Ghidul complet pentru conformitatea WordPress și GDPR

GDPR, prescurtare de la General Data Protection Regulation, este o lege a Uniunii Europene care protejează confidențialitatea utilizatorilor atunci când folosesc site-uri web.

Am primit zeci de e-mailuri de la utilizatori care ne cer să explicăm GDPR-ul în cuvinte simple și să împărtășim sfaturi despre cum să vă faceți site-ul WordPress conform cu GDPR.

În acest articol, vom explica tot ce trebuie să știți despre GDPR și WordPress (fără aspectele legale complicate).

Pentru a vă ajuta să navigați cu ușurință prin ghidul nostru complet despre conformitatea WordPress și GDPR, am creat un cuprins mai jos:

1. Ce este GDPR?
2. Se aplică GDPR site-ului meu WordPress?
3. Ce este cerut de la proprietarii de site-uri web conform GDPR?
4. Este WordPress conform cu GDPR?
5. Zone suplimentare pe site-ul dvs. web pentru a verifica conformitatea cu GDPR
6. Cele mai bune plugin-uri WordPress pentru conformitatea GDPR
7. Gânduri finale
8. Ghiduri experte pentru a face site-ul dvs. WordPress conform GDPR
9. Resurse suplimentare

Ce este GDPR?

Regulamentul General privind Protecția Datelor (GDPR) este o lege a Uniunii Europene (UE) care a intrat în vigoare pe 25 mai 2018. Scopul GDPR este de a oferi cetățenilor UE control asupra datelor lor personale și de a schimba abordarea privind confidențialitatea datelor a organizațiilor din întreaga lume.

De-a lungul anilor, probabil ați primit zeci de e-mailuri de la companii precum Google despre GDPR, noile lor politici de confidențialitate și o mulțime de alte chestiuni legale. Acest lucru se datorează faptului că UE a impus penalități mari pentru persoanele care nu respectă reglementările.

Afacerile care nu respectă cerințele GDPR se pot confrunta cu amenzi mari de până la 4% din venitul global anual al unei companii sau 20 de milioane de euro (oricare este mai mare). Acesta este un motiv suficient pentru a provoca panică pe scară largă în rândul afacerilor din întreaga lume.

Ce este CCPA?

Statul California a introdus o legislație similară privind confidențialitatea la 1 ianuarie 2020, deși amenzile potențiale sunt mult mai mici.

California Consumer Privacy Act (CCPA) este conceput pentru a proteja informațiile personale ale rezidenților californieni. Le oferă dreptul de a ști ce informații personale sunt colectate despre ei, de a solicita ștergerea acestora și de a renunța la vânzarea datelor lor.

În acest articol, ne vom concentra pe GDPR, dar mulți dintre pașii pe care îi enumerăm în acest articol vă vor ajuta, de asemenea, să deveniți conformi cu CCPA.

Acest lucru ne aduce la marea întrebare la care s-ar putea să vă gândiți:

Se aplică GDPR site-ului meu WordPress?

Răspunsul este DA. Se aplică fiecărei afaceri, mari și mici, din întreaga lume (nu doar din Uniunea Europeană).

Dacă site-ul dvs. WordPress are vizitatori din țările Uniunii Europene, atunci această lege se aplică dvs.

Dar nu intrați în panică. Nu este sfârșitul lumii.

Deși GDPR poate escalada până la acele niveluri înalte de amenzi, va începe cu un avertisment, apoi o mustrare și apoi o suspendare a prelucrării datelor.

Și numai dacă continuați să încălcați legea, vor veni amenzile mari.

UE nu este un guvern malefic care vrea să vă prindă. Scopul său este de a proteja consumatorii nevinovați de manipularea neglijentă a datelor care ar putea duce la o încălcare a confidențialității lor.

În opinia noastră, amenda maximă este în mare parte menită să atragă atenția marilor companii precum Facebook și Google, astfel încât acest regulament să NU fie ignorat. Mai mult, acest lucru încurajează companiile să pună un accent mai mare pe protejarea drepturilor oamenilor.

