En enero de 2022, un tribunal alemán dictaminó que el propietario de una web infringía el RGPD y debía pagar una multa de 100 € porque se usaban fuentes de Google incrustadas, transfiriendo esencialmente los datos personales del usuario (dirección IP) sin su consentimiento previo.
¿Qué es la incrustación?
Cuando un recurso externo (es decir, cargado desde otro servidor, aparte del tuyo) se incrusta en una página web, significa básicamente que el recurso se comporta como si se cargara desde el mismo servidor que aloja la página web.
¿Por qué el uso de recursos incrustados incumple el RGPD?
Debido a la forma en que funciona Internet. Cuando un navegador (es decir, un ordenador) solicita un archivo (por ejemplo, una imagen o un archivo de fuentes), el servidor necesita la dirección IP de ese ordenador para entregárselo. Todas estas solicitudes (incluida la dirección IP) son registradas en un archivo llamado access.log.
Cuando esta dirección IP sale de la Unión Europea, tu web está violando el RGPD.
¿Qué hace este plugin?
GDPRess explora tu página de inicio en busca de scripts de terceros (JS) y hojas de estilos (CSS) y:
- Te permite descargarlos o excluirlos de la descarga.
- Analiza las hojas de estilos en busca de los archivos de fuentes cargados, los descarga y reescribe la hoja de estilos para usar las copias locales.
- Asegura que las copias locales de cada script/hoja de estilos se usan en la vista pública de tu sitio.
En resumen, se asegura de que no se hagan solicitudes a scripts y hojas de estilos externas/incrustadas/de terceros.