WordPress överlägsenhet över andra innehållshanteringssystem är oslagbar. Med över 60 miljoner användare kommer WordPresss regeringstid inte att påverkas. I det här inlägget kommer jag att dela med mig av några användbara tips för att göra din WordPress-webbplats GDPR-kompatibel.
Vad är den allmänna dataskyddsförordningen (GDPR)?
General Data Protection Regulation (GDPR) är en dataskyddslagstiftning som antogs av Europaparlamentet i april 2016. Avsikten bakom utvecklingen av förordningen är att skydda länderna i Europeiska Unionen (EU) och Europeiska rymdkommissionen (EEA) mot dataläckor. Lagen syftar till att skydda människors rättigheter och frihet med sina regler för att göra affärer på EU:s territorium.
EU:s GDPR trädde i kraft den 25 maj 2018, eftersom många EU och medlemsländer har gjort betydande ändringar i sina dataskyddslagar för att anpassa sig till och upprätthålla förordningen.
Tillkomsten av GDPR har fått många organisationer att arbeta för efterlevnad. I de flesta fall leder bristande efterlevnad till att GDPR ålägger stränga böter. Det gäller alla organisationer, organ eller individer som behandlar personuppgifter om individer i EU/EES-länder.
Grunden för GDPR bygger på dess principer för databehandling. Dessa principer är ofta de faktorer som styr efterlevnaden av GDPR. Utöver det gör EU-individers datarättigheter EU:s GDPR till en viktig integritets- och dataskyddslagstiftning i världen.
De sju principerna i GDPR
- Laglighet, rättvisa och transparens: Personuppgifter måste behandlas lagligt, rättvist och öppet. Det ska finnas rättsliga grunder för behandling av personuppgifter, vars samtycke gäller i de flesta fall (webbplatser). Det är olagligt att samla in personuppgifter och sedan behandla dem utan fritt och otvetydigt uttryckt samtycke från användaren.
- Begränsning av syfte: De insamlade uppgifterna bör endast behandlas för det avsedda ändamålet.
- Dataminimering: Samla inte in mer eller ytterligare data än vad som krävs för ditt ändamål.
- Noggrannhet: Håll insamlad data korrekt och uppdaterad. Felaktiga uppgifter måste raderas eller rättas utan dröjsmål.
- Lagringsbegränsning: Lagra inte personuppgifter längre än nödvändigt.
- Integritet och konfidentialitet (säkerhet): Lagra och bearbeta insamlad data säkert.
- Ansvar: Du måste ta ansvar för att följa GDPR och motivera din organisations efterlevnad vid behov.
GDPR rättigheter för individer
Ger människor viss kontroll över sina data:
- De ger individer rätt att bli informerade: rätten att begära detaljer om databehandlingsaktiviteter
- Rätten till tillgång: rätten att få tillgång till och få en kopia av lagrade personuppgifter.
- Rätt till rättelse: rätt att rätta personuppgifter vid felaktigheter eller uppdateringar.
- Rätten att radera (rätt att glömma): rätten att radera dina uppgifter
- Rätt att begränsa behandling: rätten att begränsa databehandlingsverksamhet.
- Rätten till dataöverföring: rätten att överföra data till en annan organisation
- Och rätten att invända: rätten att invända mot databehandlingsverksamhet.
- Automatiserat beslutsfattande och profilering: rätten att invända mot automatiserat beslutsfattande utifrån användarens profil.
Du kan läsa förordningens fullständiga text här.
11 sätt att göra din WordPress-webbplats GDPR-kompatibel?
Jag ger dig 11 sätt att få din WordPress-webbplats igång med GDPR-efterlevnad, med några plugin- och apprekommendationer.
Innan du fortsätter föreslår jag att du kommer ihåg att uppdatera din WordPress-version till 4.9.6 eller högre för att få några fantastiska funktioner som hjälper din webbplats att bli GDPR-kompatibel.
Håll koll på dina databehandlingsaktiviteter
Granska din databas och hur din webbplats samlar in och hanterar användarnas personuppgifter, inklusive plugins och andra externa tjänster.
