WordPress-Sicherheitsplugin und DSGVO: Welche Daten verlassen die Website?
Was WP Security Ninja speichert, wann IPs im Besucherprotokoll bleiben, und wo Sie den AVV anfordern. Ohne Behauptungen über fremde Plugins.
Themen Hardening & checklists
Ein Sicherheitsplugin sieht mehr als den Login. Es sieht IPs, Anfragen und manchmal Dateien. Wenn jemand fragt, was davon die Website verlässt, sollten Sie eine konkrete Antwort haben, nicht einen Absatz aus dem Plugin-Marketing.
Dieser Text beschreibt nur WP Security Ninja, anhand unserer eigenen Dokumentation. Was andere Plugins an Server in den USA schicken, steht hier bewusst nicht. Das können wir für fremde Produkte nicht belegen.
Was das Plugin lokal tut
Das Plugin kann Besucher-IP-Adressen speichern, um schädlichen Traffic zu erkennen und zu sperren. Wir ordnen das als berechtigtes Interesse an der Sicherheit ein. Das Plugin baut daraus kein benanntes Besucherprofil.
Im Pro-Besucherprotokoll ist die Vorgabe 7 Tage. Sie können 1, 3, 7 oder 14 Tage wählen. Ältere Einträge fallen automatisch weg. Schreiben Sie Dauer und Zweck in die Datenschutzerklärung Ihrer Website.
Was Pro zusätzlich melden kann
Pro kann an einem gemeinsamen Netz gesperrter IPs teilnehmen. Gemeldet werden die gesperrte IP, die meldende Website und der Sperrgrund. Sie können die Meldung abschalten. Die englische Beschreibung steht in der DSGVO-Dokumentation (EN).
Website und Vertrag
Der Anbieter sitzt in Hollywood, Florida. Website und Marketing-API liegen bei Hetzner in Helsinki, Finnland. Zahlungen gehen über Freemius, Tickets über FreeScout. Details stehen in der Datenschutzerklärung und bei den Cookies.
Einen AVV stellen wir auf Anfrage aus, für Support, Konto und Lizenz. Schreiben Sie an Hilfe und nennen Sie Firma und Konto-E-Mail.
Andere Plugins haben eigene Richtlinien. Wir nennen hier keine Übertragung in die USA, die wir nicht in unserer Dokumentation belegt haben.
Was Sie in die eigene Datenschutzerklärung schreiben
Drei Sätze reichen oft. Das Plugin speichert Besucher-IPs, um Angriffe zu erkennen. Die Einträge im Protokoll bleiben 1, 3, 7 oder 14 Tage, Vorgabe 7. Eine Meldung an das gemeinsame Netz gesperrter IPs können Sie abschalten.
Nennen Sie den Zweck (Sicherheit der Website) und die Speicherdauer. Einen Mustertext, den Sie ungeprüft übernehmen, liefern wir nicht. Ihre Website, Ihre Erklärung.
Wenn Sie den Schutz selbst betreiben wollen, stehen die Preise in US-Dollar. Für eine hands-on Bereinigung gibt es Bereinigung und Prüfung.
Nützlich? Teilen Sie den Link.
