Czy Google Fonts są zgodne z RODO?
TL;DR: Google Fonts może być niezgodny z RODO, jeżeli nie zostaną podjęte odpowiednie kroki do zabezpieczenia danych użytkowników. W SISL znamy przypadki, gdzie użycie tego narzędzia bez przemyślanej konfiguracji może narazić firmę na problemy.
Dlaczego Google Fonts może być problemem?
Gdy fonty ładowane są bezpośrednio z serwerów Google, przeglądarka użytkownika wysyła do Google różne dane, takie jak adres IP, co może być traktowane jako przetwarzanie danych osobowych.
- Google Fonts nie oferuje umowy powierzenia przetwarzania.
- Przekazywanie danych poza UE może być problematyczne.
Ile to kosztuje?
Koszty mogą być zróżnicowane. Zainstalowanie fontów lokalnie na swoim serwerze może kosztować od kilku złotych rocznie (koszt hostingu) lub, w przypadku pomocy specjalistów, jednorazowy koszt usługi może wynieść od 300 do 1000 PLN.
Jak lokalnie hostować Google Fonts?
- Pobierz pliki fontów z Google Fonts.
- Zamieść je na własnym serwerze.
- Skonfiguruj CSS, by ładował fonty lokalnie, a nie z serwera Google.
Jak to sprawdzić?
Aby sprawdzić, czy Twoja strona ładuje fonty z Google, użyj narzędzi takich jak PageSpeed Insights czy Google Search Console. Możesz też przejrzeć kod źródłowy strony i wyszukać odnośniki do googleapis.com.
Alternatywy dla Google Fonts
Jeżeli chcesz uniknąć problemów, możesz rozważyć inne usługi, jak Adobe Fonts czy Font Squirrel, które również oferują szeroką gamę fontów do wykorzystania w projektach.
W SISL często doradzamy naszym klientom w wyborze najlepszej strategii zarządzania fontami, starając się minimalizować ryzyko związane z RODO.
Podsumowanie
Jeśli jesteś właścicielem strony i zastanawiasz się nad zgodnością z RODO, kluczowe jest zrozumienie, jakie dane są przetwarzane przez Google Fonts i jakie masz opcje ich lokalnego hostowania. Napisz do nas, jeśli potrzebujesz wsparcia. SISL (sisl.pl) zajmuje się dokładnie takimi projektami.