ConsentCraft (v0.1.0 – Arbeitsstand)

Work in Progress: Dieses Plugin befindet sich noch in aktiver Entwicklung und ist nicht für den produktiven Einsatz freigegeben. Funktionsumfang, Optionen und Struktur können sich noch ändern. Siehe auch Abschnitt "Bekannte Grenzen" unten.

Installation

0. Fertige ZIP von der Release-Seite v0.1.0 herunterladen (oder selbst mit ./build.sh bauen).
1. Ordner consentcraft nach wp-content/plugins/ kopieren (oder als ZIP über "Plugins → Installieren → Plugin hochladen" einspielen).
2. Plugin im WordPress-Backend aktivieren.
3. Menüpunkt "ConsentCraft" im Backend öffnen.
4. Ein paar Seiten der Website im Frontend aufrufen, damit Scanner und Font-Localizer laufen (sie arbeiten beim Seitenaufruf, nicht bei der Aktivierung).
5. Shortcode [consentcraft_services] in die Datenschutzerklärung einfügen.

Was das Plugin aktuell macht

• Erkennt Google-Fonts-Einbindungen über wp_enqueue_style, lädt CSS + Schriftdateien lokal herunter und cached sie unter wp-content/uploads/consentcraft/fonts/.
• Scannt das ausgelieferte HTML jeder Frontend-Seite per Output-Buffering auf Iframes und externe Skripte aus der Liste in data/services.php und ersetzt Treffer durch einen Platzhalter, der erst nach Einwilligung lädt.
• Zeigt einen Cookie-Banner mit den Kategorien technisch notwendig, funktional, Statistik, Marketing.
• Liest per JS document.cookie nach dem Laden aus, gleicht mit bekannten Mustern ab und meldet unbekannte Cookie-Namen ans Backend (Tab "Unbekannte Cookies").
• Stellt den Shortcode [consentcraft_services] bereit, der die erkannten, aktiven Dienste gruppiert nach Kategorie mit Anbieter und Link zur Datenschutzerklärung ausgibt, und hängt denselben Text in den WordPress-Datenschutz-Assistenten (Einstellungen → Datenschutz).

Bekannte Grenzen (bewusst, aus dem Gespräch)

• Die Iframe-/Skript-Erkennung arbeitet mit Regex auf dem ausgelieferten HTML, nicht mit einem vollständigen DOM-Parser. Das deckt die allermeisten Fälle ab, kann aber bei sehr verschachteltem oder per JavaScript nachträglich eingefügtem HTML (z. B. manche Page-Builder-Widgets, die Iframes erst nach dem Laden per eigenem JS einfügen) versagen.
• Inline-`