München regionális bírósága 100 eurós kártérítés megfizetésére kötelezte egy weboldal üzemeltetőjét, amiért a Google Fonts könyvtárán keresztül felhasználói beleegyezés nélkül gyűjtött személyes adatokat. A bíróság szerint a Google Fonts weboldalra történő beágyazásával, a weboldal látogatóinak IP címei átadásra kerültek a Google-nak, ahol aztán az összegyűjtött adatokat más, harmadik féltől származó adatokkal összevetve meghatározhatóak voltak az IP címek felhasználói. Az Európai Unió általános adatvédelmi rendelet (GDPR) értelmében minden azonosításra alkalmas információ (Personal Identifiable Information – PII) – beleértve az IP címeket, hirdetésazonosítókat, cookie-kat stb. – kizárólag a felhasználók egyértelmű hozzájárulásával gyűjthetők. A bíróság mindamellett, hogy az adatgyűjtés megszüntetésére kötelezte a weboldalt, felszólította arra is, hogy tájékoztassa az adatgyűjtésben ezidáig érintett felhasználókat a weboldal által tárolt és feldolgozott személyes adatokról.
