Masowe wezwania do zaniechania z powodu Google Fonts w Niemczech
Właściciele stron internetowych otrzymują w Niemczech wezwania do zaniechania i uiszczenia odszkodowania z powodu niewłaściwej integracji na stronach czcionki Google Fonts.
Jaki jest stan prawny przy niewłaściwej integracji Google Fonts?
Google Fonts to interaktywny katalog czcionek, który jest udostępniany przez Google LLC bez licencji. Z tego katalogu można wybrać pożądaną czcionkę i zintegrować ją, dynamicznie poprzez interfejs („CSS API”) albo lokalnie na stronach internetowych. W związku z tym pojawia się problem ochrony danych osobowych, ponieważ integracja Google Fonts powoduje przekazywanie danych osobowych osób odwiedzających stronę internetową do Google, czyli do USA.
Sąd Krajowy w Monachium wydał w tym roku wyrok, na podstawie którego osobom, których dane bez zezwolenia zostały przesłane w ten sposób do USA, przysługuje odszkodowanie w wysokości 100 EUR. Od momentu wydania tego wyroku zaczęły się w Niemczech masowe wezwania do zaniechania.
Zakazany przesył danych do USA bez uprzedniej zgody
Dynamiczne wykorzystanie Google Fonts poprzez „CSS API” oznacza, że wybrana czcionka nie jest ładowana z serwera samej strony internetowej, lecz z serwera Google w momencie wywołania danej strony. Nie można zatem wykluczyć, że dane osobowe osoby odwiedzającej stronę, takie jak adres IP, są przekazywane automatycznie do USA. Jeżeli odwiedzający nie wyrazi zgody na takie przekazywanie danych, to stanowi to naruszenie RODO. Również z powodu braku obowiązywania tak zwanej Tarczy Prywatności pomiędzy EU i USA zaleca się unikanie przesyłania danych do USA – przekazanie danych osobowych do USA może stanowić naruszenie przepisów RODO.
Lokalna integracja Google Fonts
W tym momencie jedynie lokalna integracja czcionek Google Fonts jest zgodna z RODO. W tym przypadku plik z informacjami dla wybranej czcionki należy pobrać ze strony Google i wdrożyć bezpośrednio na własnej stronie internetowej. Wówczas nie dochodzi do wymiany danych z serwerami Google, a pobieranie informacji o czcionkach odbywa się bezpośrednio przez serwer danej strony internetowej.
Jakie kroki należy przedsięwziąć?
Przede wszystkim należy wdrożyć lokalną integrację Google Fonts. Natomiast jeśli otrzymali Państwo wezwanie do zaniechania lub żądanie uiszczenia odszkodowania, wtedy nie należy podpisywać przesłanego oświadczenia o zaniechaniu lub uiszczać odszkodowania, bez uprzedniej konsultacji z adwokatem. Możliwe, że przesłane wezwanie jest nadużyciem prawa i przez to niedopuszczalne.
Prosimy o kontakt z naszą Kancelarią, jeśli potrzebują Państwo porady dotyczącej oceny ryzyka spełnienia roszczeń z wezwania do zaniechania lub audytu prawnego strony internetowej.
