{"id":271631,"date":"2022-08-17T00:01:00","date_gmt":"2022-08-16T22:01:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=271631"},"modified":"2022-12-21T18:28:22","modified_gmt":"2022-12-21T17:28:22","slug":"wissen-google-fonts-auf-webseiten-abmahnung-prfung-fallen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/08\/17\/wissen-google-fonts-auf-webseiten-abmahnung-prfung-fallen\/","title":{"rendered":"Wissen: Google Fonts auf Webseiten, Abmahnung, Prüfung-Fallen"},"content":{"rendered":"

\"StopIm Januar 2022 erging vom Landgericht M\u00fcnchen ein Urteil, dass die Einbindung von Google Fonts von den Google-Servern ohne spezielle Einwilligung des Nutzers als unzul\u00e4ssig ansah und dem Kl\u00e4ger einen \"Schadensersatz\" von 100 Euro zusprach. Das ruft aktuell wohl Abmahn-Ritter verschiedener Couleur auf den Plan, die sich auf Basis dieses Urteils bei Webseitenbetreibern schadlos halten wollen. Hier eine grobe \u00dcbersicht samt Hinweisen, wie man pr\u00fcft, ob eine Seite Google Fonts von deren Webservern verwendet und welche Fallen ggf. lauern.<\/p>\n

<\/p>\n

Google Fonts auf Websites rechtswidrig<\/h2>\n

\"\"Google Fonts sind Schriftarten, die in Webseiten verwendet und bei deren Besuch vom Browser des Benutzers von den Google Servern eingebunden werden. Seit Inkrafttreten der Datenschutzgrundverordnung (DSGVO) im Mai 2018 ist das Einbinden von Google Fonts von den Google-Servern ohne besondere Einwilligung eines Webseitenbesuchers unzul\u00e4ssig. Hintergrund ist, dass auch eine dynamische IP-Adresse ein personenbezogenes Datum f\u00fcr f\u00fcr einen Webseitenbetreiber darstellt. K\u00fcrzlich meldete sich ein Benutzer hier im Diskussionsbereich und wies auf den Sachverhalt hin.<\/p>\n

Einbindung von ist rechtswidrig. Zugegeben der Sachverhalt war mir bisher unbekannt.
\nAus aktuellem Anlass (Relaunch unserer Website und Aufbau eines ServicePortal gem\u00e4\u00df OZG) hat uns unser Datenschutzbeauftragter darauf hingewiesen. Berechtigt oder DSGVO zeitaufwendig und \u00fcbertrieben? Aus meiner (eher konservativen) Sicht berechtigt.<\/p><\/blockquote>\n

Der Leser wies auf den Blogbeitrag von golem.de<\/a> hin. Diese Berichterstattung geht auf das Urteil Az. 3 O 17493\/20<\/a> des Landgerichts M\u00fcnchen vom 19.01.2022 zur\u00fcck. Das Gericht best\u00e4tigte nochmals, dass dynamische IP-Adressen f\u00fcr den Betreiber einer Webseite ein personenbezogenes Datum darstellen. Beim Einsatz von Schriftartendiensten wie Google Fonts kann sich der Betreiber, laut Gericht, nicht auf Art. 6 Abs. 1 S.1 lit. f DSGVO st\u00fctzen. Der Absatz regelt die rechtm\u00e4\u00dfige Verarbeitung von pers\u00f6nlichen Daten zur Wahrung der berechtigten Interessen des Webseitenbetreibers. Argumentation des Gerichts: Der Einsatz der Google Schriftarten sei auch m\u00f6glich, ohne dass eine Verbindung von Besuchern zu Google Servern hergestellt werden muss.<\/p>\n

In der Tat gesteht Google Webseitenbetreibern zu, seine Google Fonts lokal zu hosten und einzubinden. Auch vor dem Spruch des Landgerichts M\u00fcnchen sollte Webseitenbetreibern dieser Sachverhalt klar gewesen sein (ich erinnere mich, diesen Punkt im April 2018 in zahlreichen Artikeln zur DSGVO-Abstimmung gelesen und f\u00fcr die Blogs mal \u00fcberpr\u00fcft zu haben). Ein gewisses Problem mit dem Spruch des Landgerichts M\u00fcnchen ist aber dadurch entstanden, dass dem Kl\u00e4ger ein Schadensersatz von 100 Euro (neben einem Unterlassungsanspruch) zugestanden wurde. Dieser spezielle Punkt ist juristisch heftig umstritten und der Schadensersatz gilt (wegen der abstrakten Begr\u00fcndung des Gerichts) als \u00fcberzogen.<\/p>\n

Abmahner unterwegs<\/h2>\n

Seit Juli 2022 scheint es wohl verst\u00e4rkt Abmahnungen gegen Webseitenbetreiber zu geben, die Google Fonts direkt von den Google Servern in ihren Seiten eingebunden haben. Sowohl Golem<\/a> als auch heise<\/a> berichten davon, dass zahlreiche \"Opfer\" eine Zahlungsaufforderung \u00fcber 100 \u20ac wegen Versto\u00dfes gegen die DSGVO erhalten haben.<\/p>\n

