WordPress Datenschutz-API: Ein UK-Compliance-Leitfaden für 2026
16. August 2026
Erfahren Sie, wie Sie die WordPress-Datenschutz-API für die Einhaltung der britischen DSGVO nutzen. Exportieren und löschen Sie personenbezogene Daten von Ihrer Website im Jahr 2026.
Was ist die WordPress-Datenschutz-API?
Die WordPress Data Protection API ist eine Reihe integrierter Hooks und Funktionen, die eingeführt wurden, um Website-Betreibern die Einhaltung von Datenschutzgesetzen wie der britischen DSGVO zu erleichtern. Sie bietet standardisierte Methoden zum Exportieren und Löschen personenbezogener Daten, die auf Ihrer Website gespeichert sind. Anstatt manuell Benutzermetadaten, Kommentare oder WooCommerce-Bestellungen zu durchsuchen, können Sie Exporter und Löschfunktionen registrieren. Dabei handelt es sich um Callbacks, die WordPress genau mitteilen, wo personenbezogene Daten zu finden sind und wie sie entfernt werden. Für Website-Betreiber im Vereinigten Königreich bedeutet das, dass Sie Auskunftsersuchen (SARs) und Löschungsanfragen effizient beantworten können, ohne eine individuelle Lösung zusammenstellen zu müssen. Die API ist besonders wertvoll für Entwickler, die datenschutzbewusste Plugins und Themes erstellen.
Warum britische Websites es für die DSGVO-Konformität benötigen
Die britische DSGVO, die nach dem Brexit beibehalten wurde, gibt Einzelpersonen das Recht, auf ihre personenbezogenen Daten zuzugreifen und deren Löschung zu verlangen. Wenn Ihre WordPress-Seite personenbezogene Daten erfasst – auch nur E-Mail-Adressen – müssen Sie in der Lage sein, diese Anfragen umgehend zu erfüllen. Die Data Protection API ist der offizielle WordPress-Weg, dies zu tun. Ohne sie riskieren Sie die Nichteinhaltung, was zu Geldstrafen des Information Commissioner's Office (ICO) von bis zu 17,5 Millionen Pfund oder 4 % des weltweiten Jahresumsatzes führen kann. Die API hilft Ihnen zu dokumentieren, dass Sie über einen transparenten, prüfbaren Prozess für Anfragen betroffener Personen verfügen. Außerdem erleichtert sie die Nachverfolgbarkeit Ihrer Datenverarbeitung, was gemäß dem Rechenschaftsgrundsatz der britischen DSGVO unerlässlich ist.
So exportieren Sie personenbezogene Daten mit der API
Um Daten zu exportieren, registrieren Sie einen Exporter über den Filter `wp_privacy_personal_data_exporters`. Jeder Exporter gibt ein Array von Datengruppen zurück, das Elemente mit einer `item_id`, einer `group_label` und einem Array von Datenfeldern enthält. Ein benutzerdefiniertes Plugin könnte beispielsweise eine Funktion registrieren, um Benutzer-Sitzungstokens zu exportieren. WordPress aggregiert dann alle registrierten Exporter, wenn ein Administrator über den Bildschirm „Datenschutz-Tools“ einen Export auslöst. Die exportierten Daten werden als JSON- oder HTML-Datei geliefert, die Sie dem Antragsteller zur Verfügung stellen können. Für die UK-DSGVO müssen Sie sicherstellen, dass der Export sicher ist und über eine verifizierte Methode erfolgt, z. B. über einen Download-Link, der nach der Anmeldung verfügbar ist. Die API übernimmt die Verpackung, aber Sie entscheiden, was Sie auf der Grundlage Ihrer Verarbeitungstätigkeiten aufnehmen.
So löschen Sie personenbezogene Daten über die API
Das Löschen funktioniert ähnlich über den `wp_privacy_personal_data_erasers`-Filter. Jeder Löscher erhält eine E-Mail-Adresse und gibt ein Antwort-Array mit `items_removed` und `items_retained` zurück. Das Skript läuft in Stapeln, um Timeouts zu vermeiden. Ihr Löscher sollte daher nur eine begrenzte Anzahl von Elementen pro Durchgang verarbeiten. Wenn Sie etwas nicht vollständig löschen können – beispielsweise einen Finanzdatensatz, der nach britischem Recht erforderlich ist – müssen Sie es als zurückbehalten markieren und einen Grund angeben. WordPress protokolliert diese Aktionen zur Transparenz im Datenschutzprotokoll der Website. Dies ist für die Einhaltung der UK-DSGVO entscheidend, da Sie nachweisen müssen, dass Sie versucht haben, Daten zu löschen, und erklären müssen, warum Sie einige Daten aufbewahrt haben. Die API lässt sich auch in den Admin-Bildschirm „Persönliche Daten löschen“ integrieren, was den Vorgang für Website-Administratoren im Vereinigten Königreich unkompliziert macht.
Bewährte Methoden für Entwickler und Website-Betreiber im Vereinigten Königreich
Für Entwickler im Vereinigten Königreich: Testet eure Exporter und Eraser immer mit Beispieldaten, bevor ihr live geht. Nutzt die wp_privacy_*-Hooks und vermeidet es von vornherein, unnötige personenbezogene Daten zu erheben. Für Website-Betreiber: Führt Aufzeichnungen über alle Betroffenenanfragen und eure Antworten. Das integrierte Audit-Log der WordPress-Datenschutz-Tools hilft dabei. Denkt daran, dass die API nur Daten verarbeitet, die in eurer WordPress-Datenbank gespeichert sind; externe Dienste wie Google Analytics oder CRM-Tools benötigen einen eigenen Prozess. Zieht außerdem, wo anwendbar, die Anonymisierung als Alternative zur Löschung in Betracht – die API unterstützt dies, sofern euer Plugin es umsetzt. Aktualisiert schließlich eure Datenschutzerklärung, um die API zu erwähnen und zu erklären, wie Nutzer ihre Rechte ausüben können. Proaktives Handeln reduziert Risiken und schafft Vertrauen bei eurem Publikum im Vereinigten Königreich.
FAQ
Ja, er wurde so konzipiert, dass er mit den Grundsätzen der DSGVO übereinstimmt, die auch die britische DSGVO befolgt. Die API bietet einen standardisierten Rahmen für die Bearbeitung von Auskunftsersuchen und Löschungen und hilft Ihnen dabei, Compliance nachzuweisen. Sie müssen jedoch weiterhin sicherstellen, dass Ihre Website nur rechtmäßige Daten verarbeitet und dass Sie innerhalb der Einmonatsfrist reagieren.