许多网站都集成了Google 字体。但一定要注意的是：在欧洲，Google字体的集成是受 GDPR制约的。因此网站供应商既需要符合法律基础，还需要获得用户的同意。
01 Google Fonts 在哪里收集 GDPR 定义的个人数据?
Google Fonts 虽然没有设置cookie，但Google Fonts API 的 Google 条款明确规定了：每当网站访问者的浏览器请求使用英语字体如：eng Font，访问者的IP地址将被谷歌记录并用于分析目的。条款中还详细描述了如何分析收集到的数据：一方面，记录汇总的使用数据。例如：流行的字体，而后将这些统计数据发布在 Google 分析页面上。另一方面，谷歌还使用来自Google Webcrawler的数据来确定哪些网站使用谷歌字体。这些数据随后由 Google Fonts 发布于Google BigQuery 数据库中使用。
02 按照数据保护规定使用Google 字体
合法权益作为Google字体的法律依据
如果网站运营方想要在欧盟使用Google fonts,那么运营方的使用方式必须严格遵循GDPR第六章第一段的相关规定，在符合合法权益以及该规定的条件下收集和处理 IP 地址及其他个人数据，且要在隐私条款中明确地列举以DSK为中心指引的相关解释说明，让网站匿名访问者拥有合理的知情权。
必须征得用户同意作为Google字体的法律依据
即使网站运营方已经做出了合法权益的说明，同时，网站运营方也必须确保网站匿名访问者拥有反对使用谷歌字体权利，设置相应的退出按钮。
03 两种方法使用Google Fonts
方法1：在服务器本地托管Google Fonts
如果默认情况下通过 Google 服务器集成了 Google 字体，则每次访问该页面时都会建立与 Google 的连接。从法律的角度来看，需要网站用户的同意才能作为符合 GDPR 相关规定。如果不想冒险进入法律不明确的领域，可以选择在本地集成 Google 字体。字体是从自己的服务器加载的，而不是从 Google 服务器加载的。此处的法律依据可以解释为“合法权益”，因为不会将数据发送给第三方。但缺点是：加载时间较长或在加载 Google 字体之前会先显示后备字体文本。
方法2：使用CMP集成Google Fonts
若作为网站运营商将同意设置为使用 Google 字体的法律依据，则最好使用同意工具或同意管理平台 (CMP 如：Usercentrics)来控制这一点。将 Google 字体集成到 Usercentrics 中，为了仅在用户同意后才播放 Google 字体，需要执行两个步骤:
1.在您的 Usercentrics 管理界面中创建“Google字体”作为数据处理服务。
2.自定义要包含的脚本。创建“Google字体”作为数据处理服务后，导航到Usercentrics 管理界面中的“服务设置”菜单项，然后从我们的服务数据库中添加一个新服务，搜索”Google字体”并选择合适的类别（推荐”功能”类别）。最后保存更改即可。
04 集成符合数据保护规定的其他字体
除了 Google Fonts 之外，还有其他网络字体提供商。然而并不是所有的提供商都提供自我托管，以下是三个最受欢迎的:
FontAwesome
FontAwesome 是一个流行的网络图标库。为了能够显示图标，在调用 Fontawesome 时也会传输 IP 地址。因此个人数据是在 GDPR 的意义上记录的，且必须根据 Art. 6 GDPR 的法律依据使用FontAwesome 。
Adobe Fonts (Typekit)
您可以在Adobe Fonts使用该服务访问字体库。然而Typekit纯粹是一种托管服务，因此无法在您自己的服务器上托管或下载目录。可在此处找到 Adobe的一般数据保护指南和其他专门针对 Adobe Fonts 的数据保护相关信息。
Fonts.com
Monotype 还使用自己的字体提供自己的网络字体服务，但也提供来自其他制造商(例如：Adobe)的字体，托管通常在 Monotype 服务器上，根据关税，可以下载用于布局目的和自托管。您可以在fonts.com此外找到有关数据保护的更多信息，具有类似条件的其他外部网络字体提供商包括：FontShop、Weblnk、 Fontspring、Webtype、Typotheque或FontSquirrel。
