WordPress (Kern, selbst gehostet)

Was WordPress Standard bedeutet

WordPress Standard bezeichnet das Cookie und Tracking Verhalten einer reinen Core WordPress Installation ohne zusätzliche Plugins oder Drittanbieterdienste. Das WordPress Core ist das Open Source Content Management System, das einen großen Teil des Webs betreibt. Für sich allein setzt es nur wenige eigene Cookies und lädt keine Analyse oder Werbetracker. Das Verständnis dieser Basis hilft Seitenbetreibern, das Core Verhalten vom Einfluss der hinzugefügten Plugins zu trennen.

Verwendete Daten und Cookies

Das WordPress Core setzt funktionale Cookies nur in bestimmten Situationen. Das Cookie wordpress_test_cookie prüft, ob der Browser Cookies akzeptiert, die Cookies wordpress_logged_in und wordpress_sec halten authentifizierte Nutzer angemeldet, und wp-settings Cookies merken sich Einstellungen der Administrationsoberfläche. Für Besucher, die einen Kommentar hinterlassen, speichern die comment_author Cookies Name, E Mail und Website, um das Formular künftig vorauszufüllen. Anonyme Besucher, die nur Inhalte lesen und sich weder anmelden noch kommentieren, erhalten in der Regel keine dauerhaften Cookies.

DSGVO und ePrivacy Einordnung

Die Core WordPress Cookies sind unbedingt erforderliche funktionale Cookies, was bedeutet, dass sie unter die Ausnahme in Artikel 5(3) der ePrivacy Richtlinie fallen und normalerweise keine Einwilligung erfordern. Login Cookies sind nötig, um den vom Nutzer angeforderten Dienst bereitzustellen, und Kommentar Cookies werden erst gesetzt, nachdem der Nutzer sich aktiv für einen Kommentar entscheidet, und können über das von WordPress bereitgestellte Kontrollkästchen abgelehnt werden. Die Rechtsgrundlage für diese begrenzte Verarbeitung ist in der Regel die Vertragserfüllung oder das berechtigte Interesse nach der DSGVO.

Wann eine Einwilligung nötig wird

Das Bild ändert sich, sobald Sie Plugins, Analyse, Social Einbettungen, von externen Servern geladene Schriften oder Werbung hinzufügen. Solche Ergänzungen können nicht erforderliche Cookies setzen und Daten an Dritte senden, was dann ein Einwilligungsbanner und eine Rechtsgrundlage über die Core Ausnahme hinaus erfordert. Viele reale WordPress Seiten benötigen daher tatsächlich eine Einwilligung, nicht wegen des WordPress Kerns, sondern wegen dessen, was darauf installiert wurde. Bewerten Sie stets den gesamten Stack und nicht nur den Standard.

Hosting und Datenübermittlungen

Das WordPress Core übermittelt von sich aus keine Daten in Drittländer, da es selbst auf dem vom Betreiber gewählten Server gehostet wird. Der Standort personenbezogener Daten hängt daher vollständig vom Hosting Anbieter ab, und die Wahl eines europäischen Hosts hält die Daten im Europäischen Wirtschaftsraum. Drittlandübermittlungen entstehen meist nur durch externe Dienste wie Content Delivery Netzwerke, Schriften oder Analyse, die ein Betreiber hinzufügt. Betreiber sollten ihre Hosting Region und alle externen Dienste dokumentieren.

Schritte zur Konformität

Für eine Standard WordPress Seite dokumentieren Sie die funktionalen Core Cookies in Ihrer Datenschutz und Cookie Richtlinie und erläutern, dass sie unbedingt erforderlich sind. Für die Core Cookies allein brauchen Sie kein Einwilligungsbanner, sollten aber ein klares Verzeichnis führen und es überprüfen, sobald Sie ein Plugin oder eine Einbettung installieren. Wählen Sie einen Hosting Anbieter in einer geeigneten Region, halten Sie WordPress aus Sicherheitsgründen aktuell und fügen Sie ein Einwilligungsmanagement erst hinzu, wenn Sie nicht erforderliches Tracking einführen.