Google Fonts – это трансграничка? 🙀
К сайтам на Тильде можно подключить любой шрифт из библиотеки Goggle Fonts через CSS.
Библиотека Google Fonts – это электронный каталог с API. Когда пользователь заходит на сайт, ему нужно показать именно тот шрифт из каталога, который вы прописали в настройках сайта. Для этого Google автоматически загружает код CSS и файл конкретного шрифта в кэш браузера пользователя, используя его IP-адрес (потому что гуглу надо знать, куда отправить файл для загрузки).
А мы с вами помним, что IP-адрес – это персональные данные. И получается, что мы передаем персональные данные посетителя сайта в Google. Американскую компанию.
Получите, распишитесь – у нас трансграничная передача персональных данных ☕️
Соответственно, если делать все по закону, нужно:
1️⃣ отправить в РКН уведомление об осуществлении трансграничной передачи персональных данных (перед этим выполнив процедуру проверки того, как получатель данных (то есть Google) защищает персональные данные.
2️⃣ сделать на сайте баннер про сбор IP-адреса и разрешать загрузку шрифта только после того, как пользователь даст свое согласие.
Так себе схема. На практике нереализуемая.
Как быть?
Размещать шрифты на сайте локально, предварительно их скачав. Это решает проблему с трансграничной передачей данных на 100%.
Что делать со старыми сайтами, на которых шрифт из библиотеки Google Fonts подключен через CSS?
Самый безопасный вариант – заменить на локальные файлы шрифтов. Но если это проблематично, не паникуйте ❤️
Во-первых, я ни разу не видела в требованиях РКН замечание по поводу того, что к сайту подключен шрифт или библиотеки Google Fonts. И во-вторых, даже если РКН это не понравится, сейчас политика такая, что за нарушения не штрафуют. Владельцу сайта придет требование, и настройки можно будет спокойно поменять.
Что думаете? Как шрифты из библиотеки Гугл подключаете?
На что реально обращает внимание РКН – рассказываю в гайде про проверки сайтов. Почему я рекомендую проверять вид лицензии Goggle Fonts и не использовать некоторые шрифты в проектах – в гайде про открытые лицензии.