Googleフォントを使うと犯罪になる - Qiita

<link href="https://fonts.googleapis.com">って書くと罰金取られます。 以下はGerman Court Rules Websites Embedding Google Fonts Violates GDPRというニュースの紹介です。 German Court Rules Websites Embedding Google Fonts Violates GDPR ドイツのミュンヘン地方裁判所は、あるWebサイトの運営者が、ユーザの個人情報を本人の同意なしにフォントライブラリを経由してGoogleに提供したとして、100ユーロの賠償を命じました。 Webサイトが原告のIPアドレスをGoogleに無断で提供したことは、ユーザのプライバシー権の侵害に当たると判断しました。 さらに、Webサイトの運営者は収集した情報をその他のデータと突き合わせることで『IPア

[Lhankor_Mhy]

こうしてみると、EU圏からのアクセスを遮断したYahooジャパンは正解であったのかもしれんね。

[spark7]

自前でホストするか事前に同意を取れということか。回避策はあるしな。 / 同意なしのGoogle AnalyticsがGDPR的にあれなのは意外でもないというかGAの規約にも法があるなら開示と同意取る努力しろって書いてあるやろ。

[camellow]

GDPR的にはIPアドレス単体でも個人情報だし、それを集めるなら同意やなんかが必要って事になってるから妥当と言えば妥当だけど、EUとしてはこれが意図した事なのだろうか。

[n314]

まあ確かにフォントなら問題ないということになったら1ピクセルの透過画像を使わずにフォントを使えばいいわけだしね。

[m50747]

EUのWEBサービス滅びそう。と言うか下手するとWEBサービス開発者も滅びるな。コンピュータの世界に一般人が多く入ってくると面倒いな。インターネットが無かったあの頃が懐かしい。

[lastline]

GDPR のせいで、毎回のように Cookie の承認しなくちゃいけないの、クッソ面倒なんだけど

[oakbow]

GDPR的にはIPアドレスは…って書こうとしたらもうブコメあった。トンデモに感じるこの判決も法解釈としてはまともに感じるし、当初はプライバシー強化仕方なしと見られてたこの法の楔が大きすぎてネット分断の危機が…

[syamatsumi]

フォントに困っちゃうよな、こういう話…　本文読めば解るけど、Googleが悪いというよりGDPRの方に問題がある感じの奴。現代のWeb事情と食い合わせが悪すぎる。

[whkr]

利便性との兼ね合いだけど、ユーザー側からすれば、見えてるドメイン以外にアクセスされるとセキュリティ面で不安になるのは間違いない。特にアクセス解析なんかはユーザーに得がないよね。

[tasukenosuke]

んなアホな…とも思うけど、根底にあるのはGoogleへの不信感なのかなあ。しがない弱小ベンダーがフォントサービスしてるだけだったらこんな判決にならないかも。

[Tormits]

“100”

[FTTH]

EUやべーｗｗｗｗｗｗｗｗｗ　／　そうだよな、これGoogleフォントに留まらずCDNという業態が根本的に無理では

[eroyama]

「素人は黙っとれ」論法で自らに都合の良い方向に導こうとする「専門家主権主義」な専門家が日本にはいる。が、主権は人民にあるべき。　/　主権者である人民に分かるように説明しなければならない

[buhoho]

政治問題は技術じゃ解決できないって前から言ってるんだけど、意外とみんな同意してくれないのよねぇ

[dltlt]

fontデータを呼び出すとき、リファラやオリジンがGoogleのサーバに飛ぶんだったっけ？ 最近のブラウザだと、尻尾の方はカットしてくれたような気もするが。｜firefoxで見たら埋込れたサイトのドメイン名まで飛ぶようだ。

[beginnerchang]

当たり前すぎて何が問題なのかわからない。フォントひとつホストできないの君たち？

[ono_matope]

ならない。損害賠償は民事裁判で、犯罪になるかどうかを決めるのは刑事裁判。本判決はサイト利用者の訴えを認めてサイトオーナーに賠償金の支払いを命じるもので、犯罪と認定したわけではないです。

[eriko315]

GDPRはインターネットを退化させそうだなぁ... 様子見。

[nilab]

「ドイツのミュンヘン地方裁判所は、あるWebサイトの運営者が、ユーザの個人情報を本人の同意なしにフォントライブラリを経由してGoogleに提供」「Webサイトが原告のIPアドレスをGoogleに無断で提供」

[Itisango]

「2018年には早々と議論が始まっていたのですが、Google側がろくな対応をしないまま数年間だらだら引き延ばしたせいで、ついに法的な結論が出てしまったようです。世界中から賠償取り放題ですね。」

[tackman]

すごい、本格的に欧州からのアクセスブロック検討が必要になる…

[k-takahashi]

『おい誰だよ海外はこんな不当な解釈しないとか言ってた奴は』　『世界中から賠償取り放題』　いつものEUといえばそれまでだが、それにしても……

[s025236]

ブラウザにサードパーティのリソースを取得しないオプションを！

[mather314]

運営するサイトでなされるすべてのアクセス先は自ドメインへ誘導してプロキシ or ドメイン設定したファサード経由でサーバーにアクセスしないといけなくなるのか…(ただの隠蔽

[koroharo]

“いややっぱSXGは滅んでいいや。”

[nmcli]

アクセス先ドメイン以外のリソースを取りに行かないようにするのは自衛の範囲で出来ることなんじゃないかなあという気持ちがある

[burnworks]

もうブラウザ側で読み込まれている外部リソースから判断して同意ボタン表示してくれまいか（ちなみに刑事罰を受けたわけじゃないので「犯罪」というのは大げさだと思いますが）

[harumomo2006]

もう個人情報保護法も滅んでいいよ

[FOx]

EU圏でCDN導入してるサイトを片っ端から訴えていけば儲かるというわけか

[indication]

googleに対してではないことが、しんどい

[jun_cham]

EUが極端な事を言う憎まれ役やってくれてるんだから北米はさっさと現実的なラインを形成してくれ。日本はそういうのに噛むの無理だから様子見てついてくようにするからさ。

[tattyu]

EUがバカでかい神奈川県になりつつあるな。とはいえネットの巨大企業もevilになりつつあるので、どっちも応援したくない。。。

[okaz931]

めんどいからEU版金盾作って閉じこもれよ。

[nicht-sein]

EU市民なら日本国内からでも利用不可という真の意味でのジャパニーズオンリーをうたわないと今後はサイトを開いちゃいけなくなるんですねー。EUは個人情報保護がご立派だわ

[skypenguins]

だれも読んでない利用規約みたいに同意取得が形骸化する未来が見える見える…

[tubuan_umeeee]

EUはサイバーアーミッシュでも目指していくんだろうか

[w_bonbon]

フォント困ったなぁ。

[Wafer]

トップコメントに違和感。GDPRは地理的（IP含む）に遮断しても適用外にはならない認識。EU市民の個人情報を保護するためなので、日本のサービスでもEU市民が使用すれば適用される。Japanese Onlyでは回避できない

[hirata_yasuyuki]

Cloudflare は CF-IPCountry に国コードが入るので、"EUをブロック" はそこそこの精度で可能。

[suu-g]

IPaddr はそのものが個人情報とは限らず、国や Google に渡ると個人特定可能な情報になる、というのが正しい。だから一般企業なら大丈夫だったのに、 Web Fonts は Google に IPaddr 渡してる（）のでダメという地裁判決。つらい