AVG risico’s van WordPress sites uitsluiten? Lijst met veilige en onveilige WP plugins
WordPress is wereldwijd het meest gebruikte content management systeem (csm) voor websites. En daarom zijn websites die gebouwd zijn met WordPress een populair doelwit van cybercriminelen die jagen op persoonsgegevens die via WordPress plug-ins worden verzameld.
Organisaties met een site die op WordPress is gebaseerd lopen kortom meer risico gehacked te worden.
Daarnaast zijn er diverse ‘handige’ plugins die op de achtergrond in strijd met de Europese privacyregels informatie verzamelen. De eigenaar van de website is daarvoor verantwoordelijk.
Kun je dan maar beter geen gebruik kunt maken van WordPress?
Nee, geen zorgen. Zolang je weet wat je doet is er geen probleem.
Omdat WordPress zo populair is worden hacks ook sneller ontdekt. Lekken worden sneller gedicht. Het systeem wordt voortdurend doorontwikkeld. Wereldwijd is er een team van specialisten bezig om WordPress steeds beter aan te laten sluiten op de AVG.
De WordPress community heeft inmiddels een lijst met veilige en onveilige WordPress plug-ins uitgebracht. PrivacyZone.nl zet deze plugins op een rij.
Er zijn drie soorten WordPress plugins:
- Groen => AVG-proof, kunnen zonder meer gebruikt worden
- Oranje => Onveilig, maar mogelijk om door aanpassen van instellingen veilig te maken
- Rood => Onveilig, voldoet niet aan AVG
1. Social Plugins
Bij social plugins die gebruikt worden om berichten op WordPress sites te delen via social media is het oppassen geblazen. Veel van deze plugins leveren een risico op.
Rood
AddThis / Instagram Feed / jQuery Pin It Button for Images / MashShare / Monarch / Share Icons Share Buttons / ShareThis / Social Locker
Oranje (veilig als de juiste instellingen worden ingesteld)
PixelYourSite / Fuse Social Floating Sidebar
Groen
Arqam Social Counter / Better click to Tweet / Blog2Social / Meks Smart Social Widget / NextScripts: Social Networks Auto-Poster / Open Graph for Facebook, Google+ and Twitter Card Tags / Social Count Plus
2. Veiligheidsplug-ins
Hoe veilig zijn WordPress plugins die zeggen dat ze WordPress veiliger maken? Kort antwoord: veilig! Als tenminste de instellingen op de juiste manier worden ingesteld. Er staat momenteel slechts een plugin op de zwarte lijst.
Rood
Google Captcha by BestWebSoft
Oranje (veilig als de juiste instellingen worden ingesteld)
All In One WP Security & Firewall / iThemes Security / Limit Login Attempts / Limit Login Attemps Reloaded / Login LockDown / NinjaFirewall / SpyderSpanker / WP Limit Login Attempts
Groen
BBQ (Block Bad Queries) / Sucuri Security
3. Anti-Spam Plugins
Anti-Spam-Plugins helpen om SPAM reacties op WordPress sites te voorkomen. Daarvoor wordt onder meer gebruik gemaakt van IP-adressen. Dat zijn persoonsgegevens. De meest gebruikte Anti-Spam-plugins kunnen zonder meer veilig gebruikt worden, maar dan moeten er na het installeren wel instellingen veranderd worden.
Rood
Geen anti-spam-plugins beschikbaar
Oranje (veilig als de juiste instellingen worden ingesteld)
Askimet / Antispam Bee / WPBruiser / WP-SpamShield
Rood
Er zijn geen onveilige anti-spam-plugins
4. Statistische plugins
Alle plugins die webmasters en marketeers helpen bij het analyseren van statistische gegevens over het bezoekgedrag van bezoekers van websites verwerken persoonsgegevens. Dat hoeft geen probleem te zijn. Er staat slechts een statistische plugin op de rode lijst. De meeste statistische plugins moeten wel op de juiste manier worden ingesteld om aan de AVG te voldoen.
Rood
FeedStats
Oranje (veilig als de juiste instellingen worden ingesteld)
Count per Day / Google Analytics Dashboard for WP / Google Analytics for WordPress by MonsterInsights / WP Statistics
Groen
Statify
5. Contactformulieren
Contactformulieren verzamelen contactgegevens en verlangen daarom extra aandacht. Maar als de contsctplugins zo ingericht worden dat bezoekers alleen persoonsgegevens kunnen invoeren als ze expliciet aangeven akkoord te gaan met de veerwerking van hun gegevens is er geen vuiltje aan de lucht.
Oranje (veilig als de juiste instellingen worden ingesteld)
Contact Form 7 / Contact Form by WPForms / Gravity Forms / Ninja Forms / Super Forms – Drag & Drop Form Builder
6. Reactie-plugins
Bij plugins die het mogelijk te maken onder artikelen een reactie achter te laten lopen websites het risico dat de plugin persoonsgegevens als IP-adressen en E-mailadressen deelt met de ontwikkelaar van de plugin. Dat mag niet.
Rood
Disqus Comment System / wpDiscuz
7. Membership-, Community- und Forum-Plugins
Om gebruik te kunnen maken van online fora moeten vaak persoonsgegevens als e-mailadressen, IP-adressen of zelfs betaalgegevens worden ingevoerd. Dat mag alleen als daar toestemming voor gevraagd is.
Oranje (veilig als de juiste instellingen worden ingesteld)
BuddyPress / Digimember / OptimizePress / Simple Press / Ultimate Member
8. Laadtijd- en Performance-Plugins
Er zijn momenteel geen laadtijd- of performance plugins bekend die persoonsgegevens verwerken.
9. SEO-Plugins
Bij SEO-Plugins worden IP-Adressen gebruikt voor redirection doeleinden. Bij alle plugins kan deze redirectfunctievuitgeschakeld worden.
10. Foto-, video- en media-Plugins
Bij deze plugins moeten opgepast worden bij WordPress sites. Er worden regelmatig problemen met de AVG gemeld.
Rood
Compress JPEG & PNG Images / EWWW Image Optimizer Cloud / Kraken.io Image Optimizer / ShortPixel Image Optimizer / WordPress File
Oranje (veilig als de juiste instellingen worden ingesteld)
NextGEN Gallery
Groen
Comet Cache / Enable Media Replace / EWWW Image Optimizer / Imsanity / Media Cleaner / Resize Image After Upload / Regenerate Thumbnails / Unite Gallery Lite
11. Design Plugins
Veel Design Plugins kunnen door het aanpassen van een paar instellingen AVG-proof gemaakt worden.
Groen
Genesis Columns Advanced / Mag Mega Menu / MaxButton / Popup Builder / Posts in Page / Shortcoder / WP-PageNavi
Oranje (veilig als de juiste instellingen worden ingesteld)
Elementor Page Builder / Page Builder by SiteOrigin / WP Bakery Page Bilder
