Suomi
consentglass · GDPR-skanneri verkkosivustoille

Etusivu › Tietämys › Aihe

Google Fonts -varoituskirje: mitä tehdä?

LG München I:n tuomion (20.1.2022, asia 3 O 17493/20) jälkeen on lähetetty lukuisia kirjeitä, jotka ulkoisesti ladattujen Google Fontsien vuoksi vaativat vahingonkorvausta ja kieltoa — osittain automatisoituja ja kyseenalaisessa määrin.

Google Fonts -varoituskirjeaalto perustuu yhteen ainoaan tuomioon: Münchenin alueoikeus I tuomitsi 20.1.2022 asianomaiselle henkilölle 100 euron vahingonkorvauksen, koska sivua avattaessa IP-osoite välitettiin Googlelle ilman oikeusperustaa. Tämän seurauksena useat asianajotoimistot ja osin hämäräperäiset „etujärjestöt“ lähettivät tuhansia, usein automaattisesti luotuja vaatimuskirjeitä verkkosivustojen ylläpitäjille, joiden sivut latasivat fontteja suoraan osoitteesta fonts.googleapis.com.

IP-osoitteen siirtäminen ilman pätevää oikeusperustetta voi rikkoa GDPR:ää. Saksan liittovaltion ylimmän tuomioistuimen mukaan (VI ZR 10/24) lyhytkin hallinnan menetys voi olla aineeton vahinko. Google Fonts -tapauksessa rikkominen, vahinko ja vaadittu syy-yhteys on arvioitava tapauskohtaisesti.

Sellaisen kirjeen saaneen kannattaa tehdä kolme asiaa rinnakkain: korjata tekninen syy heti (fontit paikallisesti, lähdekoodin tarkistus), dokumentoida nykytila ja kirje (kuvakaappaukset, aikaleimat) ja ottaa mukaan IT-oikeuteen erikoistunut toimisto, ennen kuin maksu suoritetaan tai kieltäytymisilmoitus allekirjoitetaan. Valmiiksi muotoillut kieltäytymisilmoitukset ovat usein liian laajoja ja synnyttävät korkean sopimussakkoriskin.

Onko tämä riski?

IP:n siirto Googlelle ilman oikeusperustetta voi perustaa vahingonkorvausvaatimuksen (GDPR 82 art.). Se, onko yksittäistapauksessa korvattavaa vahinkoa, on kiistanalaista; sarjamaiset, oikeutta väärinkäyttävät massakirjeet ovat tuomioistuinten hylkäämiä. Konkreettisen kirjeen tarkastus asianajajalla on järkevää.

Mitä voit tehdä

Usein kysytyt kysymykset

Onko minun maksettava vaadittu summa?
Ei tarkistamatta. Se, onko korvattavaa vahinkoa, arvioidaan tapauskohtaisesti; selvästi sarjamaisissa, oikeutta väärinkäyttävissä kirjeissä tuomioistuimet ovat hylänneet vaatimukset. Asianajajan tarkistus ennen jokaista maksua on järkevää.
Pitäisikö minun allekirjoittaa liitteenä oleva kieltäytymisilmoitus?
Ei valmiiksi muotoillussa muodossa. Tällaiset ilmoitukset ovat yleensä liian laajoja ja synnyttävät jokaisesta tulevasta rikkomuksesta korkean sopimussakon. Jos ylipäätään, tulisi antaa muokattu ilmoitus asianajajan tarkistuksen jälkeen.
Miten korjaan syyn?
Lataa tarvittavat fonttileikkaukset, upota ne paikallisesti @font-face-määrittelyllä ja poista kaikki fonts.googleapis.com- ja fonts.gstatic.com-kutsut HTML:stä, CSS:stä ja lisäosista. WordPressissä auttavat lisäosat kuten OMGF; tarkista sen jälkeen lähdekoodi.
Voiko tämä osua minuun uudelleen?
Kyllä, niin kauan kuin sivu lataa fontteja ulkoisesti. Paikallistamisen jälkeen kannattaa tarkistaa myös, välittävätkö muut ulkoiset resurssit (kuvakefontit, Maps, upotukset) IP-osoitteen — ne ovat oikeudellisesti verrattavissa.

Näin consentglass auttaa

Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.

Lue lisää

Tämä teksti on yleistä tietoa parhaan tietämyksen mukaan, ei oikeudellista neuvontaa. Yksittäistapauksessa ota yhteyttä IT-oikeuteen erikoistuneeseen toimistoon.