WP Popular Posts und Datenschutz: Warum die Disqus-Option alles ändert
WP Popular Posts ist eines der wenigen WordPress-Plugins, bei denen es aus Datenschutzsicht wenig zu beachten gibt – zumindest solange du die optionale Disqus-Anbindung nicht aktivierst. Alle Aufrufdaten bleiben in deiner eigenen Datenbank, kein Drittanbieter bekommt Besucherdaten zu sehen. Der einzige Haken liegt in den optionalen Einstellungen, die einen externen Dienst ins Spiel bringen.
Überblick
Was ist WP Popular Posts?
WP Popular Posts ist ein Plugin von Hector Cabrera, das seit 2008 entwickelt wird und heute auf über 100.000 WordPress-Websites aktiv ist. Es zählt die Aufrufe deiner Beiträge und zeigt eine Liste der beliebtesten Inhalte an – als Block im Editor, im Seitenleisten-Widget oder per Shortcode direkt im Beitragstext. Du kannst festlegen, ob nach Aufrufen oder Kommentaren sortiert werden soll und welchen Zeitraum die Auswertung berücksichtigt.
| WP Popular Posts – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | WP Popular Posts setzt keine Cookies für Besucher. |
| Externe Verbindungen | 🟡 | Nur wenn du die Disqus-Integration aktivierst. |
| Datenschutzerklärung | 🟢 | Kein eigener Eintrag nötig – das Plugin verarbeitet selbst keine Besucherdaten. |
| Drittlandtransfer | 🟡 | Nur wenn du die Disqus-Integration aktivierst (USA). |
| Auftragsverarbeitung | 🟢 | Kein Vertrag nötig – Hector Cabrera erhält keine Besucherdaten. |
| Benutzereingaben | 🟢 | WP Popular Posts erfasst keine Benutzereingaben. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Wie verarbeitet WP Popular Posts Besucherdaten?
Immer wenn jemand einen deiner Beiträge aufruft, registriert WP Popular Posts diesen Aufruf – und schreibt ihn direkt in deine WordPress-Datenbank. Diese Datenbank liegt auf deinem eigenen Hosting-Server. Es fließen dabei keine Daten zu Hector Cabrera oder einem anderen externen Anbieter. Das Plugin zählt im Hintergrund still mit, ohne dass dein Besucher davon etwas merkt oder ein Cookie gesetzt wird.
Technisch funktioniert das über die interne WordPress-Schnittstelle: Ein kleines JavaScript-Skript, das von deinem eigenen Server ausgeliefert wird, meldet jeden Seitenaufruf zurück an deine eigene WordPress-Installation. Alles bleibt auf deinem Server. Weder IP-Adressen noch andere personenbezogene Daten werden dauerhaft in einer Form gespeichert, die einem bestimmten Besucher zugeordnet werden könnte.
Anders sieht es aus, wenn du die optionale Disqus-Integration aktivierst. Disqus ist ein US-amerikanischer Kommentardienst – wer Beiträge nach Disqus-Kommentarzahlen sortieren lässt, baut damit eine Verbindung zu einem externen Server in den USA auf.
Cookies
Setzt WP Popular Posts Cookies?
WP Popular Posts setzt keine Cookies für Website-Besucher. Die Aufrufzählung läuft ohne Browser-Cookies – das Plugin braucht und nutzt sie nicht. Dein Cookie-Banner muss für WP Popular Posts nichts blockieren, und in deiner Datenschutzerklärung musst du wegen des Plugins keine Cookies erwähnen.
Externe Verbindungen
Baut WP Popular Posts Verbindungen zu externen Servern auf?
WP Popular Posts selbst baut keine Verbindungen zu externen Servern auf. Das JavaScript-Skript, das die Aufrufe zählt, wird von deinem eigenen Server ausgeliefert – nicht von einem externen CDN oder Drittanbieter.
Anders ist das, wenn du in den Widget-Einstellungen die Disqus-Anbindung aktivierst (Option „Sortierung nach Disqus-Kommentaren“). In diesem Fall stellt deine Website beim Seitenaufruf eine Verbindung zu den Disqus-Servern her, um die Kommentaranzahl abzurufen. Diese Verbindung entsteht für jeden Besucher, der eine Seite mit dem Widget aufruft – auch ohne dass jemand aktiv kommentiert. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Wenn du Disqus nicht aktiviert hast, gibt es keine externen Verbindungen durch WP Popular Posts.
Benutzereingaben
Verarbeitet WP Popular Posts Eingaben von Besuchern?
