您是否对 GDPR 感到困惑，以及它将如何影响您的 WordPress 网站？GDPR 是《通用数据保护条例》的缩写，是您可能听说过的一项欧盟法律。我们收到了数十封来自用户的电子邮件，要求我们用简单的英语解释 GDPR 并分享如何使您的 WordPress 网站符合 GDPR 的提示。在本文中，我们将解释您需要了解的有关 GDPR 和 WordPress 的所有信息（没有复杂的法律内容）。
免责声明：我们不是律师。本网站上的任何内容均不应被视为法律建议。
为了帮助您轻松浏览 WordPress 和 GDPR 合规性终极指南，我们创建了以下目录：
表中的内容
什么是 GDPR？
《通用数据保护条例》(GDPR) 是一项于 2018 年 5 月 25 日生效的欧盟 (EU) 法律。GDPR 的目标是让欧盟公民控制其个人数据，并改变世界各地组织的数据隐私方法。
您可能已经收到了来自 Google 等公司的数十封电子邮件，内容涉及 GDPR、他们的新隐私政策以及许多其他法律内容。这是因为欧盟对那些不遵守规定的人实施了严厉的处罚。
罚款
基本上在 2018 年 5 月 25 日之后，不遵守 GDPR 要求的企业可能会面临高达公司全球年收入 4% 或 2000 万欧元（以较高者为准）的巨额罚款。这足以引起全球企业普遍恐慌。
这给我们带来了您可能正在考虑的一个大问题：
GDPR 适用于我的 WordPress 网站吗？
答案是肯定的。它适用于世界各地（不仅仅是欧盟）的所有企业，无论大小。
如果您的网站有来自欧盟国家的访问者，则该法律适用于您。
但不要惊慌，这不是世界末日。
虽然 GDPR 有可能升级到如此高额的罚款，但它会先发出警告，然后是谴责，然后暂停数据处理，如果你继续违反法律，那么将会面临巨额罚款。
欧盟不是某个想抓你的邪恶政府。他们的目标是保护消费者，像你我这样的普通人，免受鲁莽处理数据/泄露的影响，因为它已经失去控制。
我们认为最大的好处主要是为了引起 Facebook 和 Google 等大公司的注意，因此这一规定不容忽视。此外，这鼓励公司实际上更加重视保护人民的权利。
一旦您了解了 GDPR 的要求和法律精神，您就会意识到这一切都不算太疯狂。我们还将分享使您的 WordPress 网站符合 GDPR 要求的工具/技巧。
GDPR 有何要求？
GDPR 的目标是保护用户的个人识别信息 (PII)，并要求企业在如何收集、存储和使用这些数据时遵守更高的标准。
个人数据包括：姓名、电子邮件、实际地址、IP地址、健康信息、收入等。
虽然 GDPR 法规长达 200 页，但您需要了解以下最重要的支柱：
明确同意– 如果您要收集欧盟居民的个人数据，那么您必须获得具体且明确的明确同意。换句话说，您不能只是向向您提供名片或填写网站联系表格的人发送未经请求的电子邮件，因为他们没有选择接收您的营销通讯（顺便说一下，这称为垃圾邮件，您不应该这样做）无论如何，不要这样做）。
为了将其视为明确同意，您必须要求积极选择加入（即没有预先勾选的复选框），包含清晰的措辞（无法律术语），并与其他条款和条件分开。
数据权– 您必须告知个人其数据的处理/存储地点、原因和方式。个人有权下载其个人数据，个人也有被遗忘的权利，这意味着他们可以要求删除其数据。
这将确保当您点击取消订阅或要求公司删除您的个人资料时，他们实际上会这样做（嗯，想想吧）。我看着你 Zenefits，仍在等待我的帐户被删除两年，并希望你停止向我发送垃圾邮件，只是因为我错误地尝试了你的服务。
泄露通知——组织必须在 72 小时内向有关当局报告某些类型的数据泄露，除非泄露被认为是无害的并且不会对个人数据构成风险。然而，如果违规行为具有高风险，那么公司还必须立即通知受影响的个人。
这有望防止像雅虎这样直到被收购才被揭露的掩盖行为。
数据保护官——如果您是一家上市公司或处理大量个人信息，那么您必须任命一名数据保护官。同样，这对于小型企业来说不是必需的。如果您有疑问，请咨询律师。
简单来说，GDPR 确保企业不能通过发送用户未索要的电子邮件来向他们发送垃圾邮件。未经人们的明确同意，企业不能出售他们的数据（祝你好运获得此同意）。如果用户要求您这样做，企业必须删除用户的帐户并从电子邮件列表中取消订阅他们。企业必须报告数据泄露，并总体上更好地保护数据。
听起来不错，至少在理论上是这样。
好的，现在您可能想知道需要做什么才能确保您的 WordPress 网站符合 GDPR 合规性。
嗯，这实际上取决于您的具体网站（稍后会详细介绍）。
让我们首先回答用户提出的最大问题：
WordPress 是否符合 GDPR 规定？
