GDPR 및 워드프레스

게시 됨: 2022-11-10

GDPR은 일반 데이터 보호 규정을 나타냅니다. EU 시민의 데이터를 취급하는 모든 사람의 최소 요구 사항을 나타내는 광범위한 EU(유럽 연합) 규정입니다. 이 규정에는 99개의 조항이 있으며 11개의 장으로 나뉩니다. 이것이 위협적으로 들릴 수 있지만 이를 분해하면 핵심 요점과 이것이 WordPress 웹 사이트에 미치는 영향을 이해하는 데 도움이 될 수 있습니다.

EU의 GDPR 제정에 따라 영국, 일본, 브라질, 터키 등을 비롯한 여러 국가 및 관할 구역에서 이 규정에서 영감을 받아 법률을 업데이트했습니다. 특히 캘리포니아에는 CCPA(캘리포니아 소비자 개인 정보 보호법)라는 자체 버전이 있습니다.
이 기사에서는 GDPR의 핵심 원칙이 개인 데이터 보안과 어떤 관련이 있는지 특히 주의하면서 살펴보겠습니다.

면책 조항: 이 기사는 법적 조언을 구성하지 않습니다. 개인 정보 보호법을 진지하게 받아들여야 합니다. GDPR 규칙 위반에 대한 처벌은 최대 2천만 유로 또는 총 수익의 4% 중 가장 높은 금액으로 매우 가혹할 수 있습니다. 의심스러운 경우 전문가의 조언을 구하십시오.

목차

  • 1. 워드프레스 GDPR 소개
  • 2. 개인정보란?
  • 3. 워드프레스에서의 개인정보 수집
  • 4. GDPR 및 데이터 보안
  • 5. WordPress는 GDPR을 준수합니까?
  • 6. GDPR 기술 준수 시작하기
  • 7. GDPR 규정 준수에 도움이 되는 WordPress 플러그인
  • 8. 자주 묻는 질문

워드프레스 GDPR 소개

WordPress GDPR은 다른 웹사이트 GDPR과 동일한 방식으로 작동합니다. GDPR은 매우 포괄적이므로 실행하는 WordPress 웹 사이트 유형에 따라 GDPR을 구현하는 방법이 크게 달라집니다. 규정의 특정 측면은 보편적이지만 다른 측면은 구현 및 비즈니스에 따라 다릅니다. 예를 들어 전자 상거래 웹 사이트의 요구 사항은 블로그를 운영하는 WordPress 사이트의 요구 사항과 크게 다릅니다.

GDPR의 네 가지 행위자

GDPR의 핵심 원칙을 살펴보기 전에, 행위자가 누구인지 이해하는 데 몇 분 정도 시간을 할애할 가치가 있습니다. 행위자를 GDPR이 구현에 중요한 것으로 식별하는 역할로 생각하십시오. 우리가 알아야 할 4명의 배우가 있습니다. 이러한 역할을 이해하면 누가 무엇에 책임이 있는지 더 잘 이해하고 규정을 훨씬 더 쉽게 이해할 수 있습니다.

1. 정보주체

WordPress 웹 사이트의 경우 데이터 주체는 유럽 연합에서 온 웹 사이트 방문자입니다. 데이터 주체라는 용어는 우리가 수집하는 데이터가 속한 사람을 직접 지칭합니다.

2. 데이터 컨트롤러

데이터를 수집하는 웹사이트 소유자는 바로 귀하입니다. 데이터 컨트롤러는 몇 가지 책임이 있습니다. GDPR의 7가지 원칙을 살펴볼 때 이를 살펴보겠습니다.

데이터 컨트롤러는 GDPR을 준수함을 입증할 수 있어야 합니다. 그렇게 하지 않으면 모든 의도와 목적을 준수하지 않는 것으로 분류됩니다. 이를 위해 법의 관점에서 데이터 컨트롤러가 어떤 책임을 져야 하는지 이해하는 것이 좋습니다.

3. 데이터 프로세서

데이터 프로세서는 데이터 컨트롤러(귀하)를 대신하여 데이터를 처리하는 사람 또는 회사입니다.

참고 사항: 이 단계에서는 데이터를 처리하는 기업에 특정 의무가 있으므로 GDPR이 데이터 처리로 보는 것을 이해하는 것이 중요합니다. 이를 위해 GDPR은 단순한 수집 및 저장에서 사용, 조직 및 기타 모든 형태의 처리에 이르기까지 데이터에 대해 취해진 모든 조치를 데이터 처리로 간주합니다.

