Cara Membuat Situs WordPress Anda Sesuai GDPR

Cara Membuat Situs WordPress Anda Sesuai GDPR

GDPR (atau Peraturan Perlindungan Data Umum) diperlukan pada tanggal 25 Mei, dan bersamaan dengan itu muncul beberapa peraturan baru yang harus dipatuhi oleh sebagian besar situs web meskipun situs tersebut tidak didasarkan pada UE. Jadi jika Anda belum menyiapkan situs web Anda di sini, panduan cepat dan mudah kami tentang cara membuat situs WordPress Anda sesuai GDPR hanya dalam 5 langkah.


Kami akan membahas poin-poin penting untuk membantu Anda mencapai kepatuhan, dan cepat. Kenapa terburu-buru? Dengan memilih untuk tidak mematuhi bisnis Anda dapat menghadapi denda di mana saja dari 4% dari pendapatan tahunan Anda hingga € 20 juta (yikes). Sementara ujung yang lebih tinggi dari spektrum itu kemungkinan ditujukan untuk raksasa seperti Amazon dan Facebook, kami selalu merekomendasikan bermain sesuai aturan. Jadi, inilah cara Anda agar situs WordPress Anda sesuai dengan GDPR.

PENTING: Kami bukan pengacara, kami hanya berbagi informasi tentang kepatuhan GDPR dan beberapa langkah yang kami gunakan saat memperbarui situs web kami sendiri. Mengikuti langkah-langkah di bawah ini tidak menjamin Anda sepenuhnya mematuhi persyaratan GDPR. Silakan berkonsultasi dengan pengacara atau konsultan GDPR untuk memastikan situs web Anda sepenuhnya patuh.

Daftar Isi

Langkah 1: Perbarui ke WordPress 4.9.6 (atau lebih tinggi)

Ini adalah langkah mudah, karena WordPress 4.9.6 menambahkan banyak pengaturan privasi bawaan ke inti WordPress. Hanya dengan memperbarui instalasi inti WordPress Anda (yang seharusnya sudah Anda lakukan), Anda sudah menyiapkan diri Anda untuk kesuksesan kepatuhan GPDR. Ada daftar lengkap fitur privasi yang ditambahkan WordPress dalam pembaruan ini, tetapi sejauh menyangkut kepatuhan GDPR, berikut adalah beberapa fitur utama yang harus Anda checkout..

Komentar Cookie Optin

Komentar WordPress Cookie Optin

Secara default WordPress menyimpan cookie sehingga pengguna tidak perlu mengetik ulang informasi mereka ketika meninggalkan komentar baru di situs Anda. Sekarang ada optin yang disertakan pada formulir komentar secara otomatis – Anda tidak perlu melakukan apa pun kecuali mungkin gaya jika Anda tidak suka tampilannya (catatan: Anda tidak akan melihat ini di blog WPExplorer karena kami menonaktifkan itu – kami merasa tidak perlu menyimpan informasi itu di browser Anda, jadi kami memilih untuk menyingkirkan cookie itu).

Ekspor dan Penghapusan Data

Ekspor dan Penghapusan Data WordPress

Di bawah Alat ada dua item baru: Ekspor data pribadi dan Hapus data pribadi. Jika situs Anda mengumpulkan informasi pengguna (melalui akun pelanggan, profil pelanggan, dll) Anda dapat dengan cepat dan mudah mengekspor informasi pengguna atau menghapusnya sepenuhnya dari database Anda atas permintaan mereka..

Pembuat Kebijakan

Pembuat Kebijakan WordPress

Jika Anda masuk ke WordPress dan pergi ke Pengaturan> Privasi Anda dapat menggunakan kebijakan privasi saat ini jika ada, atau Buat Halaman Baru untuk membuat kebijakan secara otomatis untuk situs Anda.