Odată ce înțelegeți ce este cerut de GDPR și spiritul legii, veți realiza că nimic din toate acestea nu este prea nebunesc.

Vom partaja, de asemenea, instrumente și sfaturi pentru a face site-ul dvs. WordPress conform GDPR.

Ce este cerut de la proprietarii de site-uri web conform GDPR?

Scopul GDPR este de a proteja informațiile de identificare personală (PII) ale utilizatorilor și de a impune afacerilor un standard mai înalt în ceea ce privește modul în care colectează, stochează și utilizează aceste date.

Aceste date personale includ numele utilizatorilor tăi, adresele de e-mail, adresele fizice, adresele IP, informații despre sănătate, venituri și multe altele.

Deși reglementarea GDPR are 200 de pagini, iată cele mai importante piloni pe care trebuie să îi cunoașteți:

Trebuie să obțineți consimțământul explicit pentru a colecta informații personale

Dacă colectezi date personale de la un rezident UE, trebuie să obții consimțământ sau permisiune explicită, specifică și neechivocă.

Cu alte cuvinte, nu poți trimite pur și simplu e-mailuri nesolicitate unei persoane care ți-a oferit cartea de vizită sau a completat formularul de contact de pe site-ul tău. Acesta este spam. În schimb, trebuie să le permiți să se aboneze la newsletter-ul tău de marketing.

Pentru a fi considerat consimțământ explicit, trebuie să solicitați o opt-in pozitivă. Caseta de selectare nu trebuie să fie bifată implicit, trebuie să conțină o formulare clară (fără limbaj juridic) și trebuie să fie separată de alți termeni și condiții.

Utilizatorii tăi au dreptul la datele lor personale

Trebuie să informați persoanele despre unde, de ce și cum sunt prelucrate și stocate datele lor.

Un individ are dreptul de a descărca datele sale cu caracter personal și dreptul de a fi uitat.

Acest lucru înseamnă că au dreptul să vă ceară să le ștergeți datele personale. Când un utilizator face clic pe un link de dezabonare sau vă cere să îi ștergeți profilul, trebuie să faceți acest lucru.

Trebuie să furnizați notificări prompte privind încălcarea datelor

Organizațiile trebuie să raporteze anumite tipuri de încălcări ale datelor autorităților relevante în termen de 72 de ore, cu excepția cazului în care încălcarea este considerată inofensivă și nu prezintă niciun risc pentru datele individuale.

Cu toate acestea, dacă o încălcare prezintă un risc ridicat, atunci compania trebuie, de asemenea, să informeze imediat persoanele afectate.

Acest lucru va preveni, sperăm, mușamalizări precum cea a Yahoo, care nu au fost dezvăluite până la achiziție.

S-ar putea să fie necesar să numiți un responsabil cu protecția datelor

Dacă sunteți o companie publică sau procesați cantități mari de informații personale, atunci trebuie să numiți un ofițer pentru protecția datelor.

Acest lucru nu este necesar pentru afacerile mici. Consultați un avocat dacă aveți dubii.

Rezumat în limbaj simplu al celor cerute

Pentru a o spune pe înțelesul tuturor, GDPR asigură că afacerile nu pot spam-ui oamenii trimițându-le e-mailuri pe care nu le-au cerut. De asemenea, afacerile nu pot vinde datele oamenilor fără consimțământul lor explicit.

Afacerile trebuie să șteargă conturile utilizatorilor și să îi dezaboneze de la liste de e-mail atunci când li se cere. Afacerile trebuie, de asemenea, să raporteze breșele de securitate a datelor și, în general, să fie mai atente la protecția datelor.

Sună destul de bine, cel puțin în teorie.

Dar probabil vă întrebați ce trebuie să faceți pentru a vă asigura că site-ul dvs. WordPress este conform cu GDPR.

Ei bine, asta depinde cu adevărat de site-ul dvs. specific (mai multe despre asta mai târziu).

Să începem prin a răspunde la cea mai mare întrebare pe care am primit-o de la utilizatori:

Este WordPress conform cu GDPR?

