Es gibt WordPress-Plugins wie Sand am Meer. Doch nur wenige haben sich die Themen Datenschutz und Privatsphäre schon immer auf die Fahne geschrieben. Ironischerweise wird eins der „datenschutzunkonformsten“ Plugins – namentlich „Akismet“ – bereits „ab Werk“ mit WordPress ausgeliefert. Da werden die Kommentare zur Spam-Prüfung inklusive persönlicher Daten direkt zu Automattic geschickt. Ein Schelm, wer Böses dabei denkt.

Gerade Plugins aus Übersee gaben bisher einen feuchten Kehricht auf Themen wie Datenschutz. Alles spießig, viel zu deutsch! A propos Deutschland: Es sind die Deutschen, die sich im Prinzip am wenigsten „krumm biegen“ müssen, um der DSGVO gerecht zu werden. Viel zu wichtig waren die Themen Privatsphäre und Datenschutz bereits in der Vergangenheit. Und es ist auch kein Zufall, dass die datenschutzkonformsten Plugins ebenfalls aus deutschem Lande stammen. Plugins wie „AntispamBee“ zur Kommentar-Moderation oder „Shariff Wrapper“ für das beliebte „Social Sharing“ sind nur zwei Beispiele für hervorragende Plugins, die nicht sofort ohne Unwissen der Nutzer hunderte Kilobytes nach Übersee funken!

Wer eine Website in der EU betreibt und künftig auf Nummer sicher gehen will, sollte Plugins wie „Jetpack“ und „Akismet“ einfach schonmal nicht benutzen (der erste Schritt in eine bessere und datenschutzkonformere Welt)!

Mir hat sich angesichts so starker Alternativen wie „AntispamBee“ eh nie wirklich erschlossen was Aksimet auszeichnen soll (der Internet Explorer 6 unter den WordPress-Plugins: Ab Werk ausgeliefert, daher am meisten genutzt und alle Daten werden fleißig denen geschickt, die immer predigen „WordPress gehöre der Foundation und nicht Automattic“).

Und was „Jetpack“ anbelangt: Installiert euch lieber ein paar wenige Plugins für die Funktionen, die ihr wirklich braucht. Und nicht „ein Plugin sie zu knechten“ – um dann mittels Schieberegler „drölfzig“ Funktionen wieder auszuschalten. Nicht nur der datenschutz-sensible Besucher, auch wer Wert auf kurze Ladezeiten legt, wird es euch danken!

Wer lieber einzelne Funktionalitäten „häppchenweise“ hinzufügen möchte, kann auf verschiedene Plugins setzen. Diese Liste ist allerdings nicht vollständig und zeigt nur ein paar Alternativen auf. Gerne können weitere Vorschläge via Kommentarfunktion entsprechend ergänzt werden.

• Statt „Easy Comment Forms“ einfach „Contact Form 7“ einsetzen (kein Charme-Bolzen aber da nichts an Einträgen in die Datenbank geschrieben wird, ist „CF7“ am ehesten „von Haus aus“ datenschutzkonform).
• Statt „Lazy Loading Images“ die entsprechende Alternative „BJ Lazy Load“ einsetzen oder „Crazy Lazy“ des PluginKollektivs
• Statt „Site Stats“ die datenschutzkonforme Alternative „Statify“ nutzen.
• Statt „Related Posts“ die (deutlich bessere) Alternative „YARRP“ einsetzen.
• Statt diverse halbgare „SEO-Funktionen“ (XML Sitemaps, Title Tags, …) zu nutzen, lieber direkt auf den Platzhirschen „YOAST SEO“ setzen.
• Statt „Brute-Force-Attack-Protection“ die deutlich umfangreichere „Ninja Firewall“ einsetzen – oder noch besser: Direkt auf Serverebene mit „Fail2Ban“ (entsprechend also kein WordPress-Plugin) arbeiten.
• Statt „Site Monitoring“ einen externen Dienst wie „Uptime Robot“ nutzen.
• Statt „Site Backups“ ein Plugin wie „BackWPup“ einsetzen oder „Updraft Plus“ – oder auch diesen Job direkt serverseitig abwickeln (insofern die technischen Kenntnisse vorhanden sind).
• Statt „Spam Filtering“ auf das oben genannte „Antispam Bee“ setzen.
• Statt „Site Migration Tool“ lieber via „Duplicator“ eine Seite duplizieren. Eine entsprechende Anleitung habe ich damals „verbloggt“. Nach erfolgter Duplizierung kann Duplicator ja direkt entfernt werden.