Um tribunal regional da cidade alemã de Munique ordenou que o operador de um site pague € 100 de indenização pela transferência de dados pessoais de um usuário – ou seja, endereço IP – para o Google por meio da biblioteca Fonts sem o consentimento do indivíduo.

A divulgação não autorizada do endereço IP pelo site sem nome ao Google, constitui uma violação dos direitos de privacidade do usuário, disse o tribunal, acrescentando que o operador do site poderia teoricamente combinar as informações coletadas com outros dados de terceiros para identificar as pessoas por trás desse tipo de comportamento que violam a leis de proteção de dados.

30De acordo com o Regulamento Geral de Proteção de Dados da União Europeia (GDPR), pontos de dados como endereços IP, IDs de publicidade e cookies são contados como informações de identificação pessoal (PII), tornando obrigatório para as empresas que operam no país buscar a permissão explícita dos usuários antes processamento de tais informações.