4. 데이터 보호 책임자(DPO)

줄여서 DPO라고 하는 데이터 보호 담당자는 수집된 개인 데이터에 대한 GDPR 준수를 책임지는 사람입니다. 모든 데이터 컨트롤러 및 데이터 프로세서에 DPO가 필요한 것은 아니지만 GDPR을 준수하도록 조직 내에서 언제든지 DPO를 지정할 수 있습니다.

GDPR의 7가지 원칙

앞서 언급했듯이 GDPR에는 개인 데이터 처리에 적용되는 7가지 원칙이 있습니다. 이러한 원칙은 데이터 보호 및 책임을 기반으로 하므로 법률 준수를 보장합니다. 이러한 원칙은 함께 GDPR을 준수하는 데 도움이 되는 프레임워크 역할을 합니다.

원칙 1: 적법하고 공정하며 투명한 처리

귀하는 법이 정한 규정에 따라 데이터를 데이터 주체에게 공정하고 투명하게 처리해야 합니다. 즉, 수집하는 데이터, 필요한 이유 및 사용 방법에 대해 명확하고 솔직해야 합니다. 모든 정보가 일반 영어로 제공되는지 확인하는 것도 마찬가지로 중요합니다.

원칙 2: 적법한 처리

데이터 주체의 동의에 따라 데이터를 처리해야 합니다. 앞서 논의한 바와 같이 데이터를 수집 및 처리하기 전에 사용자/방문자의 동의를 얻어야 합니다.

원칙 3: 최소한의 데이터 수집

처리에 직접 필요하고 사용자가 동의한 데이터만 수집해야 합니다. 이는 움직이는 부품을 줄이는 원칙을 따르기 때문에 GDPR 외부에서도 모범 사례입니다.

원칙 4: 데이터의 정확성

수집된 개인 데이터를 최신 상태로 유지해야 합니다. 모든 데이터 주체는 데이터 삭제 또는 업데이트를 요청할 수 있으며 귀하는 30일 이내에 이 요청을 완료해야 합니다. 그러한 경우, 귀하는 정보주체의 의사를 준수하기 위해 "모든 합당한 조치"를 취해야 합니다.

원칙 5: 데이터 저장

필요한 기간 동안만 데이터를 보관해야 합니다. 이것은 매우 주관적일 수 있으므로(고객이 언제 고객이 되는 것을 중단합니까?) 이 원칙에 어긋나지 않도록 전문적인 법률 자문을 받는 것이 좋습니다.

원칙 6: 데이터 보안, 기밀성 및 무결성

이 원칙은 7가지 원칙 중 가장 기술적인 원칙입니다. 개인 데이터의 무결성과 기밀성을 보장하기 위해 무단 액세스, 도난, 손실, 파괴 또는 손상에 대한 보호 조치를 취하도록 하는 책임은 데이터 컨트롤러에 있습니다.

원칙 7: 책임

책임은 항상 GDPR의 요구 사항을 충족하도록 하는 데 중요합니다. 이는 필요한 GDPR 준수 프로세스 문서, 절차, 통지, 기록 및 평가가 준비되어 있음을 의미합니다. GDPR은 데이터 컨트롤러가 GDPR을 준수하고 있음을 증명할 수 있어야 한다고 규정합니다.

개인 데이터란 무엇입니까?

GDPR이 모든 유형의 데이터를 보호하는 것은 아닙니다. 주요 목표는 개인 데이터를 보호하는 것입니다. 이를 위해 개인 데이터에는 개인을 직접 또는 간접적으로 식별할 수 있는 모든 데이터가 포함됩니다. 개인 데이터의 정의는 매우 개방적이므로 주의를 기울이는 것이 권장되는 전략입니다.

WordPress의 개인 데이터 수집

WordPress 웹 사이트를 구성한 방법에 따라 사용자 및 웹 방문자로부터 다양한 유형의 개인 데이터를 수집할 수 있습니다. 데이터 컨트롤러로서 귀하는 수집되는 개인 데이터를 식별하고 모든 관련 프로세스가 GDPR을 준수하는지 확인할 책임이 있습니다.

이것은 데이터 컨트롤러이자 데이터 프로세서일 때 충분히 쉬울 수 있습니다. 외부 서비스를 사용하지 않는 WooCommerce GDPR 준수가 그 예입니다. 그러나 분석 및 광고와 같은 타사 서비스를 사용할 때 상황이 다소 모호해질 수 있습니다.

