德国法院裁定嵌入谷歌字体的网站违反GDPR

德国慕尼黑市的一家地区法院已命令一家网站运营商支付€；转让用户个人数据的损失赔偿100英镑—；i、 例如，IP地址—；未经个人同意，通过搜索巨头的字体库发送给谷歌。

法院表示，未具名网站未经授权向谷歌披露原告的IP地址构成了对用户隐私权的侵犯，并补充说，网站运营商理论上可以将收集到的信息与其他第三方数据结合起来，以识别“IP地址背后的人”

慕尼黑兰杰里希特·门钦第三民事法庭发布的裁决称，这一违规行为相当于“原告失去了对谷歌个人数据的控制”。

谷歌字体（Google Fonts）是谷歌（Google）提供的一个字体嵌入服务库，开发者只需参考样式表，即可将字体添加到Android应用程序和网站中。截至2022年1月，谷歌字体是1358个字体系列的存储库，被超过5010万个网站使用。

根据欧盟的《通用数据保护条例》（GDPR），IP地址、广告ID和cookie等数据点被视为个人身份信息（PII），因此企业必须在处理此类信息之前获得用户的明确许可。

此外，法院指出，“在没有与谷歌服务器建立连接的情况下，被告也可以使用谷歌字体，并且网站用户的IP地址被传输到谷歌”，这实际上要求网站在本地托管字体。

除了通过嵌入字体库命令该网站停止披露IP地址外，法院还敦促运营该网站的公司与受影响方分享其存储和正在处理的个人数据类型的信息。

几周前，奥地利数据保护局（DSB）裁定，名为NetDoktor的健康关注网站使用谷歌分析违反了GDPR规定，将访客数据导出到美国的谷歌服务器，从而为美国情报机构的潜在监控打开了大门。