.и в продакшен

В наш стартапчик пришло письмо, что мы нарушаем GDPR. И поэтому, мол, приготовьтесь к большому и страшному судебному процессу. Все потому, что мы используем Google Fonts. Которые передают данные пользователей в Гугл без их согласия, а значит - нарушаем. И во "from" адрес такой внушительный. Типа чтото@europedataprotection.com Я, конечно же, обосрался. Потом пригляделся. В конце письма реквизиты - в Боснии. Которая вообще-то ни разу не Евросоюз. Ммм-ок. Вчитался еще раз - заметил прекрасный абзац "...но если вы прямо сейчас пришлете 500 евро, то мы готовы все забыть" Ахаха, найс трай. На всякий случай я все-же полез разбираться. В январе 2022 года суд в Мюнхене действительно создал прецедент - признал использование Google Fonts нарушением GDPR. Ибо владелец сайта поделился IP-адресом с компанией гугл без согласия юзера. А IP-адрес - это типа "PII". Вебмастеру назначили штраф... аж целых 50 евро. Потом похожие решения вынесли парочка австрийских судов и началось. В Европе родилась целая индустрия скаммеров (а иногда вполне даже респектабельных юристов). Которые стали пугать чеcтные стартапы, рассылать веерные "повестки" и вытягивать деньги. Не ведитесь: 1. Является ли IP-адрес "персонально-идентифицируемой информацией" (personally identifiable information - PII) ? Да. Но! 2. Является ли использование Google Fonts (и вообще CDN) нарушением GDPR? Нет. Вот тут гугл говорит что не собирает и не хранит IP-шники https://developers.google.com/fonts/faq/privacy даже для логов. Большинство нормальных CDN - тоже. 3. Воу-воу, а как же суд? Гугл обновил вышеуказанную политику как раз после решения суда. А если вы в своем "tos/privacy-policy" сайта еще и перечислите всех 3rd-party поставщиков - то вообще все нормально. Смело посылайте вымогателей. PS. А боснийскому скаммеру (которого почему-то звали Мустафа) я все же ответил. На его сайте "европедатапротекшен-ком" в девтулзах я обнаружил - угадайте что? - конечно же, запросы к fonts.gstatic.com 🤦 Написал ему, что теперь ОН должен МНЕ тыщу евро. Или лучше сразу миллион. Потому, что я-то как раз в Евросоюзе, а ты, конский курац, мрш у пичку материну ба. (я умею материться по-сербски, не спрашивайте) Сижу, в общем, жду свой миллион от Мустафы. PPS. А гугл-фонты мы все же убрали, да ну их