Google Font Kullanmak Kvkk Aykırı

"Google Fonts'un doğrudan Google sunucuları üzerinden (dinamik olarak) kullanılması, web sitesi ziyaretçilerinin IP adreslerini rıza dışı yurt dışına aktardığı için KVKK ve GDPR kapsamında ceza riski barındırmaktadır. "
"Avrupa'da (özellikle Almanya'da Münih Mahkemesi kararıyla) dinamik Google Fonts kullanan sitelere doğrudan GDPR ihlal cezaları verilmiştir. Türkiye'de ise KVKK, IP adresini "kişisel veri" olarak kabul etmekte ve bu verinin açık rıza veya geçerli bir taahhüt/aktarım mekanizması olmadan Google'ın ABD'deki sunucularına gitmesini hukuka aykırı yurt dışı veri aktarımı olarak değerlendirmektedir "

R10 dahil bu şekilde. Türkiye'de bu şekilde kullanmayan site yok sanırım google olmaz claudflare olur illaki olur. Şimdiden dikkat etmek lazım. Localleştirip fontu kullanabilirsiniz çözümü basit.

Bilgilendirme için teşekkürler hocam.

malesef bende dernek sitesi icin bilgi topluyorum avusturyada bu söylediginizi söylediler sunucu avrupa disinda olmayacakmis google font vazgectik

rica ederim
evet yurt dısına veri akışı olarak değerlendiriliyor ama özel izinle hallediliyor olabilir yani onay formu ile.(avukata danışmanız daha iyi olur)

uyarınız genel olarak yerinde. Google Fonts'un doğrudan Google sunucularından yüklenmesi ziyaretçilerin IP adreslerinin yurt dışına aktarılması bakımından KVKK yönünden risk oluşturabilir. Ancak Almanya'daki Münih Mahkemesi kararı idari para cezası değil tazminat kararıdır ve Türkiye'de aynı uygulamanın otomatik olarak ceza doğuracağı söylenemez. Ayrıca KVKK kapsamında yurt dışı veri aktarımı yalnızca açık rızayla değil diğer kanuni mekanizmalarla da yapılabilir. Fontları yerel sunucuda barındırmak riski azaltan mantıklı bir çözüm. Gerektiğinde hukuki destek verebilirim.

Teşekkürler Fatih bey, bir app kvkk uyumlu ama gdpr'de sıkıntı ise avrupada ceza aldı ise ne gibi yaptırım olabilir Türkiye'deki firmaya?
ve bir ajansın yaptığı web sitesinden firma mı ajans mı sorumlu olur teknik olarak

Google Fonts'u doğrudan Google sunucularından çekmek, ziyaretçi IP adresinin yurt dışına aktarılması anlamına geliyor. KVKK IP adresini kişisel veri kabul ediyor ve yurt dışı aktarım için 2024 değişikliği sonrasında artık rıza dışında da şartlar aranıyor, tek başına rıza alarak da yapmak mümkün değil yani. Almanya'da Münih Mahkemesi dinamik Google Fonts kullanan bir siteyi ziyaretçiye tazminat ödemeye mahkum etti. Fontları indirip kendi sunucunuzdan sunun Aynı mantık Cloudflare ve diğer üçüncü taraf kaynaklar için de geçerli; aydınlatma metni ve aktarım şartlarını gözden geçirmekte fayda var.

Çok yordu ama Türkiye'de pek umursayan yok maalesef. Teşekkür ederiz yorumunuz için.