Aktualisierungen werden gerne unterschätzt. Auch kleine Websites werden gehackt. Daher hier auch ein kleiner Tipp: wenn Du Dich selbst nicht um Updates kümmern kannst, dann beauftrage jemanden. Es ist günstiger als eine ganze Website samt Inhalten, die sich über die Jahre angesammelt haben, zu verlieren. Durch Updates schützt Du auch die Daten Deiner Kunden, insbesondere, wenn Du einen Shop oder Kundenbereich mit eingebaut hast. Denn durch eine Sicherheitslücke können personenbezogene Daten „abgefangen” werden.

Tipp: Bevor Du ein Update machst, führe unbedingt ein Backup durch. Auch hier gibt es zahlreiche Beschreibung, auch direkt von WordPress. Es ist insgesamt einfacher, als es zunächst erscheint. Ich empfehle Dir diese Beschreibung.

Sind Deine Plugins eigentlich alle aktuell?

2. Plugins

Plugins sollten nicht nur regelmäßig aktualisiert, sondern auch auf die Übermittlung von Daten überprüft werden. Vor der Installation solltest Du überprüfen, wann dieses Plugin das letzte Update bekommen hat. Sollte es zu lang her sein (meine Grenze sind sechs Monate), dann lass lieber die Finger von diesem Plugin.

WordPress-Seiten, die wir für Kunden erstellen, haben immer das Plugin Wordfence installiert. Wordfence ist wohl derzeit noch nicht DSGVO konform, allerdings arbeiten sie daran, es bis zum 25. Mai noch umzustellen.
Dieses Plugin blockiert Angriffe auf Deine WordPress-Seite. Es sind z.B. Angriffe bei denen versucht wird, sich als Admin auf Deiner Seite anzumelden. Versuche mit so wenig Plugins wie möglich zu arbeiten. Jedes Plugin könnte ein weiteres Sicherheitsrisiko sein. Überprüfe daher vorher, wie viele Bewertungen das Plugin hat, wie viele Downloads und wie oben beschrieben, wann es das letzte Update bekommen hat.
Klicke dafür auf „Plugins“ > „installierte Plugins“ und dann bei dem jeweiligen Plugin auf „Details ansehen“. Es öffnet sich dann die folgende Übersicht eines Plugins:

Ein SSL Zertifikat verschlüsselt die Übermittlung deiner Daten

3. SSL Zertifikat

Ein SSL Zertifikat ist sehr wichtig. Rufst Du eine Website ab, forderst Du die Dateien der Website vom Webserver an. Dieser sendet Dir dann die Dateien zu. Mit einem SSL Zertifikat ist diese Übertragung verschlüsselt und damit sicherer. Besonders Daten, die von einem Kontaktformular Deiner Website versendet werden, sind so besser geschützt. Viele Webhoster bieten kostenfreie Varianten für eine Domain an, bei anderen musst Du dafür extra bezahlen. Kein Webhoster stellt Deine Seite einfach so, ohne Vorwarnung, auf SSL um. Mit einem SSL Zertifikat steht vor dem www. Deiner Website ein https:// anstelle von http://. Außerdem hat Google bereits angekündigt, dass nicht verschlüsselte Website im Ranking zukünftig abgestraft werden. Frage bei Deinem Webhoster nach, ob er Dir ein SSL zur Verfügung stellen kann. Danach stellst Du Dein WordPress auf SSL um. Ich kann Dir hier leider keine Anleitung an die Hand geben, da es von Webhoster zu Webhoster variiert. Solltest Du Dich nicht mit einem SSL Zertifikat auseinandersetzen wollen oder können, dann unterstütze ich Dich sehr gerne dabei.

Checkboxen dienen als Hinweis

4. Kontaktformular

Hast Du ein Kontaktformular auf Deiner Website? Wir haben eins und in Bezug auf die DSGVO, machen wir folgendes:

Wir fragen in Zukunft nur noch die E-Mailadresse verpflichtend ab. Alle anderen Angaben sind freiwillig. Natürlich nutzen wir ein Captcha bzw. eine Sicherheitsabfrage (bei Contact Form 7 heißt es „Quiz”), um SPAM-Mails zu unterdrücken.

Außerdem werden wir in Zukunft eine Checkbox mit folgendem Hinweis anbieten: „Mit dem Absenden des Kontaktformulars und den darin enthaltenen personenbezogenen Daten, erkläre ich mich mit der Übermittlung an Sie und der Verarbeitung meiner Daten für eine Antwort auf meine Anfrage einverstanden.“. Ist die Checkbox nicht angeklickt, wird auch nichts übertragen.

Freebies sind nicht tot, die Umsetzung muss nur anders erfolgen.

5. Newsletter

Für die Newsletter-Anmeldung fragen wir nur noch die E-Mailadresse ab und schreiben unseren Newsletter eher „neutral“. Das ist natürlich nicht schön, aber in Hinblick auf die DSGVO für uns die sicherste Variante. Außerdem ist die Newsletter Anmeldung bei uns immer freiwillig, ohne die Möglichkeit sich für ein Freebie (kostenfreies „Geschenk“) gleichzeitig anmelden zu können. Das Freebie kannst Du allerdings zum kostenfreien Download für jeden zur Verfügung stellen.
Hier möchte ich Dir gerne die Facebook Gruppe „DSGVO und Online Marketing Recht“ von Sabrina Keese – Haufs ans Herz legen. Dort findest du auch alle wichtigen Informationen rund um das Thema Freebie im Sinne der DSGVO, direkt frisch von einer Anwältin geliefert. Sollte es Urteile oder Neuerungen in der Auslegung geben, dann wirst Du sie dort als erstes erfahren. Um diese Informationen erfahren zu können, musst Du selbstverständlich Mitglied dieser Gruppe sein.

Die Browsererweiterung „Ghostery“ kann Dir übrigens anzeigen, welche Tracker sich auf Deiner Website befinden. Diese Erweiterung gibt es sowohl für Chrome, als auch für Firefox und ist auf Deutsch. Dort kannst Du beispielsweise auch Werbung blockieren, sowie den Einsatz des Facebook Pixel. Als gute Alternative kann ich auch „uBlock Origin” empfehlen, aber bitte nicht mit ublock.org verwechseln.
Thema Datenschutz: Ghostery sammelt wohl selber auch Daten von den Ghostery-Nutzern, was uBlock Origin nicht macht. Ghostery ist jedoch schneller und leichter eingerichtet.

Schritt für Schritt zur Anzeige deiner Cookies