Italiano
consentglass · Scanner GDPR per siti web

Home › Guide › Tema

Diffida per Google Fonts: cosa fare?

Dopo la sentenza del LG München I (20/01/2022, rif. 3 O 17493/20) sono state inviate numerose lettere che, per Google Fonts caricati esternamente, chiedono risarcimento e cessazione — in parte automatizzate e in quantità discutibile.

L’ondata di diffide su Google Fonts risale a un’unica sentenza: il 20 gennaio 2022 il Tribunale di Monaco I ha riconosciuto a una persona interessata 100 euro di risarcimento perché, al caricamento della pagina, il suo indirizzo IP era stato trasmesso a Google senza base giuridica. In seguito, diversi studi legali e alcune dubbie «associazioni di interessi» hanno inviato migliaia di lettere di diffida, spesso generate automaticamente, a gestori di siti le cui pagine caricavano i caratteri direttamente da fonts.googleapis.com.

Trasmettere un indirizzo IP senza una valida base giuridica può violare il GDPR. Secondo la Corte federale di giustizia tedesca (VI ZR 10/24), anche una breve perdita di controllo può costituire un danno immateriale. Per un'integrazione di Google Fonts, violazione, danno e nesso causale devono essere valutati caso per caso.

Chi riceve una lettera del genere dovrebbe fare tre cose in parallelo: eliminare subito la causa tecnica (integrare i caratteri localmente, controllare il codice sorgente), documentare lo stato attuale e la lettera (screenshot, marche temporali) e rivolgersi a uno studio specializzato in diritto delle tecnologie prima di effettuare un pagamento o firmare una dichiarazione di cessazione. Le dichiarazioni di cessazione preformulate sono spesso troppo ampie e creano un elevato rischio di penale contrattuale.

È un rischio?

La trasmissione dell'IP a Google senza base giuridica può fondare un diritto al risarcimento (art. 82 GDPR). Se nel caso concreto vi sia un danno risarcibile è controverso; le lettere di massa seriali e abusive sono state respinte dai tribunali. È opportuno un esame della lettera concreta da parte di un avvocato.

Cosa puoi fare

Domande frequenti

Devo pagare la somma richiesta?
Non senza verifica. L’esistenza di un danno risarcibile va valutata caso per caso; quando le lettere sono chiaramente seriali e abusive, i tribunali hanno respinto le pretese. Una verifica legale prima di ogni pagamento è opportuna.
Devo firmare la dichiarazione di cessazione allegata?
Non nella versione preformulata. Tali dichiarazioni sono di solito troppo ampie e comportano una penale contrattuale elevata per ogni futura violazione. Semmai, andrebbe presentata una dichiarazione modificata dopo una verifica legale.
Come elimino la causa?
Scaricare i pesi dei caratteri necessari, integrarli localmente tramite @font-face e rimuovere tutte le chiamate a fonts.googleapis.com e fonts.gstatic.com da HTML, CSS e plugin. In WordPress aiutano plugin come OMGF; poi ricontrollare il codice sorgente.
Può ricapitarmi?
Sì, finché il sito carica i caratteri dall’esterno. Dopo la localizzazione va verificato anche se altre risorse esterne (font di icone, Maps, embed) trasmettono l’IP: sono giuridicamente equiparabili.

Come aiuta consentglass

La scansione gratuita verifica l'HTML fornito e mostra quali servizi sono integrati, se viene rilevato un banner cookie e se i link a privacy e note legali sono presenti — con inquadramento per ogni riscontro. Non sostituisce una consulenza legale.

Continua a leggere

Questo testo è un'informazione generale al meglio delle nostre conoscenze, non una consulenza legale. Per il caso concreto, rivolgiti a uno studio specializzato in diritto delle nuove tecnologie.