Kebijakan Privasi Buatan WordPress

Jika Anda memang menggunakan kebijakan yang dibuat, itu sudah termasuk informasi privasi dan pengungkapan yang terkait dengan inti WordPress. Tetapi juga menambahkan judul yang bermanfaat untuk informasi yang disarankan lainnya yang harus Anda tambahkan untuk kepatuhan GDPR (seperti formulir kontak, analitik, informasi kontak, perlindungan data, pengungkapan pelanggaran, dll.).

Langkah 2: Perbarui Kebijakan Privasi Anda

Menggunakan kebijakan yang dibuat secara otomatis adalah awal yang baik, tetapi tergantung pada layanan dan plugin yang Anda gunakan di situs web Anda, Anda perlu memperbarui kebijakan Anda untuk memasukkan pengungkapan untuk semua cookie dan data sedang dikumpulkan di situs web Anda.

Cookie Dikumpulkan

Berikut adalah beberapa yang paling umum:

  • Google Analytics dan layanan pelacakan lainnya
  • Google Adwords, Bing dan jaringan iklan lainnya
  • Layanan Cloudflare dan CDN
  • Opsi atau munculan
  • Pemberitahuan push
  • Pemutar video
  • Heatmaps
  • Kereta belanja

Untuk mengetahui cookie apa yang digunakan situs web Anda (jika Anda belum tahu) buka browser dan hapus cookie Anda (misalnya Firefox> Riwayat> Hapus Riwayat Terkini … lalu pilih “semuanya” dan centang opsi cookie, atau Chrome> Pengaturan> Hapus data penjelajahan kemudian pilih “Sepanjang waktu” dan periksa opsi cookie & data situs lainnya). Dengan cookie Anda bersih, sekarang kunjungi beranda dan blog situs web Anda, lalu periksa situs web Anda untuk membuka alat pengembang. Di Chrome pilih tab “aplikasi” (di Firefox itu di bawah “penyimpanan”) lalu klik opsi Cookie di sisi kiri layar. Dari sini Anda harus dapat mengklik URL situs web Anda dan melihat semua cookie yang disetel. Ini semua harus diungkapkan dalam kebijakan privasi Anda.

Selain mengungkapkan cookie yang digunakan di situs web Anda, Anda juga harus memasukkan bagian tentang bagaimana pengguna dapat menonaktifkan atau menghapus cookie di browser mereka. Dalam kebijakan kami sendiri, kami memilih untuk menautkan ke panduan browser berikut:

Formulir Kontak

Pastikan untuk memasukkan kotak centang untuk persetujuan pada formulir kontak Anda jika Anda punya. Beruntung bagi Anda, plugin formulir kontak populer telah diperbarui untuk memastikan bahwa formulir mereka sesuai dengan GDPR. Berikut adalah beberapa plugin formulir yang sudah siap GDPR.

Plugin Formulir Kontak 7

Jika Anda menggunakan Formulir Kontak 7, Anda cukup menambahkan kotak centang penerimaan ke formulir Anda. Cukup tambahkan ini sebelum tombol kirim Anda: [penerimaan menerima-ini-1] Periksa di sini untuk menyetujui situs web ini menyimpan informasi saya sehingga mereka dapat merespons. [/penerimaan]

Plugin WordPress WPForms

Orang-orang di sana wpForms telah menambahkan modul perjanjian GDPR yang dapat Anda tambahkan ke semua formulir Anda. Pertama-tama aktifkan “Peningkatan GDPR” di bawah pengaturan wpForms, kemudian edit formulir Anda yang ada untuk memasukkan kotak centang “Perjanjian GDPR” yang baru. Dengan cara ini pengguna dapat mengonfirmasi bahwa mereka setuju untuk mengirimi Anda informasi mereka.

Jadi setelah Anda memilih plugin formulir kontak dan menambahkan konfirmasi persetujuan untuk GDPR, Anda juga perlu menambahkan bagian ke kebijakan privasi Anda tentang informasi yang Anda kumpulkan. Ini akan tergantung pada bidang yang Anda sertakan dalam formulir Anda – nama, email, alamat, usia, atau apa pun.

