Die Datenschutz-Grundverordnung der Europäischen Union (auch bekannt als GDPR) ist eine neue und weitreichende Datenschutzverordnung, die auf einer Reihe grundlegender Prinzipien beruht. Zu diesen Prinzipien gehören der Besitz personenbezogener Daten, Transparenz, Sicherheit und individuelle Entscheidungsfreiheit.
Bei Automattic fühlen wir uns den Grundsätzen der GDPR seit Langem verpflichtet und haben viele davon – darunter Datenminimierung, Kontrolle, Übertragbarkeit und Sicherheit – schon umgesetzt, bevor sie gesetzlich vorgeschrieben waren.
Heute möchten wir uns die Zeit nehmen zu erklären, wie Jetpack entwickelt – und kürzlich verbessert – wurde, um die von der GDPR garantierten wichtigen Rechte zu wahren. Außerdem möchten wir Ihnen zeigen, wie Sie einige der neuen Funktionen und Tools im Kern von Jetpack und WordPress nutzen können, um die Rechte und Grundsätze der GDPR für die Besucher Ihrer eigenen Website zu wahren.
Bevor wir beginnen, ist es wichtig, sich an eines zu erinnern: Die GDPR basiert auf Prinzipien, nicht auf Regeln. Das bedeutet, dass es keine standardisierte Checkliste gibt, die man abarbeiten muss, und keine Auszeichnung für die Einhaltung der Vorschriften, wenn man ein paar Kästchen ankreuzt.
Das Schöne an WordPress ist, dass jede Website einzigartig und anders ist – und deshalb werden oder sollten keine zwei Website-Betreiber dieselben Schritte unternehmen, um die Datenschutzgesetze ihres Landes oder der Länder einzuhalten, aus denen ihre Website-Besucher kommen.
Das klingt vielleicht ein wenig beängstigend, aber wir sitzen alle im selben Boot. Als einer von Millionen von WordPress-Website-Betreibern sind Sie Teil einer größeren Gemeinschaft, die sich darauf konzentriert, Menschen und ihre Rechte zu verstehen und zu achten. Die Anforderungen der GDPR mögen einschüchternd wirken, aber wenn wir alle zusammenarbeiten, sind sie zu bewältigen.
Die WordPress- (und Jetpack-)Methode
WordPress beruht auf einem Fundament der Offenheit und Transparenz, und Jetpack bildet da keine Ausnahme. Im Gegensatz zu vielen proprietären Produkten oder Diensten Sie können unseren Code direkt einsehen.
Gleichzeitig umfasst Jetpack ein leistungsstarkes Paket gehosteter Dienste. Wenn Sie Jetpack einrichten, wird Ihre Website mit den Servern von Automattic verbunden und teilt Website-Daten mit Automattic. Dies dient dazu, Funktionen wie Website-Backups, Geschwindigkeit und Leistung sowie Sicherheit zu ermöglichen.
Mit großer Macht kommt große Verantwortung, und wir nehmen unsere Verantwortung als Verwalter Ihrer Daten sehr ernst. Unsere Verantwortung beginnt damit, vollständig transparent darüber zu sein, welche Daten wir in Ihrem Auftrag erfassen, verwenden, speichern, teilen und verarbeiten – und zwar ab dem Zeitpunkt, an dem Sie Ihre Website erstmals verbinden.
Wir verstehen, dass Sie uns durch das Herunterladen von Jetpack und das Verbinden Ihrer Website mit Automattic Ihr Vertrauen entgegenbringen, Ihre Daten sicher und privat zu halten und sie auf eine Weise zu verwenden, die Sie verstehen, erwarten und der Sie zustimmen.
Im Rahmen der GDPR haben wir viel Zeit, Überlegung und Mühe darauf verwendet, unsere Transparenz zu verbessern und neue Datenschutzfunktionen und -tools zu entwickeln, um neuen Datenschutzverordnungen wie der GDPR zu entsprechen.
