GDPR Google Fonts и какое отношение он имеет к вам?
На данный момент веб-сайты, использующие Google Fonts, не хранят эти шрифты на своем сайте, а загружают их из службы Google. Это означает, что когда вы открываете сайт, использующий Google Font, этот шрифт извлекается из базы данных Google. В этом нет ничего опасного. Но все не так просто. Дело Google Fonts GDPR, имевшее место в Германии, потрясло онлайн-мир, и давайте посмотрим, почему.
С тех пор, как немецкий региональный суд в Мюнхене обвинил оператора веб-сайта в штрафе в размере 100 евро в качестве возмещения ущерба за передачу личных данных пользователя, таких как IP-адрес и подобные данные Google, через огромную библиотеку шрифтов, использование шрифтов Google стало не только вопросом стиля, но и также вопрос конфиденциальных данных. Нарушения GDPR Google Fonts возможны в любой части мира, на всех веб-сайтах с аудиторией из стран ЕС.
Как это вообще возможно? Дело в том, что в соответствии с Общим регламентом по защите данных (GDPR), установленным ЕС, IP-адреса, рекламные идентификаторы, файлы cookie и аналогичные данные считаются личной информацией, которая обязывает компании запрашивать прямое разрешение пользователя перед обработкой такого рода. информации. А поскольку встраивание библиотеки шрифтов подразумевает раскрытие IP-адреса, использование Google Fonts становится вопросом защиты конфиденциальных данных.
Почему так важно соблюдать GDPR и как использовать Google Fonts, не создавая никаких нарушений защиты данных, — все это вопросы, которые мы собираемся рассмотреть в этой статье. Оставайтесь с нами, чтобы узнать больше о:
Что такое GDPR?
GDPR — это, по сути, набор правил и положений, регулирующих сбор персональных данных граждан ЕС. Предыдущий документ, посвященный этому вопросу, составленный в 1995 году, нуждался в обновлении в соответствии со всеми многочисленными изменениями, произошедшими в результате развития интернет-технологий. Таким образом, GDPR был создан с целью защиты персональных данных граждан ЕС, и любая организация, которая ведет бизнес с гражданами ЕС, также должна соблюдать этот регламент. Персональные данные очень конфиденциальны и могут использоваться для очень широкого спектра интернет-мошенничества, поэтому правила GDPR должны быть очень точными и строгими. Штрафы GDPR могут составлять до 20 миллионов долларов США или 4% от годового оборота в предыдущем году, и к ним следует относиться серьезно, какими бы маленькими или безопасными вы ни считали свой веб-сайт или бизнес.
Как владелец веб-сайта, в рамках GDPR вы считаетесь контролером данных, а все те пользователи, чьи данные так или иначе собирает ваш веб-сайт, считаются субъектами данных. Хотите вы этого или нет, вы должны знать обо всех различных способах, которыми ваш веб-сайт собирает личные данные, чтобы быть уверенным, что вы не нарушаете какие-либо правила, связанные с такого рода вопросами. Владелец веб-сайта, то есть контроллер данных, обязан ознакомиться со всем сводом правил GDPR, а также с другими аналогичными документами, регулирующими вопросы конфиденциальности данных и обработки персональных данных.
Учитывая, что каждая страница на любом веб-сайте состоит из множества различных элементов, а шрифты являются неизбежным элементом на любом типе веб-сайта, в какой-то момент каждый владелец веб-сайта будет иметь дело с Google Fonts. И каждый раз, когда запрашивается файл Google Fonts, IP-адрес вашего компьютера передается серверу Google. Это означает, что Google может легко использовать ваш IP-адрес, чтобы отследить вас до вашего дома. Вот почему IP-адрес рассматривается как персональные данные. Одни и те же учетные записи для всех пользователей вашего сайта.
Итак, как вы можете продолжать использовать Google Fonts, не ставя под угрозу безопасность ваших личных данных и не нарушая GDPR? Конкретных рекомендаций GDPR для шрифтов Google нет, но решение состоит в том, чтобы разместить шрифты Google локально.
Как разместить шрифты Google локально
Локальный хостинг Google Fonts — это не высшая математика, но это может стать немного пугающим и сложным, если вы не являетесь поклонником таблиц стилей. К счастью, есть простое и простое решение в виде плагина WordPress.
Плагин OMGF — это бесплатный и простой в использовании плагин WordPress, который позволяет автоматически кэшировать шрифты, используемые вашей темой и плагинами, чтобы минимизировать DNS-запросы и ускорить работу вашего веб-сайта WP. Плагин предлагает две возможные конфигурации, вы можете выбирать между ручной и автоматической конфигурацией, тогда как автоматическая доступна только в премиум-версии. С помощью бесплатной ручной настройки вы можете настроить OMGF так, как вам удобно, и запустить его механизм обнаружения на выбранном вами адресе. Затем вы можете настроить таблицы стилей в соответствии с вашими потребностями, и они будут использоваться на вашем сайте.
Если вы хотите быть уверены, что вы в безопасности и не нарушаете GDPR, вы всегда можете проконсультироваться с экспертом в этой области или нанять кого-то, кто позаботится об этом для вас.
В заключение
В GDPR Google Fonts нет ничего интересного, но еще меньше удовольствия в раскрытии ваших конфиденциальных данных и данных вашего пользователя. GDPR может все усложнить, но его основная цель — защитить вас и ваших пользователей от возможного неправомерного использования личных данных. В ваших же интересах хорошо ознакомиться с рекомендациями GDPR. Это не вопрос выбора, а обязательство, которое требует, чтобы все участники онлайн-транзакций всех типов осознавали возможные риски, связанные с каждым кликом.
Мы все видели фильмы о злонамеренных хакерах, но когда дело доходит до принятия всех мер предосторожности, чтобы предотвратить подобные сценарии в реальности, мы часто сопротивляемся и не воспринимаем вещи достаточно серьезно. К счастью, существует множество плагинов GDPR, которые могут помочь нам оставаться в курсе закона и соблюдать его правила. Удачи и берегите свои данные!