Nawala

Mirip dengan formulir kontak Anda perlu mengonfirmasi persetujuan pengguna untuk buletin. Ini dapat dilakukan dengan kotak centang yang harus diklik pengguna sebelum mereka memilih untuk ikut serta, atau dengan mengharuskan memilih dua kali ke daftar email Anda (jika Anda belum melakukannya).

Jika Anda menggunakan keikutsertaan ganda MailChimp mudah diaktifkan. Cukup login ke akun Anda, dapatkan Daftar Anda dan klik tombol untuk “Pengaturan Opt-in.” Dari sini cukup pilih milis yang ingin Anda tambahkan dua kali ikut serta lalu simpan. Mudah!

Dengan metode konfirmasi persetujuan Anda, tambahkan saja bagian yang Anda simpan alamat email pengguna untuk buletin Anda ke kebijakan privasi Anda.

Data WooCommerce

Jika Anda memiliki toko, Anda harus mengungkapkan bagaimana Anda menyimpan data pelanggan, untuk berapa lama dan apa yang Anda lakukan dengannya.

Pertama, gunakan fitur privasi bawaan WooCommerce. Setelah menginstal atau memperbarui plugin, buka Pengaturan> Akun & Privasi bagian. Aktifkan opsi untuk retensi data pribadi, penghapusan, dan tautan kebijakan privasi.

Selanjutnya, pastikan untuk menambahkan pengungkapan yang sesuai ke kebijakan privasi Anda. Anda mungkin ingin mempertimbangkan bagian tentang mengapa situs web Anda akan mengumpulkan data pribadi, bagaimana itu digunakan (untuk meningkatkan situs web Anda untuk melayani pengguna dengan lebih baik, untuk memproses transaksi, untuk promosi, dll), bagaimana Anda melindungi informasi pengguna dan pemrosesan pembayaran.

Untuk informasi lebih lanjut tentang WooCommerce dan GDPR silakan referensi panduan mereka.

catatan: Ini sama sekali bukan daftar pengungkapan yang komprehensif – ini hanya beberapa contoh umum.

Kami baru-baru ini berbicara secara eksklusif tentang undang-undang Cookie UE dan bagaimana membuat kepatuhan hukum cookie situs Anda. Untuk menyederhanakan – Anda harus mengungkapkan penggunaan cookie Anda, dan tidak hanya dalam kebijakan privasi Anda. Anda perlu menambahkan pengungkapan cookie dan pemberitahuan penerimaan ke halaman pertama yang dikunjungi pengguna. Untungnya, ada banyak plugin yang dapat membantu. Berikut adalah beberapa opsi populer.

Pemberitahuan Cookie oleh Plugin WordPress Gratis dFactory

Pemberitahuan Cookie oleh Plugin WordPress Gratis dFactory

Plugin Cookie Notice gratis adalah cara yang hebat dan mudah untuk menambahkan pemberitahuan cookie sederhana dan memilih situs web Anda. Plugin ini mencakup pengaturan untuk menambahkan pesan khusus, tautan untuk informasi lebih lanjut dan tombol untuk menerima atau menolak cookie. Anda juga dapat menambahkan kedaluwarsa cookie (di mana pengguna harus memilih lagi), menentukan penempatan skrip (header atau footer) dan menambahkan gaya sederhana dengan opsi yang disertakan (warna teks, gaya tombol, posisi dan animasi).

Cookie WeePie Mengizinkan Plugin WordPress Premium GDPR Cookie

Cookie WeePie Mengizinkan Plugin WordPress

Info & Unduh Lihat Demo

Atau, Anda bisa mencoba plugin WeePie Cookie Allow premium. Plugin kepatuhan cookie yang lebih canggih ini mencakup opsi untuk mematuhi undang-undang cookie UE, Inggris, Belanda, Italia, dan Jerman. Pilih metode persetujuan (eksplisit melalui tombol atau tersirat pada gulir), gaya (kotak atau bilah plus opsi desain) dan tambahkan tautan ke kebijakan privasi atau ketentuan situs. Plugin ini juga kompatibel dengan multisite dan responsif siap untuk semua ukuran perangkat.

