Ma il font in una pagina non arriva sul tavolo del DPO, proprio perché nessuno pensa di doverlo consultare per una roba del genere.
Al massimo potrebbe uscire in fase di vulnerability assessment (che coprono anche queste cose) ma finora non ne ho visto segnalato nessuno.

Il problema è che pochi si rendono conto che l’uso di risorse esterne è qualcosa che dev’essere gestito a livello privacy.

Eh, non esistono più i bravi mailserver di una volta che crashavano alla terza riga di indirizzi… 😁