WP Popular Posts verarbeitet keine Eingaben von Website-Besuchern. Das Plugin hat keine Formulare, keine Kommentarfunktion und keine Eingabefelder für Besucher. Es beobachtet passiv, welche Beiträge aufgerufen werden – mehr nicht.
Drittlandtransfer
Werden Besucherdaten in die USA übertragen?
WP Popular Posts selbst überträgt keine Besucherdaten in die USA oder ein anderes Land außerhalb der EU. Alle Aufrufzahlen bleiben auf deinem eigenen Server.
Wenn du die Disqus-Integration aktivierst (Option „Sortierung nach Disqus-Kommentaren“ in den Widget-Einstellungen), werden beim Seitenaufruf Daten an Disqus in den USA übermittelt. Disqus ist ein Dienst der US-amerikanischen Zeta Global Corp. mit Sitz in San Francisco. Solange diese Einstellung deaktiviert bleibt, findet kein Datentransfer in die USA statt.
Auftragsverarbeitung
Muss ich mit Hector Cabrera einen Vertrag abschließen?
Einen Vertrag zur Auftragsverarbeitung mit Hector Cabrera brauchst du nicht. WP Popular Posts ist ein Open-Source-Plugin ohne SaaS-Komponente – alle Daten bleiben auf deinem eigenen Hosting-Server und werden nicht an den Plugin-Entwickler übertragen. Hector Cabrera erhält keine Besucherdaten von deiner Website.
Wenn du die Disqus-Integration aktivierst, brauchst du einen eigenen Vertrag mit Disqus – das ist eine separate Angelegenheit, die WP Popular Posts selbst nicht betrifft.
Datenschutzerklärung
Muss WP Popular Posts in meine Datenschutzerklärung?
WP Popular Posts selbst muss nicht in deine Datenschutzerklärung. Das Plugin verarbeitet keine Besucherdaten, die einem bestimmten Besucher zugeordnet werden könnten, und gibt keine Daten an Hector Cabrera weiter. Es zählt Seitenaufrufe lokal in deiner eigenen Datenbank – das ist kein Vorgang, der einen eigenen Datenschutzerklärungseintrag erfordert.
Wenn du Disqus über das Plugin einbindest, benötigt Disqus einen eigenen Eintrag in deiner Datenschutzerklärung.
Drittanbieter
Mit welchen Diensten lässt sich WP Popular Posts verbinden?
WP Popular Posts bietet drei optionale Verbindungen zu externen Diensten, die du über die Plugin-Einstellungen aktivieren kannst.
Disqus lässt sich als alternative Grundlage für die Popularitätsbewertung nutzen: Statt nach Seitenaufrufen sortiert das Plugin dann nach der Anzahl der Disqus-Kommentare. Diese Option stellst du in den Widget-Einstellungen unter „Sortierung“ ein. Wenn du sie aktivierst, baut deine Website für jeden Besucher eine Verbindung zu Disqus auf – mit allen datenschutzrechtlichen Konsequenzen (externe Verbindung, Datentransfer in die USA).
WP-PostRatings ist ein WordPress-Bewertungs-Plugin, das WP Popular Posts bei Aktivierung als zusätzliche Anzeigespalte einblenden kann. Die Verbindung ist rein lokal – WP-PostRatings selbst speichert Bewertungen in deiner eigenen Datenbank. Außerdem unterstützt das Plugin Polylang und WPML für mehrsprachige Websites, um die Liste der beliebten Beiträge nach Sprache zu filtern.
DSGVO-Check
So prüfst du WP Popular Posts auf deiner Website
WP Popular Posts setzt keine Cookies und baut im Standardbetrieb keine externen Verbindungen auf – du wirst also weder im Browser noch im Cookie-Banner-Test spezifische Spuren des Plugins finden. Das ist kein Fehler, sondern der Normalzustand.
Was du konkret prüfen solltest: Öffne im WordPress-Adminbereich die Einstellungen von WP Popular Posts und prüfe, ob in deinen Widget-Einstellungen die Sortierung auf „Aufrufe“ oder „Kommentaren (Disqus)“ eingestellt ist. Wenn Disqus ausgewählt ist, baut deine Website beim Seitenaufruf eine Verbindung zu disqus.com auf – das lässt sich dann auch im Netzwerk-Tab deines Browsers überprüfen. Wenn du diese Verbindung siehst, ohne Disqus bewusst eingebunden zu haben, deaktiviere die Einstellung.
Für eine vollständige Prüfung deiner gesamten Website – alle Plugins, Cookies und externen Verbindungen auf einmal – empfiehlt sich ein automatischer Datenschutz-Check wie der von datenrein.de.
