Google Fonts in skladnost z GDPR

Branje: 1 min

Januarja letos je deželno sodišče v Münchnu upravljavcu spletne strani naložilo plačilo 100 evrov odškodnine, ker je na svojo spletno stran pisave Google Fonts vdelal iz Googlovega CDN-ja in tako brez privolitve obiskovalcev Googlu posredoval njihove naslove IP.

Po mnenju sodišča nepooblaščeno posredovanje tožnikovega naslova IP Googlu s strani – neimenovane – spletne strani krši osebnostne pravice uporabnika. Sodišče je dodalo, da bi upravljavec spletne strani zbrane podatke teoretično lahko združil z drugimi podatki tretjih oseb in tako identificiral osebo za naslovom IP. Kršitev torej pomeni, da je tožnik izgubil nadzor nad svojimi osebnimi podatki.

Google Fonts je Googlov CDN za nalaganje in vdelavo pisav, ki razvijalcem omogoča, da pisave preprosto dodajo svojim aplikacijam za Android in spletnim stranem s sklicem na slogovno datoteko. Leta 2022 je Google Fonts vseboval skoraj 1400 družin pisav, njegovo storitev CDN pa uporablja več kot 50 milijonov spletnih strani po vsem svetu.

V skladu z GDPR (Splošno uredbo o varstvu podatkov) Evropske unije se podatki, kot so naslovi IP, oglasni identifikatorji in piškotki, štejejo za osebne podatke, ki omogočajo identifikacijo (PII), zato morajo podjetja pred obdelavo takšnih podatkov obvezno pridobiti izrecno privolitev uporabnikov.

To je postalo pomembno, ker so odvetniške pisarne začele lastnikom spletnih strani v Avstriji in Nemčiji pošiljati opomine za »opustitev kršitve« (Abmahnung) z odškodninskimi zahtevki v višini 100–200 €, ki jih je treba – če stran res uporablja storitev CDN Google Fonts – plačati.

Zato je postalo še posebej pomembno, da vsak pregleda svojo spletno stran in preveri, ali pisave Google (ali podobne storitve) nalaga s svojega gostovanja, pod svojo domeno, in ne uporablja različice, ki jo hrani zunanji ponudnik.

Za spletne strani WordPress že obstajajo gotove rešitve: priljubljeno ogrodje Elementor ima za to vgrajeno možnost, uporabiš pa lahko tudi zunanji vtičnik, npr. OMGF, ki slogovne datoteke, naložene iz oblaka, zamenja z lokalnimi kopijami.

Nazaj na blog