Eesti
consentglass · GDPR-i kontroll veebisaitidele

Avaleht › Teadmised › Teema

Hoiatuskiri Google Fontsi pärast: mida teha?

Alates LG München I otsusest (20.01.2022, nr 3 O 17493/20) on saadetud arvukalt kirju, mis väliselt laaditud Google Fontsi pärast nõuavad hüvitist ja hoidumist — osaliselt automatiseeritud ja küsitavas koguses.

Google Fontsi hoiatuskirjade laine tugineb ühele ainsale kohtuotsusele: Müncheni I maakohus mõistis 20.01.2022 puudutatud isikule välja 100 € kahjuhüvitist, kuna lehe avamisel edastati IP-aadress Google'ile ilma õigusliku aluseta. Selle tagajärjel saatsid mitmed advokaadibürood ja osalt kahtlased „huviühendused“ tuhandeid, sageli automaatselt loodud nõudekirju veebisaitide käitajatele, kelle lehed laadisid kirjatüüpe otse fonts.googleapis.com-ist.

IP-aadressi edastamine ilma kehtiva õigusliku aluseta võib rikkuda GDPR-i. Saksamaa föderaalse ülemkohtu järgi (VI ZR 10/24) võib ka lühiajaline kontrollikaotus olla mittevaraline kahju. Google Fontsi puhul tuleb rikkumist, kahju ja vajalikku põhjuslikku seost hinnata juhtumipõhiselt.

Kes sellise kirja saab, peaks tegema paralleelselt kolm asja: kõrvaldama tehnilise põhjuse kohe (kirjatüübid lokaalselt lisama, lähtekoodi kontrollima), dokumenteerima praeguse seisu ja kirja (ekraanipildid, ajatemplid) ning kaasama IT-õigusele spetsialiseerunud büroo, enne kui makse tehakse või hoidumiskohustuse deklaratsioon allkirjastatakse. Eelvormistatud hoidumiskohustuse deklaratsioonid on sageli liiga laialt sõnastatud ja tekitavad suure leppetrahvi riski.

Kas see on risk?

IP edastamine Google'ile ilma õigusliku aluseta võib põhjendada hüvitisnõuet (GDPR art 82). Kas konkreetsel juhul on hüvitatav kahju, on vaieldav; seeriakaupa saadetud kuritahtlikud masskirjad on kohtud tagasi lükanud. Konkreetse kirja kontrollimine advokaadi poolt on mõistlik.

Mida saate teha

Korduma kippuvad küsimused

Kas ma pean nõutud summa maksma?
Mitte kontrollimata. Kas hüvitatav kahju esineb, tuleb hinnata igal üksikjuhul; ilmselgelt seeriaviisiliste, õigust kuritarvitavate kirjade puhul on kohtud nõuded tagasi lükanud. Advokaadi kontroll enne iga makset on mõistlik.
Kas ma peaksin kaasas oleva hoidumiskohustuse deklaratsiooni allkirjastama?
Mitte eelvormistatud kujul. Sellised deklaratsioonid on enamasti liiga laiad ja tekitavad iga tulevase rikkumise korral suure leppetrahvi. Kui üldse, tuleks esitada muudetud deklaratsioon pärast advokaadi kontrolli.
Kuidas ma põhjuse kõrvaldan?
Laadige vajalikud kirjastiilid alla, lisage need lokaalselt @font-face kaudu ja eemaldage kõik fonts.googleapis.com ja fonts.gstatic.com kutsed HTML-ist, CSS-ist ja pistikprogrammidest. WordPressis aitavad pistikprogrammid nagu OMGF; seejärel kontrollige lähtekoodi üle.
Kas see võib mind uuesti tabada?
Jah, seni kuni leht laadib kirjatüüpe väliselt. Pärast lokaliseerimist tuleks kontrollida ka, kas muud välised ressursid (ikoonikirjad, Maps, manused) edastavad IP-aadressi — need on õiguslikult võrreldavad.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.

Loe edasi

See tekst on üldine teave meie parimate teadmiste kohaselt, mitte õigusnõustamine. Üksikjuhtumi puhul pöörduge IT-õigusele spetsialiseerunud advokaadibüroo poole.