Da, software-ul de bază WordPress este conform cu GDPR încă de la lansarea WordPress 4.9.6, pe 17 mai 2018. Au fost adăugate mai multe îmbunătățiri GDPR pentru a realiza acest lucru.

Este important de reținut că atunci când vorbim despre WordPress, ne referim la WordPress.org auto-găzduit. Acesta este diferit de WordPress.com și puteți afla diferența în ghidul nostru despre WordPress.com vs. WordPress.org.

Acestea fiind spuse, datorită naturii dinamice a site-urilor web, nicio platformă, plugin sau soluție unică nu poate oferi conformitate 100% cu GDPR. Procesul de conformitate GDPR va varia în funcție de tipul de site web pe care îl ai, ce date stochezi și cum procesezi datele pe site-ul tău.

Ok, deci s-ar putea să te gândești, ce înseamnă asta în limba română simplă?

Ei bine, în mod implicit, WordPress vine cu următoarele instrumente de îmbunătățire GDPR:

Casetă de selectare pentru consimțământul comentariilor

Înainte de mai 2018, WordPress stoca numele, emailul și site-ul web al comentatorului ca un cookie în browserul utilizatorului în mod implicit. Acest lucru a facilitat utilizatorilor să lase comentarii pe blogurile lor preferate, deoarece acele câmpuri erau pre-completate.

Datorită cerinței de consimțământ a GDPR, WordPress a adăugat o căsuță de bifat pentru consimțământ la formularul de comentarii.

Utilizatorul poate lăsa un comentariu fără a bifa această căsuță. Cu toate acestea, va trebui să își introducă manual numele, emailul și site-ul web de fiecare dată când o face.

Dacă căsuța de bifat tot nu apare, atunci tema ta probabil suprascrie formularul implicit de comentarii WordPress. Iată un ghid pas cu pas despre cum să adaugi o căsuță de bifat pentru confidențialitatea comentariilor GDPR în tema ta WordPress.

Funcții de exportare și ștergere a datelor personale

WordPress oferă proprietarilor de site-uri instrumentele necesare pentru a respecta cerințele GDPR privind gestionarea datelor și pentru a onora solicitările utilizatorilor de exportare a datelor personale, precum și de ștergere a datelor personale ale utilizatorilor.

Funcționalitățile de gestionare a datelor pot fi găsite în meniul Instrumente din panoul de administrare WordPress. De aici, puteți accesa Exportă date personale sau Șterge date personale.

Generator de Politică de Confidențialitate

WordPress vine cu un generator de politici de confidențialitate încorporat. Acesta are un șablon predefinit pentru politica de confidențialitate și vă oferă îndrumări cu privire la ce altceva să adăugați. Acest lucru vă ajută să fiți mai transparent cu utilizatorii în ceea ce privește datele pe care le stocați și modul în care le gestionați.

Puteți afla mai multe în ghidul nostru despre cum să creezi o politică de confidențialitate în WordPress.

Aceste trei caracteristici sunt suficiente pentru a face un blog WordPress implicit conform GDPR. Cu toate acestea, site-ul tău va avea probabil zone suplimentare care vor trebui, de asemenea, să fie conforme.

Zone suplimentare pe site-ul dvs. web pentru a verifica conformitatea cu GDPR

Ca proprietar de site web, este posibil să utilizați diverse pluginuri WordPress care stochează sau procesează date, iar acestea pot afecta conformitatea dvs. cu GDPR. Exemple comune includ:

• Formulare de contact
• Analiză
• Marketing prin email
• Magazine online
• Site-uri de abonament
• Și multe altele

În funcție de pluginurile WordPress pe care le utilizați pe site-ul dvs. web, va trebui să acționați în consecință pentru a vă asigura că site-ul dvs. este conform cu GDPR.

Multe dintre cele mai bune pluginuri WordPress au adăugat funcții de îmbunătățire GDPR. Să analizăm câteva dintre zonele comune pe care va trebui să le abordați.

