Google Fonts en de AVG: een sluimerend risico op je site
Laadt jouw website nog altijd lettertypes rechtstreeks van Google's servers? Dan deel je mogelijk ongemerkt IP-adressen van je bezoekers. FontSelf belooft een simpele oplossing: fonts zelf hosten in minuten. Handig, of vooral een oplossing die een groter probleem blootlegt?
Een probleem dat je waarschijnlijk niet zag aankomen
Veel websites laden hun lettertypes gemakshalve rechtstreeks van Google Fonts. Snel, gratis, geen omkijken naar. Maar juist die directe verbinding stuurt het IP-adres van je bezoekers naar Google's servers — en dat kan volgens Europese rechtspraak al voldoende zijn om met de AVG in de knoop te komen.
FontSelf pakt dit pragmatisch aan: het tool helpt je om Google Fonts lokaal te hosten. Je kiest je lettertype, selecteert de gewenste gewichten en subsets, en downloadt alles om zelf te serveren. Het resultaat: geen externe verbinding, snellere laadtijden en bezoekersdata die netjes binnen je eigen omgeving blijft.
Een kritische kanttekening
Het klinkt bijna te makkelijk, en dat is het deels ook. Self-hosten lost de fontkwestie op, maar het is geen wondermiddel voor je hele AVG-verhaal — denk aan analytics, embeds en cookies die net zo goed data lekken. Bovendien vraagt zelf hosten om onderhoud: updates lopen niet meer automatisch mee. Voor de meeste sites weegt dat ruimschoots op tegen het compliance-risico, maar reken jezelf niet te snel rijk.
Toch is dit precies het soort laaghangend fruit dat je vandaag nog kunt plukken. Weinig moeite, meetbaar effect.
Benieuwd hoe FontSelf werkt en of jouw site kwetsbaar is? Bekijk het volledige verhaal en test het zelf.