[WordPress] 外掛分享: GDPRess | Eliminate external requests to increase GDPR compliance

WordPress 外掛 GDPRess | Eliminate external requests to increase GDPR compliance 的封面圖片。

前言介紹

  • 這款 WordPress 外掛「GDPRess | Eliminate external requests to increase GDPR compliance」是 2022-02-14 上架。
  • 目前有 1000 個安裝啟用數。
  • 上一次更新是 2022-09-05,距離現在已有 972 天。超過一年沒更新,安裝要確認版本是否可用。以及後續維護問題!
  • 外掛最低要求 WordPress 5.8 以上版本才可以安裝。
  • 外掛要求網站主機運作至少需要 PHP 版本 7.2 以上。
  • 有 8 人給過評分。
  • 還沒有人在論壇上發問,可能目前使用數不多,還沒有什麼大問題。

外掛協作開發者

daanvandenbergh |

外掛標籤

avg | GDPR | DSVGO | external | 3rd party |

內容簡介

2022年1月,德國法院判決一名網站擁有者違反了GDPR,因使用嵌入式的 Google Fonts,未事先獲得用戶的同意即傳輸用戶的個人數據(IP地址),需支付 100 歐元的罰款。

什麼是嵌入式內容?

當從另一台服務器載入外部內容時,它被嵌入到網頁中以與托管網頁的服務器行為相同。

為什麼使用嵌入式內容違反 GDPR?

因為互聯網的工作方式。當瀏覽器(即電腦)請求文件(例如圖像或字體文件)時,服務器需要該電腦的IP地址才能返回內容。所有這些請求(包括 IP地址)都在所謂的 access.log 中記錄下來。

一旦這個IP地址離開了歐盟,你的網站就違反了 GDPR。

這個外掛能做什麼?

GDPRess掃描你的主頁以尋找第三方脚本(JS)和樣式表(CSS),並:

讓你下載或排除其下載,
分析樣式表以加載字體文件,下載並重寫樣式表使用本地副本,
確保你的網站前端使用每個腳本/樣式表的本地副本。

簡單來說,它確保不會向外部/嵌入式/第三方脚本和樣式表發送請求。

原文外掛簡介

In January, 2022 a German court ruled that a website owner was in breach of GDPR and should pay a € 100,- fine, because embedded Google Fonts were used, essentially transferring the user’s personal data (IP address) without the user’s prior consent.
What’s embedding?
When an external (i.e. loaded from another server, besides your own) resource is embedded into a webpage, it basically means that the resource behaves as if it’s loaded from the same server hosting the webpage.
Why is using embedded resources in breach of GDPR?
Because of the way the internet works. When a browser (i.e. computer) requests a file (e.g. an image or a font file), the server needs the IP address of that computer to send it back. All these requests (including the IP address) are logged in a so-called access.log.
Once this IP address leaves the European Union, your website is violating the GDPR.
What does this plugin do?
GDPRess scans your homepage for 3rd party scripts (JS) and stylesheets (CSS), and:

Allows you to download or exclude them from downloading,
Parses the stylesheets for loaded font files, downloads them, and rewrites the stylesheet to use the local copies,
Makes sure the local copies of each script/stylesheet are used in your site’s frontend.

In short, it makes sure no requests are made to external/embedded/3rd party scripts and stylesheets.

各版本下載點

  • 方法一:點下方版本號的連結下載 ZIP 檔案後,登入網站後台左側選單「外掛」的「安裝外掛」,然後選擇上方的「上傳外掛」,把下載回去的 ZIP 外掛打包檔案上傳上去安裝與啟用。
  • 方法二:透過「安裝外掛」的畫面右方搜尋功能,搜尋外掛名稱「GDPRess | Eliminate external requests to increase GDPR compliance」來進行安裝。

(建議使用方法二,確保安裝的版本符合當前運作的 WordPress 環境。


1.0.2 | 1.1.0 | 1.2.0 | 1.2.1 | 1.2.2 | 1.2.3 | trunk |

延伸相關外掛(你可能也想知道)

文章
Filter
Apply Filters
Mastodon