Squarespace 的 GDPR 檢查

Squarespace（美國公司）透過自有基礎設施提供頁面，帶有自己的分析功能，並從 Google Fonts 和 Adobe Fonts（Typekit）載入字型。

這是風險嗎？

Squarespace Analytics、可選的 Cookie 橫幅以及 Google Analytics 或 Meta Pixel 等整合會設定根據 TDDDG 第 25 條第 1 項需要同意的識別碼。字型整合會將 IP 傳輸給 Google/Adobe。向美國的資料傳輸需要正當理由。

您可以怎麼做

• 在「Cookies & Visitor Data」中啟用 Cookie 橫幅功能，並在同意前封鎖非必要的 Cookie。
• 在可能的情況下選擇系統字型而非 Google/Adobe Fonts；減少外部字型呼叫。
• 附加整合（GA、Pixel）透過 Code Injection 僅在同意後載入。
• 與 Squarespace 簽訂處理契約，在隱私權政策中說明向美國的傳輸。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。