使 WordPress 博客符合 GDPR 要求的 5 件事

已發表: 2018-05-12

GDPR(通用數據保護條例)即將到來,它是一項嚴格的立法。 違規將導致高達 2000 萬英鎊或營業額 4% 的罰款(以較高者為準),對於任何損失大量資金的中小型企業而言。 在這種情況下,幾乎不可能忽視 GDPR,甚至是不合理的。

根據這段歷史,該指令花了三年的時間才出現和發展,似乎它會一直存在。 在此過程中可能會有改進或變化,但核心原則已明確列出,並已引起組織的注意。 對於一些人來說,這意味著從早期的戰略完全轉變。

這使得 GDPR 改變了遊戲規則。

受到影響的組織不一定必須在歐盟。 世界各地的網站將進入 GDPR 的範圍。

企業到博客,現在每個擁有網站的人都需要做一些事情。

GDPR:特定於博客的問題。

博客所有者往往對 GDPR 的影響很隨意。 許多人認為,最好的做法是等待並觀察法律如何平衡。

不作為的另一個論點是“只要博客不賺錢,就可以”

然後有私人和個人博客認為他們可能因為不收集數據而被豁免。

讓我們解決這些問題。

為什麼每個博客所有者都需要了解 GDPR。 並讓他們的博客合規。

1. GDPR 真正是關於“重新思考我們自己的責任”。

制定 GDPR 等法規的時機已經成熟。 人們在很大程度上對數據政策感到不安和擔憂。 對公民所依賴的組織存在不信任。

隨著 GDPR 的引入,政府向改善社會邁出了一步。 然而,組織需要意識到,GDPR 是一個糾正步驟,而這樣的規定本來應該是政策的內在組成部分。 好吧,遲到總比沒有好。

我們現在是否應該重新思考我們自己的責任,以使 GDPR 取得成功?

對於我們已經面臨的和未來可能面臨的結果,是否需要通過法規來提醒我們自己的責任?

我們是否可以對我們的內容採取積極主動的方法? 歡迎 GDPR 並與其合作,自願地創造它所尋求的平衡。

2. 是的,GDPR 也適用於您的博客!

雖然許多博主這樣做是為了好玩,並沒有積極尋求數據收集,但人們可能有充分的理由關注 GDPR 的擔憂。

如上所述,GDPR 是我們作為一個社會必須共同確保的責任。 這是時代的需要,也是如何以正確的方式完成事情的例子。

作為一個新的開始,必須確保互聯網上的每個網站都符合 GDPR,如果不是為了其他,而是為了恢復對互聯網的信任

3. 即使您不這麼認為,您的博客也會收集數據

在技​​術層面上,博客確實包含在後台工作並參與數據收集的特定流程。

在最基本的層面上,如果你有一個評論部分,你就是在存儲數據。 留下電子郵件地址的訪問者是數據收集的另一個基本領域。

您可能認為您沒有收集數據,但所有 WordPress 網站都在其默認設置中收集數據。

此外,與流行的觀點相反,無論您是否從博客中賺錢,合規都適用於您。 這與合法性關係不大,而與自律和責任有關

4. 了解 GDPR 法——總結

GDPR 的主要特點旨在加強數據收集和使用的透明度,並將其控制權交還給人們。 博客也需要遵守指南,並在同意、數據所有權、數據可移植性和被遺忘權方面審查其內容。

5. 您收集的數據,以及如何符合 GDPR

默認情況下,普通博客具有以下收集數據的區域

  1. 評論部分 – cookie 用於記住姓名、電子郵件地址和 IP 地址
  2. 聯繫表格 - 存儲姓名和電子郵件地址等個人詳細信息
  3. 電子郵件通訊——存儲個人身份偏好
  4. 用戶註冊 – 存儲姓名和電子郵件地址等個人詳細信息
  5. 谷歌分析——存儲IP地址、位置、年齡等
  6. AdSense 等廣告程序 – 收集用戶資料

您的博客合規性清單:

  1. Cookie 政策 - 考慮在站點到達點使用橫幅或彈出通知
  2. 隱私政策——考慮制定詳細的隱私政策,預先解釋服務條款。
  3. 將符合 GDPR 的插件用於電子商務、安全等。
  4. 獲得明確同意——在獲取聯繫表上的數據時,請確保您告知數據存儲和使用情況
  5. 如果您從您的網站發送電子郵件,則需要包括您如何獲取他們的數據以及電子郵件的目的是什麼。
  6. 發送電子郵件時,您還需要提供取消訂閱選項,以便人們可以輕鬆選擇退出。
  7. 如果您使用的是 Google Analytics,您可以修改您的設置以僅將數據保留 14 個月。

結論

使博客合規的清單是新方案的簡要指南,但並不詳盡。 您可能需要諮詢律師或 GDPR 專家以獲取完整列表。

遵守的意願必須來自內部,無論是 GDPR 還是任何其他法規。 實施法規至關重要,因為它使事情在法律上更容易,但為了成功,法規必須引起社區的共鳴。

每個網站都應該歡迎GDPR,包括看似無關緊要的博客。 讓 GDPR 的方法不僅是為了避免法律後果,而且是為了鼓勵它所追求的盈利能力和積極性的平衡。