Ebenso hat das Open-Source-Projekt WordPress zahlreiche Funktionsverbesserungen vorgenommen und Richtlinien dazu formuliert, wie WordPress-Plugins (wie Jetpack) mit Daten umgehen sollten, im Einklang mit den Grundsätzen der GDPR. Wir haben sehr hart daran gearbeitet, diese Grundsätze bei der Entwicklung und Verbesserung von Jetpack umzusetzen.
Datenschutzfunktionen von Jetpack im Detail
Hier ist ein kurzer Überblick über die Jetpack-Funktionen, die wir im Hinblick auf die GDPR aktualisiert und verbessert haben.
Unsere wichtigsten Ziele bei diesen Verbesserungen sind, für mehr Transparenz hinsichtlich des Datenverhaltens von Jetpack zu sorgen und Jetpack-Nutzern mehr Kontrolle darüber zu geben, wie Jetpack ihre Daten verwendet.
Um die Transparenz von Jetpack zu erhöhen, haben wir eine Reihe neuer Dokumente, Benachrichtigungen und Erklärungen erstellt, die Jetpack-Nutzern mehr Informationen darüber geben, welche Daten Jetpack erfasst und verwendet. Dazu gehören:
Jetpack Sync
Wenn Sie Jetpack zum ersten Mal installieren, werden Sie aufgefordert, Ihre Website mit den Servern von Automattic zu verbinden. Diese Verbindung ermöglicht viele Funktionen von Jetpack. Dieses Dokument erläutert, welche Daten Jetpack nach der Verbindung Ihrer Jetpack-Website mit den Servern von Automattic synchronisiert. Außerdem behandelt es Daten zur Nutzung durch WooCommerce-Dienste, die auf der Jetpack-Verbindung basieren.
Sie können dieses Dokument jederzeit lesen. Wir haben jedoch einen Link dazu auf dem Verbindungsbildschirm eingefügt, damit die Informationen genau zu dem Zeitpunkt verfügbar und leicht auffindbar sind, an dem Jetpack Ihre Daten mit unseren Servern synchronisiert.
Jetpack-Module
Jede Funktion bzw. jedes „Modul“ in Jetpack verwendet unterschiedliche Daten. Um diese Informationen übersichtlicher zu gestalten, haben wir der Support-Seite für jedes Modul einen Abschnitt hinzugefügt, in dem „Verwendete Daten“, „Aufgezeichnete Aktivitäten“ und „Synchronisierte Daten“ für das jeweilige Modul aufgeführt werden. Außerdem haben wir diese Informationen aufgeschlüsselt, um zwischen Daten über Jetpack-Website-Betreiber und Besucher von Jetpack-Websites zu unterscheiden.
Es ist wichtig zu beachten, dass Jetpack alle von seinen Modulen benötigten Daten mit den Servern von Automattic synchronisiert, unabhängig davon, ob die Module aktiviert sind oder nicht.
Um diese Informationen leichter auffindbar zu machen, haben wir direkt im Jetpack-Dashboard Pop-up-Benachrichtigungen mit Links zu den Datenschutzerklärungen der einzelnen Funktionen hinzugefügt:
Wir haben außerdem eine Übersicht hinzugefügt, die zeigt, welche Module standardmäßig aktiviert sind, und welche Sie selbst aktivieren müssen.
Cookies
Wie die meisten Dienste verwendet Jetpack Cookies, damit unser Produkt reibungsloser funktioniert, und erfasst weitere Daten, die wir zur Bereitstellung von Funktionen verwenden. Hier listen wir diese Cookies auf und informieren Sie darüber, wie Sie sie kontrollieren können.
Datenschutzerklärung
Die Datenpraktiken von Jetpack unterliegen der Datenschutzrichtlinie von Automattic, die wir in den letzten Monaten mehrfach aktualisiert haben, damit sie zugänglicher und leichter verständlich ist. Hier können Sie die Datenschutzrichtlinie lesen, und hier erfahren Sie, was es Neues gibt.
