Google Fonts ve DSGVO: Yazı tipleri neden yerel barındırılmalı?

Google Fonts ile DSGVO sorunu nedir?

Sorun yazı tipinin kendisi değil, nasıl entegre edildiğidir. Dinamik entegrasyonda ziyaretçinin tarayıcısı CSS ve font dosyalarını fonts.googleapis.com veya fonts.gstatic.com üzerinden ister. Bu sırada en azından ziyaretçinin IP adresi Google’a aktarılır. Avrupa veri koruma hukukunda IP adresleri çoğu durumda kişisel veri sayılabilir.

Böyle bir aktarım için Art. 6 DSGVO kapsamında hukuki dayanak gerekir. Sadece tasarım amacıyla, aynı font kendi sunucunuzdan yerel verilebiliyorken „meşru menfaat" savunması zayıftır. Bu yüzden pratik öneri açıktır: fontları indirin, yerel barındırın ve Datenschutzerklärung metnini güncelleyin.

Neden Google Fonts nedeniyle Abmahnung gönderildi?

Konu, Landgericht München I mahkemesinin 20 Ocak 2022 tarihli kararıyla (Az. 3 O 17493/20) geniş kitlelere yayıldı. Mahkeme, Google Fonts’un onaysız dinamik yüklenmesini IP adresinin hukuka aykırı aktarımı olarak değerlendirdi ve 100 Euro manevi tazminata hükmetti. Sonrasında çok sayıda, çoğu otomatik hazırlanmış talep yazısı gönderildi.

Her talep haklı değildir ve toplu Abmahnung dalgaları daha sonra eleştirildi. Yine de teknik nokta geçerlidir: Siteniz gereksiz yere Google’dan font yüklüyorsa, önlenebilir bir Datenschutz zayıflığı oluşturur. Küçük işletme için bunu düzeltmek genellikle tartışmaktan daha ucuzdur.

Sitenizin Google Fonts’u dışarıdan yüklediğini nasıl anlarsınız?

Tarayıcıda web sitesini açın, geliştirici araçlarını başlatın, Network sekmesine geçin ve sayfayı yenileyin. fonts.googleapis.com, fonts.gstatic.com veya genel olarak google arayın. Font dosyaları ya da stil dosyaları görünüyorsa fontlar dışarıdan yükleniyordur. Online tarayıcılar yardımcı olabilir, fakat gerçek yüklemeyi tarayıcıda görmek en güvenilir yoldur.

Dolaylı kaynaklara da bakın. WordPress temaları, page builder’lar, randevu sistemleri, cookie araçları veya yorum widget’ları kendi fontlarını getirebilir. Bu nedenle sadece ana sayfayı değil; iletişim sayfasını, landing page’leri, rezervasyon sayfasını ve gömülü formları da kontrol edin.

• Network sekmesinde fonts.googleapis.com veya fonts.gstatic.com görünür
• Harici tema veya eklenti CSS dosyaları font ailesi yükler
• Cookie-Banner vardır, ancak fontlar onaydan önce yüklenir
• Rezervasyon, harita veya yorum widget’ları kendi font dosyalarını ekler

Google Fonts yerel olarak nasıl barındırılır?

Yerel barındırma, gerekli font dosyalarının kendi sunucunuzda bulunması ve kendi domaininiz üzerinden verilmesi demektir. Teknik olarak fontlar woff2 dosyaları olarak kaydedilir, CSS içinde @font-face ile tanımlanır ve sitede kullanılır. Ziyaretçi fontu Google yerine sizin domaininizden yükler. Gereksiz Google bağlantısı ortadan kalkar.

Gerçekten kullandığınız font ağırlıklarını yükleyin. Birçok site beş farklı ağırlık ekler ama sadece Regular ve Bold kullanır. Daha az dosya daha hızlı site demektir. Modern sitelerde sistem fontu veya tek bir yerel variable font çoğu zaman yeterlidir. Website-Abos paketlerimizde yerel font barındırma standarttır; çünkü hem Datenschutz hem hız açısından daha iyidir.

Cookie-Banner yeterli çözüm mü?

Teoride harici font yüklemesi önceden geçerli onaya bağlanabilir. Pratikte bu yazı tipleri için mantıklı değildir. Site metni hemen okunabilir olmalıdır; ziyaretçi tasarımın yüklenmesi için banner kabul etmek zorunda kalmamalıdır. Ayrıca birçok font entegrasyonu ilk sayfa açılışında, onaydan önce yüklenir.

Bu yüzden Cookie-Banner Google Fonts için temiz çözüm değildir. Daha iyi yaklaşım Privacy by Design’dır: gereksiz dış bağlantı yok, onay sorunu yok, tartışma yok. Banner; analytics, reklam takibi veya gömülü üçüncü taraf içerikler gerçekten isteniyorsa kullanılmalıdır.

Datenschutzerklärung içinde ne yazmalı?

Fontlar yerel barındırılıyorsa Datenschutzerklärung artık sayfa açılışında Google’a veri aktarıldığını söylememelidir. Birçok web sitesi teknik değişiklik yapılmış olsa bile eski jeneratör metnini bırakır. Bu profesyonel görünmez ve denetimde kafa karıştırır.

Kısaca yazı tiplerinin yerel entegre edildiğini ve yükleme sırasında Google sunucularına bağlantı kurulmadığını belirtin. Maps, YouTube veya Google Ads Conversion Tracking gibi başka Google hizmetleri kullanılıyorsa bunlar ayrıca açıklanmalıdır. Fontları düzeltmek, tam Datenschutz kontrolünün yerine geçmez.

Küçük işletmeler için geçiş maliyeti nedir?

Basit bir web sitesinde iş genelde sınırlıdır: siteyi kontrol etmek, fontları indirmek, CSS’i ayarlamak, cache temizlemek ve sayfaları test etmek. Bir ajans veya geliştiriciyle çoğu zaman bir-iki saatlik iştir. WordPress’te çok sayıda eklenti, page builder veya harici widget varsa her kaynak ayrı kontrol edilmelidir.

Zaten relaunch veya yeni site planlanıyorsa yerel font barındırma en baştan standart olmalıdır. bezahlbare-webseite.de’de Website-Abos aylık 79 Euro’dan başlar; SSL, yerel fontlar ve temiz Datenschutz ayarları pahalı ekstra değil, temel altyapıdır.