Google Analytics

Ca majoritatea proprietarilor de site-uri web, probabil folosești Google Analytics pentru a obține statistici despre site-ul tău. Acest lucru înseamnă că s-ar putea să colectezi sau să urmărești date personale precum adrese IP, ID-uri de utilizator, cookie-uri și alte date pentru profilarea comportamentului.

Pentru a fi conform cu GDPR, trebuie să faci una dintre următoarele:

1. Anonimizați datele înainte de începerea stocării și procesării.
2. Adăugați o suprapunere care anunță despre cookie-uri și cere utilizatorilor consimțământul înainte de urmărire.

Ambele sunt destul de dificil de realizat dacă introduceți manual codul Google Analytics pe site-ul dvs. Totuși, dacă folosiți MonsterInsights, cel mai popular plugin Google Analytics pentru WordPress, atunci aveți noroc.

Au lansat un addon de conformitate UE care ajută la automatizarea procesului de mai sus.

MonsterInsights are, de asemenea, un articol de blog foarte bun care vorbește despre GDPR și Google Analytics. Acesta este un articol obligatoriu dacă utilizați Google Analytics pe site-ul dvs.

Formulare de contact

Dacă utilizați un formular de contact în WordPress, atunci este posibil să fie necesar să adăugați măsuri suplimentare de transparență. Acest lucru este valabil mai ales dacă stocați intrările formularului sau utilizați datele în scopuri de marketing .

Iată câteva lucruri de luat în considerare atunci când faceți formularele dvs. WordPress conforme cu GDPR:

• Obțineți consimțământul explicit al utilizatorilor pentru a le stoca informațiile.
• Obține consimțământul explicit al utilizatorilor dacă intenționezi să le folosești datele în scopuri de marketing, cum ar fi adăugarea lor la lista ta de e-mailuri.
• Dezactivați cookie-urile, user-agent-ul și urmărirea IP pentru formulare.
• Respectați cererile de ștergere a datelor.
• Dacă utilizați o soluție de formulare SaaS, asigurați-vă că aveți un acord de prelucrare a datelor cu furnizorii dvs. de formulare.

Vestea bună este că nu trebuie să organizați un acord de prelucrare a datelor dacă utilizați un plugin WordPress precum WPForms, Gravity Forms sau Ninja Forms.

Aceste pluginuri stochează intrările formularului dvs. în baza de date WordPress, deci pentru a rămâne conform GDPR, trebuie doar să adăugați o casetă de bifat de consimțământ cu o explicație clară.

WPForms, pluginul pentru formulare de contact pe care îl folosim pe WPBeginner, are mai multe îmbunătățiri GDPR pentru a-ți facilita adăugarea unui câmp de consimțământ GDPR, dezactivarea cookie-urilor utilizatorilor, dezactivarea colectării IP-ului utilizatorilor și dezactivarea intrărilor cu un singur clic.

Puteți vedea ghidul nostru pas cu pas despre cum să creați formulare conforme cu GDPR în WordPress.

Formulare de abonare prin e-mail marketing

Similar cu formularele de contact, dacă aveți formulare de abonare la marketing prin e-mail, cum ar fi pop-up-uri, bare plutitoare, formulare inline și altele, atunci trebuie să vă asigurați că obțineți consimțământul explicit al utilizatorilor înainte de a-i adăuga la lista dvs.

Acest lucru se poate face prin una dintre următoarele metode:

1. Adăugați o casetă de selectare pe care utilizatorul trebuie să o bifeze înainte de a se înscrie.
2. Pur și simplu solicită dubla confirmare pentru lista ta de email.

Soluțiile de top pentru generarea de lead-uri, cum ar fi OptinMonster, au adăugat casete de bifat pentru consimțământul GDPR și alte funcționalități necesare pentru a vă ajuta să faceți formularele dvs. de abonare prin e-mail conforme.

Puteți citi mai multe despre strategiile GDPR pentru marketeri pe blogul OptinMonster.

Magazine eCommerce și WooCommerce

Dacă folosești WooCommerce, cel mai popular plugin de eCommerce pentru WordPress, atunci trebuie să te asiguri că site-ul tău respectă GDPR.