Jetpack-Datenschutzzentrum
Damit all diese neuen und aktualisierten Informationen leichter auffindbar sind, haben wir das Jetpack-Datenschutzzentrum erstellt. Hier erfahren Sie mehr über alle unsere datenschutzbezogenen Funktionen und Dokumente.
Wir werden dem Datenschutzzentrum weiterhin Informationen hinzufügen, während wir neue datenschutzorientierte Funktionen entwickeln und einführen.
Mehr Kontrolle für Sie
Um Jetpack-Nutzern mehr Kontrolle darüber zu geben, wie ihre Daten für Analysen verwendet werden, haben wir außerdem Folgendes hinzugefügt:
Opt-out von Analysen
Wie bei vielen Diensten überwachen wir bestimmte Nutzeraktivitäten innerhalb unserer Produkte – etwa Seitenaufrufe und Klicks auf unseren Dashboards –, um besser zu verstehen, wie unsere Produkte genutzt werden. Allerdings bieten wir eine Möglichkeit, dieses Nutzungs-Tracking abzulehnen.
Sie können unser Analysesystem in den Datenschutzeinstellungen von Jetpack deaktivieren. Diese erreichen Sie, indem Sie im Footer Ihres Jetpack-Dashboards auf den Link „Datenschutz“ klicken. Hier erfahren Sie mehr über unsere Analysen und die Funktionsweise unserer Opt-outs.
Module aktivieren oder deaktivieren
Jetpack synchronisiert Daten von Ihrer Website mit den Servern von Automattic, wenn Sie Ihre Website verbinden. Nach dieser Verbindung wird weitgehend durch die von Ihnen aktivierten Module bestimmt, welche Daten Jetpack verwendet.
Zusätzlich zu mehr Informationen darüber, welche Daten die einzelnen Jetpack-Module verwenden, haben wir auch bessere und klarere Informationen dazu hinzugefügt, wie Sie die einzelnen Module aktivieren oder deaktivieren. Diese Informationen finden Sie auf der Support-Seite des jeweiligen Moduls.
Zugriff auf Ihre Daten
Sie können jetzt eine Kopie der Daten anfordern, die Automattic mit Ihrem wordpress.com-Konto verknüpft hat. Dazu wenden Sie sich bitte an den Jetpack-Support, und ein Happiness Engineer hilft Ihnen bei Ihrer Anfrage.
Jetpack trennen und Ihr WordPress.com-Konto schließen
Wenn Sie Ihre Jetpack-Website von den Servern von Automattic trennen oder Ihr Konto bei uns endgültig schließen möchten, wären wir traurig, Sie gehen zu sehen … aber Sie haben die nötigen Werkzeuge dafür. Folgen Sie einfach diesen Schritten zur Trennung Ihrer Website und diesen Schritten zum Schließen Ihres Kontos.
Werkzeuge für fortlaufende Compliance
So wie Jetpack für mehr Transparenz und Werkzeuge sorgt, damit Sie Ihre Datenschutzrechte als Websitebetreiber wahrnehmen können, sollten Sie dasselbe für die Besucher Ihrer Website tun. Gemäß der GDPR sollten Sie Ihre Websitebesucher klar und transparent darüber informieren, wie Sie ihre Daten erheben, speichern und verwenden. Außerdem sollten Sie Websitebesuchern ermöglichen, eine Kopie ihrer Daten anzufordern und ihre Daten zu löschen, sofern Sie diese speichern.
Jetpack und WordPress enthalten jetzt Werkzeuge, die Ihnen helfen, diese Verpflichtungen zu erfüllen. Dazu gehören:
Assistent für Datenschutzrichtlinien
Wir haben ein neues Tool entwickelt, das es einfacher macht, die Informationen zusammenzutragen, die Sie benötigen, um eine klare und korrekte Datenschutzerklärung für Ihre Website zu erstellen.
