עברית
consentglass · בדיקת GDPR לאתרים

דף הבית › ידע › נושא

מכתב אזהרה בשל Google Fonts: מה עושים?

מאז פסק הדין של בית המשפט המחוזי מינכן I (20.01.2022, מס' 3 O 17493/20) נשלחו מכתבים רבים הדורשים פיצוי והימנעות בשל Google Fonts הנטענים חיצונית — חלקם אוטומטיים ובהיקף מוטל בספק.

גל ההתראות בשל Google Fonts מבוסס על פסק דין יחיד: בית המשפט המחוזי מינכן I פסק ב-20.01.2022 לאדם שנפגע פיצוי של 100 אירו, משום שבעת טעינת העמוד כתובת ה-IP הועברה ל-Google ללא בסיס משפטי. בעקבות זאת שלחו כמה משרדי עורכי דין ו„איגודי אינטרסים“ מפוקפקים בחלקם אלפי מכתבי דרישה, לרוב שנוצרו אוטומטית, למפעילי אתרים שעמודיהם טענו גופנים ישירות מ-fonts.googleapis.com.

העברת כתובת IP ללא בסיס משפטי תקף עלולה להפר את ה-GDPR. לפי בית המשפט הפדרלי לצדק בגרמניה (VI ZR 10/24), גם אובדן שליטה קצר עשוי להוות נזק לא ממוני. בהטמעת Google Fonts יש לבחון בנפרד את ההפרה, הנזק והקשר הסיבתי הנדרש.

מי שמקבל מכתב כזה צריך לעשות שלושה דברים במקביל: לתקן מיד את הסיבה הטכנית (להטמיע גופנים מקומית, לבדוק את קוד המקור), לתעד את המצב הקיים ואת המכתב (צילומי מסך, חותמות זמן) ולערב משרד המתמחה בדיני מחשוב לפני שמתבצע תשלום או נחתמת התחייבות להימנעות. התחייבויות להימנעות מנוסחות מראש הן לרוב רחבות מדי ומקימות סיכון גבוה לפיצוי מוסכם.

האם זה סיכון?

העברת ה-IP ל-Google ללא בסיס משפטי עשויה לבסס תביעת פיצויים (סעיף 82 ל-GDPR). האם במקרה הקונקרטי קיים נזק בר-פיצוי — שנוי במחלוקת; מכתבים המוניים סדרתיים ופוגעניים נדחו על ידי בתי המשפט. בדיקת המכתב הקונקרטי על ידי עורך דין היא סבירה.

מה אפשר לעשות

שאלות נפוצות

האם עליי לשלם את הסכום הנדרש?
לא ללא בדיקה. האם קיים נזק בר-פיצוי מוערך בכל מקרה לגופו; במכתבים שניכר שהם סדרתיים ומהווים שימוש לרעה בזכות דחו בתי המשפט את התביעות. בדיקה של עורך דין לפני כל תשלום מומלצת.
האם לחתום על ההתחייבות להימנעות המצורפת?
לא בנוסח שנוסח מראש. התחייבויות כאלה הן לרוב רחבות מדי ומקימות פיצוי מוסכם גבוה בכל הפרה עתידית. אם בכלל, יש להגיש התחייבות מתוקנת לאחר בדיקת עורך דין.
כיצד אתקן את הסיבה?
הורידו את משקלי הגופן הדרושים, הטמיעו אותם מקומית באמצעות @font-face והסירו את כל הקריאות ל-fonts.googleapis.com ו-fonts.gstatic.com מ-HTML, מ-CSS ומהתוספים. בוורדפרס עוזרים תוספים כמו OMGF; לאחר מכן בדקו את קוד המקור.
האם זה יכול לקרות לי שוב?
כן, כל עוד העמוד טוען גופנים חיצונית. לאחר ההמקמה יש לבדוק גם אם משאבים חיצוניים אחרים (גופני אייקונים, Maps, הטמעות) מעבירים את כתובת ה-IP — הם דומים מבחינה משפטית.

כיצד consentglass עוזר

הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.

המשך לקרוא

טקסט זה הוא מידע כללי למיטב ידיעתנו, ולא ייעוץ משפטי. למקרה פרטני, פנה למשרד עורכי דין המתמחה בדיני מחשבים ומידע.