Under the European Union's General Data Protection Regulation (GDPR), data points such as IP addresses, advertising IDs, and cookies are counted as personal identifiable information (PII), making it mandatory for businesses to seek users' explicit permission before processing such information.
Google Analyticsは分析を目的としているからまだわからないことはないにしても、識別を目的としていないGoogle Fontsにまでアウトって判断が出ました。 というか文字どおりに受け取ると、該当のサイト以外へのリクエスト、すなわちCDNやソーシャルボタンすら全てアウトってように見えるんですよね。
Google FontsもGDPR違反ですよっと (スコア:2)
German Court Rules Websites Embedding Google Fonts Violates GDPR [thehackernews.com]
日本語訳(宣伝) [qiita.com]
Under the European Union's General Data Protection Regulation (GDPR), data points such as IP addresses, advertising IDs, and cookies are counted as personal identifiable information (PII), making it mandatory for businesses to seek users' explicit permission before processing such information.
EUの一般データ保護規則(GDPR)では、IPアドレス、広告用のID、Cookieのような個人を特定できる情報(PII)について、事業者はこれらの情報を処理する前にユーザの明確な許可を得なければならないと義務付けられています。
Google Analyticsは分析を目的としているからまだわからないことはないにしても、識別を目的としていないGoogle Fontsにまでアウトって判断が出ました。
というか文字どおりに受け取ると、該当のサイト以外へのリクエスト、すなわちCDNやソーシャルボタンすら全てアウトってように見えるんですよね。
Re:Google FontsもGDPR違反ですよっと (スコア:3, 参考になる)
すなわちCDNやソーシャルボタンすら全てアウトってように見えるんですよね。
事実、3年前にはすでにアウト判定出てますからね。
個人情報の保護に関する法律に基づく指導について（平成30年10月22日） ｜個人情報保護委員会 [ppc.go.jp]
Re: (スコア:0)
フォントだけでもアウトとなる、少々話が違ってくるのでは…
ソーシャルボタンはスクリプトを読み込むから、クライアント側で勝手にあれやこれや出来る手段をユーザーの許可なしにFacebookに提供してしまっているけど、フォントはデータをダウンロードしてるだけじゃん。
もはやクロスサイトは全部ダメってっこと？というか、同じ企業でもCDNとかドメイン分けてたりするけど、それもダメってことじゃない？
Re: (スコア:0)
フォントデータをダウンロードしてるだけ、ではないな。現にフォント別・ブラウザ別・OS別にDL数を集計して公表してる。
Analytics - Google Fonts [google.com]
What does using the Google Fonts API mean for the privacy of my users? [google.com]
例えばMonotype.はウェブフォントのトラッキングに関するプライバシ [monotype.com]
Re: (スコア:0)
もうネットやめろよ
Re: (スコア:0)
何でそんなに現状を正当化しようとすんの? 家畜なの?
Re: (スコア:0)
この程度で思考停止したがるならもうやめた方がいいわな