Det kommer att berätta mycket om de områden du behöver arbeta med och de riskområden som kan orsaka problem.
Visa meddelande om samtycke till cookies
Varje webbplats kräver ett meddelande om samtycke till cookies för att informera användarna om vilka cookies den kommer att lagra på deras enhet. Och enligt GDPR-standarder kan du inte lagra cookies (marknadsföring, analys) förrän du har uttryckligt samtycke från användare.
Därför måste din cookiehantering säkerställa att de tillhandahåller adekvat information om cookies och blockerar dem innan användarens samtycke erhålls.
Först och främst bör du kontrollera webbplatsen för cookies. Du kan enkelt göra detta med gratis online-cookiescanners. Därefter måste du lägga till en cookie-banner som varnar webbplatsanvändare om dessa cookies.
Olika plugins som GDPR Cookie Consent eller Cookie Consent Apps hjälper dig att installera en cookie-samtyckesbanner på din WordPress-webbplats. Det kommer också automatiskt att blockera cookies från tredje part innan användaren ger sitt samtycke. Du kan också ändra bannerinnehållet så att det passar dina webbplatskrav. Den lägger också till en granskningstabell för cookies på din webbplats för att dela informationen med användarna.
Lägg till kryssrutor för samtycke för webbplatsformulär
Formulär på din WordPress-webbplats bör ha kryssrutor för samtycke för att samla in personuppgifter genom dem. Du kan inte lagra uppgifterna som anges i formuläret utan att användaren markerar samtyckesrutan.
Det är viktigt att notera att kryssrutor för samtycke är ogiltiga och anses vara ett brott mot GDPR.
WPForms är ett bra plugin för att lägga till GDPR-kompatibla webbplatsformulär. De har “GDPR-förbättringsfunktioner för att stoppa insamling eller lagring av användardata som anges i formuläret, såsom IP-adress och enhetsinformation, och inaktivera spårningscookies.”
Fältet “GDPR-avtal” lägger till en kryssruta för samtycke i formuläret för att begära användarens samtycke att lagra sina uppgifter.
Implementera dubbel opt-in för e-post
Det är tillrådligt att införliva en dubbel opt-in-metod för att registrera användarens samtycke att skicka nyhetsbrev eller marknadsföringsmejl.
Double opt-in innebär att verifiera användarprenumerationer genom att skicka en verifieringslänk via e-post efter att de registrerat sig för e-postmarknadsföring.
Varje e-postmeddelande måste innehålla en avregistreringslänk så att användare när som helst kan dra tillbaka sitt samtycke eller avsluta prenumerationen.
Aktivera inställningar för användarrättigheter
Din WordPress-webbplats måste ha systeminställningar för att användare ska kunna utöva GDPR-rättigheter.
I WordPress 4.9.6 och senare finns det inställningar för att tillåta användare att radera eller exportera sina personuppgifter.
Så här aktiverar du dessa inställningar:
- Klicka på Verktyg i WordPress-instrumentpanelen.
- Välj Exportera personlig data eller Radera personlig data
Du måste ange e-postadressen för att skicka e-postmeddelanden till användare för att verifiera deras begäran.
Dessutom kan du vidta andra åtgärder för att verifiera och göra andra förfrågningar relaterade till användarrättigheter, såsom rätten till åtkomst, rätten att begränsa behandlingen eller rätten att ändra uppgifterna.
Plugins som Delete Me tillåter användare att radera sin data från webbplatsen.
Få din webbplats SSL-certifierad
SSL-certifikat är små datafiler som krypterar data som utbyts mellan användarens webbläsare och servern när den finns på en webbserver.
Därför, om användaren delar någon personlig information, såsom betalningsinformation, krypterar den den och håller anslutningen säker.
Stärk inloggningssäkerheten
WordPress-webbplatser kan kräva att användare skapar konton för att lägga upp kommentarer, länkar. Om webbplatsens inloggningspunkt inte är tillräckligt stark kan det vara lätt för hackare att göra intrång på webbplatsen.
