what if my (wordpress-) website has no Transportencryption?

[unleash_it]

hello dear server experts,

what if my (wordpress-) website has no Transportencryption (https) working.

in other words is it so that in this case i am transmitting credentials unencrypted through the wire!?

does this affect any law or gdpr issue (law)?!

Love to hear from you

[Altrea]

Ich antworte der Einfachheit halber mal ausnahmsweise auf deutsch.

Die DSGVO schreibt vor, dass personenbezogene Daten nur verschlüsselt übertragen werden dürfen. Es gibt in dem Bereich noch keine Grundsatzurteile weshalb es unmöglich ist zu sagen, wie weitreichend eine Webseite per SSL geschützt sein muss.

Im mindesten musst du Formulare und sonstige Eingabemöglichkeiten wie Logins etc. SSL verschlüsseln,im weitreichenden Fall die gesamte Webseite. In aller Regel ist es eh am einfachsten die ganze Webseite zu schützen.

SSL Schutz bedeutet übrigens nicht nur HTTPS zu konfigurieren und zu verwenden, sondern auch sicherzustellen, dass das Zertifikat gültig und überprüfbar ist. Verwende am besten nur Zertifikate die von allen namhaften Herstellern als vertrauenswürdige Zertifikataussteller anerkannt werden.

[unleash_it]

hallo Altera - vielen Dank für die Tipps - das ist alles sehr sehr hilfreich. Denke dass es sehr wichtig ist diesen DSGVO-Anforderungen zu genügen resp. zu folgen.
Am Ende ist man da auf der sicheren Seite.

Danke nochmals
Viele Grüße