Der Betrieb einer WordPress-Website, die brasilianische Besucher bedient, hat für mich im Jahr 2020 alles verändert. Ich verwaltete mehrere Kunden-Websites, als Brasiliens Datenschutzgesetz in Kraft trat.

Plötzlich musste ich herausfinden, wie ich jede einzelne Website an neue Vorschriften anpassen konnte, von denen ich noch nie zuvor gehört hatte. Ich verbrachte Wochen damit, die LGPD-Anforderungen zu recherchieren und zu versuchen zu verstehen, welche Daten meine Websites sammelten und wie ich die richtige Zustimmung von den Nutzern erhalten konnte.

Jedes Kontaktformular, jede Newsletter-Anmeldung und jeder Analyse-Cookie wurde zu einem potenziellen Compliance-Problem. Mit dem richtigen Plugin und den richtigen Tools ist die Gewährleistung der LGPD WordPress-Compliance jedoch unkompliziert.

In diesem Leitfaden führe ich Sie durch die LGPD-Compliance für WordPress-Websites.

Sie erfahren, wie Sie ein ordnungsgemäßes Einwilligungsmanagement einrichten, Benutzerdaten korrekt behandeln und die hohen Strafen vermeiden, die bei Nichteinhaltung anfallen. Klicken Sie einfach auf die unten stehenden Links, um zu Ihrem bevorzugten Abschnitt zu gelangen:

Was ist die LGPD?

LGPD ist die Abkürzung für Lei Geral de Proteção de Dados, das allgemeine Datenschutzgesetz Brasiliens. Das Gesetz trat im August 2020 in Kraft und wurde geschaffen, um brasilianischen Bürgern mehr Kontrolle über ihre persönlichen Daten zu geben.

Wenn Sie mit der DSGVO Europas vertraut sind, dann mag die LGPD ähnlich klingen, da sie von dieser inspiriert wurde. Sie legt klare Regeln fest, wie Unternehmen personenbezogene Daten von Personen in Brasilien sammeln, speichern und verwenden dürfen. Ob es sich um Ihren Namen, Ihre E-Mail-Adresse oder sogar sensible Informationen wie Ihre Gesundheitsdaten oder Überzeugungen handelt, dieses Gesetz stellt sicher, dass diese sorgfältig behandelt werden.

Das Interessante an der LGPD ist, dass sie nicht nur für brasilianische Unternehmen gilt. Sie gilt auch für alle, die Daten von Personen in Brasilien verarbeiten, unabhängig davon, wo sie sich auf der Welt befinden.

Das bedeutet, dass Sie auch dann die Vorschriften einhalten müssen, wenn Ihr Unternehmen außerhalb Brasiliens ansässig ist, wenn Sie brasilianische Besucher auf Ihrer Website haben.

Wie wirkt sich die LGPD auf WordPress-Benutzer aus?

Die Realität ist, dass die meisten WordPress-Websites personenbezogene Daten sammeln, ohne dass die Website-Betreiber es überhaupt merken. Ihre Kontaktformulare erfassen Namen und E-Mail-Adressen, Ihre Analysen verfolgen das Benutzerverhalten und Ihr Hosting-Server protokolliert IP-Adressen von jedem Besucher.

Selbst ein einfaches Blog-Kommentarsystem fällt unter die LGPD, wenn brasilianische Benutzer Kommentare hinterlassen. Ihre Namen, E-Mail-Adressen und IP-Adressen gelten alle als personenbezogene Daten, die eine ordnungsgemäße Handhabung und Zustimmung erfordern.

E-Commerce-Websites stehen vor noch größeren Herausforderungen. Warenkörbe speichern Kundeninformationen, Zahlungsabwickler verarbeiten Finanzdaten und Marketing-Tools verfolgen das Kaufverhalten. Jeder dieser Berührungspunkte erfordert LGPD-Compliance-Maßnahmen.

Viele beliebte Plugins wie Google Analytics, Mailchimp-Integrationen und Social-Media-Widgets sammeln automatisch Benutzerdaten. Die meisten Website-Betreiber installieren diese, ohne die Datenschutzimplikationen zu berücksichtigen.

Die Strafen für falsche Handhabung sind ernst. Brasilianische Behörden können Unternehmen mit bis zu 2 % ihres Jahresumsatzes oder 50 Millionen brasilianischen Reais (rund 10 Millionen USD) pro Verstoß belegen.

