Datenschutz-Checkbox für WordPress-Kommentare manuell einbauen [Update]

Die DSGVO betrifft auch die Kommentarfunktion in WordPress. Beim Kommentar werden personenbezogene Daten hinterlassen und gespeichert. Dafür wird ein Opt-In, also eine Checkbox im Kommentarformular benötigt. Eine Lösung ohne Plugin.

Ein Update zum Update von WordPress 4.9.6 findest Du am Ende des Artikels.

Der IP-Adresse in den Kommentaren habe ich mich ja bereits in diesem Beitrag entledigt, aber Name und E-Mail-Adresse der Kommentierenden hätte ich dann irgendwie doch ganz gerne. Da diese Daten aber personenebzogen sind und gespeichert werden, müssen Kommentierende der Datenschutzerklärung zustimmen.
Das geht natürlich am Besten über eine Checkbox, die ohne gesetztes Häkchen den Kommentar nicht absendet. Meine Suche nach einem Plugin war nicht sonderlich erfolgreich.
Die hier präsentierte Lösung ist nicht perfekt. Wenn aber WordPress nicht bis zum 25. Mai mit einem entsprechenden Update versorgt wird, ist sie zumindest eine erste Hilfe.

Checkbox für Kommentarrichtlinien

Ich hatte eine solche Checkbox schon früher hier mal im Einsatz, als Bernd Sonnensegel und Ute Laufschuh noch aktiver waren. Damit habe ich meine Kommentarrichtlinien bestätigen lassen. Netterweise stand dort drin, dass Namen die wie Produkte klingen und dazu eine entsprechende URL beinhalten, als Werbung in Rechnung gestellt wird. Einen hat es wirklich mal erwischt :-)

Auf jeden Fall hatte ich also schon einmal eine solche Lösung mit dem Plugin Contact Form 7 erarbeitet. Durch einen Wechsel des Themes ist mir das aber abhanden gekommen und ich habe es auch nicht mehr hinbekommen, diese Lösung wieder herzustellen.

Aber so schwierig kann es ja nicht sein, in der comments.php eine kleine, als Pflichtfeld anklickbare Checkbox einzubauen, oder? Ist es eigentlich auch nicht.

Validierungsfunktion des Browsers nutzen

Mit HTML 5 kam einiges an Neuerungen mit. Unter anderem auch neue Typen von Formularfeldern. Besonders für Mobilgeräte brachten diese Vorteile. So wird bei Browsern auf Smartphones beim Formularfeld vom Typ „numbers“ keine komplette Tastatur, sondern nur die Zahlen angeboten.
Auch praktisch ist das neue Attribut „required“. Ist dieses im Tag eingesetzt, wird dieses zum Pflichtfeld. Eingaben werden dadurch zwar nicht validiert, Formulare lassen sich aber dadurch nicht unausgefüllt absenden.

novalidate beim Kommentarformular?

Diese Funktion des Browsers lässt sich allerdings mit dem Attribut „novalidate“ auch komplett deaktivieren und genau das ist/war bei einer WordPress-Installation auch so eingestellt. Leider lässt sich über das Theme (zumindest bei meinen verwendeten) das <form>-Tag nicht bearbeiten, da dieses scheinbar direkt aus dem WordPress-Kern kommt.

Um das zu überprüfen, einfach einen Beitrag der Kommentare ermöglicht im uneingeloggten Zustand öffnen und um Quelltext nach dem Wort „novalidate“ suchen.
Taucht dieses nicht oder wenigstens nicht im Kommentar-Formular auf, kann der nächste Schritt übersprungen werden.

Das novalidate-Attribut entfernen

Direkt lässt sich das novalidate-Attribut des Formulares also nicht entfernen. Und an den Systemdateien von WordPress sollte ja eh nichts rumgedoktort werden.
Bleibt als Lösung ein JavaScript-Codeschnipsel, der am Ende der Seite eingebunden wird und beim Kommentarformular aus dem <form>-Tag das Attribut entfernt. Auch wenn jetzt jQuery verwendet werden könnte, genügt auch „normales“ JavaScript dafür:

Dieser Schnipsel in der footer.php platziert (am besten ein Child-Theme verwenden), entfernt nach dem Laden der Seite das Attribut aus dem Formular mit der ID „commentform“.
Ganz praktisch, fehlt nur noch die Checkbox im Formular selber.

Wichtig: Im Quelltext der Seite ist das novalidate später immer noch sichtbar, auch wenn es vom JavaScript entfernt wurde. Die Quelltextansicht in den Webentwickertools der Browser (über F12 zu erreichen) zeigt aber, ob das Entfernen geklappt hat.

Checkbox in WordPress-Kommentar einbauen

Dafür wird jetzt die comments.php benötigt. Ist diese noch nicht im Child-Theme-Ordner vorhanden, muss diese zunächst dort hinein kopiert werden.

Der eigentliche Aufbau des Kommentarbereichs wird durch ein Array bestimmt. Dieses Array wird an die WordPress-Funktion comment_form() übergeben.
Am Beispiel dieses Themes von Elmastudio sieht das so aus:

Hier muss nun auch unsere Checkbox eingearbeitet werden. Dazu habe ich folgende Zeile zwischen den Array-Eintrag url und comment_notes_after eingesetzt:

Damit erscheint vor dem Button für das Absenden des Kommentars die Checkbox mit dem Text, der den Link zu den Datenschutzhinweisen beinhaltet.

Ungefähr so:

Vielleicht gibt es auch eine Möglichkeit, das novalidate-Attribut über einen Parameter beim Funktionsaufruf der comment_form() zu unterbinden – ich konnte dazu leider nichts finden. So ist die Lösung mit dem JavaScript ein kleiner Workaround, der natürlich mit deaktiviertem JavaScript locker umgangen werden kann.

[Update]

Mittlerweile hat WordPress mit Version 4.9.6 ein passendes Update für die DSGVO bekommen. Auch an die Checkbox bei den Kommentaren wurde dabei gedacht. Nicht.

Mit dem Update erscheint bei den Kommentaren folgender Text:

Meinen Namen, E-Mail und Website in diesem Browser speichern, bis ich wieder kommentiere.

Gemeinsam mit einer Checkbox, die allerdings kein Pflichtfeld ist. Ein nicht anklicken der Checkbox verhindert allerdings kein Speichern in der Datenbank, sondern scheinbar lediglich das Setzen eines Cookies, damit der Besucher später direkt kommentieren kann.
Ok, von mir aus. Komischerweise erscheint dieser Hinweis hier auf der Seite nicht. Und auch bei einer anderen Seite erscheint sie erst, wenn ich das Theme wechsele. Und dort habe ich bisher an der comments.php keine Änderungen vorgenommen.

Ob es nun DSGVO-konform ist oder nicht, wer nun möglicherweise zwei Checkboxen bei den Kommentaren hat, kann auch die neue mit JavaScript entfernen:

Diesen Code auch einfch wieder in der footer.php einfügen.