Wohin wandern deine Backups, wenn du UpdraftPlus nutzt?
UpdraftPlus ist auf den ersten Blick eines der unauffälligsten Plugins, die du auf deiner WordPress-Website installieren kannst: Es setzt keine Cookies, lädt nichts im sichtbaren Bereich deiner Website und deine Besucher merken nichts davon, dass es überhaupt aktiv ist. Die Datenschutzaufgabe liegt woanders – nämlich bei der Frage, wohin UpdraftPlus deine Backups eigentlich schickt, sobald du einen Cloud-Speicher dafür einrichtest.
Überblick
Was ist UpdraftPlus?
UpdraftPlus ist ein Backup-Plugin für WordPress. Es sichert deine Datenbank und deine Dateien automatisch oder auf Knopfdruck und speichert die Sicherung wahlweise lokal auf deinem Server oder bei einem Cloud-Anbieter wie Dropbox, Google Drive oder Amazon S3. Im Notfall stellt es deine Website mit wenigen Klicks aus dieser Sicherung wieder her.
| UpdraftPlus – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | UpdraftPlus setzt keine Cookies für deine Besucher. |
| Externe Verbindungen | 🟢 | Das Plugin baut keine Verbindungen im sichtbaren Bereich deiner Website auf. |
| Datenschutzerklärung | 🔴 | UpdraftPlus braucht einen eigenen Eintrag in deiner Datenschutzerklärung. |
| Drittlandtransfer | 🟡 | Nur wenn du einen Cloud-Speicher außerhalb der EU wählst, verlassen Daten die EU. |
| Auftragsverarbeitung | 🟢 | Mit UpdraftPlus selbst brauchst du keinen Vertrag zur Auftragsverarbeitung. |
| Benutzereingaben | 🟢 | UpdraftPlus verarbeitet keine Eingaben deiner Besucher. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert mit den Daten, wenn UpdraftPlus ein Backup erstellt?
Ein Backup mit UpdraftPlus ist im Grunde eine Kopie von allem, was auf deiner Website gespeichert ist – deine komplette Datenbank und alle Dateien. Wenn Besucher deiner Website Kommentare hinterlassen, ein Kontaktformular abschicken oder in deinem Shop bestellen, landen diese Daten in genau dieser Datenbank.
Landet die Datenbank in einem Backup, landen die Besucherdaten also automatisch mit drin – das ist bei jedem Backup-Plugin so, nicht nur bei UpdraftPlus. Entscheidend ist, wohin du dieses Backup schickst: Bleibt es auf deinem eigenen Server oder bei einem Speicherort in der EU, bleiben auch die Daten dort.
Wählst du einen Cloud-Speicher außerhalb der EU, reist die Kopie deiner Website – und damit auch die Besucherdaten darin – mit.
Drittlandtransfer
Überträgt UpdraftPlus Daten in Länder außerhalb der EU?
UpdraftPlus überträgt Daten nur dann in ein Land außerhalb der EU, wenn du das beim Einrichten so festlegst. In den Backup-Einstellungen wählst du selbst, wohin deine Sicherung geht: Bleibst du beim lokalen Server oder einem Speicherort in der EU, bleiben die Daten in der EU. Entscheidest du dich für Dropbox, Google Drive, Microsoft OneDrive oder Amazon S3, verlässt die Kopie deiner Datenbank – und damit möglicherweise enthaltene Besucherdaten – die EU, weil diese Anbieter ihre Server überwiegend in den USA betreiben.
Die Backup-Funktion selbst läuft in beiden Fällen gleich, du entscheidest nur über den Speicherort.
Datenschutzerklärung
Muss UpdraftPlus in deine Datenschutzerklärung?
UpdraftPlus braucht einen eigenen Eintrag in deiner Datenschutzerklärung. Das Plugin verbindet sich mit den Servern des Anbieters Updraft WP Software Ltd im Vereinigten Königreich, etwa um Updates und Lizenzinformationen abzurufen, und übernimmt mit der Backup-Funktion die zentrale Datenverarbeitung deiner Website. Nutzt du zusätzlich einen Cloud-Speicher wie Dropbox, Google Drive, Microsoft OneDrive oder Amazon S3 als Backup-Ziel, brauchen diese Anbieter jeweils einen eigenen Eintrag in deiner Datenschutzerklärung – dafür liefert dieser Abschnitt keinen Textvorschlag.
Wir nutzen UpdraftPlus.
UpdraftPlus verarbeitet dabei personenbezogene Daten ausschließlich auf unserem eigenen Server. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Fehler
Welche Fehler kommen bei UpdraftPlus in unseren DSGVO-Checks am häufigsten vor?
UpdraftPlus taucht bei 8 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen UpdraftPlus gefunden wurde.
DSGVO-Check
Warum lohnt sich ein DSGVO-Check für Websites mit UpdraftPlus?
Ein Scan auf datenrein.de zeigt dir sofort, welche Plugins auf deiner Website aktiv sind und welche davon eine eigene Datenschutzerklärung brauchen – auch Backup-Tools wie UpdraftPlus, die viele Betreiber gar nicht auf dem Schirm haben, weil sie im Hintergrund arbeiten und für Besucher unsichtbar bleiben.
Jeder Scan hilft uns nebenbei auch: Er liefert echte Signale, mit denen wir Tools wie UpdraftPlus zuverlässiger erkennen und die Datenbank für alle Nutzer schärfer machen. Neugierig, was dein DSGVO-Check zutage fördert? Der Check ist kostenlos.
