2022年11月1日
目前，德国新一轮警告信引发诸多争议：网站所有者因使用Google动态字体收到相关函件。值得注意的是，这些警告信大多并非来自竞争对手，而是个人。问题核心在于使用非本地托管的Google字体时涉及个人数据处理。
什么是Google Fonts？
Google Fonts是一个免费且免版税的公开字体目录。自2010年以来，Google已提供超1400款自有原创字体。在Google Fonts推出前，网站创作者只能使用访问者终端设备已安装的字体（如Arial、Times New Roman等）。Google Fonts带来了更大的灵活性和创意空间，因为字体直接从Google服务器加载——而这正是问题所在！
在这种“动态集成”方式下，字体并未由网站运营者“本地”存储。当访问者打开网页时，会与位于美国的Google服务器建立连接以生成字体，导致访问者的IP地址被传输。根据《通用数据保护条例》（GDPR），IP地址属于个人数据，只有在获得同意的情况下才能进行处理。
网站或商店可免费检查合规性，例如使用Händlerbund的测试工具。
通过动态集成字体侵犯数据保护
ecommercenews.pl: 为何突然涌现出如此多的警告信？此前似乎这一话题无人关注。
Katharina Däberitz：本案背景是慕尼黑地区法院于2022年1月20日作出的判决（案号3 O 17493/20）。法院认为，若事先未获网站访问者同意，Google字体的动态集成及其导致个人数据转移到美国的行为可能构成违反数据保护。法院责令网站运营商停止运营并支付赔偿金。
个人现利用该判决，向未经访问者事先同意便通过Google服务器动态集成Google字体的网站所有者发送警告信及索赔诉讼。
ecommercenews.pl: 发起当前这波浪潮的个人是直接寄发信函还是由律师代表？他们要求赔偿多少金额？
Katharina Däberitz：部分受害者由律师代表，索赔金额在100至200欧元之间。也有个人直接通过电子邮件联系网站运营者，同样要求支付100欧元。在许多案例中，并不要求签署停止声明，仅要求支付赔偿金。
涉嫌权利滥用之风弥漫
ecommercenews.pl: 目前此类警告信发送数量有多少？
Katharina Däberitz：引人注目的是，许多信件仅由少数人发出。例如，我们收到了来自一个人向不同网站运营商发出的约100份警告函。
ecommercenews.pl: 数量非常多。这是否已可称之为一种商业模式？是否构成权利滥用？
Katharina Däberitz：如果发送此类信函仅仅是为了赚钱，确实可能存在权利滥用。然而，目前对此事的总体评估仍有可能。问题在于该判决已生效，而相关网站运营商确实通过Google字体的集成方式将个人数据传输到美国，这毫无疑问是非法的，因此警告函具有合理性。
即使能证明警告信发送者并非偶然访问其“受害者”的网站，而是主动搜寻目标，恐怕也应追究其动机，因为目前他们的理由不幸成立。
结论：切勿忽视警告！
ecommercenews.pl: 那么，当网站所有者收到警告信时应该怎么做？
Katharina Däberitz：忽视它们并不是好主意。索赔金额相对较小，但若不予回应可能会引发昂贵后果。需根据具体情况检查是否可以迅速解决合理问题，或者尝试以权利滥用为由驳回索赔。
在任何情况下都应寻求法律建议，因为不存在解决此类索赔的通用方案。
同时，每个人都应最迟在此时检查是否可以静态/本地集成Google Fonts，或者实施同意获取机制（例如在Cookie横幅中）。