Der Schlüssel liegt im Verständnis, dass die LGPD-Konformität nicht nur das Hinzufügen eines Cookie-Banners bedeutet. Sie benötigen ordnungsgemäße Einwilligungsmechanismen, klare Datenschutzrichtlinien und Systeme zur Bearbeitung von Benutzerdatenanfragen.

Dennoch wollen wir uns ansehen, wie Sie die LGPD-Konformität von WordPress sicherstellen können.

LGPD-Konformität für WordPress sicherstellen

Ihre WordPress-Website LGPD-konform zu machen, muss nicht überwältigend sein, wenn Sie wissen, welche WordPress-Plugins und Tools Sie verwenden sollten.

Lassen Sie uns alle Schritte aufschlüsseln, die Sie unternehmen können, um die LGPD-Anforderungen zu erfüllen und die Konformität sicherzustellen.

1. Besorgen Sie sich ein Cookie-Management-Plugin

Um die LGPD-Anforderungen vollständig zu erfüllen, benötigen Sie eine umfassende Lösung, die alle technischen Aufgaben automatisiert und es Ihnen gleichzeitig ermöglicht, die Einstellungen nach Bedarf anzupassen. Nun, Sie könnten diese Aufgaben manuell ausführen, aber sie sind zeitaufwendig und erfordern oft einen Entwickler.

Daher schlage ich WPConsent vor, da es sich um ein erstklassiges Plugin für die Verwaltung von Cookie-Einwilligungen für WordPress handelt. Es verwaltet gekonnt die Einwilligungsverwaltung, das Blockieren von Cookies, die Erstellung von Einwilligungsbannern, die Protokollverwaltung und bietet sogar ein „Do Not Sell“-Formular.

Was WPConsent von anderen SaaS-Cookie-Hinweis-Lösungen unterscheidet, ist, dass es sich um ein selbst gehostetes WordPress-Plugin handelt, was bedeutet, dass Sie die vollständige Kontrolle über Ihre Daten behalten. Darüber hinaus können Sie es auf unbegrenzten Seiten oder Seitenaufrufen auf Ihrer Website verwenden, im Gegensatz zu anderer Cookie-Software, die basierend auf der Anzahl der Seitenaufrufe oder Seiten berechnet wird.

WPConsent ist das führende Cookie-Management-Plugin für WordPress und unglaublich benutzerfreundlich. Ein Setup-Assistent führt Sie durch jeden Schritt der Konfiguration und bietet Ihnen die volle Kontrolle über die Cookie-Konformität Ihrer WordPress-Website.

Eine weitere leistungsstarke Funktion, die WPConsent bietet, sind seine Geolocation-Optionen. Es ermöglicht Ihnen, standortbasierte Regeln einzurichten und Einwilligungs-Einstellungen mit nur wenigen Klicks zu konfigurieren. Infolgedessen lädt es automatisch die richtigen Skriptblockierungs-Einstellungen, das Cookie-Einwilligungsbanner und mehr für Besucher aus einer bestimmten Region.

Sie können einfach zur Geolocation-Seite von WPConsent über Ihr WordPress-Dashboard gehen, um die standortbasierten Regeln anzuzeigen und auf die Option LGPD-Standortvorlage hinzufügen zu klicken.

Das Plugin blockiert dann automatisch Skripte und Cookies, die von verschiedenen Diensten hinzugefügt wurden, zeigt ein Einwilligungsbanner an und fügt einen Opt-in-Einwilligungsmodus hinzu.

Es funktioniert, indem es Besucher aus Brasilien auf Ihrer Website erkennt und ihnen Datenschutzoptionen präsentiert. Anschließend verwaltet es ihre Präferenzen über alle Ihre Tracking-Tools und Marketing-Plugins hinweg.

Für den Anfang empfehle ich die WPConsent Pro-Version, da sie erweiterte Funktionen enthält, die die Cookie-Verwaltung vereinfachen.

Zum Beispiel erhalten Sie eine vorgefertigte Bibliothek von Diensten, mehrsprachige Unterstützung, das Add-on „Nicht verkaufen“, Geolocation-Regeln, das Blockieren benutzerdefinierter Skripte und iFrames und mehr. Es ist jedoch auch eine kostenlose Lite-Version von WPConsent verfügbar, wenn Sie nach einer kostenlosen Option suchen.

