Google Fonts ve veri koruma

Kısaca: Yazı tiplerini doğrudan Google sunucularından yükleyen, ziyaretçilerin IP adreslerini Google’a iletir. Bu GDPR’yi ihlal edebilir.

Biraz daha ayrıntılı: 2022’de Münih I Bölge Mahkemesi (dosya no. 3 O 17493/20), bir sitenin Google Fonts’u onay olmadan dinamik olarak gömmesi nedeniyle bir web sitesi ziyaretçisine 100 avro tazminat verdi.

Ayrıntılı

Sorun nedir?

Dinamik gömmede tarayıcı yazı tipini fonts.googleapis.com’dan ister. Google böylece IP adresini alır. ABD’ye aktarım bir hukuki dayanağa ve bilgilendirmeye ihtiyaç duyar.

Çözüm

• Yerel göm: Yazı tipi dosyalarını kendin barındır. O zaman Google’a bağlantı olmaz. Next.js’te bu next/font ile çalışır (derleme sırasında indirme).
• Ya da onay al (onay).
• Yazı tipleri yine de üçüncü taraflarca yükleniyorsa kullanımı gizlilik politikasında belirt.

Emzett’te

Yazı tipleri kendi sunucumuzdan sunulur. Google Fonts’a bağlantı yoktur. Bkz. GDPR, izleme.

Ayrıca bak: GDPR (DSGVO), Kişisel veriler, İzleme, Çerez onayı (TDDDG)