Zum Wochenende hin wird es ja doch meistens etwas ruhiger – selbst in der (wieder mal sehr betriebsamen) Vorweihnachtszeit. Entsprechend habe ich nun in den letzten 36 Stunden endlich wieder mal am Blog Hand anlegen können – eine der Maßnahmen hatte dabei eine längere Vorgeschichte:

Die Abmahnung an Jan Tißler wegen einer angeblichen „Spam-Mail“ war wohl DAS Thema beim BarCampBerlin3 (und auch danach). Jans Artikel unter upload-magazin.de bringt den Vorteil des Plugins, aber auch das aufgetretene Problem gut auf den Punkt:

Eigentlich ist das WordPress-Plugin “Subscribe to Comments” eine tolle Sache: Ist es aktiviert, können Kommentarschreiber ein zusätzliches Häkchen setzen und schon werden sie über alle folgenden Kommentare per E-Mail informiert – bis sie es wieder abbestellen. Ich nutze diese Funktion selbst sehr gern und deshalb gab es sie auch hier bei UPLOAD. Leider ist sie mit deutschem Recht nicht hundertprozentig vereinbar und kann zu einer Abmahnung führen. Mir ist jetzt genau das passiert.

Das Problem der Funktion: Die E-Mail-Adresse wird im Vorfeld nicht überprüft und bestätigt, jeder Nutzer kann im Feld “E-Mail” jede beliebige Adresse angeben. Mögliches Szenario: Dieses Feature wird missbraucht, indem eine fremde Mailadresse angegeben wird und die Benachrichtigungen über neue Kommentare landen dann bei jemandem, der sie nicht bestellt hat. Das klingt für manche sicher harmlos, aber genau diese Lücke im System ist der mögliche Auslöser einer Abmahnung.

Damals merkte ich bei der Lektüre seines Artikels, wie ich innerlich zusammenzuckte. Irgendwie wunderte es mich im Nachhinein nicht, dass so etwas irgendwann passieren würde – die Gefahr lag (leider) durchaus auf der Hand, auch wenn ich es nie zu Ende gedacht (und das Plugin seit über 18 Monaten selber im Einsatz) hatte. Spätestens, als ich aber dann den Text von Thomas Schwenke unter www.advisign.de las, der ausführlich die juristischen Probleme beschreibt, entschloss ich mich umgehend, das Plugin erst einmal zu deaktivieren.

Erfreulicherweise wurde zwischenzeitlich an verschiedenen Stellen an Alternativen bzw. Erweiterungen getüftelt, um eine „rechtssicherere“ Variante bereitzustellen. Und nachdem ich nun endlich etwas Zeit (für die Installation) gefunden habe, kann man hier im Blog auch wieder per E-Mail über neue Kommentare informiert werden – dank der angepassten Version von www.infogurke.de.

Das sog. „Double Opt-In“-Prinzip (siehe auch de.wikipedia.org) wird nun unterstützt – allerdings nur für die E-Mail-Adressen der Kommentare. Die (etwas versteckt verfügbare) interessante Option, neue Kommentare per E-Mail zu abonnieren, ohne (vorher) einen eigenen Kommentar abgeben zu müssen, wird aber leider nicht durch die angepasste Version „geschützt“…

Ansonsten werkelt hier nun auch WordPress 2.7 unter der Haube – bisher (scheinbar?) ohne Macken. Für beides gilt wie immer: Sollte es irgendwo haken, freue ich mich über eine Rückmeldung 😉