2. Führen Sie eine Datenprüfung Ihrer Website durch

Der nächste Schritt ist die Überprüfung Ihrer Website, um herauszufinden, welche Dienste und Skripte Cookies auf Ihrer Website hinzufügen. Dies ist wichtig für die Einhaltung der LGPD, da Benutzer ihre Zustimmung geben und die Erlaubnis erteilen müssen, damit Skripte Cookies hinzufügen können.

Mit WPConsent ist dieser Prozess nahtlos und dauert nur wenige Minuten mit dem integrierten Scanner. Sie können einfach über Ihr WordPress-Dashboard zu WPConsent » Scanner navigieren und auf die Schaltfläche „Website scannen“ klicken, um Cookies und Tracking-Skripte automatisch zu erkennen.

Das Beste an der Verwendung von WPConsent ist, dass Sie auch andere Seiten zum Scannen auswählen können. Standardmäßig wird nur Ihre Homepage gescannt, aber das können Sie ändern. Dies ist wirklich hilfreich, wenn Sie wissen, dass auf anderen Bereichen Ihrer Website Skripte ausgeführt werden und Sie nichts übersehen möchten.

Zum Beispiel können Sie die Checkout-Seite, die Kontaktseite, die Seite „Kontaktieren Sie uns“, den Warenkorb und ähnliche Seiten in den Scanvorgang einbeziehen.

Nachdem das Plugin Ihre Website gescannt hat, sehen Sie den Abschnitt „Detaillierter Bericht“. WPConsent organisiert die Cookies basierend auf ihrem Zweck als „Essentiell“, „Statistiken“ und „Marketing“. Sie können alle Dienste anzeigen, die Cookies auf Ihrer Website hinzufügen.

Sie können mehr erfahren, indem Sie unserer Anleitung folgen: Welche Cookies verwendet Ihre WordPress-Website?.

3. Blockieren Sie Cookies von Drittanbietern vor der Zustimmung

Sie haben also die Vorarbeit geleistet und die von Ihrer Website verwendeten Cookies identifiziert. Der nächste Schritt besteht nun darin, sicherzustellen, dass diese Cookies nicht geladen werden, bis Ihre Besucher ihre Zustimmung gegeben haben.

Hier macht WPConsent das Leben einfach. Es erledigt dies automatisch mit seiner Skriptblockierungsfunktion, die sicherstellt, dass Skripte erst geladen werden, nachdem Ihre Besucher ihr Einverständnis gegeben haben. Darüber hinaus bietet WPConsent eine Reihe von Funktionen, die Ihnen helfen, die LGPD einzuhalten.

Um dies einzurichten, navigieren Sie zum Abschnitt „Detaillierter Bericht“ und scrollen Sie nach unten. Stellen Sie dort sicher, dass das Kontrollkästchen „Bekannte Skripte daran hindern, Cookies vor der Zustimmung zu setzen“ aktiviert ist. Klicken Sie dann auf die Schaltfläche „Cookies automatisch konfigurieren“, und Sie sind fertig!

Weitere Details finden Sie in unserem Leitfaden zum Blockieren von Drittanbieter-Cookies in WordPress.

Ein weiterer Vorteil von WPConsent ist seine integrierte Diensterkennung. Wenn der Scanner etwas übersehen hat, können Sie es mit einem Klick hinzufügen.

Darüber hinaus können Sie auch benutzerdefinierte Skripte und iFrames in WordPress blockieren. Wenn Sie beispielsweise einen E-Mail-Marketingdienst wie Drip oder Social-Media-Anzeigen wie Reddit auf Ihrer Website nutzen, können Sie mit WPConsent diese Skripte hinzufügen und Cookies laden, wenn der Benutzer zustimmt.

WPConsent bietet auch eine leistungsstarke Inhaltsblockierungsfunktion, die Cookies von beliebten Videoplattformen wie YouTube, Dailymotion und Vimeo verwaltet. Außerdem funktioniert es auch mit Google Maps und reCAPTCHA.

Es funktioniert, indem das Laden eingebetteter Inhalte verhindert wird, bis ein Besucher die Erlaubnis erteilt. Sobald sie dies tun, werden die Inhalte für sie geladen.

4. Erstellen Sie ein Cookie-Einwilligungsbanner

Jetzt ist es an der Zeit, das Einwilligungsbanner einzurichten, das brasilianische Besucher sehen werden, wenn sie Ihre Website zum ersten Mal besuchen. 

Da das Banner das Erste ist, was die Benutzer sehen werden, möchten Sie, dass es professionell aussieht und zum Design Ihrer Website passt. WPConsent bietet mehrere vorgefertigte Bannerstile, aus denen Sie wählen können.

