Illecita trasmissione dell’indirizzo ip dell’utente ad un internet service provider da parte del titolare di un sito web: considerazioni sistemiche sulla vis espansiva della general data protection regulation a partire dal caso google fonts

Il contributo, muovendo da un’indagine della decisione resa dal Tribunale di Monaco nel gennaio 2022 nei confronti del gestore di un sito web tedesco per violazione del GDPR, analizza in prospettiva sistemica il tema della trasmissione dell’indirizzo IP dell’utente ad un Internet Service Provider ai fini dell’acquisizione dei font necessari alla visualizzazione del sito. In tale ottica, si evidenzia come la sentenza offra originali spunti di riflessione in merito al complessivo ridisegnarsi degli assetti di potere tra Unione Europea e grandi piattaforme digitali, specialmente in considerazione dei recenti arresti ad opera di corti ed autorità degli Stati Membri.

The article analyzes the January 2022 judgment imparted by the Tribunal of München towards the controller of a German website. As the controller used Google Fonts in a way that automatically transferred the dynamic IP address of the data subject to the Internet Service Provider’s servers located in the USA, the court deems such a process to be in violation of the General Data Protection Regulation. Moving from a systemic investigation of the facts of the case, the analysis suggest that this judgment could be symptomatic of a general trend in redesigning the power dynamics between European Union and digital platform, especially considering other recent decisions rendered by courts and authorities of the Member States.