Немецкий суд из Мюнхена обязал владельца сайта выплатить штраф в размере 100 евро за перенос персональных данных пользователей. Владелец использовал IP-адрес пользователей через библиотеку шрифтов Google без согласия пользователя.
Согласно постановлению, несанкционированное раскрытие IP-адреса истца анонимным веб-сайтом Google является нарушением конфиденциальности пользователя, что позволяет владельцу веб-сайта сотрудничать с третьей стороной для идентификации лица, стоящего за IP-адресом.
Динамические IP – адреса представляют собой персональные данные для оператора веб-сайта, поскольку, по сути, у него есть законные средства, которые можно использовать для того, чтобы с помощью третьих сторон, а именно компетентного органа и поставщика доступа в Интернет, идентифицировать заинтересованное лицо на основе сохраненного IP-адреса.
Согласно GDPR, все, что ограничивается отдельным лицом, включая IP-адреса, рекламные идентификаторы, файлы cookie, данные о местоположении и т. д., считается PII, что позволяет компаниям, собирающим эти данные, информировать пользователей и получать их согласие на их сбор.
Кроме того, в постановлении также говорится, что шрифты Google также можно использовать, даже если нет подключения к серверу Google, но все равно IP-адрес может быть передан Google. И именно поэтому шрифты должны размещаться локально, а не встраиваться и включать Google в свою работу.
Источник: канал @lgltech