Guide Controllo degli strumenti
Google Fonts e GDPR: Perché l'integrazione è consigliata
Google Fonts è stato il fattore scatenante di una grande ondata di avvisi. Il motivo: i font caricati dinamicamente inviano l'indirizzo IP ai server di Google. Come farlo correttamente.
Perché Google Fonts è un rischio
Se i Google Fonts vengono caricati direttamente dai server di Google, ad ogni visita alla pagina l'indirizzo IP del visitatore viene trasmesso a Google, senza il suo consenso.
L'indirizzo IP è un dato personale. La trasmissione a Google (anche negli Stati Uniti) senza consenso costituisce una violazione del GDPR. Sono interessati innumerevoli siti web, spesso all'insaputa dei gestori.
L'ondata di avvertimenti
A seguito della sentenza del Tribunale regionale di Monaco (2022) sono state inviate numerose diffide e richieste di risarcimento danni relative all'integrazione dinamica dei Google Fonts.
Bastava una sola violazione per incorrere in richieste di risarcimento a tre cifre: se moltiplicate per numerose pagine, ciò rappresentava un rischio concreto, soprattutto per le agenzie con molti progetti per i clienti.
La soluzione: hosting locale
Scarica i file dei caratteri e incorporali localmente dal tuo server. In questo modo non verrà più inviato alcun indirizzo IP a Google.
L'hosting autonomo risolve il problema alla radice: nessuna richiesta esterna, nessun consenso necessario per il font stesso. Su WordPress/Webflow è possibile farlo in pochi passaggi.
Controllare le pagine
Non sai se da qualche parte vengono ancora caricati Google Fonts da una fonte esterna? Fai una scansione.
Lo scan gratuito di BlueOcean rileva le richieste esterne di Google Fonts e altri tracker che si attivano prima del consenso, per ogni pagina, in 5 minuti.
Diamo un’occhiata ai tuoi siti
In una chiamata di 15 minuti vedi a che punto sono i siti dei tuoi clienti — e come metterli al sicuro senza sforzo.
Domande frequenti
I font di Google sono generalmente vietati?
No. Se integrati localmente (self-hosted), non presentano alcun problema. È solo il caricamento dinamico dai server di Google senza consenso a essere rischioso.
È sufficiente un cookie banner per Google Fonts?
Solo se il font viene caricato solo dopo l'approvazione da parte di Google. L'hosting locale è una soluzione migliore e più semplice.
Come posso sapere se il mio sito è interessato?
Una scansione del tracker rileva richieste esterne a fonts.googleapis.com / fonts.gstatic.com. La scansione BlueOcean lo fa gratuitamente.