GDPR은 개인 데이터 수집을 금지하지 않지만 데이터 수집, 처리 및 저장 방법에 대한 특정 규정을 설정합니다. 규정을 완전히 이해하는 것이 권장되지만 EU는 GDPR 요구 사항을 준수하도록 데이터 전략을 수립하는 데 도움이 되는 7가지 기본 원칙을 제공합니다.

GDPR 및 데이터 보안

데이터 보안은 GDPR의 중요한 측면으로, 데이터 보호 및 보안을 보장하기 위한 기술적 및 조직적 조치를 권장합니다. GDPR을 준수하려면 데이터 보호가 "기본적으로" 설계되어야 합니다. 이는 나중에 생각할 것이 아니라 수행하는 모든 작업에 데이터 보호 고려 사항을 통합해야 함을 의미합니다.

기술적 조치

GDPR.EU는 사용자 데이터를 보호하기 위해 취할 수 있는 기술적 조치의 두 가지 예를 제공합니다. 첫 번째는 2단계 인증으로, 다행히 WordPress 관리자에게는 WP 2FA 덕분에 쉽게 구현할 수 있습니다. 이 WordPress 2FA 플러그인은 여러 인증 채널을 지원합니다. 2FA 롤아웃이 지속적으로 성공할 수 있도록 도와주는 많은 유용한 기능이 번들로 제공됩니다.

두 번째 예는 종단 간 암호화를 나타냅니다. GDPR은 암호화를 완전히 의무화하지 않는다는 점에 유의하는 것이 중요합니다. 대신 암호화가 그러한 조치의 한 예인 개인 데이터를 보호하기 위한 적절한 조치를 강조합니다. 이러한 조치는 무엇이든 두 가지 데이터 상태(전송 중인 데이터와 저장 데이터)를 다루어야 합니다.

전송 중인 데이터 및 저장 데이터 이해

전송 중인 데이터는 네트워크를 통해 전송되는 데이터입니다. 반면에 유휴 데이터는 데이터베이스의 데이터와 같이 문구류에 있는 데이터를 나타냅니다. WordPress에서 SSL/TLS 인증서를 사용하면 전송 중인 데이터를 암호화하는 데 도움이 됩니다. 이메일 및 기타 커뮤니케이션 채널의 암호화도 똑같이 중요합니다.

저장된 개인 데이터는 약간 더 복잡합니다. 먼저 WordPress 데이터베이스에 어떤 종류의 개인 데이터를 저장하고 있는지 식별해야 합니다. 우리는 이전 섹션에서 이것을 다루었습니다. WordPress는 기본적으로 개인 데이터를 수집하지 않지만 사용자 지정 양식 및 타사 플러그인은 이러한 데이터를 수집할 수 있습니다.

WordPress는 현재 데이터 암호화를 제공하지 않습니다. 따라서 데이터를 최대한 안전하게 보호하기 위해 다른 조치를 취해야 합니다. 강력한 WordPress 비밀번호 정책은 액세스가 가능한 한 안전한지 확인하기 위해 취할 수 있는 단계 중 하나입니다. 물론 이는 최소 권한 원칙을 준수하는 액세스 정책을 수반해야 합니다.

데이터 수집 및 동의

수집 목적에 대한 절대적인 필요성으로 데이터 수집을 최소화[a]해야 하며, 가능한 경우 익명화[b]해야 합니다. 그럼에도 불구하고 데이터를 수집하는 이유와 사용 방법을 설명하여 항상 데이터 주체의 동의를 얻는 것이 중요합니다.

동의는 GDPR의 중요한 부분입니다. 동의는 명확해야 합니다. 즉, 동의를 작은 글씨로 숨길 수 없습니다. 모든 정책을 명확하고 평이한 언어로 작성해야 합니다. 또한 다른 선언과 함께 포함할 수 없다는 점에서 별도로 동의를 받아야 합니다.

정보주체는 또한 언제든지 동의를 철회할 권리가 있습니다. 동의 철회는 동의하는 것만큼 쉬워야 합니다. 또한 데이터 주체는 자신과 관련된 모든 개인 데이터의 삭제를 요청할 수 있는 삭제 권한을 보유합니다.

데이터 처리

일반적인 워드프레스 웹사이트는 다양한 방식으로 데이터를 수집하고 처리합니다. 모든 웹사이트에서 데이터가 수집되고 처리되는 모든 방식을 다루는 것은 사실상 불가능하지만 GDPR이 이러한 방식에 미치는 영향을 이해하기 위해 몇 가지 일반적인 예를 볼 수 있습니다.

