iThemes Security

iThemes Security setzt Cookies im Zusammenhang mit Login Sicherheit und Sperren, die in der Regel als streng notwendig für den Schutz der Website gelten. Da sie einem Sicherheitszweck dienen, benötigen sie in der Regel keine Einwilligung, doch Sie sollten sie dennoch in Ihrem Datenschutzhinweis beschreiben.

In der Regel nein für die Sicherheits Cookies und die IP Protokollierung, da sie streng notwendig zum Schutz der Website sind und sich auf das berechtigte Interesse stützen können. Wenn Sie nicht notwendige Funktionen wie externe Analyse hinzufügen, würden diese eine Einwilligung benötigen. Legen Sie die Sicherheitsverarbeitung stets offen.

Die Rechtsgrundlage für die Protokollierung von IP Adressen und Sicherheitsereignissen ist normalerweise das berechtigte Interesse nach Artikel 6(1)(f) DSGVO, gestützt auf eine Abwägung, da die Website Sicherheit ein legitimer und notwendiger Zweck ist. Die Cookies sind streng notwendig, sodass für sie keine gesonderte ePrivacy Einwilligung erforderlich ist.

Ein Transfer erfolgt nur, wenn Sie die Netzwerk Brute Force Schutzfunktion aktivieren, die auffaellige IP Adressen mit dem Solid Security Netzwerk in den USA teilt. Dieser Transfer muss auf Standardvertragsklauseln oder dem Rahmen EU USA beruhen. Eine vollständig lokale Konfiguration umfasst keinen Transfer in ein Drittland.

Eine DSFA ist für eine Standard Sicherheitsprotokollierung in der Regel nicht erforderlich, aber ratsam, wenn Sie in großem Umfang protokollieren oder die Protokolle mit anderer Überwachung kombinieren. Die IP Protokollierung, die Aufbewahrung, die Abwägung des berechtigten Interesses und jeden Transfer der Netzwerkfunktion zu dokumentieren unterstützt die Rechenschaft.

Konfigurieren Sie iThemes Security mit einer angemessenen Aufbewahrungsfrist für Protokolle, entscheiden Sie, ob Sie die Netzwerkfunktion aktivieren, und dokumentieren Sie das berechtigte Interesse und jeden US Transfer. Legen Sie die IP Protokollierung und Sicherheits Cookies in Ihrem Datenschutzhinweis offen. Halten Sie das Plugin aktuell und prüfen Sie seine Datenverarbeitungseinstellungen.

Weitere WordPress Sicherheits Plugins sind Wordfence, Sucuri Security, All In One Security und MalCare. Sie alle protokollieren IP Adressen und Sicherheitsereignisse als personenbezogene Daten, sodass der Compliance Ansatz ähnlich ist: berechtigtes Interesse, Aufbewahrungsgrenzen und Information, mit Augenmerk auf externe Netzwerkfunktionen.

Für streng notwendige Sicherheits Cookies benötigen Sie nicht unbedingt einen Eintrag in der Cookie Richtlinie, sollten aber in Ihrem Datenschutzhinweis beschreiben, dass das Plugin IP Adressen und Sicherheitsereignisse protokolliert, die Aufbewahrungsfrist und ob die Netzwerkfunktion IPs mit einem US Dienst teilt. Halten Sie dies mit Ihrer Konfiguration aktuell.