Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
WordPress Standard beschreibt die Cookies, die eine reine Core WordPress Installation setzt, nämlich unbedingt erforderliche funktionale Cookies für angemeldete Nutzer und Kommentierende, die in der Regel keine Einwilligung erfordern.
WordPress Standard bezeichnet das Cookie und Tracking Verhalten einer reinen Core WordPress Installation ohne zusätzliche Plugins oder Drittanbieterdienste. Das WordPress Core ist das Open Source Content Management System, das einen großen Teil des Webs betreibt. Für sich allein setzt es nur wenige eigene Cookies und lädt keine Analyse oder Werbetracker. Das Verständnis dieser Basis hilft Seitenbetreibern, das Core Verhalten vom Einfluss der hinzugefügten Plugins zu trennen.
Das WordPress Core setzt funktionale Cookies nur in bestimmten Situationen. Das Cookie wordpress_test_cookie prüft, ob der Browser Cookies akzeptiert, die Cookies wordpress_logged_in und wordpress_sec halten authentifizierte Nutzer angemeldet, und wp-settings Cookies merken sich Einstellungen der Administrationsoberfläche. Für Besucher, die einen Kommentar hinterlassen, speichern die comment_author Cookies Name, E Mail und Website, um das Formular künftig vorauszufüllen. Anonyme Besucher, die nur Inhalte lesen und sich weder anmelden noch kommentieren, erhalten in der Regel keine dauerhaften Cookies.
Die Core WordPress Cookies sind unbedingt erforderliche funktionale Cookies, was bedeutet, dass sie unter die Ausnahme in Artikel 5(3) der ePrivacy Richtlinie fallen und normalerweise keine Einwilligung erfordern. Login Cookies sind nötig, um den vom Nutzer angeforderten Dienst bereitzustellen, und Kommentar Cookies werden erst gesetzt, nachdem der Nutzer sich aktiv für einen Kommentar entscheidet, und können über das von WordPress bereitgestellte Kontrollkästchen abgelehnt werden. Die Rechtsgrundlage für diese begrenzte Verarbeitung ist in der Regel die Vertragserfüllung oder das berechtigte Interesse nach der DSGVO.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Das Bild ändert sich, sobald Sie Plugins, Analyse, Social Einbettungen, von externen Servern geladene Schriften oder Werbung hinzufügen. Solche Ergänzungen können nicht erforderliche Cookies setzen und Daten an Dritte senden, was dann ein Einwilligungsbanner und eine Rechtsgrundlage über die Core Ausnahme hinaus erfordert. Viele reale WordPress Seiten benötigen daher tatsächlich eine Einwilligung, nicht wegen des WordPress Kerns, sondern wegen dessen, was darauf installiert wurde. Bewerten Sie stets den gesamten Stack und nicht nur den Standard.
Das WordPress Core übermittelt von sich aus keine Daten in Drittländer, da es selbst auf dem vom Betreiber gewählten Server gehostet wird. Der Standort personenbezogener Daten hängt daher vollständig vom Hosting Anbieter ab, und die Wahl eines europäischen Hosts hält die Daten im Europäischen Wirtschaftsraum. Drittlandübermittlungen entstehen meist nur durch externe Dienste wie Content Delivery Netzwerke, Schriften oder Analyse, die ein Betreiber hinzufügt. Betreiber sollten ihre Hosting Region und alle externen Dienste dokumentieren.
Für eine Standard WordPress Seite dokumentieren Sie die funktionalen Core Cookies in Ihrer Datenschutz und Cookie Richtlinie und erläutern, dass sie unbedingt erforderlich sind. Für die Core Cookies allein brauchen Sie kein Einwilligungsbanner, sollten aber ein klares Verzeichnis führen und es überprüfen, sobald Sie ein Plugin oder eine Einbettung installieren. Wählen Sie einen Hosting Anbieter in einer geeigneten Region, halten Sie WordPress aus Sicherheitsgründen aktuell und fügen Sie ein Einwilligungsmanagement erst hinzu, wenn Sie nicht erforderliches Tracking einführen.
Websites using WordPress (Kern, selbst gehostet) must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung ist für eine reine Core WordPress Installation normalerweise nicht erforderlich, da sie nur unbedingt notwendige funktionale Cookies für angemeldete Nutzer und Kommentierende setzt. Der Schwerpunkt verschiebt sich, sobald Plugins, Analyse, Einbettungen oder Werbung hinzukommen, da diese Tracking und mögliche Drittlandübermittlungen einführen. Bewerten Sie den gesamten Plugin Stack und externe Einbettungen statt nur des WordPress Kerns.