Darüber hinaus erhalten Sie viele Anpassungsoptionen, um das Erscheinungsbild des Banners zu ändern. Sie können beispielsweise die Hintergrundfarbe, das Button-Styling, die Textfarbe und die Schriftart usw. bearbeiten.

WPConsent bietet einen Standardtext für das Banner. Sie können ihn jedoch bearbeiten, um ihn an den Ton Ihrer Marke anzupassen. Das Beste daran? Sie erhalten mehrsprachige Unterstützung, sodass Sie ein Cookie-Einwilligungsbanner auf Portugiesisch, Spanisch und anderen Sprachen anzeigen können, damit Benutzer die Einwilligungsnachricht in ihrer Muttersprache lesen können.

Weitere Details finden Sie in unserem ausführlichen Leitfaden zur Erstellung eines Cookie-Einwilligungsbanners in WordPress.

5. Datenschutzerklärung und Cookie-Richtlinie anzeigen

Die LGPD verlangt klare und transparente Richtlinien, die vollständig erklären, wie Sie personenbezogene Daten von Ihren Benutzern sammeln, verwenden und schützen. Um diese Anforderungen zu erfüllen, ist es unerlässlich, sowohl eine Datenschutzerklärung als auch eine Cookie-Richtlinie auf Ihrer WordPress-Website zu haben.

Eine Datenschutzerklärung ist ein juristisches Dokument, das detailliert beschreibt, wie Ihre Website die von Besuchern gesammelten personenbezogenen Daten verarbeitet und schützt. Ziel ist es, gegenüber den Benutzern offen und transparent zu sein, welche Art von persönlichen Informationen Sie sammeln, wie Sie sie verwenden und wie Sie sie schützen.

Um loszulegen, können Sie das integrierte Datenschutz-Tool von WordPress verwenden. Gehen Sie einfach zu Einstellungen » Datenschutz in Ihrem WordPress-Dashboard und klicken Sie auf die Schaltfläche „Erstellen“, um eine Datenschutzerklärung zu generieren, die auf die Datenverarbeitungsaktivitäten Ihrer Website zugeschnitten ist.

Zusätzlich zur Datenschutzerklärung ist es auch wichtig, eine Cookie-Richtlinie hinzuzufügen, die alle Arten von Cookies auflistet, die Ihre Website verwendet. Ob sie für die Funktionalität der Website unerlässlich sind, für statistische Analysen oder für Marketingzwecke verwendet werden.

Mit Plugins wie WPConsent können Sie schnell eine spezielle Cookie-Richtlinienseite generieren, die Benutzer über die von Ihrer Website verwendeten Cookies informiert und erklärt, welche Daten damit gesammelt werden.

Navigieren Sie einfach zu den WPConsent-Einstellungen, finden Sie den Abschnitt Cookie-Richtlinie und klicken Sie auf die Schaltfläche „Cookie-Richtlinienseite generieren“. Das Plugin scannt Ihre Website, um Cookies zu identifizieren und erstellt automatisch eine Seite mit deren Auflistung, was Ihnen Zeit spart und die Transparenz gemäß den LGPD-Standards gewährleistet.

Sie können unseren ausführlichen Leitfaden zur Erstellung einer Cookie-Richtlinie in WordPress durchgehen.

6. Protokolle der Benutzereinwilligung aufzeichnen und anzeigen

Unter der LGPD ist es entscheidend, detaillierte Aufzeichnungen darüber zu führen, wann und wie Ihre Besucher die Zustimmung zur Verarbeitung ihrer personenbezogenen Daten erteilen. Glücklicherweise macht WPConsent dies einfach, indem es Einwilligungen automatisch für Sie protokolliert.

Gehen Sie einfach von Ihrem WordPress-Dashboard zu WPConsent » Consent Logs. Hier finden Sie eine vollständige Historie der gesammelten Zustimmungsdaten, seit das Plugin aktiviert wurde.

WPConsent ermöglicht es Ihnen auch, diese Aufzeichnungen als CSV-Dateien zu exportieren, sodass Sie Ihre Compliance-Dokumentation einfach pflegen oder bei Anfragen der brasilianischen Datenschutzbehörde Nachweise erbringen können.

Um mehr zu erfahren, können Sie sich unser Schritt-für-Schritt-Tutorial zum Verwalten von Zustimmungsdaten in WordPress ansehen.

