DSGVO Verstoß durch OCSP bei jedem SSL Zertifikat?

Hallo,

ich schaue gerade bei verschiedenen Webseiten von Kunden nach externen Links wie Google Fonts.

Dabei ist mir folgendes aufgefallen.
Erstellt mit https://www.webpagetest.org.


Wenn ich das richtig verstehe, fragt der Browser bei einer SSL verschlüsselten Seite den Zertifikates Herausgeber ob das Zertifikat noch gültig ist. Dafür wird OSCP genutzt.
https://de.wikipedia.org/wiki/Online_Certificate_Status_Protocol

Hierbei fragt der Browser über eine http-Verbindung mit dem OSCP Informationen ab.
Dabei werden zwangsläufig die Browsertypischen Informationen, besonders die eigenen IP-Adresse, übertragen.

Wenn der Zertifikatsanbieter also nicht in der EU sitzt, müsste das der gleiche Datenschutzverstoß wie bei den Google Fonts sein.

Also dürfte man nur noch EU-SSL-Anbieter verwenden.

Sehe ich das so richtig?

Stefan