Ich finde WordPress.com sympathisch. Es ist eine großartige Idee solchen Leuten wie mir, die sich nicht um alle Einzelheiten des Blogbetriebs kümmern wollen, eine Plattform zur Verfügung zu stellen auf der sie nach Herzenslust schreiben können.
Als überzeugter Aluhut sehe ich mich in der Plicht in regelmäßigen Abständen die Datenschutzkonformität meines Tuns zu überprüfen. Der Vorstoß einiger digitalen Checker aus der SPD-Fraktion im Bundestag zur Umsetzung der Cookierichtlinie in ihrer rigidesten Interpretation wirft natürlich zusätzlich die Frage auf ob Blogs auf WordPress.com nach deren Umsetzung überhaupt noch datenschutzkonform an Deutsche und andere Europäer adressiert werden können.

Vor über einem Jahr gab es bereits, dank Thomas Schwenke von Schwenke & Dramburg, eine angeregte Diskussion zur Nutzung von Akismet und WordPress.com Stats für selbstgehostete Blogs und Blogs auf WordPress.com.
Ich habe die Diskussion damals voller Interesse verfolgt und meine Datenschutzerklärung dementsprechend überarbeitet. In den letzten Tagen habe ich sie noch einmal Revue passieren lassen und nach einigem Nachdenken als erste Konsequenz die Kommentarfunktion abgeschaltet, da ich mich nicht in der Lage sehe auf WordPress.com ein qualifiziertes Opt-In-Regime einzurichten. Die Speicherung von mittelbar und unmittelbar personenbezogener Daten wie IP- und Emailadressen in den USA wird so verhindert und Kommentatoren werden nicht mehr in ihrem Persönlichkeitsrecht und ihrer Menschenwürde verletzt. Sollten meine Beiträge irgendwen zum Kommentieren anregen, so kann er das auf seinen eigenen Seiten bequem tun.

Dem Besucher von „horax schreibt hier“ werden zur Zeit sechs Cookies gesetzt.

Die beiden von Quantcast gesetzten Cookies sind in der Datenschutzerklärung erwähnt und mittels Opt-Out nach heutiger Rechtslage datenschutzkonform. Sie werden ohne aktives Handeln des Blogbetreibers durch die Plattform gesetzt. In Zukunft wäre für sie ein Opt-In erforderlich, da sie nicht zwingend zum Betrieb der Plattform technisch notwendig sind. Solange Automattic dem Blogbetreiber keine Möglichkeit gibt das Setzen der Cookies zu verhindern bzw. von sich aus darauf verzichtet oder ein Opt-In-Regime einrichtet, wären Blogs auf WordPress.com nicht datenschutzkonform.

Die vier anderen Cookies werden durch eingebundene Inhalte gesetzt. Auch für sie ist der Blogbetreiber verantwortlich und hat sie in der Datenschutzerklärung zu thematisieren. Da diese cookiesetzenden Inhalte nicht zwingend technisch notwendig zum Betreiben eines Blogs gehören müssen auch sie in Zukunft mit einem Opt-In versehen werden. Gegebenfalls muß auf das Einbinden ganz verzichtet werden.

Leider kann man sagen, daß das Betreiben von Blogs auf Plattformen wie WordPress.com für europäische Blogger in Zukunft immer stärker zum Risiko werden könnte. Aber das ist ja politisch so gewollt.

Update 14.3.2012

Stelle fest, neuerdings ist auch wieder comeScore auf meinem Blog aktiv. Einige Zeit lang setzte diese Firma kein Cookie beim Besuchen meiner Seiten. Der Hinweis in der Datenschutzerklärung zum Tracking dieser Firma ist also weiterhin aktuell.