Goog­le Fonts Ein­satz ver­stößt gegen DSGVO?

Das Nut­zen von Goog­le Fonts auf der Web­sei­te ver­stößt gegen die DSGVO. Das stell­te das Land­ge­richt Mün­chen I in sei­nem Urteil vom 20.01.2022 ( 3 O 17493/20 ) bei einer Web­sei­ten­be­trei­be­rin fest.

Die­se hat­te Goog­le Fonts auf Ihrer Web­sei­te im Ein­satz und dies war tech­nisch so ein­ge­bun­den, das Daten von Web­sei­ten-Besu­chern an Goog­le über­tra­gen wer­den kön­nen.

Goo­ge Fonts, was ist das?

Goog­le Fonts gibt es seit 2010 und ist eine Biblio­thek mit Schrift­ar­ten, die auf Web­sei­ten ein­ge­bun­den wer­den kann. Sie beinhal­tet zur über 1350 Schrif­ten und unzäh­li­ge Icons.

Die Nut­zung von Goog­le Fonts ermög­lich schö­ne Schrift­de­signs, ohne das eine erheb­li­che teu­re­re Ein­zel­li­zenz für die Schrift erwor­ben wer­den muss.

Als Lizenz kommt bei den meis­ten Schrif­ten SIL Open Font zum Ein­satz, die Icons haben die Apa­che Licen­se. Dadurch kön­nen Sie zu fast jedem Zweck ver­wen­det wer­den.

Mehr Schrift­aus­wahl bekommt man bei Ado­be Fonts, die Funk­ti­ons­wei­se ist gleich.

Funk­ti­ons­wei­se von Goog­le Fonts

Manu­el­les Ein­bin­den

Um Schrif­ten von Goog­le Fonts zu nut­zen, müss­ten die­se von Goog­le abge­ru­fen wer­den und per CSS ein­ge­bun­den wer­den. Der Stand­art ist auf der Web­sei­te von Goog­le mit fol­gen­den Code­schnip­sel, die sich ledig­lich bei Zei­le durch die gewünsch­te Schrift­art ändert:

<link rel="preconnect" href="https://fonts.googleapis.com"><link rel="preconnect" href="https://fonts.gstatic.com" crossorigin><link href="https://fonts.googleapis.com/css2?family=Roboto:wght@100&display=swap" rel="stylesheet">

Bei die­ser Vari­an­te wird bei einem Web­sei­ten­be­such ein Auf­ruf der Schrift­ar­ten­da­ten an Goog­le gesen­det und von dort bereit­ge­stellt.

Manu­el­les Ein­bin­den und loka­les Font-Hos­ting

In die­sem Fall wer­den die Schrift­ar­ten auf dei­nem Web­space gespei­chert und von dort abge­ru­fen. Es wird kei­ne Ver­bin­dung zu Goog­le her­stellt.

Auto­ma­ti­sche Ein­bin­dung durch Themes/Plugins

Die meis­ten Word­Press The­mes bzw. eini­ge Plug­ins haben eine Inte­gra­ti­on der Schrif­ten von Goog­le. Dadurch erüb­rigt sich eine tech­ni­sche Ein­bin­dung und ist für Lai­en sofort nutz­bar.

So kann man in einem Menü direkt die Schrift­art aus­wäh­len und sieht umge­hend das Ergeb­nis.

Das Pro­blem und das Urteil

Bei der manu­el­len Vari­an­te bzw. bei den meis­ten The­me-Funk­tio­nen wer­den die Schrift­ar­ten nicht lokal auf dem eige­nen Web­space gespei­chert, son­dern durch den Auf­ruf von Goog­le gelie­fert.

Beim Auf­ruf von dem Goog­le Ser­vice wer­den jedoch Daten an Goog­le über­tra­gen. Das dürf­te jedoch erst pas­sie­ren, wenn der Web­sei­ten Besu­cher sein Ok bei einem Coo­kie Con­sent Ban­ner gege­ben hat.

Das war in dem Fall aber nicht gege­ben. Dadurch gab es sei­tens des Lan­ge­richts Mün­chen I eine kla­re Ent­schei­dung, dass dies nicht unge­fragt gemacht wer­den darf.

Lösung

Vari­an­te 1

Bei die­ser Vari­an­te sorgt man dafür, dass die Schrif­ten für die Text­dar­stel­lung erst gela­den wer­den, wenn der Besu­cher via Coo­kie Con­sent Ban­ner zuge­stimmt hat.

Ein Pro­blem wird es aber wer­den, wenn der Besu­cher dies ablehnt. Dann wird die Web­sei­te zwar gezeigt, aber die schö­ne Schrift wird nicht gela­den und das kann das Sei­ten­de­sign nega­tiv beein­flus­sen.

Vari­an­te 2

Bei die­ser Vari­an­te wer­den die Schrif­ten auf dem eige­nen Web­space abge­legt und die Web­sei­te ein­ge­bun­den. Dadurch gibt es kei­ne Abhän­gig­keit durch Goog­le und das der Besu­cher sei­ne Zustim­mung erteilt.

Neben­bei: Wir erstel­len Web­sei­ten mit Word­Press nur noch mit die­ser Vari­an­te, auch weil es Per­for­mance-Vor­tei­le hat

Prü­fung der Word­Press-Sei­te

Du bist dir nicht sicher, ob und wie Goog­le Fonts bei dir ein­ge­bun­den sind. Dann lass uns dei­ne Word­Press-Web­sei­te prü­fen und wir geben dir direkt noch wei­te­re Infor­ma­tio­nen und Tipps.

Fazit

Das Nut­zen von Goog­le Fonts nicht grund­sätz­lich ein Pro­blem und sorgt für schö­ne Designs der Tex­te auf Web­sei­ten. Jedoch muss die tech­ni­sche Ein­bin­dung so erfol­gen, dass kei­ne DSGVO-Ver­stö­ße ent­ste­hen.

Quel­len

• https://rewis.io/urteile/urteil/lhm-20-01-2022-3-o-1749320/
• https://openjur.de/u/2384915.html
• https://www.damm-legal.de/lg-muenchen-einbindung-von-google-fonts-verstoesst-gegen-datenschutzrecht
• https://www.beckmannundnorda.de/serendipity/index.php?/archives/5814-LG-Muenchen-Unterlassungsanspruch-und-100-EURO-Schadensersatz-aus-Art.-82-DSGVO-wegen-Verwendung-von-Google-Fonts-mit-UEbermittlung-von-IP-Daten-an-Google.html

Hin­weis: Die­ser Bei­trag dient ledig­lich zur all­ge­mei­nen Infor­ma­ti­on und ersetzt kei­ne indi­vi­du­el­le Rechts­be­ra­tung durch einen Anwalt.

Seit 2000 beschäftige ich mich mit Webentwicklung und seit 2006 mit WordPress. Neben Webentwicklung und Wartung mache ich auch Schulungen in WordPress.
Ich optimiere Webseiten und Social Media Kanäle, so das Kunden und auch die Suchmaschinen zufrieden sind.

• Webentwicklung
• Update-Service für WordPress
• WordPress-Schulungen
• Social-Media Checkups
• Suchmaschinenoptimierung(SEO)