Langkah 4: Permudah Pengguna untuk Meminta / Menghapus Info Mereka

Kami sebutkan sebelumnya bahwa WordPress 4.9.6 menambahkan opsi mudah untuk manajemen data pengguna, jadi jika pengguna ingin Anda meneruskan salinan informasi mereka atau menghapus info mereka sepenuhnya, Anda bisa. Tetapi agar mereka dapat membagikan permintaan mereka, Anda harus terlebih dahulu membuat formulir kontak atau halaman agar mereka dapat berkomunikasi.

Bergantung pada situs web Anda, mungkin masuk akal untuk menginstal plugin formulir kontak untuk merampingkan pengiriman kontak. Ini kemungkinan merupakan opsi yang lebih baik jika Anda berurusan dengan situs web yang memiliki banyak pengguna – seperti forum online atau situs keanggotaan.

Plugin Formulir Ninja

Beberapa plugin seperti Formulir Ninja sudah memiliki templat formulir permintaan Data Ekspor kustom dan Hapus Data (periksa di kami Bentuk Ninja pos GDPR). Cukup buat formulir Anda, lalu sertakan tautan ke dalamnya dalam Kebijakan Privasi Anda.

Tetapi jika situs web Anda adalah blog dasar atau situs bisnis tanpa akun pengguna selain milik Anda, Anda boleh saja memasukkan email kontak dalam kebijakan privasi Anda.

Langkah 5: Pemberitahuan untuk Pembaruan Kebijakan atau Pelanggaran Data

Bagian terakhir dari GDPR yang sangat penting adalah pembaruan kebijakan dan pemberitahuan pelanggaran data. Ini mulai berlaku jika Anda menawarkan akun pengguna di situs web Anda, mengumpulkan informasi pelanggan atau jika Anda memiliki buletin.

Sekarang setelah Anda memperbarui kebijakan privasi untuk mematuhi GDPR, saat yang tepat untuk memberi tahu pengguna tentang perubahan Anda. Jika Anda menggunakan platform email, hancurkan pemberitahuan pembaruan privasi cepat.

Atau jika Anda menggunakan salah satu plugin WordPress kepatuhan GDPR terbaik, kemungkinan ada sistem notifikasi yang sudah terpasang sehingga Anda dapat menghubungi pengguna situs Anda. Bagian terbaiknya adalah bahwa dengan beberapa opsi plugin ini Anda dapat dengan mudah mengotomatiskan pembaruan kebijakan atau pemberitahuan pelanggaran data, menghemat waktu Anda.

Membungkus

Hanya untuk mengulangi – kami bukan pengacara. Panduan ini tentang cara membuat situs WordPress Anda sesuai GDPR hanyalah kumpulan tips dari pengalaman pribadi kami sendiri yang meneliti dan mempersiapkan GDPR. Semoga ada beberapa tips bermanfaat di sana untuk Anda, tetapi sebenarnya ini hanyalah titik awal. Kami sangat menyarankan untuk menghubungi konsultan GDPR atau pengacara untuk memastikan situs web Anda sesuai, terutama jika Anda berlokasi di UE atau jika penduduk UE membuat sebagian besar lalu lintas situs web Anda.


Apakah Anda memiliki pertanyaan lagi tentang bagaimana membuat situs WordPress Anda sesuai GDPR? Tinggalkan komentar dan kami akan melakukan yang terbaik untuk membantu. Kami juga akan memperbarui panduan ini karena kami mempelajari lebih lanjut tentang GDPR – jadi jika Anda memiliki tips atau poin penting lainnya, silakan membagikannya.

Jeffrey Wilson Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map