是的，从 WordPress 4.9.6 开始，WordPress 核心软件符合 GDPR 要求。WordPress 核心团队添加了多项 GDPR 增强功能，以确保 WordPress 符合 GDPR 合规性。需要注意的是，当我们谈论 WordPress 时，我们谈论的是自托管 WordPress.org（请参阅差异：WordPress.com 与 WordPress.org）。
话虽如此，由于网站的动态特性，没有任何一个平台、插件或解决方案可以提供 100% GDPR 合规性。GDPR 合规流程将根据您拥有的网站类型、您存储的数据以及您在网站上处理数据的方式而有所不同。
好吧，你可能会想这用简单的英语来说是什么意思？
默认情况下，WordPress 4.9.6 现在附带以下 GDPR 增强工具：
评论同意
默认情况下，WordPress 将评论者姓名、电子邮件和网站作为 cookie 存储在用户浏览器上。这使得用户可以更轻松地在他们最喜欢的博客上留下评论，因为这些字段已预先填充。
由于 GDPR 的同意要求，WordPress 添加了评论同意复选框。用户无需选中此框即可发表评论。这意味着他们每次发表评论时都必须手动输入自己的姓名、电子邮件和网站。
更新：如果您的主题未显示评论隐私复选框，请确保您已更新到 WordPress 4.9.6 并使用最新版本的主题。另外，请确保您在测试时已注销，以查看该复选框是否存在。
如果该复选框仍未显示，则您的主题可能会覆盖默认的 WordPress 评论表单。以下是有关如何在 WordPress 主题中添加 GDPR 评论隐私复选框的分步指南。
数据导出和擦除功能
WordPress 使网站所有者能够遵守 GDPR 的数据处理要求，并尊重用户导出个人数据以及删除用户个人数据的请求。
数据处理功能可以在 WordPress 后台的“工具”菜单下找到。
隐私政策生成器
WordPress 现在配备了内置的隐私策略生成器。它提供了预制的隐私政策模板，并为您提供有关添加其他内容的指导，以便您可以在存储哪些数据以及如何处理他们的数据方面对用户更加透明。
这三件事足以使默认WordPress 博客符合 GDPR。然而，您的网站很可能还有其他功能也需要遵守。
您网站上受 GDPR 影响的区域
作为网站所有者，您可能会使用各种 WordPress 插件来存储或处理数据，例如联系表单、分析、电子邮件营销、在线商店、会员网站等。
根据您在网站上使用的 WordPress 插件，您需要采取相应措施以确保您的网站符合 GDPR 规定。
许多最好的 WordPress 插件已经添加了 GDPR 增强功能。让我们看一下您需要解决的一些常见问题：
谷歌分析
与大多数网站所有者一样，您可能会使用 Google Analytics 来获取网站统计信息。这意味着您可能会收集或跟踪个人数据，例如 IP 地址、用户 ID、Cookie 和其他用于行为分析的数据。要遵守 GDPR，您需要执行以下操作之一：
- 在开始存储和处理之前对数据进行匿名处理
- 在网站上添加覆盖层，以通知 cookie 并在跟踪之前征求用户同意
如果您只是将 Google Analytics（分析）代码手动粘贴到您的网站上，那么这两项工作都相当困难。但是，如果您使用MonsterInsights（最流行的 WordPress Google Analytics 插件），那么您很幸运。
他们发布了一个欧盟合规插件，有助于自动化上述过程。MonsterInsights 还有一篇非常好的博客文章，介绍了您需要了解的有关GDPR 和 Google Analytics 的所有信息（如果您在网站上使用 Google Analytics，这是必读的）。
联系表格
如果您在 WordPress 中使用联系表单，那么您可能需要添加额外的透明度措施，特别是如果您要存储表单条目或将数据用于营销目的。
为了使您的 WordPress 表单符合 GDPR 要求，您可能需要考虑以下事项：
- 获得用户的明确同意来存储他们的信息。
- 如果您计划将用户的数据用于营销目的（即将用户添加到您的电子邮件列表中），请获得用户的明确同意。
- 禁用表单的 cookie、用户代理和 IP 跟踪。
- 如果您使用 SaaS 表单解决方案，请确保您与表单提供商签订了数据处理协议。
- 遵守数据删除请求。
- 禁用存储所有表单条目（有点极端，并且 GDPR 不要求）。除非您确切知道自己在做什么，否则您可能不应该这样做。
