Schlech­te Nach­rich­ten für Nut­zer des Anti-Spam-Plug­ins Akis­met für Word­Press. Von den immer­hin über eine Mil­li­on regis­trier­ten Nut­zern des Plug­ins dürf­ten sich zumin­dest die euro­päi­schen ärgern, denn seit dem 25.05.2018 ist die­ser Spam-Schutz nicht mehr DSGVO-kon­form.

Was ist Akis­met?

Akis­met ist ein belieb­tes Plug­in für Word­Press-basier­te Web­sei­ten. Seit der Erst­ver­öf­fent­li­chung im Jahr 2005 hat sich viel getan: Weil die Soft­ware Kom­men­ta­re vie­ler Blogs spei­chert und dar­aus ablei­tet, bei wel­chen es sich um Spam han­deln könn­te, ist das Sys­tem über die ver­gan­gen  knapp 13 Jah­re ste­tig bes­ser gewor­den. Laut offi­zi­el­ler Sta­tis­tik wur­den so Word­Press-Sei­ten vor ins­ge­samt über 7,8 Mil­li­ar­den Spam-Kom­men­ta­ren geschützt. Spam ist ein Pro­blem, dem wach­sen­de Blogs zwangs­läu­fig über den Weg lau­fen. Word­Press ist des­we­gen von Haus aus mit dem Anti­s­pam-Tool Akis­met gebün­delt.

Wo wird es pro­ble­ma­tisch?

Lei­der über­mit­telt Akis­met jeden abge­schick­ten Kom­men­tar an einen Ser­ver in den USA – und die IP-Adres­se des Autors gleich dazu. Seit der Daten­schutz­grund­ver­ord­nung ver­stößt Akis­met damit klar gegen euro­päi­sche Daten­schutz­be­stim­mun­gen. Die ehe­ma­li­ge Daten­schutz­er­klä­rung für Akis­met sah typi­scher­wei­se so aus:

We coll­ect infor­ma­ti­on about visi­tors who com­ment on Sites that use our Akis­met anti-spam ser­vice. The infor­ma­ti­on we coll­ect depends on how the User sets up Akis­met for the Site, but typi­cal­ly includes the commenter’s IP address, user agent, refer­rer, and Site URL (along with other infor­ma­ti­on direct­ly pro­vi­ded by the com­men­ter such as their name, user­na­me, email address, and the com­ment its­elf).

Frei über­setzt also soviel wie:

Wir sam­meln Infor­ma­tio­nen über Besu­cher, die auf Sei­ten kom­men­tie­ren, die unse­ren Akis­met Anti-Spam-Dienst nut­zen. Die von uns gesam­mel­ten Infor­ma­tio­nen hän­gen davon ab, wie der Nut­zer Akis­met für die Sei­te auf­ge­setzt hat, beinhal­tet aber in der Regel die IP-Adres­se, user agent, refer­rer und Sei­ten-URL (zusam­men mit ande­ren Infor­ma­tio­nen, die direkt vom Kom­men­tie­ren­den bereit­ge­stellt wer­den, wie sein Name, Benut­zer­na­me, Email-Adres­se und der Kom­men­tar selbst).

Was kann man dage­gen tun?

Mit Akis­met sel­ber lau­tet die Ant­wort lei­der “gar nichts”. Sie wer­den im Inter­es­se der DSGVO wohl oder übel auf Alter­na­ti­ven aus­wei­chen müs­sen. “Anti­s­pam Bee” ist eine sol­che und stan­dard­ge­mäß DSGVO-gerecht ein­ge­stellt. Falls Sie sich für Anti­s­pam Bee ent­schei­den, soll­ten Sie ledig­lich dar­auf ach­ten, dass die drei Optio­nen “Öffent­li­che Spam-Daten­bank berück­sich­ti­gen”, “Kom­men­ta­re aus bestimm­ten Län­dern blo­ckie­ren” und “Kom­men­ta­re nur in einer bestimm­ten Spra­che zulas­sen” aus­ge­schal­tet las­sen. Alle drei ver­ar­bei­ten die IP-Adres­se des Kom­men­tie­ren­den Besu­chers und sind damit nicht DSGVO-kon­form. Auch inter­es­sant: Zu Goo­gles Anti­s­pam-Tool ReCaptcha haben wir eben­falls einen Bei­trag vor­be­rei­tet.

Haf­tungs­aus­schluss: Die­ser Inhalt ist nicht als Rechts­be­ra­tung aus­zu­le­gen.

Wir ste­hen Ihnen bei einer Bera­tung zu Ihrem per­sön­li­chen Inter­net­auf­tritt, Con­tent Mar­ke­ting und den sozia­len Medi­en ger­ne zur Sei­te – set­zen Sie sich mit uns in Ver­bin­dung!