RODO Google Fonts i co to ma z tobą wspólnego?
W tej chwili strony internetowe korzystające z Google Fonts nie przechowują tych czcionek na swojej stronie, ale czcionki są pobierane z usługi Google. Oznacza to, że po otwarciu witryny korzystającej z Google Font czcionka ta jest pobierana z bazy danych Google. Nic w tym nie brzmi groźnie. Ale sprawy nie są takie proste. Sprawa Google Fonts GDPR, która miała miejsce w Niemczech, wstrząsnęła światem online, zobaczmy dlaczego.
Odkąd niemiecki sąd okręgowy w Monachium nałożył na operatora witryny grzywnę w wysokości 100 euro za przekazanie danych osobowych użytkownika, takich jak adres IP i podobne do Google, za pośrednictwem ogromnej biblioteki czcionek, korzystanie z czcionek Google stało się nie tylko kwestią stylu, ale również kwestia prywatnych obaw o dane. Naruszenia RODO Google Fonts są możliwe w dowolnej części świata, na wszystkich stronach internetowych, które mają odbiorców z krajów UE.
Jak to w ogóle mogło być możliwe? Chodzi o to, że zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), określonym przez UE, adresy IP, identyfikatory reklam, pliki cookie i podobne dane są uważane za informacje umożliwiające identyfikację osobową, co zobowiązuje firmy do uzyskania bezpośredniej zgody użytkownika przed przetwarzaniem tego rodzaju informacji. A ponieważ osadzanie biblioteki czcionek oznacza ujawnienie adresu IP, korzystanie z czcionek Google staje się kwestią ochrony danych osobowych.
Dlaczego tak ważne jest, aby zobowiązać się do RODO i jak korzystać z Google Fonts bez naruszania ochrony danych, to wszystkie kwestie, które omówimy w tym artykule. Bądź na bieżąco, aby dowiedzieć się więcej o:
Co to jest RODO?
RODO to w zasadzie zbiór zasad i przepisów regulujących zbieranie danych osobowych obywateli UE. Poprzedni dokument, który odnosił się do tego problemu, sporządzony w 1995 r., wymagał aktualizacji zgodnie z wieloma zmianami, które nastąpiły po rozwoju technologii internetowych. Tak więc RODO zostało stworzone w celu ochrony danych osobowych obywateli UE, a każdy podmiot, który prowadzi interesy z obywatelami UE, również musi przestrzegać tego rozporządzenia. Dane osobowe są bardzo wrażliwe i mogą być wykorzystywane do bardzo szerokiej gamy oszustw internetowych, dlatego przepisy RODO musiały być bardzo precyzyjne i surowe. Kary wynikające z RODO mogą wynieść do 20 milionów dolarów lub 4% rocznego obrotu w poprzednim roku i muszą być traktowane poważnie, niezależnie od tego, jak mała lub bezpieczna jest Twoja strona internetowa lub firma.
Jako właściciel strony internetowej, w ramach RODO jesteś uważany za administratora danych, a wszyscy użytkownicy, których dane zbiera Twoja strona internetowa w taki czy inny sposób, są uważani za osoby, których dane dotyczą. Niezależnie od tego, czy tego chcesz, czy nie, musisz zdawać sobie sprawę z różnych sposobów, w jakie Twoja witryna gromadzi dane osobowe, aby mieć pewność, że nie naruszasz żadnych przepisów związanych z tego rodzaju problemami. Właściciel serwisu, czyli administrator danych zobowiązany jest do zapoznania się z całym zbiorem zasad RODO, a także z innymi podobnymi dokumentami, które regulują kwestie prywatności danych i przetwarzania danych osobowych.
Biorąc pod uwagę, że każda strona w dowolnej witrynie składa się z wielu różnych elementów, a ponieważ czcionki są nieuniknionym elementem każdego rodzaju witryny, w pewnym momencie każdy właściciel witryny będzie miał do czynienia z Google Fonts. Za każdym razem, gdy żądane jest plik czcionek Google, adres IP Twojego komputera jest udostępniany serwerowi Google. Oznacza to, że Google może z łatwością użyć Twojego adresu IP, aby prześledzić Cię z powrotem do domu. Dlatego adres IP jest traktowany jako dane osobowe. Te same konta dla wszystkich użytkowników Twojej witryny.
Jak więc nadal korzystać z Google Fonts bez narażania bezpieczeństwa danych osobowych i bez naruszania RODO? Nie ma konkretnych wytycznych RODO dotyczących czcionek Google, ale rozwiązaniem jest lokalne hostowanie czcionek Google.
Jak lokalnie hostować czcionki Google?
Lokalne hostowanie czcionek Google nie jest nauką rakietową, ale może być nieco zniechęcające i skomplikowane, jeśli nie jesteś fanem arkuszy stylów. Na szczęście istnieje proste i łatwe rozwiązanie w postaci wtyczki WordPress.
Wtyczka OMGF to bezpłatna, łatwa w użyciu wtyczka WordPress, która umożliwia automatyczne buforowanie czcionek używanych przez motyw i wtyczki w celu zminimalizowania żądań DNS i przyspieszenia witryny WP. Wtyczka oferuje dwie możliwe konfiguracje, możesz wybierać między konfiguracją ręczną i automatyczną, podczas gdy automatyczna jest dostępna tylko w wersji premium. Dzięki bezpłatnej, ręcznej konfiguracji możesz ustawić OMGF tak, aby działał tak, jak Ci odpowiada, i uruchomić jego mechanizm wykrywania na wybranym adresie. Następnie możesz dostosować arkusze stylów zgodnie ze swoimi potrzebami, które będą używane w całej witrynie.
Jeśli chcesz mieć pewność, że nie naruszasz RODO, zawsze możesz skonsultować się z ekspertem w tej dziedzinie lub zatrudnić kogoś, kto zajmie się tą sprawą za Ciebie.
Na zakończenie
Nie ma nic zabawnego w RODO dla czcionek Google, ale jeszcze mniej radości sprawia ujawnianie poufnych danych Twoich i Twoich użytkowników. RODO może skomplikować sprawy, ale jego podstawowym celem jest ochrona zarówno Ciebie, jak i Twoich użytkowników przed możliwym niewłaściwym wykorzystaniem danych osobowych. W twoim najwyższym interesie jest bycie dobrze przygotowanym do wytycznych RODO. Nie jest to kwestia wyboru, ale obowiązek, który wymaga, aby wszyscy uczestnicy wszelkiego rodzaju transakcji internetowych byli świadomi możliwych zagrożeń, które pojawiają się z każdym kliknięciem.
Wszyscy widzieliśmy filmy o złośliwych hakerach, ale jeśli chodzi o podjęcie wszelkich środków ostrożności, aby zapobiec realnym scenariuszom, często jesteśmy niechętni i nie traktujemy spraw wystarczająco poważnie. Na szczęście istnieje wiele wtyczek RODO, które mogą pomóc nam być na bieżąco z prawem i przestrzegać jego przepisów. Powodzenia i chroń swoje dane!