Google Fonts a GDPR: prečo fonty hosťovať lokálne
Veľa webov používa pekné písma z knižnice Google Fonts. Ak sa načítavajú
priamo zo serverov Google (fonts.googleapis.com, fonts.gstatic.com),
prehliadač každého návštevníka pošle Googlu jeho IP adresu – a tá sa podľa GDPR
považuje za osobný údaj. Deje sa to bez toho, aby s tým návštevník súhlasil.
Prečo je to problém
IP adresa putuje k spoločnosti v USA a majiteľ webu nad tým nemá kontrolu. Nemecký súd (Krajský súd Mníchov I, rozsudok z 20. 1. 2022, sp. zn. 3 O 17493/20) priznal návštevníkovi webu odškodné 100 € práve za takýto prenos IP bez súhlasu. Rozsudok následne spustil vlnu hromadných právnych výziev (tzv. Abmahnungen), ktoré právnici posielali majiteľom webov s požiadavkou na zaplatenie. Nejde teda o teoretické riziko.
Ako to opraviť
Riešenie je jednoduché a nič nestojí: fonty stiahnuť a hosťovať na vlastnom webe. Návštevník ich potom načíta z vašej domény a žiadne dáta neidú Googlu. Vo WordPresse to zvládne plugin na lokálne fonty, alebo sa fonty vložia ručne do témy. Vizuálne sa nič nezmení – písmo vyzerá rovnako, len sa načítava odinakiaľ.
nobi na tento problém upozorní v bezplatnej kontrole a pri platenej službe ho vieme aj odstrániť.