Absender des Schreibens sind sowohl Privatleute, die schnell einen Hunderter kassieren m\u00f6chten, als auch Abmahn-Anw\u00e4lte, die ihre Geb\u00fchren aufschlagen. Es sieht f\u00fcr mich irgendwie nach Goldgr\u00e4berstimmung auf diesem Feld aus – lange keine Abmahnwelle mehr in diesem Bereich gehabt.<\/p>\n

Juristen gehen davon aus, dass die 100 Euro Schadensersatzforderung \"wegen individuellem Unwohlsein des Kl\u00e4gers\" durch das Landgericht M\u00fcnchen \u00fcberzogen ist. Kommt die Forderung \u00fcber 100 Euro Schadensersatz von einer Privatperson, die angibt, die Webseite besucht zu haben, d\u00fcrften Webseitenbetreiber das ignorieren. Denn die Person m\u00fcsste wegen dieser 100 Euro klagen – eher unwahrscheinlich.<\/p>\n

Bei Abmahnschreiben von Anw\u00e4lten besteht die M\u00f6glichkeit, dass diese rechtsmissbr\u00e4uchlich sind – n\u00e4mlich immer dann, wenn diese an mehrere Betreiber gingen. Wer in diese Falle gelaufen ist, findet bei Wilde Beuger Solmecke Rechtsanw\u00e4lte diese Informationsseite<\/a> samt M\u00f6glichkeit, ein Musterschreiben zur Abwehr dieser Forderungen, kostenlos herunter zu laden.<\/p>\n

Erg\u00e4nzung:<\/strong> Inzwischen gibt es eine Seite<\/a> mit FAQ, Erkl\u00e4rungen und Ratgeber, wie man auf ein solches Schreiben reagieren soll und die Forderungen abwehren kann.<\/p>\n

Pr\u00fcfung auf Google Fonts<\/h2>\n

Nat\u00fcrlich sollte man als Webseitenbetreiber die \u00fcber Google eingebundenen Fonts entfernen und durch lokal gehostete Fonts ersetzen. Viele Nutzer wissen aber nicht, ob sie Google Web-Fonts eingebunden haben – weil ein CMS benutzt oder die Seite von Dritten erstellt wurde. Man kann eine Seite mit dem Google Fonts Checker<\/a> pr\u00fcfen.<\/p>\n

\"Google<\/a><\/p>\n

Einfach die URL der zu pr\u00fcfenden Seite im Formular eingeben und das Ganze durchlaufen lassen (ggf. auch Unter-URLs bei der Pr\u00fcfung beachten). Wird ein Google Web-Font gefunden, meldet die Seite dies. Dann hei\u00dft es nachbessern.<\/p>\n

Es gibt weitere Webseiten zur Pr\u00fcfung auf Google Fonts – die das Pr\u00fcfvolumen pro Tag aber teilweise begrenzen. Beim Google Fonts Checker<\/a> bin ich bisher noch auf kein solches Limit gesto\u00dfen.<\/p><\/blockquote>\n

Falle bei Content Management Systemen (CMS)<\/h2>\n

Das Ganze ist in meinen Augen ein ziemlich unerquickliches Thema. Denn die meisten Webseiten werden heute eher nicht h\u00e4ndisch im HTML-Code gepflegt, sondern durch Builder oder Content Management Systeme wie Typo3, Drupal, WordPress etc. bereitgestellt. Oft kommen dann noch Dienstleister hinzu, die die Seiten einmalig aufbauen, damit der Anwender diese k\u00fcnftig betreibt. Da ist es dann schnell passiert, dass die Schriftarten unwissentlich eingesetzt werden.<\/p>\n

Nehmen wir an, der Ersteller der Webseite hat die DSGVO-Gesichtspunkte bei der Erstellung in Bezug auf Google Web-Fonts ber\u00fccksichtigt und die Google-Fonts werden lokal gehostet. Das Problem liegt dann wie immer im Detail: Du setzt das zum Stichtag x um \u2013 mit der Zeit kommen Updates der Software\/der Seite \u2013 und irgendwer passt nicht auf. Schon ist es passiert, und ein Google Web-Font findet pl\u00f6tzlich in den Web-Auftritt Eingang.<\/p>\n

Speziell bei WordPress verwenden manche Themes Google Web-Fonts als Fallback. Wird bei der Erstellung der Webseite ein Template xyz verwendet und ist das Ganze DSGVO-konform, kann ein simpler Wechsel des Themes (soll ja vorkommen), das Ganze kippen. Beim WordPress Theme Twenty Thirteen <\/em>wird beispielsweise ein Google-Font als \"Fallback\" verwendet. In der CSS-Datei dieses Theme gibt es eine Option, um diese Fallback-Option abzuschalten. So rein aus praktischer Sicht fallen mir mehrere Szenarien ein, wo der Betreiber eines WordPress-Auftritts ganz schnell in die Falle tappen k\u00f6nnte:<\/p>\n