Od kilku tygodni Google przysyła co chwilę wiadomości dotyczące polityki prywatności, których zmiany nastąpiły w 2018 roku. Wiadomość dostaję dla kont Google Ads, na których strony nie są w pełni zgodne z obecnymi wymogami RODO – GDPR.

Maile mają tytuł [Action Required] Compliance with Google’s EU User Consent Policy…. oraz treść o tym, że są takie przepisy oraz

Zwrócono nam uwagę, że załączona strona(y)/aplikacja(y) nie jest zgodna z naszą Polityką, ponieważ:
– nie dążą do uzyskania zgody od użytkowników, i/lub
– nie ujawniają prawidłowo, które strony trzecie (w tym Google) będą miały również dostęp do danych użytkownika, które gromadzisz na swojej stronie/aplikacji. Możesz wyświetlić te kontrole i listę dostawców technologii reklamowych w swoim koncie Ad Manager, AdSense lub Admob.
– nie spełniają w inny sposób wymogów Polityki Google dotyczącej zgody użytkowników w UE.

A także prośba/nakaz by dostosować witrynę do wymogów RODO

Prosimy o sprawdzenie witryny (witryn) lub aplikacji (aplikacji) wymienionych w załączonym pliku i podjęcie działań w celu zapewnienia, że są one zgodne z naszą polityką. Będziemy regularnie sprawdzać Twoją stronę (strony) lub aplikację (aplikacje) i monitorować Twoje konto. Możemy podjąć działania, w tym zawieszenie, jeśli naruszenia zasad nie zostaną usunięte do 10 sierpnia 2022 roku.

Po analizie sytuacji wydaje się, że głównym problemem dla Google jest kwestia zgód Użytkownika witryny. Czyli odpowiednich mechanizmów, które da Użytkownikom większe możliwości decydowania o prywatności.

Niestety obecnie nie wystarczy wyskakujący monit z przyciskiem „Zgadzam się”.

Omówiłem to z Klientami, kto mógł zrobił a niektórzy jeszcze walczą.

Postanowiłem więc sprawdzić jak można to w miarę prosto przeprowadzić dla platformy WordPress bo i tak musiałbym to zrobić prędzej czy później.

GDPR w WordPress

Poniży artykuł proszę traktować jako przykład, nie jestem w stanie sprawdzić czy wszystkie mechanizmy wyczerpują temat obecnych wymogów RODO.

Sprawę oczywiście można rozwiązać przy pomocy odpowiednich wtyczek.

Przejrzałem kilka z nich i mój wybór padł na „Complianz – GDPR/CCPA Cookie Consent”.
Wtyczkę tę można bez problemow zainstalować poprzez standardowy mechanizm „Dodaj wtyczkę”

Instalujemy ją i włączamy. Po tym powinien uruchomić się kreator. Jeśli nie to wybieramy go z bocznego menu.

Wybieramy, które przepisy nas dotyczą.

W kolejnym kroku wybieramy odpowiednie ustawienia dokumentów.

W kolejnym kroku podajemy kto jest właścicielem strony, adres , numer telefonu oraz e-mail.

Kończąc sekcje „Ogólne” możemy zaakceptować wybory wtyczki lub zapłacić i mieć na to wpływ.

Ja zostawiłem jak jest.

Kolejna sekcja dotyczy ciasteczek. Najpierw skanujemy stronę, na moim blogu znalazło się ich aż 17.

Następnie wybieramy jakie statystyki używamy

Możemy też zainstalować drugą wtyczkę, która będzie trzymała więcej statystyk lokalnie „Burst Statistics od Complianz”

Teraz możemy zdecydować czy GA będzie serwowane przez tą wtyczkę oraz czy będzie prosili Użytkowników o zgodne na statystyki.
Oczywiście jak macie inne statystyki lub dodane je w Tag Managerze to konfiguracja będzie inna.

Teraz ustawiamy Usługi np. serwisy zewnętrze.

Skan plików cookie.

Po skanie wybieramy serwisy wykorzystujące ciasteczka, jak coś brakuje można dodać.

Mamy już wszystko ustawione, pozostaje utworzyć dokumenty.

W kolejnym kroku można przypiąć dokument do menu lub pominąć i zrobić to później.

Zrobiliśmy wszystko, kończymy.

Po zakończeniu można jeszcze doszlifować baner – ja zostawiłem ich propozycję.

Podsumowanie

Wybrałem tą wtyczkę ze względu na dość rozbudowany kreator. Jak widać chwilę czasu trzeba na to poświęcić. Warto też sprawdzić już po czy strony dodały się do menu a baner rzeczywiście się pojawia.

Jeśli nie masz jeszcze zrobionych poprawnie informacji i zgód to warto się tym zainteresować bo prędzej czy później będzie trzeba to i tak zrobić.