해석학

Google Analytics 및 Hotjar와 같은 분석 도구는 귀하를 대신하여 고객 데이터를 처리합니다. GDPR의 관점에서 이것은 이들을 제3자 데이터 프로세서로 만듭니다. 그럼에도 불구하고 해당 데이터에 발생하는 일에 대한 책임은 여전히 ​​귀하에게 있으므로 규정 준수를 위해 몇 가지 예방 조치를 취해야 합니다.

매우 중요한 한 가지는 데이터 처리 계약으로 알려진 것입니다. 양 당사자가 서명해야 하는 이 서면 계약에는 각 당사자의 책임이 명시되어 있습니다. 이 문서는 법적 구속력이 있으며 서명하면 많은 문제를 줄일 수 있습니다.

이는 분석 플러그인을 통하거나 직접적으로 타사와 통합하는 경우 특히 중요합니다. 어느 쪽이든, 지리적 위치 정보,

쿠키

분석 도구, WordPress, 일부 플러그인 및 테마는 쿠키를 사용하여 사용자 및 방문자 정보를 저장하고 추적합니다. 데이터 컨트롤러는 각 쿠키의 기능을 알고 각 쿠키의 데이터 수집에 대한 명시적 권한을 얻어야 합니다.

또한 이용자는 동의 여부를 선택하고 언제든지 동의를 철회할 수 있어야 합니다. 동의는 매년 갱신해야 하며 법적 문서로 보관해야 합니다.

GDPR 쿠키 동의

쿠키는 2002년부터 자체 EU 규정의 적용을 받았습니다. 쿠키법이라고도 하는 ePrivacy Directive가 발효된 이후입니다. EU는 2009년 이 법을 추가로 수정했습니다. 이 법은 유럽 연합의 GDPR을 보완하는 역할을 하며 경우에 따라 이를 무효화합니다.

ePrivacy Directive, 줄여서 EPD가 종료되고 EPR – ePrivacy Regulation로 대체될 예정입니다.

쿠키 동의 관리

지침과 규정의 차이점은 기술적인 것입니다. 지침은 EU 내의 각 국가 정부에 의해 법률에 통합되어야 하며 규정은 EU 전체의 법률입니다.

어느 쪽이든 준수하려면 다음을 수행해야 합니다.

  • 쿠키를 사용하기 전에 사용자에게 명시적 동의를 요청하십시오.
  • 사용자가 옵트인할 때 추적되는 각 데이터에 대한 일반 언어 정보 제공
  • 사용자가 특정 쿠키를 거부하더라도 전체 서비스 액세스 허용
  • 문서 사용자 동의
  • 사용자가 동의를 철회하도록 허용

WordPress는 GDPR을 준수합니까?

WordPress는 버전 4.9.6에서 GDPR을 훨씬 쉽게 준수할 수 있는 몇 가지 기능을 도입했습니다. 이러한 기능이 반드시 GDPR을 준수하도록 만드는 것은 아니지만(자세한 내용은 나중에) 기본 사항을 다룹니다.

개인 데이터 내보내기

사용자가 데이터 요청을 제출하면 모든 사용자 데이터를 쉽게 내보낼 수 있습니다. 사용자의 개인 데이터를 내보내려면 도구 > 개인 데이터 내보내기로 이동하고 제공된 텍스트 상자에 사용자의 사용자 이름 또는 이메일 주소를 입력하기만 하면 됩니다.

확인 이메일 확인란을 선택하여 확인 이메일을 보낼 수도 있습니다.

개인 데이터 내보내기

개인정보 삭제

잊혀질 권리를 준수하기 위해 WordPress는 개인 데이터 삭제 기능도 제공합니다. 도구 > 개인 데이터 지우기로 이동하여 이 기능에 액세스할 수 있습니다. 개인 데이터 내보내기 기능과 마찬가지로 확인 이메일을 보내는 옵션도 있습니다.

개인 정보 정책

개인 정보 보호 정책 페이지를 갖는 것은 GDPR 준수를 위한 작은 단계이지만 매우 중요한 단계입니다. 사용자 지정 개인 정보 보호 정책을 사용하면 모든 것을 설명할 수 있으므로 이상적이지만 템플릿을 사용하면 더 빠르게 시작할 수 있습니다. 이것이 바로 WordPress가 제공하는 것입니다.