好的部分是，如果您使用WPForms、Gravity Forms、Ninja Forms、 Contact Form 7 等 WordPress 插件，那么您不需要数据处理协议，因为这些插件不会在其网站上存储您的表单条目。您的表单条目存储在您的 WordPress 数据库中。
只需添加一个必需的同意复选框并提供明确的解释就足以让您的 WordPress 表单符合 GDPR 要求。
WPForms是我们在 WPBeginner 上使用的联系表单插件，它添加了多项 GDPR 增强功能，使您可以轻松添加 GDPR 同意字段、禁用用户 cookie、禁用用户 IP 收集以及通过单击禁用条目。
注意：我们创建了有关如何在 WordPress 中创建符合 GDPR 的表单的分步指南。
电子邮件营销选择加入表格
与联系表单类似，如果您有任何电子邮件营销选择加入表单，例如弹出窗口、浮动栏、内联表单等，那么您需要确保在将用户添加到您的列表之前收集用户的明确同意。
这可以通过以下任一方式完成：
- 添加用户在选择加入之前必须单击的复选框
- 只需要双重选择您的电子邮件列表即可
OptinMonster等顶级潜在客户开发解决方案添加了 GDPR 同意复选框和其他必要功能，以帮助您使电子邮件选择加入表单合规。您可以在 OptinMonster 博客上阅读有关营销人员 GDPR 策略的更多信息。
WooCommerce / 电子商务
如果您使用的是WooCommerce（最流行的 WordPress 电子商务插件），那么您需要确保您的网站符合 GDPR。
WooCommerce 团队为商店所有者准备了一份全面的指南，以帮助他们遵守 GDPR。
重定向广告
如果您的网站正在运行重定向像素或重定向广告，那么您将需要获得用户的同意。您可以通过使用像CookieNotice这样的插件来做到这一点。
实现 GDPR 合规性的最佳 WordPress 插件
有多个 WordPress 插件可以帮助您自动执行 GDPR 合规性的某些方面。然而，由于网站的动态特性，没有任何插件可以提供 100% 的合规性。
谨防任何声称提供 100% GDPR 合规性的 WordPress 插件。他们可能不知道自己在说什么，你最好完全避开他们。
以下是我们推荐的促进 GDPR 合规性的插件列表：
- MonsterInsights – 如果您使用 Google Analytics，那么您应该使用他们的欧盟合规插件。
- WPForms – 迄今为止最用户友好的 WordPress 联系表单插件。他们提供 GDPR 字段和其他功能。
- Cookies 通知– 流行的免费插件，用于添加 EU cookie 通知。与 MonsterInsights 等顶级插件完美集成。
- 删除我– 免费插件，允许用户自动删除他们在您网站上的个人资料。
- OptinMonster – 先进的潜在客户开发软件，提供巧妙的定位功能来提高转化率，同时符合 GDPR 要求。
- 共享计数– 该插件不是加载添加跟踪 cookie 的默认共享按钮，而是在显示共享计数时加载静态共享按钮。
我们将继续监控插件生态系统，看看是否有任何其他 WordPress 插件脱颖而出并提供实质性的 GDPR 合规功能。
最后的想法
无论您是否准备好，GDPR 都将于 2018 年 5 月 25 日生效。如果您的网站在此之前不合规，请不要惊慌。只需继续努力实现合规性并尽快完成即可。
这条规则生效后第二天你收到罚款的可能性几乎为零，因为欧盟网站规定，首先你会收到警告，然后是谴责，如果你不遵守规定，罚款是最后一步并故意无视法律。
欧盟不会出手抓你。他们这样做是为了保护用户的数据并恢复人们对在线业务的信任。随着世界走向数字化，我们需要这些标准。随着最近大公司的数据泄露，这些标准在全球范围内进行调整非常重要。
这对所有参与者都有好处。这些新规则将有助于增强消费者信心，进而帮助您发展业务。
我们希望本文能帮助您了解 WordPress 和 GDPR 合规性。随着更多信息或工具的发布，我们将尽力保持更新。
如果您喜欢这篇文章，请订阅我们的WordPress 视频教程YouTube 频道。您还可以在Twitter和Facebook上找到我们。
其他资源
- GDPR 歇斯底里第一部分和第二部分作者：Jacques Mattheij
- 欧盟委员会的数据保护信息图
- 欧盟委员会制定的GDPR 原则
- GDPR 和 MonsterInsights – 您需要了解的一切
- WordPress 表单的 GDPR 增强功能
- WooCommerce 商店的 GDPR 合规性
- GDPR 和 OptinMonster – 如果您有电子邮件营销选择加入表格，值得一读
