Descrizione
GDPRess si può scaricare completamente gratis e senza bisogno di alcun abbonamento a pagamento dal repository ufficiale di WordPress.
A gennaio 2022 un tribunale tedesco ha stabilito che il proprietario di un sito web aveva violato il GDPR e doveva pagare una multa di 100 €, perché utilizzava i Google Fonts incorporati, trasferendo di fatto i dati personali dell’utente (e cioè del suo indirizzo IP) senza il suo previo consenso (dell’utente).
Cos’è l’incorporamento?
Quando una risorsa esterna (cioè caricata da un altro server, diverso dal tuo) viene incorporata in una pagina web, significa in pratica che quella risorsa si comporta come se fosse caricata dallo stesso server che ospita la pagina web.
Perché l’uso di risorse incorporate costituisce una violazione del GDPR?
A causa di come funziona e di come è strutturata internet. Quando un browser web (cioè un computer) richiede un file (ad esempio un’immagine, un file di font etc., etc.,), il server ha bisogno dell’indirizzo IP di quel computer per poterlo inviare. Tutte queste richieste (compreso l’indirizzo IP) vengono registrate in un cosiddetto file di registro dei log come ad esempio access.log.
Non appena quest’indirizzo IP esce dall’Unione Europea, il tuo sito web viola il GDPR.
Come funziona questo plugin?
GDPRess analizza la tua homepage alla ricerca di script di terze parti (JS) e fogli di stile (CSS), e:
- Ti permette di scaricarli o di escluderli dal download.
- Analizza i fogli di stile alla ricerca dei file dei font caricati, scarica e riscrive il foglio di stile in modo che utilizzi delle copie locali.
- Assicura che nel frontend del tuo sito web vengano utilizzate le copie locali di ogni script e di ogni foglio di stile.
In breve, si assicura che non vengano effettuate richieste a script e fogli di stile esterni, incorporati e/o di terze parti.
Screenshot
Installazione
- Carica i file del plugin nella directory
/wp-content/plugins/gdpr-pressoppure installa il plugin direttamente dalla schermata “Plugin” di WordPress. - Attiva il plugin attraverso la schermata ‘Plugin’ di WordPress
- Usa la schermata Impostazioni -> GDPRess per configurare il plugin
FAQ
-
Posso rimuovere o precaricare fogli di stile e/o script con questo plugin?
-
No, perché ci sono altri plugin (come Asset Cleanup oppure Autoptimize) che sono già ottimi in questo.
-
GDPRess ha scaricato un foglio di stile/script, ma vedo ancora delle richieste ad i file dei font caricati dal foglio di stile?
-
GDPRess analizza il foglio di stile alla ricerca di indirizzi URL src definiti. Ma se per qualche motivo non li avesse individuati, mi farebbe molto piacere saperlo, perché potrebbe trattarsi di un bug. Vai sul forum di assistenza ed apri un ticket, inserendo l’indirizzo URL completo del foglio di stile esterno.
-
Questo plugin mi permetterà di usare Google Analytics nel totale rispetto del GDPR?
-
No, perché ci vuole molto di più che semplicemente scaricare analytics.js/gtag.js sul tuo server. Per potere utilizzare Google Analytics in totale e completa conformità con il GDPR, ti serve la versione professionale CAOS Pro.
Recensioni
Contributi e sviluppo
“GDPRess | Elimina tutte le richieste esterne per migliorare la conformità al GDPR” è un software open source. Le persone che hanno contribuito allo sviluppo di questo plugin sono indicate di seguito.
Collaboratori
“GDPRess | Elimina tutte le richieste esterne per migliorare la conformità al GDPR” è stato tradotto in 6 lingue. Grazie a chi traduce per il contributo.
Ti interessa lo sviluppo?
Esplora il codice segui il repository SVN, segui il log delle modifiche tramite RSS.
Changelog
1.3.1
- Miglioramento: l’SDK di PayPal e di Cloudflare Turnstile ora vengono esclusi automaticamente.
- Testato con la versione di WordPress 7.0.
1.3.0 | Con questa versione “È risorto!”
- Aggiunto: menu della barra d’amministrazione con l’opzione “Scansiona questa pagina” con un trigger che avvia la scansione della pagina corrente.
- Aggiunto: un elenco di esclusioni — le risorse note che non funzionano se ospitate localmente (ad esempio, Google Analytics, Stripe.js, Usercentrics etc., etc.,) vengono ora escluse automaticamente, con un tooltip che ne spiega il motivo.
- Aggiunto: le richieste relative a Google Fonts e Web Font Loader sono evidenziate con il suggerimento di utilizzare la versione professionale OMGF (Pro) per un’ottimizzazione più avanzata e più completa.
- Aggiunto: Web Font Loader (
webfont.js) ora viene rilevato e scaricato localmente. - Miglioramento: il pulsante “Ri-scansiona” sostituisce il pulsante “Scansiona di nuovo” — svuota la cache ed esegue una nuova scansione con un semplice e solo clic.
- Miglioramento: la pagina delle impostazioni è stata ridisegnata per adattarsi allo stile degli altri plugin sviluppati da Daan.dev.
- Miglioramento: “Salva modifiche e scarica” è stato rinominato in “Elabora le modifiche” — ora elimina anche i file ospitati localmente relativi alle risorse escluse.
- Correzione: gl’indirizzi URL relativi al protocollo (
//) vengono ora riconosciuti correttamente come risorse esterne. - Correzione: gli schemi URI non esterni (
data:,blob:,javascript:) non vengono più elaborati neanche per errore. - Correzione: i percorsi CSS ora vengono riscritti correttamente dopo il download di un foglio di stile.
- Correzione: Ora è sempre possibile attivare/disattivare la modalità di prova.
- Testato con la versione di WordPress 6.9.
1.2.3
- Correzione: chiamata ad una funzione non definita, download_url().
1.2.2
- Correzione: ora GDPRess viene eseguito prima di OMGF/CAOS, quindi, ad esempio, OMGF Pro può ottimizzare i fogli di stile che prima erano ospitati esternamente.
1.2.1
- Correzione: gl’indirizzi URL relativi con protocollo (//) e con barra della radice (/) non dovrebbero essere interpretati come indirizzi URL esterni.
- Correzione: lascia che CAOS/OMGF gestiscano i propri file, se questi plugin sono attivi.
1.2.0
- Aggiunto: esegui una scansione veloce su ogni pagina per vedere se ci sono nuove richieste esterne (di terze parti) su quella pagina!
- Aggiunto: modalità di prova (attivata come predefinita) per permettere agli utenti di testare le ottimizzazioni prima di renderle pubbliche.
- Correzione: non usare WP_Filesystem per recuperare ed inserire il contenuto dei file.
1.1.0
- Aggiunto: supporto per Google Fonts
- Quando vengono rilevate molte famiglie o stili dei font, GDPR Press ti suggerirà di usare OMGF per ottimizzare la richiesta prima di scaricarla.
- Sono stati corretti diversi bug, avvisi e messaggi d’avvertimento.
1.0.2
- Aggiunto: un tooltip accanto al messaggio di conferma.
- Correzione: altezza della riga dell’icona del tooltip.
1.0.1
- Correzione: conflitti con alcuni plugin di caching e/o d’ottimizzazione:
- Autoptimize
- WP Rocket
- W3 Total Cache
- WP Optimize
- Correzione: diversi avvisi e note.
1.0
- Prima versione!