WordPress is zo open source als open source kan zijn. Want het is allemaal leesbare PHP, MySQL, javascript en CSS. Dat maakt het natuurlijk ook open voor mensen die er kunstjes mee uit willen halen natuurlijk. Maar tegelijk ook open voor anderen die daar weer wat tegen kunnen doen. Wat wél nog vaak gebeurt, als je bij een plugin of thema support koopt (allemaal niet echt duur trouwens), en je hebt wat aan de hand, dat men nog snel geneigd is om een admin én ftp toegang te vragen. Dat kan natuurlijk helemaal niet meer met de GDPR. Mijn oplossing is overigens dat ik dan even een subdomein aanmaak, met een identieke installatie, maar wel met een lege database. Je moet daar wel je domein "wildcard" voor gepoint hebben, en natuurlijk een nieuwe site kunnen aanmaken. Inj mijn geval provider ik mezelf. Ubuntu server, ISPconfig erop (allemaal graties), dus ik kan sites aanmaken zoveel als ik wil. Er zijn ook andere oplossingen. Er zijn ook handige plugins, of het kan ook gewoon met .htaccess om zo een test site ...