Den bästa praxisen för att stärka inloggningssäkerheten är att implementera tvåfaktorsautentisering (2FA). 2FA är inloggningsmetoden som använder två eller flera tester än bara kombinationen av användarnamn och lösenord.
Det skulle också vara fördelaktigt att endast tillåta starka lösenord som innehåller alfanumeriska tecken.
Underhåll fjärrsäkerhetskopiering av data
I händelse av ett dataintrång som leder till dataförlust kommer det att vara avgörande att upprätthålla säkerhetskopior av data. Du kan återställa data du har förlorat.
Men att hålla en säkerhetskopia av data är lite komplicerat. Du måste se till att säkerhetskopior av data är GDPR-kompatibla. Du måste hålla dem väldigt säkra. Och dataåterställning är också en typ av behandling som kommer att bli föremål för GDPR-granskning.
Det kan också påverka vissa användarrättigheter, till exempel rätten att radera, eftersom användare kanske inte är medvetna om förekomsten av en säkerhetskopia.
Därför bör fjärrsäkerhetskopiering endast utföras med korrekt vägledning från experter.
BackWPup är ett bra plugin för fjärrsäkerhetskopiering. Kryptera data säkert och skapa en logg för enkel dokumentation. Du kommer omedelbart att få ett varningsmeddelande om säkerhetskopieringen har några problem.
Uppdatera din integritetspolicy
För att följa GDPR-transparenskravet måste du informera dina användare om:
- vilka typer av personuppgifter som webbplatsen samlar in
- syftet med att samla in personuppgifter
- hur webbplatsen använder, lagrar och delar data
- metod för att återkalla användarens samtycke
- Hur användare kan begära att få tillgång till, radera eller ändra sina data
- sätt för användare att begära att sluta behandla sina uppgifter eller överföra dem någon annanstans
- vad du gör för att skydda personuppgifter
Sekretesspolicysidan på din webbplats bör återspegla all denna information. WordPress version 4.9.6 och högre låter dig lägga till en sekretesspolicysida på din webbplats.
- Klicka på Inställningar i WordPress-instrumentpanelen.
- Välj Sekretess
Du kommer att se ett alternativ för att skapa en sekretesspolicysida.
Öppnar en redan genererad redigeringssida där du bara behöver lägga till relevant information på din webbplats. Eller, för att göra det enklare, kan du använda en gratis generator för sekretesspolicyer online som skapar färdigt innehåll för policysidan med all relevant information. Du behöver bara kopiera och klistra in texten i editorn.
Kontrollera GDPR-avtalet för plugins och appar
Plugins hjälper en WordPress-webbplats att fungera smidigare och utökar dess lista med funktioner. Det framgår av de många exemplen på plugins som nämns ovan.
Du bör dock aldrig misslyckas med att kontrollera GDPR-avtalet för alla externa plugins och applikationer du installerar. Om de inte följer GDPR-standarder kommer du att utsätta din webbplats för risker. Du måste se till att de har lämpliga åtgärder på plats för att skydda den data de samlar in eller att din webbplats delar med dem.
Populära tredjepartstjänster har anpassats till GDPR, men du måste fortfarande vara försiktig.
Välj en GDPR-kompatibel webbhotellleverantör
Om din webbplats är värd på en webbserver måste du se till att dina säkerhetsåtgärder är i nivå med GDPR-standarderna.
All data som du lagrar på serversystemet måste förvaras säkert, med lämpliga tekniska och organisatoriska åtgärder.
Välj därför en värdleverantör som är GDPR-kompatibel.
Slut
Det är värt att nämna att att följa dessa steg till ett T kommer inte att garantera 100 % GDPR-efterlevnad för din WordPress-webbplats. Du kanske vill söka professionell vägledning för att undvika risker för intrång.
Dessa är dock till hjälp för att sätta din webbplats på rätt väg för att följa GDPR.
Om jag har missat några viktiga punkter, låt mig veta i kommentarerna. Jag skulle uppskatta din åsikt om detta ämne.