Din fericire, echipa MonsterInsights a pregătit un ghid detaliat despre cum să faci un magazin WooCommerce conform GDPR.

Reclame de retargeting

Dacă site-ul dvs. rulează pixeli de retargeting sau reclame de retargeting, atunci va trebui să obțineți consimțământul utilizatorului.

Puteți face acest lucru utilizând un plugin precum WPConsent. Acesta blochează toate scripturile de urmărire până când utilizatorii își dau permisiunea, spre deosebire de notificările de bază despre cookie-uri care afișează doar un avertisment.

Pluginul gestionează servicii populare precum Google Analytics și Pixelul Facebook, păstrând în același timp înregistrări detaliate ale consimțământului, astfel încât să vă puteți desfășura campaniile de marketing știind că sunteți complet conform.

Poți găsi instrucțiuni detaliate în ghidul nostru despre cum să adaugi un popup de cookie-uri în WordPress pentru GDPR/CCPA.

Google Fonts

Google Fonts este o modalitate excelentă de a personaliza tipografia pe site-ul dvs. WordPress.

Cu toate acestea, s-a constatat că Google Fonts încalcă reglementările GDPR. Acest lucru se datorează faptului că Google înregistrează adresa IP a vizitatorului dvs. de fiecare dată când este încărcată o fontă.

Din fericire, există câteva modalități de a gestiona acest lucru pentru ca site-ul dvs. să fie conform cu GDPR. De exemplu, puteți încărca fonturile local, puteți înlocui Google Fonts cu o altă opțiune sau le puteți dezactiva.

Poți învăța cum în ghidul nostru despre cum să faci Google Fonts prietenoase cu confidențialitatea.

Cele mai bune plugin-uri WordPress pentru conformitatea GDPR

Există mai multe pluginuri WordPress care vă pot ajuta să automatizați anumite părți ale conformității GDPR.

Cu toate acestea, niciun plugin nu poate oferi 100% conformitate din cauza naturii dinamice a site-urilor web.

Aveți grijă la orice plugin WordPress care pretinde că oferă conformitate 100% cu GDPR. Probabil nu știu despre ce vorbesc și este mai bine să le evitați complet.

Mai jos este lista noastră de plugin-uri recomandate pentru conformitatea GDPR:

• WPConsent blochează automat toate scripturile de urmărire până când vizitatorii își dau permisiunea, păstrează înregistrări detaliate ale consimțământului utilizatorilor și include bannere de confidențialitate ușor de personalizat pentru a menține site-ul dvs. conform. Există, de asemenea, o versiune gratuită a WPConsent disponibilă.
• Dacă folosești Google Analytics, atunci recomandăm să folosești MonsterInsights și să activezi addon-ul lor de conformitate UE.
• WPForms este cel mai ușor de utilizat plugin pentru formulare de contact WordPress și oferă câmpuri GDPR, o funcție de ștergere automată pentru intrările vechi și alte instrumente de confidențialitate.
• Cookie Notice este un plugin gratuit popular pentru adăugarea unei notificări cookie UE și se integrează bine cu plugin-uri de top precum MonsterInsights și altele.
• Consimțământ cookie GDPR îți permite să creezi o bară de alertă pe site-ul tău, astfel încât utilizatorul să poată decide dacă acceptă sau respinge cookie-urile și acoperă atât CCPA, cât și GDPR.
• WP Frontend Delete Account este un plugin gratuit care permite utilizatorilor să-și șteargă automat profilul de pe site-ul dvs.
• OptinMonster este un software avansat de generare de lead-uri care oferă funcții inteligente de targetare pentru a crește conversiile, fiind în același timp conform cu GDPR.
• PushEngage vă permite să trimiteți mesaje push țintite vizitatorilor după ce aceștia părăsesc site-ul dvs. și este complet conform GDPR.
• Smash Balloon vă oferă o modalitate conformă cu GDPR de a încorpora fluxuri live și de a afișa postări de pe Facebook, Twitter, Instagram, YouTube, TripAdvisor și altele.
• Novashare oferă o modalitate prin care utilizatorii să vă partajeze conținutul pe rețelele sociale fără a le colecta datele personale sau a plasa cookie-uri.

