Штраф владельцам сайтов, использующих шрифты Google
Какой однако интересный прецедент! Суд в Германии постановил, что подгрузка бесплатных шрифтов Google (практика, которую использует огромное количество вебмастеров) не соответствуют GDPR, потому что Google при этом передаются какие-то данные пользователей.
Вот статья об этом - "Abmahnung wegen Google Fonts von Rechtsanwälten Kairis oder Lenard - was Sie tun sollten". Вот еще разбор полетов на английском - "Google Fonts Is Not in Compliance with GDPR".
Кратко. Когда вы у себя на сайте показываете рекламу Google Adsense, то от каждого пользователя запрашивается согласие использование файлов cookie серверами Google.
Когда же на сайте динамически загружаются шрифты Google Fonts, то на сервер Google передается IP-адрес пользователя.
В Google утверждают, что они эти адреса не регистрируют.
Google Fonts API регистрирует сведения о HTTP-запросе, включая отметку времени, запрошенный URL-адрес и все заголовки HTTP (включая реферер и строку пользовательского агента), предоставленные в связи с использованием нашего CSS API.
IP-адреса не регистрируются.
Но суд постановил, что раз данные при запросе передаются, то это сбор личной информации, а значит, об этом нужно предупреждать - так же, как и в случае с рекламой. И если такое предупреждение не выводится, то это нарушение.
В данном случае владельца сайта оштрафовали на 100 евро. Однако судья из Мюнхена предупредил, что следующий штраф будет аж на четверть миллиона евро, если нарушение не будет устранено.
Что с этим вообще нужно делать, чтобы не налететь на подобные разбирательства? Очевидно, не использовать Google Fonts, ну или же загрузить их локально, благо это вполне можно сделать.