Mit dem Assistenten für Datenschutzrichtlinien können Sie auswählen, welche Jetpack-Funktionen Sie auf Ihrer Website aktiviert haben. Anschließend werden passende, auf Besucher ausgerichtete Inhalte für die Datenschutzrichtlinie erstellt und in Text- oder HTML-Format in die Zwischenablage kopiert.
Dieses Tool wird in einer zukünftigen Version direkt in Jetpack integriert.
Widget für Cookies und Einwilligung
Das neue Widget für Cookies und Einwilligung erstellt ein Hinweisbanner für Ihre Website, um Besucher über die Cookies zu informieren, die Sie bei ihrem Besuch setzen. Diese Benachrichtigung ist besonders wichtig für Websites, die an Jetpack Ads teilnehmen oder andere Werbung schalten.
Das Widget enthält neue Funktionen rund um Einwilligungen. Außerdem können Sie einen Link zu Ihrer Datenschutz- und Cookie-Richtlinie angeben, sodass Besucher diese leicht finden. Wenn auf Ihrer Website eine Seite für die Datenschutzrichtlinie festgelegt ist (eingeführt in WordPress 4.9.6), füllen wir die Widget-Einstellungen automatisch mit der URL aus.
Wir haben außerdem eine neue Einstellung hinzugefügt, mit der Sie das Ablaufdatum des Einwilligungsbanners festlegen können, sowie einen neuen Filter, jetpack_disable_eu_cookie_law_widget, der das Banner vollständig deaktiviert.
Anfragen auf Zugriff und Löschung
Ein wichtiger Bestandteil der GDPR ist die Bearbeitung von Anfragen registrierter Nutzer Ihrer Website, um auf ihre Daten zuzugreifen oder diese zu löschen. WordPress enthält jetzt Werkzeuge, die Sie bei diesen Anfragen unterstützen.
Mit „Persönliche Daten exportieren“ können Sie eine ZIP-Datei mit den persönlichen Daten eines Nutzers aus WordPress und bestimmten Plugins exportieren. Mit „Persönliche Daten löschen“ können Sie die persönlichen Daten eines Nutzers löschen, einschließlich der von teilnehmenden Plugins erfassten Daten. Beide Funktionen finden Sie in Ihrem WordPress-Dashboard (sofern Sie weiterhin WordPress 4.9.6 verwenden).
Es ist wichtig zu beachten, dass Jetpack noch nicht in diese Werkzeuge integriert ist, dies aber möglicherweise in Zukunft sein wird. Sehen Sie bis dahin oben unter „Zugriff auf Ihre Daten“ nach, um eine Kopie der Daten anzufordern, die Jetpack für Sie oder einen Nutzer Ihrer Website gesammelt hat, oder um deren Löschung zu beantragen.
Wahrung Ihrer Rechte weltweit
Zum Abschluss dieses Beitrags möchten wir noch eine letzte Anmerkung machen: Wir sind der Meinung, dass Ihre Rechte und die Rechte der Nutzer Ihrer Website weltweit gelten und nicht auf eine bestimmte Region beschränkt sind. Alle in Jetpack enthaltenen Werkzeuge und Funktionen gelten standardmäßig weltweit und funktionieren weltweit.
Wenn Sie Ihr Konto löschen, Ihre Daten anfordern oder entscheiden möchten, ob Sie an unserem Analysesystem teilnehmen, können Sie das tun. Jede einzelne dieser Funktionen steht Ihnen unabhängig davon zur Verfügung, wo Sie (oder Ihre Website) sich befinden.
Wenn Sie Fragen zu unseren Entscheidungen, den von uns erstellten Werkzeugen oder Funktionen oder Anmerkungen dazu haben, wie wir all dies etwas einfacher machen können, würden wir gerne in den Kommentaren von Ihnen hören.
Vielen Dank für Ihre Zeit heute!
Jetpack 