Vlákno názorů k článku
Vkládání Google Fonts do webů může porušovat GDPR, řekl německý soud od JVr - To by mě zajímalo jaký má názor tento...

To by mě zajímalo jaký má názor tento soud na JS od Google, tedy na JQuery (dobře tu lze stáhnout a hodit lokálně), ale třeba Google Charts, které je licenčně (Googlem) zakázané stahovat a spouštět lokálně; Co API - Google Maps, Google OAuth, Google Sign-in…?

Ale to není jen Google, to když se podívám jen na tuto stránku tak je tam JS stahovaný od: Adobe, Caroda.io.

A to nemluvím o obrázcích odkud se všude mohou stahovat (jaký je rozdíl mezi obrázkem a fontem?) Pokud použiji obrázek, který se stáhne z nějaké jiné site, tak přeci předávám IP toho človíčka té stránce ze které on tahá pak ten obrázek...

Rozhodnutí to je přelomové ale s ohledem na pokutu předpokládám, že nedojde k odvolání, protože tento rozsudek by potřeboval potvrzení u nějaké nejvyšší instance. Samo o sobě to znamená, že stránka musí mít vše od obrázků, přes fonty, java-scripty, ale i videa buď na stejné site, nebo musí fungovat jako proxy pro přístup k tomuto anebo na to musí mít souhlas…

(Ironie) Aby náhodou stránka neposlala onoho nebohého GDPR postiženého uživatele někam jinam. Nejlepší je zabezpečit každý odkaz mimo site výslovným a 3x krví podepsaným souhlasem. A pro jistotu si na každou stránku nechat zpracovat od právníků posouzení, zda náhodou nevede na servery mimo EU a zda je na stránce každý prvek skutečně nutný.

Největší problém je to, že lidi co tomu nerozuměj si usmyslili, že IP adresa je osobní údaj. Můžeme se vykašlat na cookies a nepoužívat je, ale IP je základním piliřem fungování internetu a bez IP to nejde.

IP jako osobní údaj a přitom základ internetu nejsou ve sporu. Podstata je opět v tom, k čemu je ta IP použita. Její použití na stažení fontu je v pořádku, ale nedivím se, že si mnozí myslejí, že to nesmí být stažení fontu od Googleu, protože u něj platí presumpce viny a je vhodné nepromarnit kteroukoliv příležitost dát mu přes rypák. Dostalo se to do extrému, ale Google si za to koneckonců může sám.

Podstata je opět v tom, k čemu je ta IP použita.
Zkusme na chvíli přirovnat IP adresu k adrese sídla firmy:
Poprosím sekretářku, aby mi sehnala tištěný katalog firmy A. Sekretářka tedy napíše na adresu firmy A dopis s žádostí o katalog a sdělí jim adresu, na kterou mají katalog zaslat. To je v pořádku.

Spolu s katalogem přijde několik dotazníků, od firem B, C a D. Dále informace, že pro snazší prohlížení katalogu si máme napsat do firmy E o jakousi pomůcku a že pro obrázky ke katalogu si máme napsat do firem F a G. Sekretářka tedy všem těm firmám napíše a pilně jim sdělí naši adresu.

Do neškodné transakce "zaslání katalogu" je tak zbytečně zahrnuto několik dalších firem, které s tím nemají vůbec nic společného. A k čemu? Aby si mohly na naši firmu vést složku?

A když s tím nesouhlasím, mám uvádět adresu místní pošty nebo prostředníka a zadat sekretářce, kterým firmám smí psát a kterým ne?

Ono úplně stačí hloupě provedené odsouhlasení cookies... Já už letos potkal několik stránek, které se dožadují potvrzení či nastavení pravidel oknem přes celou (či skoro celou) stránku - ale bez zapnutého JavaScriptu nelze provést ani jedno. A protože scripty mám obvykle pozakazované... - tak už se ani nepodívám na jízdní řád místní dopravy. (Tímto zdravím naše "bezpečáky".)
Další oblíbený postup je ukládat informace o nastavení cookies - do cookies. To funguje v lepším případě jen do ukončení prohlížeče, protože pak se mi cookies vymažou. (Perfektně to otráví použití Googlu...)
A když (německým) úřadům tak vadí vkládané fonty, zajímalo by mne, zda jim stejně bude vadit i oblíbená CAPTCHA ze stránek Google, bez které se například (v Česku) ani nepřihlásíte k očkování. (Oblíbená technika: vložit JavaScriptem, takže pokud je vypnutý, ani nevíte, proč ten formulář nejde odeslat.)
Že jim vaděj ausgerecht zrovna ty písmenka...?

Lépe napsané weby - když už tedy vyžadují JavaScript - tak to aspoň napíší. Některé autory webů zřejmě ani nenapadne, že by snad někdo neměl povolený JS.

Že jim vaděj ausgerecht zrovna ty písmenka...?
Říká se, "kde není žalobce, tam není soudce". Někdo tedy dal podnět a soud to vyhodnotil. Když dá někdo jiný podnět k Vámi uvedeným věcem, soud to patrně také vyhodnotí.

A přitom by stačilo, aby stránka s jízdními řády obsahovala JEN jízdní řády, atd...

Když se zastavím u těch jízdních řádů: ty stránky v podstatě cookies nepotřebují - i se zablokovanými fungovaly dost dobře a pro vyhledání jízdního řádu to není opravdu potřeba (pro jiné činnosti jsou nutné).
Problém není ani tak v tom, že bych jim nechtěl dát souhlas, ale že to udělat nemohu (pokud se naši administrátoři nerozhodnou revidovat seznam webů, kde těm scriptům věří - a nepřidají tam i tohle). Přitom bez scriptů je využitelnost cookies pro ten server poměrně dost omezena.
Jenže: jak nejsem, coby jednotlivec, zajímavý se svými požadavky pro administrátory, tím méně jsem zajímavý pro onen dopravní podnik. Když vy nevěříte našemu webu, my nevěříme vám a na stránky vás nepustíme. A pokud upozorním tvůrce těch webovek: Nejste objednavatel, rádi to opravíme, pokud nám za to zaplatí.
A poznámka: tady se si bez Google fontů obešli...

Google captcha sloužící Alphabetu k rozpoznávání obrázků a autonomnímu řízení mi vadí hodně. Ještě víc mi vadí, když mě ta captcha nutí lhát, tuhle chtěla zaškrtnout čtverečky s přechody pro chodce, ale žádný tam nebyl, jen nějaký varovný nápis přes vozovku. A zrovna tenhle úkol nešel přeskočit. Asi čtvrt hodiny jsem hledal, jak nahlásit vadnou captchu a hlavně komu, ale pak jsem to z lenosti vzdal, označil jsem nápis jako přechod pro chodce a dostal se dál…

Tohle je hra, kterou prostě neumím vyhrát. Někdy mne to po několika (deseti?) pokusech "vykopne", někdy si s tím hraju hodinu, ale obvykle to vzdám dřív.
Chybí mi tam zaškrtávátko "jsem robot", které by mne pustilo dál. Beztak mne Google od robota nerozezná.

Beztak mne Google od robota nerozezná.
To já mám zase pocit, že jak má Google chapadla skoro všude, tak by mohl bezpečně vědět, že nejsem robot. Moc bych se nedivil, kdyby mi napsal i mou krevní skupinu. Jenže tím by se prozradil a někteří méně paranoidní lidé by byli překvapeni, začali by panikařit a svolávat na Google další regulace :-)