설정 > 개인 정보로 이동하고 제공된 지침에 따라 이 기능에 액세스할 수 있습니다.

동의 체크박스

GDPR 쿠키 준수를 돕기 위해 WordPress에는 기본적으로 활성화되어 있는 기본 제공 쿠키 동의 확인란이 있습니다. 이것은 주석을 달는 사용자에게만 유효하다는 것을 명심하십시오. 쿠키를 삭제하는 다른 것을 구성하는 경우 나머지를 처리해야 합니다.

설정 > 토론으로 이동하여 이 설정을 활성화할 수 있습니다.

GDPR 준수

GDPR을 준수하는 것은 한 번 완료하고 더미의 맨 아래에 던질 수 있는 일회성 프로세스가 아닙니다. 초기 규정 준수 연습이 가장 힘들지만 여기에 약간의 추가 시간을 투자하면 미래에 많은 배당금을 얻을 수 있습니다.

웹 사이트를 규정 준수 상태로 유지할 뿐만 아니라 유지 관리 및 업데이트에 가능한 한 최소한의 시간이 소요되도록 합니다. 이를 위해 다음을 수행해야 합니다.

재고 확보 – 취해야 할 첫 번째 단계는 수집하는 개인 데이터와 저장 위치를 ​​평가하는 것입니다. 이메일 마케팅 목록, 사용자 프로필 및 쿠키에 저장된 사용자 데이터는 고려해야 할 몇 가지 사항입니다. 가명, IP 주소 등을 포함한 식별 가능한 정보를 기록해 두십시오. 실제 목록은 수집하는 데이터와 처리 방법에 따라 달라집니다.

동의 플러그인을 설치하고 모든 데이터 프로세스에 대해 동의 확인란이 있는지 확인합니다. 잠시 후에 이러한 플러그인에 대해 더 자세히 이야기하겠지만,

사용자 친화적인 법률 페이지 – 개인 정보 보호 정책 페이지와 같은 모든 정책 페이지는 누구나 이해할 수 있는 일반 영어로 작성해야 합니다.

쿠키 동의 배너 – 옵트인 또는 옵트아웃 옵션을 제공하면서 사용자 또는 방문자에게 수집하는 데이터와 수집 이유를 알려주는 쿠키 알림 배너를 추가합니다.

GDPR 기술 규정 준수 시작하기

GDPR을 준수하려면 기술적인 노력과 운영상의 노력이 모두 필요합니다. 귀하의 의무는 귀하의 특정 설정 및 상황에 따라 다르지만 기본 사항은 동일한 경향이 있습니다. 여기에는 다음이 포함됩니다.

  • WordPress 웹 서버 강화
  • WordPress 보안을 위한 PHP 강화
  • WordPress 웹 사이트 강화

강력한 WordPress 비밀번호 정책은 전반적인 계정 보안을 향상시키기 때문에 GDPR 준수의 또 다른 중요한 측면입니다. WordPress를 안전하게 유지하기 위한 많은 WordPress 비밀번호 보안 옵션이 포함된 WPassword를 사용하여 이를 쉽게 구현할 수 있습니다. 마찬가지로 WordPress에서 2FA를 활성화하면 대부분의 공격을 차단하는 데 2FA가 얼마나 효과적인지를 보여주는 많은 연구와 함께 GDPR을 더 많이 준수할 수 있습니다.

한 가지 명심해야 할 점은 WordPress 보안은 반복적인 프로세스라는 것입니다. 한 번 설정하고 잊어버리는 것이 아니라 지속적인 모니터링과 조정이 필요하여 기술이 발전함에 따라 강력하게 유지됩니다.

GDPR 준수를 달성하는 데 도움이 되는 WordPress 플러그인

GDPR 최적화는 번거로울 필요가 없습니다. WordPress 플러그인 덕분에 모든 의무를 쉽게 충족할 수 있습니다. 단일 플러그인이 완전한 규정 준수를 보장할 수 없다는 점을 명심하십시오. 요구 사항은 웹 사이트마다 다를 수 있으므로 모든 법적 요구 사항을 충족하는지 확인하는 것은 귀하에게 달려 있습니다. 의심스러운 경우 변호사/변호사와 상담하십시오.

Cookieyes 는 사이트 소유자가 GDPR 요구 사항에 따라 쿠키를 준수하도록 돕는 데 중점을 둡니다. 또한 aCCPA, CNIL 및 LGDP 준수도 지원합니다.

