Die DSGVO ist weniger schlimm als sie sich anhört! Wenn du einen neuen WordPress-Blog erstellst, solltest du folgendes umsetzen: Verhindere, dass IP-Adressen von Kommentatoren gespeichert werden (einfach das Plugin DSGVO Tools: Kommentar-IP entfernen installieren) Installiere ein SSL-Zertifikat (wie man das macht, ist schon in meiner Installations-Anleitung für WordPress enthalten) Schließe einen AV-Vertrag mit deinem Hosting-Anbieter ab (geht bei webgo z. B. mit wenigen Klicks im Kundenbereich) Lege eine Seite mit einer Datenschutzerklärung an (du kannst sie dir kostenlos mit dem Datenschutz-Generator von Dr. Schwenke erstellen) Entferne Gravatare mit dem Plugin WP User Avatar und ersetze diese durch ein eigenes Bild Spam-Kommentare kannst du mit Antispam Bee bekämpfen, ohne dass personenbezogene Daten von Kommentatoren dabei verarbeitet werden Wie du YouTube Videos möglichst datensparsam einbindest, erfährst du in diesem Guide. Vermeide Embeds sowie Embed-Blöcke im neuen Gutenberg-Editor (das heißt, das automatische Einfügen externer Inhalte durch WordPress, z. B. durch Eingeben einer URL). Wenn du sie verwenden möchtest, dann mit einem Cookie-Plugin. Hundertprozentige Rechtssicherheit bietet dir das nicht (und ist auch aufgrund der noch unsicheren Rechtslage schwierig). Aber, wenn du diese Maßnahmen umgesetzt hast, bist du mit deinem neuen Blog in Sachen Datenschutz wahrscheinlich besser aufgestellt als 90 % aller Blogs in Deutschland. Weitere Informationen zur DSGVO findest du in meiner DSGVO-Checkliste, in meiner Übersicht über WordPress-Plugins & DSGVO.