Все потому, что мы используем Google Fonts. Которые передают данные пользователей в Гугл без их согласия, а значит - нарушаем.
И во "from" адрес такой внушительный. Типа
чтото@europedataprotection.com
Я, конечно же, обосрался.Потом пригляделся.
В конце письма реквизиты - в Боснии. Которая вообще-то ни разу не Евросоюз. Ммм-ок.
Вчитался еще раз - заметил прекрасный абзац "...но если вы прямо сейчас пришлете 500 евро, то мы готовы все забыть"
Ахаха, найс трай.
На всякий случай я все-же полез разбираться. В январе 2022 года суд в Мюнхене действительно создал прецедент - признал использование Google Fonts нарушением GDPR. Ибо владелец сайта поделился IP-адресом с компанией гугл без согласия юзера. А IP-адрес - это типа "PII". Вебмастеру назначили штраф... аж целых 50 евро.
Потом похожие решения вынесли парочка австрийских судов и началось. В Европе родилась целая индустрия скаммеров (а иногда вполне даже респектабельных юристов). Которые стали пугать чеcтные стартапы, рассылать веерные "повестки" и вытягивать деньги. Не ведитесь:
1. Является ли IP-адрес "персонально-идентифицируемой информацией" (personally identifiable information - PII) ?
Да. Но!
2. Является ли использование Google Fonts (и вообще CDN) нарушением GDPR?
Нет. Вот тут гугл говорит что не собирает и не хранит IP-шники https://developers.google.com/fonts/faq/privacy даже для логов. Большинство нормальных CDN - тоже.
3. Воу-воу, а как же суд?
Гугл обновил вышеуказанную политику как раз после решения суда. А если вы в своем "tos/privacy-policy" сайта еще и перечислите всех 3rd-party поставщиков - то вообще все нормально. Смело посылайте вымогателей.
PS. А боснийскому скаммеру (которого почему-то звали Мустафа) я все же ответил. На его сайте "европедатапротекшен-ком" в девтулзах я обнаружил - угадайте что? - конечно же, запросы к
fonts.gstatic.com 🤦Написал ему, что теперь ОН должен МНЕ тыщу евро. Или лучше сразу миллион. Потому, что я-то как раз в Евросоюзе, а ты, конский курац, мрш у пичку материну ба.
(я умею материться по-сербски, не спрашивайте)
Сижу, в общем, жду свой миллион от Мустафы.
PPS. А гугл-фонты мы все же убрали, да ну их