Google Fonts и защита данных

Коротко: Кто загружает шрифты напрямую с серверов Google, тот передаёт IP-адреса посетителей Google. Это может нарушать GDPR.

Подробнее: В 2022 году Земельный суд Мюнхена I (дело № 3 O 17493/20) присудил посетителю сайта 100 евро компенсации, потому что сайт динамически встроил Google Fonts без его согласия.

Подробности

В чём проблема?

При динамическом встраивании браузер запрашивает шрифт с fonts.googleapis.com. Google тем самым получает IP-адрес. Передача в США требует правового основания и информирования.

Решение

• Встроить локально: разместите файлы шрифтов самостоятельно. Тогда соединения с Google нет. В Next.js это работает с next/font (загрузка при сборке).
• Или получить согласие (согласие).
• Укажите использование в политике конфиденциальности, если шрифты всё же загружаются третьими сторонами.

В Emzett

Шрифты отдаются с нашего собственного сервера. Соединения с Google Fonts нет. См. GDPR, отслеживание.

См. также: GDPR (DSGVO), Персональные данные, Отслеживание, Согласие на cookie (TDDDG)