Veți găsi mai multe opțiuni în selecția noastră de experți a celor mai bune pluginuri GDPR WordPress pentru a îmbunătăți conformitatea.

Vom continua să monitorizăm ecosistemul de pluginuri pentru a vedea dacă vreun alt plugin WordPress se remarcă și oferă funcționalități substanțiale de conformitate GDPR.

Gânduri finale

GDPR este în vigoare din mai 2018.

Poate că aveți site-ul dvs. WordPress de ceva timp și ați lucrat pentru a respecta GDPR. Sau poate că abia începeți cu un site nou.

Oricum ar fi, nu este nevoie de panică. Continuă doar să lucrezi la conformitate și finalizează cât mai curând posibil.

S-ar putea să fiți îngrijorat de amenzile mari. Amintiți-vă că riscul de a fi amendat este minim. Site-ul Uniunii Europene afirmă că, mai întâi, veți primi un avertisment, apoi o mustrare, iar amenzile sunt ultima etapă dacă nu respectați și ignorați în mod conștient legea.

Amintește-ți că UE nu este împotriva ta. Ei fac acest lucru pentru a proteja datele utilizatorilor și pentru a restabili încrederea oamenilor în afacerile online.

Pe măsură ce lumea devine digitală, avem nevoie de aceste standarde. Având în vedere breșele recente de date ale companiilor mari, este important ca aceste standarde să fie adaptate la nivel global.

Va fi benefic pentru toți cei implicați. Aceste noi reguli vor contribui la creșterea încrederii consumatorilor și, la rândul lor, la dezvoltarea afacerii dvs.

Sperăm că acest tutorial v-a ajutat să învățați cum să deveniți conform GDPR pe blogul dvs. WordPress. De asemenea, ați putea dori să consultați ghidurile noastre de experți despre cum să faceți site-ul dvs. web conform GDPR.

Ghiduri experte pentru a face site-ul dvs. WordPress conform GDPR

• Cum să adăugați o casetă de bifat pentru confidențialitatea comentariilor GDPR în WordPress
• Cum să adăugați un pop-up pentru cookie-uri în WordPress pentru GDPR/CCPA
• Cum să afli dacă site-ul tău WordPress folosește cookie-uri
• Cum să creezi formulare conforme cu GDPR în WordPress
• Cum să păstrați informațiile de identificare personală în afara Google Analytics
• Cum să faceți Google Fonts prietenos cu confidențialitatea
• Cum să dezactivați Google Fonts pe site-ul dvs. WordPress
• Cum să adăugați o politică de confidențialitate în WordPress
• Cum să creați o pagină „Nu vinde informațiile mele” în WordPress

Dacă ți-a plăcut acest articol, te rugăm să te abonezi la canalul nostru de YouTube pentru tutoriale video WordPress. Ne poți găsi, de asemenea, pe Twitter și Facebook.

Resurse suplimentare

• GDPR Hysteria Partea I și Partea II de Jacques Mattheij
• Infografic privind protecția datelor de către Comisia Europeană
• Principii GDPR de către Comisia Europeană
• GDPR și MonsterInsights – tot ce trebuie să știți despre conformitatea GDPR Google Analytics
• Funcții de îmbunătățire GDPR pentru WPForms – tot ce trebuie să știți despre conformitatea GDPR pentru formularele dvs. WordPress
• WooCommerce și GDPR – tot ce trebuie să știi despre conformitatea GDPR pentru magazinul tău online
• OptinMonster și GDPR – tot ce trebuie să știți despre conformitatea GDPR și formularele de opt-in pentru marketing prin e-mail

Dacă ți-a plăcut acest articol, te rugăm să te abonezi la canalul nostru de YouTube pentru tutoriale video WordPress. Ne poți găsi, de asemenea, pe Twitter și Facebook.