德国GDPR合规：Google Fonts IP传输问题解决方案技术探讨

我和大量德国网站运营者正面临合规难题：WordPress主题加载Google Fonts时会向谷歌传输用户IP，违反德国法院相关判决，因此频繁收到警告函，每次索赔金额约170欧元，且即便赔付后仍可能再次被索赔。我运营多个站点，目前梳理出三类合规方案，但各有明显问题：

已梳理的方案及存在问题 #

• 子主题本地加载Google Fonts
  对应问题：
  • 集成Google Maps、Recaptcha、Intercom等脚本时，可能通过JavaScript重新加载Google Fonts
  • 主题更新会覆盖或影响现有配置
  • 多客户/多站点场景下实施工作量极大
  • 插件在特定页面或后期动态加载元素时，可能再次触发Google Fonts加载
• Service Worker重写URL
  对应问题：
  • 仅在用户浏览器已安装对应Service Worker的情况下生效，未安装时仍存在合规风险
• Nginx Rewrite重写PHP输出替换Google Fonts URL
  对应问题：
  • 集成Google Maps、Recaptcha、Intercom等脚本时，可能通过JavaScript重新加载Google Fonts
  • 插件在特定页面或后期动态加载元素时，可能再次触发Google Fonts加载

目前谷歌暂无针对该合规问题的修复计划，诚邀各界提供更多可行的合规解决方案。

内容的提问来源于stack exchange，提问作者Daniel Ehrhardt