Vlákno názorů k článku
Vkládání Google Fonts do webů může porušovat GDPR, řekl německý soud od Vindis - No v principu mezi Google Fonts a třeba...

No v principu mezi Google Fonts a třeba Google Analytics není žádný rozdíl. V obou případech se musí načíst externí soubor uložený mimo vlastníkův server. Obecně to vlastně platí pro jakékoli externí volání.

Jde o to, že když si uživatel stáhne stránku, tak předpokládá, že IP adresu bude znát pouze vlastník webu a nikdo jiný. Jakmile ale autor do stránky vloží externí požadavek (script, font, obrázek apod), tak už do toho de facto vstupuje třetí strana, protože ten externí prvek se nachází někde úplně jinde u cizího serveru. A ta třetí strana se rovněž dozví IP adresu. Tedy tak nějak proti vůli uživatele, který netuší, že i někdo jiný může znát jeho IP adresu.
V zásadě, že si externí požadavek vezme IP adresu, není nic špatného a je to vlastnost internetu. Problém je pouze v tom, že si nikdo není jistý, co s požadavkem třetí strana dělá. Jestli jako nic, že server jen na základě požadavku dodá daný soubor. Nebo se pod požadavkem skrývá i nějaký analytický skript, který z požadavku vytěží víc než jen adresu.
A o to jde. Google se snaží získat všemožná data. Tak je oprávněná pochybnost, zda při požadavku o Google Font nedochází na serveru k vytěžování dat (IP adresa, prohlížeč, hlavičky a tak dále).

Tomu houby rozumim, tak se ptam: jakto ze se googlu "predava" ip adresa?
Taky tomu houby rozumím, ale představuji si, že když si chci stáhnout ze serveru Googlu soubor s fontem či CSS, musím mu předat svou IP adresu, aby věděl, kam mi ten soubor má zaslat. Google se tedy dozví, že tehdy tato IP adresa požádala o tyto soubory a může si to porovnat s dalšími záznamy o této IP adrese. Každá informace se hodí...

Tomu houby rozumim, tak se ptam: jakto ze se googlu "predava" ip adresa? Protoze kdyz chci pouzit google pisma, tak do sve vlastni webove stranky jen pridam odkaz na ta pisma. Neco jako informaci 'pisma si stahni odtud'. To ze uzivateluv internetovy prohlizec si ta pisma z webu googlu stahne je uz jen uzivateluv problem, ne?
Pod slovy 'predava' bych chapal neco jako ze moje webova stranka posle IP adresu primo googlu bez uzivatelova vedomi. Ale tohle se nedeje ne? Nebo jo?

Priklad jak dat google pisma do sveho webu je treba tohle:
<link rel="preconnect" href="https:/­/fonts.google­apis.com">
<link rel="preconnect" href="https:/­/fonts.gstatic­.com" crossorigin>
<link href="https:/­/fonts.google­apis.com/css2?fa­mily=Montserrat:i­tal,wght@1,200&fa­mily=Roboto:wght@300&­display=swap" rel="stylesheet">