La incrustación de fuentes de Google infringe el RGPD

Google Fonts está siendo interrogado por el Tribunal alemán.
SIA Team
January 31, 2022

Un tribunal de Munich, Alemania, ha multado al propietario de un sitio web por transferir los datos personales (dirección IP) de un usuario a Google a través de la biblioteca de Google Fonts sin el consentimiento del individuo.

El tribunal dijo que la divulgación no autorizada de datos personales viola los derechos de privacidad del usuario.

Según GDPR, cualquier cosa que se limite a un individuo, incluidas las direcciones IP, los ID de publicidad, las cookies y los datos de ubicación, se considera una PII.

Cualquier empresa que recopile estos datos debe notificar a los usuarios y obtener su consentimiento para recopilarlos.

Google también tendría que garantizar que no rastrean / almacenan / usan estos datos, lo que el tribunal reconoce que hacen. Google también tendría que contar con el consentimiento explícito del usuario para hacerlo.

Google Fonts está siendo interrogado por un tribunal alemán

El fallo dice así:

Las direcciones IP dinámicas representan datos personales para el operador de un sitio web porque, en abstracto, tiene los medios legales que podrían utilizarse razonablemente para, con la ayuda de terceros, a saber, la autoridad competente y el proveedor de acceso a Internet, identificar a la persona interesada en función de la IP almacenada: para determinar las direcciones

Violación del RGPD

Google Fonts es una biblioteca de fuentes que muchos desarrolladores usan en sitios web y aplicaciones de Android.

Dado que todas las IP, incluidas las asignadas dinámicamente, se pueden rastrear hasta una persona real en Alemania, una dirección IP se considera datos personales.

Debido a la violación de GDPR, se ordenó al sitio web que dejara de incrustar la biblioteca de fuentes. El tribunal también instó a la compañía que administra el sitio web a divulgar el tipo de datos personales que se están procesando.