Alla fine di gennaio, un tribunale regionale di Monaco governato che un attore aveva diritto a un provvedimento ingiuntivo e un risarcimento danni di 100 € da un proprietario di un sito Web non divulgato per aver trasmesso l’indirizzo IP del visitatore a Google tramite l’uso di Google Fonts.

Poiché è possibile utilizzare i caratteri senza connettersi a Google, il tribunale ha ritenuto ciò una violazione del GDPR europeo (Regolamento generale sulla protezione dei dati) perché Google Fonts espone l’indirizzo IP del visitatore:

L’imputato ha violato il diritto dell’attore all’autodeterminazione informativa inoltrando l’indirizzo IP dinamico a Google quando l’attore ha effettuato l’accesso al sito web dell’imputato.7

La trasmissione automatica dell’indirizzo IP da parte del convenuto a Google costituiva un’inammissibile violazione dei diritti generali della personalità dell’attore ai sensi del diritto sulla protezione dei dati, poiché l’attore in tale violazione non era indiscutibilmente conforme al Sezione 13 (2) TMG vecchia versione, art. 6(1)a) GDPR ha acconsentito.

Domande frequenti sui caratteri di Google divulga la raccolta dei dati in una sezione sulla privacy degli utenti e afferma che memorizza nella cache le risposte per ridurre al minimo le richieste e servire i caratteri più velocemente. Non specifica esattamente quali dati vengono raccolti, ma sembra implicare che le informazioni raccolte siano necessarie per servire i caratteri:

L’API di Google Fonts è progettata per limitare la raccolta, l’archiviazione e l’utilizzo dei dati degli utenti finali solo a ciò che è necessario per servire i caratteri in modo efficiente.

La sentenza del tribunale tedesco minaccia una multa di € 250.000,00 per ogni caso di violazione o, in alternativa, sei mesi di reclusione, se il titolare del sito non si attiene e continua a fornire a Google gli indirizzi IP attraverso l’utilizzo di Google Fonts.

Più di 50 milioni i siti web utilizzano l’API di Google Fonts. Molti proprietari di siti potrebbero non sapere nemmeno che li stanno utilizzando.

In considerazione di coloro che potrebbero essere soggetti ai tribunali europei, i plug-in e i temi di WordPress che utilizzano Google Fonts dovrebbero offrire un’opzione intuitiva per l’hosting automatico dei caratteri. Se vuoi continuare a utilizzare Google Fonts in modo più rispettoso della privacy, ce ne sono molti tutorial per auto-hosting dei caratteri invece.