Complianz 는 쿠키 알림, 법률 페이지, 동의 기록 및 기타 여러 기능을 포함하는 포괄적인 도구 세트를 제공하는 WordPress용 개인 정보 보호 제품군으로 스스로를 지정합니다. MonsterInsights는 GDPR을 준수하는 Google Analytics를 얻을 수 있는 GDPR 지원 플러그인입니다. 분석 및 추적을 포함하여 다른 많은 비 GDPR 관련 기능을 제공합니다.

WPassword 를 사용하면 사용자에 대한 암호 정책을 구현하여 강력한 암호가 사용되도록 할 수 있습니다. 강력한 WordPress 비밀번호를 사용하면 침해 위험을 최소화하여 사용자 데이터를 항상 안전하게 보호할 수 있습니다.

WP 활동 로그 는 WordPress 웹사이트에서 사용자 및 시스템 활동에 대한 활동 로그를 유지하여 누가 언제 무엇을 했는지 기록합니다. 또한 사용자 세션을 더 잘 관리하는 데 도움이 되는 사용자 세션 모듈이 포함되어 있습니다.

WP 2FA 를 사용하면 WordPress 웹 사이트에서 2FA를 쉽게 구현할 수 있습니다. 이는 GDPR 및 PCI DSS를 포함한 기타 표준 및 규정의 요구 사항입니다. 모든 사용자를 온보딩하는 데 도움이 되는 여러 인증 채널을 제공합니다.

GDPR 플러그인을 선택하는 방법

기능 – 플러그인은 기능 세트와 가격대가 다른 다양한 모양과 크기로 제공됩니다. 무료 플러그인은 항상 좋지만 프리미엄 플러그인에는 더 많은 비즈니스 기능이 있는 경향이 있어 웹사이트의 성공에 중요한 요소가 될 수 있습니다.

통합 – 선택한 플러그인이 WordPress 테마 및 실행 중인 타사 플러그인(예: 문의 양식 플러그인)과 함께 작동할 수 있는지 확인해야 합니다. 최고의 WordPress 플러그인은 항상 주요 타사 플러그인으로 테스트되어 대부분의 경우 더 원활한 구현을 보장합니다.

가격 – 대부분의 플러그인은 프리미엄 버전과 무료 버전으로 제공됩니다. 대부분의 경우 무료 버전은 기본 기능을 제공하는 반면 프리미엄 버전에는 웹사이트와 비즈니스에 중요하거나 중요하지 않을 수 있는 애드온이 포함됩니다. 무료 버전은 WordPress.org의 공식 WordPress 저장소에서 다운로드할 수 있으며 프리미엄 플러그인은 일반적으로 제조업체의 웹사이트에서 다운로드할 수 있습니다.

지원 – 때때로 문제가 발생하면 제대로 지원을 받는 것이 가동 중지 시간을 최소화하는 데 중요합니다. 이메일 지원, 문서 및 GDPR FAQ 형식으로 제공되어 중요한 질문에 대한 빠른 답변을 얻을 수 있습니다. 또한 도움이 필요할 때 언제든지 도움을 받을 수 있습니다.

자주 묻는 질문

WP GDPR은 무엇을 의미합니까?

WP GDPR은 WordPress 일반 데이터 보호 규정의 약자입니다. 이는 WordPress 웹사이트의 GDPR 준수를 의미하며 GDPR과 웹사이트 방문자 및 사용자로부터 수집하는 사용자 데이터를 모두 잘 이해해야 합니다.

WordPress는 GDPR을 준수합니까?

WordPress는 GDPR 준수 기능을 제공합니다. 그러나 이것이 모든 WordPress 웹사이트가 GDPR을 준수하도록 만드는 것은 아닙니다. WordPress 웹 사이트를 설정하는 방법, 사용 목적 및 수집하는 데이터에 따라 GDPR 준수를 위해 추가 단계를 수행해야 할 수도 있습니다.

WordPress GDPR을 준수하려면 어떻게 해야 하나요?

WordPress GDPR을 준수하려면 몇 가지 작업을 수행해야 합니다. 불행히도 WordPress 웹 사이트는 서로 크게 다를 수 있으므로 모든 사람에게 적용되는 획일적인 공식은 없습니다. 귀하의 책임이 무엇이며 GDPR 준수를 달성하기 위해 취해야 하는 단계를 이해하려면 당사 문서를 참조하십시오.