Fin janvier, un tribunal régional de Munich gouverné qu’un demandeur avait droit à une injonction et à des dommages-intérêts de 100 € de la part d’un propriétaire de site Web non divulgué pour avoir transmis l’adresse IP du visiteur à Google via l’utilisation de Google Fonts.
Puisqu’il est possible d’utiliser les polices sans se connecter à Google, le tribunal a considéré qu’il s’agissait d’une violation du RGPD européen (Règlement général sur la protection des données) car Google Fonts expose l’adresse IP du visiteur :
Le défendeur a violé le droit du demandeur à l’autodétermination informationnelle en transmettant l’adresse IP dynamique à Google lorsque le demandeur a accédé au site Web du défendeur.sept
La transmission automatique de l’adresse IP par le défendeur à Google constituait une atteinte inadmissible aux droits généraux de la personnalité du demandeur au titre de la loi sur la protection des données, puisque le demandeur dans cette atteinte n’était incontestablement pas en conformité avec Article 13 (2) TMG ancienne version, art. 6 (1) a ) GDPR a consenti.
FAQ sur les polices Google divulgue la collecte de données dans une section sur la confidentialité des utilisateurs et déclare qu’il met en cache les réponses pour minimiser les demandes et servir les polices plus rapidement. Il ne précise pas exactement quelles données sont collectées mais semble impliquer que les informations qu’il collecte sont nécessaires pour servir les polices :
L’API Google Fonts est conçue pour limiter la collecte, le stockage et l’utilisation des données de l’utilisateur final à ce qui est nécessaire pour servir les polices efficacement.
La décision du tribunal allemand menace d’une amende de 250 000,00 € pour chaque cas d’infraction ou, alternativement, de six mois d’emprisonnement, si le propriétaire du site ne se conforme pas et continue de fournir à Google des adresses IP via son utilisation de Google Fonts.
Plus que 50 millions les sites Web utilisent l’API Google Fonts. De nombreux propriétaires de sites ne savent même pas qu’ils les utilisent.
En considération de ceux qui pourraient être soumis aux tribunaux européens, les plugins et thèmes WordPress qui utilisent Google Fonts devraient offrir une option conviviale pour auto-héberger les polices. Si vous souhaitez continuer à utiliser Google Fonts d’une manière plus respectueuse de la vie privée, il existe de nombreux tutoriels pour auto-héberge les polices plutôt.
— to wptavern.com