Am 25. Mai 2018 traten die GDPR-Vorschriften in Kraft. Inzwischen sind Sie wahrscheinlich damit vertraut, was die GDPR ist und wen sie betrifft, aber wir empfehlen Ihnen, sich die FAQ hier wenn Sie noch Fragen dazu haben.
Wahrscheinlicher ist, dass Sie hier sind, weil Sie wissen wollen, wie MemberPress Ihnen dabei helfen kann, Ihre WordPress-Mitgliedsseite GDPR-konform zu machen.
Haftungsausschluss: Though we have added some tools and features to MemberPress to make it easier for our customer's to comply with GDPR – we are not lawyers and still strongly recommend that you seek professional counsel on ensuring your site and policies are consistent with GDPR and other applicable Privacy laws. Compliance and what you're required to put in place will depend on what hosting, plugins, theme's, and other services you utilize. If you handle personal data for any customer in the European Union then GDPR applies to your business.
WordPress hat kürzlich die Version 4.9.6 veröffentlicht, die einige spezielle Funktionen für den Datenschutz und die GDPR enthält. Wir haben die Bemühungen des WordPress-Kernteams verfolgt und die Version 1.3.35 von MemberPress veröffentlicht, die sich in die von WordPress für Entwickler bereitgestellten Tools integriert. MemberPress nutzt nun die Vorteile dieser vom WordPress-Kernteam bereitgestellten Tools in vollem Umfang.
Wie MemberPress Ihnen helfen kann, diese neuen Tools für GDPR zu nutzen, wird im Folgenden beschrieben:
Seite zum Datenschutz
Mit WordPress 4.9.6 wurde eine neue Seite mit Datenschutzrichtlinien eingeführt, die einige Beispieltexte und Ratschläge enthält, um Ihnen den Einstieg zu erleichtern. Wir empfehlen, dass Sie Ihre Datenschutzseite aktualisieren oder hinzufügen, bevor Sie mit dem Rest dieses Artikels fortfahren. Eine Seite mit Datenschutzrichtlinien muss eingerichtet werden, um die meisten der unten beschriebenen Tools nutzen zu können.
Um Ihre Datenschutzseite in WordPress einzustellen, stellen Sie zunächst sicher, dass Sie auf WordPress 4.9.6 oder höher aktualisiert sind. Nach der Aktualisierung sehen Sie die folgende neue Seite in Ihrem WordPress -> Einstellungen-Menü.
Sie können WordPress entweder anweisen, eine bestehende Seite zu verwenden, die Sie im Dropdown-Menü finden. Oder Sie können WordPress anweisen, eine neue Seite zu erstellen.
Sobald die Seite erstellt ist, können Sie den Mustertext der Richtlinie anzeigen und an Ihre Anforderungen anpassen.
MemberPress fügt einige Beispieltexte hinzu, die Sie im Policy Guide finden. Sie können den Leitfaden einsehen, indem Sie bei der Bearbeitung Ihrer WordPress-Datenschutzrichtlinienseite auf den folgenden Link klicken.
Then click on the “MemberPress” section in the Guide.
For a more detailed description of what data MemberPress collects, processes, or shares – Bitte überprüfen Sie diesen Artikel.
Anmerkung: Wenn Sie Zahlungsgateways, Analysesoftware oder E-Mail-Marketingdienste von Drittanbietern nutzen, die ebenfalls personenbezogene Daten Ihrer Nutzer speichern und/oder verarbeiten, müssen Sie Ihrer Datenschutzrichtlinie möglicherweise DPAs (Data Processing Addendum) hinzufügen. Sie müssen Ihre Drittanbieter kontaktieren, um sich zu erkundigen, ob sie Ihnen eine DPA zur Verfügung stellen oder stellen müssen. MemberPress.com sammelt, speichert oder verarbeitet keine Informationen über Ihre Mitglieder, daher müssen Sie nicht brauchen einen DPA von MemberPress.com.
Recht auf Unterrichtung
As part of the GDPR – your EU user's now have the right to be informed about how you collect, share, process, and otherwise use their personal information.
Diese Informationen sollten alle in Ihrer Datenschutzrichtlinie enthalten sein (siehe oben).
