באני גופנים מציגה את עצמה כ"פלטפורמת גופני האינטרנט הראשונה שנועדה להחזיר את הפרטיות לאינטרנט." לפי השאלות הנפוצות שלו:
עם מדיניות אפס מעקב ואי רישום, Bunny Fonts עוזר לך להישאר תואם לחלוטין ל-GDPR ומעביר את הנתונים האישיים של המשתמש שלך בידיהם.
קשה לי לא ללכת ישר לגוגל פונטים. Bunny Fonts אפילו אומר שהם מהווים תחליף לגוגל גופנים. הוא מציע את אותם גופני קוד פתוח ומחזיק באותו מבנה API המשמש את Google Fonts.
עכשיו, אני לא מומחה ל-GDPR אבל האפשרות שגוגל תאסוף נתונים דרך ה-API של גופנים אינה מפתיעה או אפילו בלתי צפויה. הייתי סקרן לבדוק הצהרת הפרטיות של גוגל עבור גופנים:
ה-API של גופנים של Google רושם את הפרטים של בקשת ה-HTTP, הכוללת את חותמת הזמן, כתובת האתר המבוקשת וכל כותרות ה-HTTP (כולל מחרוזת מפנה וסוכן משתמש) שסופקו בקשר עם השימוש ב-CSS API שלנו.
כתובות IP אינן נרשמות.
משווים את זה למה ש- Bunny Fonts אומר בשאלות הנפוצות שלו:
בעת שימוש בגופני באני, לא מאוחסנים נתונים או יומנים אישיים. כל הבקשות מטופלות באופן אנונימי לחלוטין.
או אולי מוסבר בצורה יסודית יותר על הצהרת GDPR של bunny.net:
ברוב המקרים, הנתונים המוחזקים והנאספים על ידי bunny.net אינם מכילים נתונים המזהים על ידי המשתמש. במקרים מסוימים, התלויים באופן שבו אתה משתמש ב-bunny.net ואיך האתר שלך בנוי, נתונים אישיים עשויים להיאסף מהמשתמשים שלך. מידע כזה כולל אירוח של תוכן שהועלה על ידי משתמשים וכן נתונים אישיים שעלולים להיות משודרים בכותרות ה-URL, User-Agent או Referer של פרוטוקול HTTP.
נשמע די דומה, נכון? ובכן, אולי זה לא היה כל כך דומה מוקדם יותר השנה כאשר א בית המשפט בגרמניה קבע שגוגל גופנים מוטבעים מפרים את תאימות ה-GDPR. נראה ששורה אחת בהצהרת הפרטיות של Google Fonts לגבי כתובות IP הגיעה לאחר פסק הדין, ברגע שה-API קרצף אותן מנתונים שנאספו.
אז, האם אתה צריך לוותר על גופני Google כדי להיות תואמי GDPR? הייתי מתאר לעצמי שלא אם כתובות IP היו הדאגה הבלעדית, אבל אשאיר את זה לאנשים שמכירים את הכללים להגיב על כך.
אבל אם אתה מודאג מהתאימות ל-GDPR של גוגל פונט, אני מניח ששווה לראות את באני פונטס! ומכיוון שהוא מופעל על ידי שירותי CDN של bunny.net, אתה אמור לקבל סימני ביצועים דומים למדי.