Sample consent text
Diese Website läuft mit WordPress und verwendet unbedingt erforderliche Cookies, um angemeldete Nutzer eingeloggt zu halten und Ihre Angaben zu speichern, wenn Sie einen Kommentar hinterlassen. Diese funktionalen Cookies erfordern keine Einwilligung. Wenn wir Analyse oder Marketing Tools hinzufügen, holen wir Ihre Einwilligung separat ein.
Third-party domains contacted
api.wordpress.orgwordpress.orgsecure.gravatar.coms.w.orgCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| wordpress_test_cookie | Functional | Session | Checks whether the visitor browser accepts cookies so the login process can work |
| wordpress_logged_in_[hash] | Functional | Session or 14 days | Identifies that a user is logged in and keeps the authenticated session active |
| wordpress_sec_[hash] | Functional | Session or 14 days | Secures the authenticated session within the admin area and protected pages |
| wp-settings-[UID] | Functional | 1 year | Stores personal admin and interface preferences for a logged in user |
| comment_author_[hash] | Functional | 347 days | Remembers the name and website of a commenter to prefill the comment form |
| comment_author_email_[hash] | Functional | 347 days | Remembers the email address of a commenter to prefill the comment form |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Eine reine WordPress Installation setzt nur eigene funktionale Cookies. Das Cookie wordpress_test_cookie prüft die Cookie Unterstützung, wordpress_logged_in und wordpress_sec halten authentifizierte Nutzer angemeldet, wp-settings speichert Administrationseinstellungen und die comment_author Cookies füllen das Kommentarformular vor. Anonyme Leser, die sich weder anmelden noch kommentieren, erhalten in der Regel keine dauerhaften Cookies.
In der Regel nein. Die Core Cookies sind unbedingt erforderliche funktionale Cookies, die unter die Ausnahme in Artikel 5(3) der ePrivacy Richtlinie fallen und daher keine Einwilligung erfordern. Kommentar Cookies werden erst gesetzt, nachdem der Nutzer sich für einen Kommentar entscheidet, und können abgelehnt werden. Eine Einwilligung wird erst nötig, wenn Plugins oder externe Dienste nicht erforderliches Tracking hinzufügen.
Die begrenzte Core Verarbeitung stützt sich auf Vertragserfüllung und berechtigtes Interesse nach Artikel 6(1)(b) und (f) DSGVO, da die Cookies zur Bereitstellung der angeforderten Login und Kommentarfunktionen nötig sind. In einer Standardinstallation findet keine einwilligungsbasierte Marketingverarbeitung statt. Die Grundlage ändert sich, wenn Sie Analyse oder Werbung hinzufügen.
Das WordPress Core übermittelt von sich aus keine personenbezogenen Daten in Drittländer. Wo Ihre Daten liegen, hängt vollständig vom gewählten Hosting Anbieter ab, sodass ein europäischer Host die Daten im Europäischen Wirtschaftsraum hält. Drittlandübermittlungen entstehen normalerweise nur durch externe Dienste wie ein Content Delivery Netzwerk, Gravatar oder Analyse, die Sie hinzufügen.
Eine Datenschutz Folgenabschätzung ist für eine reine Installation normalerweise nicht erforderlich, da sie nur unbedingt notwendige funktionale Cookies mit geringem Datenschutzrisiko setzt. Der Bedarf an einer DSFA entsteht, wenn Sie Plugins, Profiling, Analyse oder Werbung hinzufügen, die Tracking und mögliche Übermittlungen einführen. Bewerten Sie den gesamten Plugin Stack statt nur des WordPress Kerns.
Dokumentieren Sie die funktionalen Core Cookies in Ihrer Datenschutz und Cookie Richtlinie und geben Sie an, dass sie unbedingt erforderlich sind. Für die Core Cookies allein brauchen Sie kein Einwilligungsbanner, sollten aber ein Verzeichnis führen und es aktualisieren, sobald Sie ein Plugin oder eine Einbettung installieren. Wählen Sie eine passende Hosting Region und halten Sie WordPress aus Sicherheitsgründen aktuell.
Alternativen sind andere Content Management Systeme wie Ghost, Joomla, Drupal oder statische Seitengeneratoren, jeweils mit eigenem Cookie Verhalten. Für datenschutzbewusste Seiten setzt ein statischer Generator fast keine Cookies, während gehostete Plattformen eigenes Tracking hinzufügen können. Der wesentliche Unterschied liegt meist in den Plugins und externen Diensten und nicht in der Kernplattform.
Scannen Sie Ihre Seite erneut, wenn Sie ein Plugin, Theme oder eine Einbettung installieren oder aktualisieren, da diese in der Regel neue Cookies und Drittanbieteranfragen einführen. Halten Sie die funktionalen Core Cookies dokumentiert und ergänzen Sie nicht erforderliche Cookies aus Plugins sowie bei Bedarf ein Einwilligungsbanner. Überprüfen Sie die Richtlinie nach jeder wesentlichen Änderung der Seite.