Google Fonts vs. GDPR
Mooie en sprekende typografie kan een hoop doen voor de uitstraling van je website. Typografie is daarom een groot onderdeel van je huisstijl. Fonts zijn tegenwoordig overal en nergens vandaan te halen, maar een van de bekendste font-bibliotheken is het Google Fonts archief. Zeker als het gaat over web.
TLDR;
Zij die je persoonsgegevens moeten beschermen
De veelbewogen wereld van GDPR & AVG
De wereld rondom GDPR, AVG, persoonsgegevens en de wetgeving hier omheen is vaak al wat vaag. Er verandert veel: sommige dingen mogen wanneer er een bepaalde functie is, sommige dingen mogen indien benoemd, sommige dingen mogen met toestemming…? Maar wat, wanneer en hoe precies? Dat blijft voor de meeste van ons regelmatig best een raadsel, dus ook voor ons. Al proberen we natuurlijk altijd zo goed mogelijk op de hoogte te blijven van alle regels en veranderingen en doen we er dan ook alles aan om hieraan te voldoen.
Het business-model van Google:
Google wil graag zoveel mogelijk van jouw gegevens
Zo stuitten we pas op een issue rondom het gebruik van Google Fonts. Om een Google Font in te laden, wordt gebruik gemaakt van een CDN (content delivery network) van Google. Dit is een groep servers verspreid over de wereld, of een groot geografisch gebied, die samenwerken om snel aanvragen te kunnen verwerken. In dit geval verbinden ze terug naar de servers van Google in de Verenigde Staten.
Bij het opvragen van een font (lees: het bezoeken van een website die een Google Font gebruikt) wordt je IP-adres opgeslagen op de servers van Google. IP-adressen worden gezien als persoonsgegevens en dit is dus in strijd met de GDPR-wetgeving. Volgens deze wetgeving mogen persoonsgegevens namelijk niet zomaar buiten de EU opgeslagen worden.
Everyday I’m husselin’
Onze oplossing
Gezien het overgrote deel van onze websites gebruik maken van Google Fonts was het voor ons belangrijk om hier een oplossing voor te verzinnen. En dat hebben we gedaan. We hebben voor het inladen van Google Fonts nu een proxy opgezet. Dit zorgt ervoor dat het verzoek niet meer direct naar Google gaat, maar eerst via onze eigen servers loopt. Hierbij wordt de data geanonimiseerd en gaat het verzoek en je IP-adres dus niet direct naar de servers van Google.
Bonus
Een mooie bijkomstigheid is dat het ook een positieve verbetering van de algehele pagespeed verzorgd, omdat het ophalen van de fonts nu via het domein van de website zelf gaat in plaats van via Google. Een mooie win-win oplossing dus als je het ons vraagt.
Andere fonts?
Je vraagt je misschien af hoe dit dan werkt bij het gebruik van andere fonts. “Losse” fonts, waar een licentie voor is gekocht, installeren we lokaal en hiervoor wordt dus sowieso niet naar buiten gecommuniceerd. Voor Adobe-fonts, ligt dit punt nog wat lastiger. Naast het daadwerkelijk kopen van de licentie zijn we hier nog op zoek naar een goede, toekomstbestendige oplossing.
Kortom
We proberen dus altijd zo goed en snel mogelijk met een oplossing te komen zodra dit soort “problemen” zich voor doen. Dat is een van de voordelen van ons centrale framework en onze hosting service.
