Google Fonts GDPR och vad det har med dig att göra?
För tillfället lagrar inte webbplatser som använder Google Fonts dessa teckensnitt på sin webbplats, men teckensnitten laddas ner från Googles tjänst. Det betyder att när du öppnar en webbplats som använder Google Font hämtas det teckensnittet från Googles databas. Ingenting om detta låter farligt. Men saker är inte så enkelt. Fallet Google Fonts GDPR som ägde rum i Tyskland har skakat onlinevärlden, låt oss se varför.
Ända sedan en tysk regional domstol i München åtalade en webbplatsoperatör med böter på 100 € i skadestånd för att ha överfört en användares personliga data som IP-adress och liknande till Google via det enorma Fonts-biblioteket, har användningen av Google-teckensnitt inte bara blivit en fråga om stil utan även en fråga om privata uppgifter. Google Fonts GDPR-intrång är möjliga i alla delar av världen, på alla webbplatser som har publik från EU-länder.
Hur skulle detta ens kunna vara möjligt? Saken är att enligt den allmänna dataskyddsförordningen (GDPR), som föreskrivs av EU, anses IP-adresser, annons-ID, cookies och liknande data som personlig identifierbar information som tvingar företagen att be om användarens direkta tillstånd innan de behandlar den typen. av information. Och eftersom inbäddning av teckensnittsbiblioteket innebär att IP-adressen avslöjas, blir användningen av Google Fonts en fråga om integritetsskydd.
Varför är det så viktigt att följa GDPR, och hur man använder Google Fonts utan att göra någon typ av dataskyddsbrytare är alla frågor vi kommer att ta upp i den här artikeln. Håll utkik för att läsa mer om:
Vad är GDPR?
GDPR är i grunden en uppsättning regler och förordningar som reglerar insamlingen av EU-medborgares personuppgifter. Det tidigare dokumentet som tog upp detta problem, som gjordes 1995, behövde en uppdatering i linje med alla de många förändringar som har skett efter utvecklingen av internetteknik. Så GDPR skapades med syftet att skydda EU-medborgares personuppgifter, och varje enhet som gör affärer med EU-medborgare måste också följa denna förordning. Personuppgifter är mycket känsliga och kan användas för ett mycket brett spektrum av internetbedrägerier, därför behövde GDPR-reglerna vara mycket exakta och strikta. GDPR-böter kan vara upp till 20 miljoner USD eller 4 % av den årliga omsättningen året innan och måste tas på allvar hur små eller säker du än tror att din webbplats eller ditt företag är.
Som webbplatsägare anses du inom GDPR-ramverket vara en personuppgiftsansvarig, och alla de användare vars data din webbplats samlar in på ett eller annat sätt, anses vara registrerade. Oavsett om du vill det eller inte, måste du vara medveten om alla olika sätt som din webbplats samlar in personuppgifter på så att du kan vara säker på att du inte bryter mot någon typ av regelverk relaterade till den här typen av frågor. En webbplatsägare dvs den personuppgiftsansvarige är skyldig att vara bekant med hela uppsättningen av GDPR-reglerna, samt med andra liknande dokument som reglerar datasekretessfrågor och personuppgiftsbehandling.
Med tanke på att varje sida på en webbplats består av många olika element och eftersom typsnitt är ett oundvikligt element på alla typer av webbplatser, kommer varje webbplatsägare någon gång att ha att göra med Google Fonts. Och varje gång en Google Fonts-fil begärs delas din dators IP-adress med Googles server. Det betyder att Google enkelt kan använda din IP för att spåra dig tillbaka till ditt hem. Det är därför IP-adressen behandlas som personuppgifter. Samma konton för alla dina webbplatsanvändare.
Så, hur kan du fortsätta använda Google Fonts utan att äventyra din personliga datasäkerhet och utan att bryta mot GDPR? Det finns inga specifika Google Fonts GDPR-riktlinjer men lösningen är att vara värd för Google Fonts lokalt.
Hur man är värd för Google Fonts lokalt
Att vara värd för Google Fonts lokalt är ingen raketvetenskap, men det kan bli lite skrämmande och komplicerat om du inte är ett fan av stilmallar. Lyckligtvis finns det en enkel och enkel lösning som kommer i form av ett WordPress-plugin.
OMGF -plugin är ett gratis, lättanvänt WordPress-plugin som låter dig automatiskt cache de typsnitt som ditt tema och plugins använder för att minimera DNS-förfrågningar och påskynda din WP-webbplats. Insticksprogrammet erbjuder två möjliga konfigurationer, du kan välja mellan manuell och automatisk konfiguration medan den automatiska endast är tillgänglig i premiumversionen. Med den kostnadsfria, manuella konfigurationen kan du ställa in OMGF så att den fungerar som den passar dig och köra dess detekteringsmekanism på en adress som du väljer. Du kan sedan justera stilmallarna enligt dina behov och dessa kommer att användas på hela din webbplats.
Om du vill vara säker på att du är säker när det gäller att inte bryta mot GDPR, kan du alltid konsultera en expert på området eller anlita någon som tar hand om det här problemet åt dig.
Sammanfattningsvis
Det finns inget roligt med Google Fonts GDPR, men det är ännu mindre roligt att exponera din och din användares känsliga data. GDPR kan göra saker komplicerade, men dess väsentliga syfte är att skydda både din och dina användare från eventuellt missbruk av personuppgifter. Det ligger i ditt största intresse att vara välutrustad med GDPR-riktlinjerna. Det är inte en fråga om val utan en skyldighet som kräver att alla deltagare i onlinetransaktioner av alla slag är medvetna om möjliga risker som följer med varje klick.
Vi har alla sett filmer om illvilliga hackare men när det gäller att vidta alla försiktighetsåtgärder för att förhindra att dessa scenarier inträffar på riktigt, är vi ofta motvilliga och tar inte saker och ting på tillräckligt stort allvar. Lyckligtvis finns det en mängd GDPR-plugins som kan hjälpa oss att hålla koll på lagen och följa dess regler. Lycka till och förvara din data säker!