Builder von Amazon bieten Sie Ihren Webseitenbesuchern ein Eingabefeld, \u00fcber das diese schnell und leicht Produkte zu bestimmten Schl\u00fcsselbegriffen finden k\u00f6nnen:<\/p>\n

\"\"<\/p>\n<\/p>\n

Aus den Treffern l\u00e4sst sich per Klick ein Produkt ausw\u00e4hlen. Dieses kann man direkt in einen Beitrag einf\u00fcgen. Wenn man zum Beispiel den Begriff junit<\/em> sucht, erscheint folgendes Ergebnis:<\/p>\n

\"\"<\/p>\n<\/p>\n

Rein nach datenschutzrechtlichen Gesichtspunkten k\u00f6nnen Sie das Plugin gebrauchen. Die verwendeten Ressourcen wie Bilder werden allerdings direkt von einem Amazon Server geladen. Bei diesem Vorgang wird die IP-Adresse Ihres Webseitenbesuchers an Amazon \u00fcbertragen<\/strong>. Das ist nicht unkritisch und Sie sollten es m\u00f6glichst vermeiden.<\/p>\n

So k\u00f6nnen Sie die Amazon-Erweiterung vielleicht nutzen, um schnell Informationen \u00fcber Produkte auf Ihrem Blog zu listen, die Amazon anbietet. Die dar\u00fcber hinausgehende Nutzung als Widget sollten Sie sich aber gut \u00fcberlegen. In jedem Fall ben\u00f6tigen Sie eine ordentliche Datenschutzerkl\u00e4rung<\/strong>, wenn Sie das Plugin voll einsetzen.<\/p>\n

SumoMe<\/h2>\n

Mit SumoMe k\u00f6nnen Sie das Nutzerverhalten Ihrer Besucher verfolgen. Dies geschieht mit\u00a0 Hilfe getrackt werden. Das geschieht mithilfe eines Scripts.<\/p>\n

\"\"<\/p>\n<\/p>\n

Damit ist das Werkzeug \u00e4hnlich problematisch wie Facebook Connect. Sie sollten es also nicht in der Originalfassung verwenden. Aktuell k\u00f6nnen wir Ihnen hier leider keine Alternative empfehlen. Eine Alternative ist uns aktuell nicht bekannt. Icegram k\u00f6nnte eine M\u00f6glichkeit sein, wurde von uns aber noch nicht gepr\u00fcft.<\/p>\n

Newsletter-Dienste<\/h2>\n

Wir empfehlen Ihnen, dass Sie nicht mit Newsletter-Anbietern zusammenarbeiten, die ihren Sitz au\u00dferhalb der EU haben. Konkret betrifft dies den popul\u00e4ren Service von MailChimp<\/strong>. Dies sollten Sie nicht mehr verwenden. Greifen Sie stattdessen auf Plugin zur\u00fcck, das keine Daten an Server Dritter \u00fcbertr\u00e4gt.<\/p>\n

Datenschutzstandards m\u00fcssen nat\u00fcrlich gew\u00e4hrleistet sein: Sie brauchen ein Double-Opt-In-Verfahren sowie die M\u00f6glichkeit zum Opt-Out. Ebenso m\u00fcssen Sie im Newsletter selbst einen Hinweis auf die Datenverwendung anbringen. Auf Ihrer Webseite in der Datenschutzerkl\u00e4rung sollten Hinweise zum Newsletter ebenfalls nicht fehlen, damit jeder, der bereits Newsletterempf\u00e4nger ist, sich hier \u00fcber den Datenschutz informieren kann.<\/p>\n

\u00dcbrigens: alle gesch\u00e4ftsm\u00e4\u00dfig versandten Mails<\/a> ben\u00f6tigen ein Impressum.<\/p>\n

Ein geeignetes WordPress-Plugin tr\u00e4gt den passenden Namen Newsletter<\/a>. Es bietet gute und schnelle M\u00f6glichkeiten zur Einstellung und verf\u00fcgt \u00fcber ein \u00fcbersichtliches Dashboard<\/strong>:<\/p>\n<\/p>\n