7. Bearbeiten von „Nicht verkaufen“-Anfragen

Das brasilianische Allgemeine Datenschutzgesetz (LGPD) gibt Nutzern das Recht, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen. Dies schließt bestimmte Situationen wie Direktmarketing oder die Verarbeitung aufgrund berechtigter Interessen ein.

Die manuelle Bearbeitung dieser Anfragen kann mühsam sein, aber WPConsent bietet eine reibungslose Lösung.

Mit WPConsent können Sie ganz einfach ein „Nicht verkaufen“-Formular einrichten. Dies ermöglicht es Nutzern, ihre Anfragen über eine spezielle Seite einzureichen, ganz ohne Code.

Alle Anfragen sind übersichtlich in Ihrem WordPress-Dashboard organisiert, sodass Sie sie schnell und effizient überprüfen und bearbeiten können, ohne das Backend Ihrer Website zu verlassen.

Wenn Sie mehr erfahren möchten, lesen Sie bitte unseren Leitfaden zur Einrichtung und Verwaltung von „Nicht verkaufen“-Anfragen in WordPress.

8. Nutzern das Recht auf Datenlöschung gewähren

Eines der Kernprinzipien der LGPD ist es, den Nutzern die Kontrolle über ihre personenbezogenen Daten zu geben, einschließlich des Rechts, ihre Daten auf Anfrage löschen zu lassen.

WordPress bietet integrierte Tools, mit denen Website-Betreiber diese Anforderung mühelos erfüllen können. Sie können die personenbezogenen Daten von Nutzern mit nur wenigen Klicks verwalten, exportieren oder entfernen.

Um Anfragen zur Datenlöschung zu bearbeiten, gehen Sie einfach in Ihrem WordPress-Dashboard zu Werkzeuge » Personenbezogene Daten löschen. Hier können Sie alle Anfragen zur Entfernung personenbezogener Daten gemäß LGPD bearbeiten.

FAQs zur LGPD WordPress-Compliance

Hier sind einige häufig gestellte Fragen zu LGPD und wie Sie sicherstellen können, dass Ihre Website konform ist.

1. Was ist die LGPD und warum muss meine WordPress-Website konform sein?

Die LGPD ist das Allgemeine Datenschutzgesetz Brasiliens, das regelt, wie personenbezogene Daten brasilianischer Nutzer behandelt werden müssen. Wenn Ihre WordPress-Website personenbezogene Daten von Besuchern in Brasilien sammelt oder verarbeitet, müssen Sie konform sein, um Strafen zu vermeiden und das Vertrauen der Nutzer zu stärken.

2. Welche Arten von personenbezogenen Daten schützt die LGPD?

Die LGPD deckt alle personenbezogenen Daten ab, einschließlich Namen, E-Mails, IP-Adressen und sensiblerer Informationen wie Gesundheitsdaten, religiöse Überzeugungen oder biometrische Daten. Alle Daten, die eine Person identifizieren können, sind unter der LGPD geschützt.

3. Was sind die Folgen, wenn meine WordPress-Website die LGPD nicht einhält?

Nichteinhaltung kann zu Warnungen, Geldstrafen von bis zu 2 % Ihres brasilianischen Umsatzes (maximal 50 Millionen brasilianische Real), täglichen Strafen, Sperr- oder Löschungsanordnungen für Daten und Reputationsschäden führen.

4. Wie kann ich meine WordPress-Website LGPD-konform machen?

Beginnen Sie mit der Erstellung klarer Datenschutz- und Cookie-Richtlinien, implementieren Sie einen Einwilligungsmechanismus für Benutzer (wie z. B. Cookie-Einwilligungsbanner), führen Sie detaillierte Aufzeichnungen über die Einwilligung, ermöglichen Sie Benutzern, sich von der Nachverfolgung abzumelden, und bieten Sie Optionen für den Datenzugriff und die Datenlöschung. Die Verwendung spezialisierter Plugins wie WPConsent kann diese Aufgaben vereinfachen.

Ich hoffe, dieser Artikel hat Ihnen geholfen zu lernen, wie Sie Ihre WordPress-Website LGPD-konform machen. Möglicherweise möchten Sie auch unseren Leitfaden zu Was sind Tracking-Cookies und Der ultimative Leitfaden zur WordPress- und CCPA-Konformität sehen.

Wenn Ihnen dieser Artikel gefallen hat, folgen Sie uns bitte auf X (ehemals Twitter). Sie können auch unten einen Kommentar hinterlassen, wenn Sie Hilfe benötigen.