德国对使用谷歌托管字体违反GDPR进行罚款

1月下旬，慕尼黑地区法院裁定，原告有权从一个未披露的网站所有者那里获得禁令救济和100欧元的赔偿，因为该网站通过使用谷歌字体将访问者的IP地址传递给了谷歌。

由于可以在不连接到谷歌的情况下使用字体，法院认为这违反了欧洲的GDPR（通用数据保护条例），因为谷歌字体暴露了访问者的IP地址。

被告在原告访问被告的网站时将动态IP地址转发给谷歌，侵犯了原告的信息自决权。

被告将IP地址自动传输给谷歌是对原告在数据保护法下的一般人格权的不可接受的侵占，因为原告在这种侵占中无可争议地不符合第13（2）TMG旧版本，Art. 6 (1) a ) GDPR已经同意。

谷歌字体常见问题在关于用户隐私的一节中披露了数据收集情况，并指出它对响应进行了缓存，以尽量减少请求，更快地提供字体。它没有具体说明收集了哪些数据，但似乎暗示它收集的信息对提供字体是必要的。

谷歌字体API的设计是为了限制对终端用户数据的收集、存储和使用，只限于有效提供字体所需的数据。

德国法院的裁决威胁说，如果网站所有者不遵守规定，继续通过使用谷歌字体向谷歌提供IP地址，将对每起侵权案件处以250,000.00欧元的罚款，或者是六个月的监禁。

超过5000万个网站使用谷歌字体的API。许多网站所有者可能甚至不知道他们正在使用这些字体。

考虑到那些可能受制于欧洲法院的人，使用谷歌字体的WordPress插件和主题应该提供一个用户友好的选项来自我托管字体。如果你想以一种更尊重隐私的方式继续使用谷歌字体，有许多自我托管字体的教程可以代替。