MemberPress bietet jetzt eine neue Option, mit der Sie die Zustimmung Ihrer Nutzer einholen können, wenn diese Ihre Registrierungsformulare ausfüllen. Sie müssen ein Kästchen ankreuzen, das ihr Einverständnis bestätigt, dass Ihr Unternehmen ihre persönlichen Daten wie in Ihrer Datenschutzrichtlinie beschrieben verwenden darf.
Um diese Funktion zu aktivieren, müssen Sie zunächst eine WordPress-Datenschutzrichtlinienseite einrichten (siehe oben).
Dann können Sie die Funktion über Ihr MemberPress -> Einstellungen -> Registerkarte Konto aktivieren.
Sie können den Text ändern, wie Sie möchten. Der Text zwischen den %s wird mit der Datenschutzseite verlinkt, die sich in einem neuen Tab öffnet, wenn der Nutzer darauf klickt.
Wenn sich Benutzer anschließend auf Ihrer Website registrieren, wird ihnen dieses Kontrollkästchen (das standardmäßig nicht aktiviert ist) auf dem Anmeldeformular angezeigt. Der Nutzer muss der Datenschutzrichtlinie zustimmen, bevor er sich registrieren kann.
Wenn der Benutzer sich anmeldet, wird seine Zustimmung in der Datenbank protokolliert. Sie können sie im WordPress-Profil des Benutzers einsehen.
Recht auf Datenübertragbarkeit
The GDPR also states that your EU users should be able to see what personal information you have collected about them. WordPress 4.9.6 addresses this with a new “Persönliche Daten exportieren” feature found in the WordPress -> Tools menu.
MemberPress fügt seine Daten (zusätzlich zu den Benutzerdaten, die WordPress und andere Plugins bereits exportieren) zu dieser Exportdatei hinzu, die derzeit die folgenden Daten enthält:
- Adressinformationen (falls erhoben)
- MwSt.-Nummer (falls erhoben)
- Geolokalisiertes Land
Hinweis: Wir werden wahrscheinlich in einer zukünftigen Version die Möglichkeit hinzufügen, Ihre benutzerdefinierten Felder zu exportieren, da wir wissen, dass viele Benutzer Dinge wie Geburtstage, Telefonnummern, zusätzliche Namen oder E-Mails usw. mit ihren benutzerdefinierten Profilfeldern sammeln.
Recht auf Vergessenwerden
In addition to Data Portability (see above), GDPR also requires that user's have a way to request to be forgotten. WordPress 4.9.6 addresses this with a new “Persönliche Daten löschen” feature found in the WordPress -> Tools menu.
When a user requests erasure, WordPress will erase the personal data from the WordPress User and give other Plugins and Theme's an opportunity to also wipe any personal data associated with the user. MemberPress utilizes this feature and will erase the same data mentioned in the list above under the “Right to Data Portability” section. The user's Transactions, Subscriptions, and Events are left in place for historical and reporting purposes.
Hinweis: Laut der Dokumentation der WordPress-Entwickler ist diese Funktion entfernt nicht das Benutzerkonto von der Website. Dies ist ein zusätzlicher Schritt, den der Administrator der Website unternehmen kann, falls gewünscht/erforderlich. Mehr Infos.
Emails Footer – Privacy Link
MemberPress ermöglicht es Ihnen jetzt, einen Link zu Ihrer Datenschutzseite in die Fußzeile aller von MemberPress versendeten E-Mails aufzunehmen. Um diese Funktion zu aktivieren, gehen Sie zu MemberPress -> Einstellungen -> Registerkarte "E-Mails" und aktivieren Sie das folgende Kontrollkästchen.
Nachdem Sie dieses Kontrollkästchen aktiviert und die Einstellungen gespeichert haben. Alle von MemberPress gesendeten E-Mails enthalten einen Link zu Ihrer Seite mit den Datenschutzbestimmungen.
Was kommt noch?
Wir beobachten ständig die WordPress GDPR-Kerntickets hier: https://core.trac.wordpress.org/query?status=!closed&keywords=~gdpr
Wenn das WordPress-Team neue Funktionen hinzufügt oder bestehende Funktionen ändert, werden wir weiterhin dafür sorgen, dass MemberPress kompatibel bleibt. Dieser Artikel wird laufend aktualisiert, wenn neue Funktionen oder Änderungen veröffentlicht werden.
Wenn Sie Fragen zu den oben genannten Informationen haben Bitte zögern Sie nicht, uns zu kontaktieren.