\"\"<\/p>\n<\/p>\n

Fazit<\/h1>\n

Aus Sicht der Datenschutzverordnung sind insbesondere Social Media Plugins, Analysewerkzeuge und solche Tools, die das Nutzerverhalten auswerten, kritisch zu betrachten. Auch bei Newsletter-Diensten sollten Sie vorsichtig sein. Dasselbe gilt f\u00fcr alle Erweiterungen, die auf globale Datenbanken oder Dienste zur\u00fcckgreifen, um damit eine bestimmte Funktionalit\u00e4t zu erm\u00f6glichen. Besonders trifft dies auf die Abwehr von Spams und Hacker-Angriffen zu. Es bleibt ein Spannungsfeld, das sich hier zwischen Sicherheit und Datenschutz auftut, doch Ihre Entscheidung sollte hier im Zweifelsfall zugunsten des Datenschutzes ausfallen. Die Sicherheit muss in diesem Fall durch andere Werkzeuge hergestellt werden, die sich datenschutzkonform einsetzen lassen. Und durch andere Plugins als die kritisch bewerteten.<\/p>\n\n\n

Ist Ihre WordPress-Seite DSGVO-komform?<\/h2>\n\n\n\n

Testen Sie jetzt online Ihre Webseite kostenfrei und ohne Registrierung.<\/p>\n\n\n\n

Kostenfreier DSGVO-Check<\/a><\/div>\n\n\n\n

Check aufrufen, beliebige Webseite eingeben und direkt gefundene Datenschutzprobleme sehen.<\/p>\n\n\n\n

\n

Kernaussagen dieses Beitrags<\/h2>\n\n\n\n

Viele beliebte WordPress-Plugins versto\u00dfen gegen deutsche Datenschutzgesetze, wenn sie ohne Anpassungen verwendet werden.<\/p>\n\n\n\n

W\u00e4hlen Sie bei WordPress lieber Datenschutz-freundliche Plugins.<\/p>\n\n\n\n

\u00dcber diese Kernaussagen<\/a><\/p>\n<\/div>\n\n

\n

Webseiten-Sicherheit und Datenschutz<\/h2>\n\n\n\n

Die Balance zwischen Nutzerfreundlichkeit und rechtlicher Sicherheit ist f\u00fcr jede kommerzielle Webseite eine zentrale Herausforderung.<\/p>\n\n\n\n

Wir bieten praxisorientierte L\u00f6sungen, die sowohl effektiv sind als auch die Herausforderungen des Datenschutzes bew\u00e4ltigen. Zu unserem Ansatz geh\u00f6rt eine umfassende Risikoanalyse der auf Ihrer Webseite eingesetzten Plugins und Tools sowie fundierte fachliche und bei Bedarf auch technische Beratung.<\/p>\n\n\n\n

Durch unsere kontinuierliche Optimierung und unser breites Erfahrungspektrum k\u00f6nnen wir Webseiten effizient und kosteng\u00fcnstig pr\u00fcfen. Ein umfassendes Beratungspaket ist bereits im Preis inbegriffen. Mit unserem Online-Website-Check k\u00f6nnen Sie Ihre Webseite vorab kostenlos auf potenzielle Schwachstellen \u00fcberpr\u00fcfen.<\/p>\n\n\n\n

W\u00e4hlen Sie zwischen einem automatisierten Check oder einem professionellen Website-Check, der manuelle Expertenpr\u00fcfungen und pers\u00f6nliche Beratung durch Dr. Meffert beinhaltet.<\/p>\n\n\n\n

\n
Online Website-Check<\/a><\/div>\n\n\n\n
Beratung<\/a><\/div>\n<\/div>\n<\/div>\n","_links":{"self":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/93","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=93"}],"version-history":[{"count":8,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/93\/revisions"}],"predecessor-version":[{"id":2566,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/93\/revisions\/2566"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media\/94"}],"wp:attachment":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=93"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=93"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=93"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}