Google Fonts і захист даних

Коротко: Хто завантажує шрифти безпосередньо з серверів Google, той передає IP-адреси відвідувачів Google. Це може порушувати GDPR.

Докладніше: У 2022 році Земельний суд Мюнхена I (справа № 3 O 17493/20) присудив відвідувачу сайту 100 євро компенсації, бо сайт динамічно вбудував Google Fonts без його згоди.

Подробиці

У чому проблема?

За динамічного вбудовування браузер запитує шрифт із fonts.googleapis.com. Google тим самим отримує IP-адресу. Передача до США потребує правової підстави та інформування.

Рішення

• Вбудувати локально: розмістіть файли шрифтів самостійно. Тоді з’єднання з Google немає. У Next.js це працює з next/font (завантаження під час збірки).
• Або отримати згоду (згода).
• Вкажіть використання в політиці конфіденційності, якщо шрифти все ж завантажуються третіми сторонами.

В Emzett

Шрифти віддаються з нашого власного сервера. З’єднання з Google Fonts немає. Див. GDPR, відстеження.

Див. також: GDPR (DSGVO), Персональні дані, Відстеження, Згода на cookie (TDDDG)