Встраивание шрифтов Google Fonts в сайты нарушает GDPR

Суд Мюнхена (Германия) обязал оператора web-сайта заплатить €100 в качестве компенсации за передачу персональных данных (IP-адреса) пользователя компании Google через ее библиотеку шрифтов без его ведома.

Раскрытие IP-адреса истца компании Google является нарушением его права на неприкосновенность частной жизни, заявил суд, добавив, что оператор web-сайта теоретически мог сопоставить собранную им информацию с данными из других источников и идентифицировать пользователя IP-адреса. Нарушение равносильно «потере истцом контроля над персональными данными в пользу Google», говорится в решении суда.

Google Fonts – библиотека бесплатных шрифтов от компании Google, позволяющая разработчикам легко и просто добавлять шрифты в свои Android-приложения и web-сайты. По состоянию на январь 2022 года в Google Fonts насчитывалось 1 358 семейств шрифтов, используемых более 50,1 млн web-сайтов.

Согласно «Общему регламенту по защите данных» (GDPR) Евросоюза, точки данных, такие как IP-адреса, идентификаторы для рекламы и файлы cookie являются персонально идентифицируемой информацией, поэтому, прежде чем ее обрабатывать, компании сначала должны получить на это явное согласие пользователя.

Кроме того, суд отметил, что «Google Fonts также могут быть использованы подсудимым без подключения к серверу Google, и IP-адрес пользователя web-сайта был передан в Google», и потребовал от операторов интернет-ресурсов размещать шрифты локально.

Помимо прекращения раскрытия IP-адреса путем встраивания библиотеки шрифтов в сам сайт, суд также настоятельно призвал компанию запустить ресурс, на котором пострадавшие смогут получить всю информацию о том, какие данные она хранит и обрабатывает.