Google Fonts Einsatz verstößt gegen DSGVO?

Das Nutzen von Google Fonts auf der Web­seite ver­stößt gegen die DSGVO. Das stellte das Landgericht München I in seinem Urteil vom 20.01.2022 ( 3 O 17493/20 ) bei ein­er Web­seit­en­be­treiberin fest.

Diese hat­te Google Fonts auf Ihrer Web­seite im Ein­satz und dies war tech­nisch so einge­bun­den, das Dat­en von Web­seit­en-Besuch­ern an Google über­tra­gen wer­den kön­nen.

Googe Fonts, was ist das?

Google Fonts gibt es seit 2010 und ist eine Bib­lio­thek mit Schrif­tarten, die auf Web­seit­en einge­bun­den wer­den kann. Sie bein­hal­tet zur über 1350 Schriften und unzäh­lige Icons.

Die Nutzung von Google Fonts ermöglich schöne Schrift­de­signs, ohne das eine erhe­bliche teurere Einzel­lizenz für die Schrift erwor­ben wer­den muss.

Als Lizenz kommt bei den meis­ten Schriften SIL Open Font zum Ein­satz, die Icons haben die Apache License. Dadurch kön­nen Sie zu fast jedem Zweck ver­wen­det wer­den.

Mehr Schrif­tauswahl bekommt man bei Adobe Fonts, die Funk­tion­sweise ist gle­ich.

Funktionsweise von Google Fonts

Manuelles Einbinden

Um Schriften von Google Fonts zu nutzen, müssten diese von Google abgerufen wer­den und per CSS einge­bun­den wer­den. Der Stan­dart ist auf der Web­seite von Google mit fol­gen­den Code­schnipsel, die sich lediglich bei Zeile durch die gewün­schte Schrif­tart ändert:

<link rel="preconnect" href="https://fonts.googleapis.com"><link rel="preconnect" href="https://fonts.gstatic.com" crossorigin><link href="https://fonts.googleapis.com/css2?family=Roboto:wght@100&display=swap" rel="stylesheet">

Bei dieser Vari­ante wird bei einem Web­seit­enbe­such ein Aufruf der Schrif­tar­tendat­en an Google gesendet und von dort bere­it­gestellt.

Manuelles Einbinden und lokales Font-Hosting

In diesem Fall wer­den die Schrif­tarten auf deinem Web­space gespe­ichert und von dort abgerufen. Es wird keine Verbindung zu Google her­stellt.

Automatische Einbindung durch Themes/Plugins

Die meis­ten Word­Press Themes bzw. einige Plu­g­ins haben eine Inte­gra­tion der Schriften von Google. Dadurch erübrigt sich eine tech­nis­che Ein­bindung und ist für Laien sofort nutzbar.

So kann man in einem Menü direkt die Schrif­tart auswählen und sieht umge­hend das Ergeb­nis.

Das Problem und das Urteil

Bei der manuellen Vari­ante bzw. bei den meis­ten Theme-Funk­tio­nen wer­den die Schrif­tarten nicht lokal auf dem eige­nen Web­space gespe­ichert, son­dern durch den Aufruf von Google geliefert.

Beim Aufruf von dem Google Ser­vice wer­den jedoch Dat­en an Google über­tra­gen. Das dürfte jedoch erst passieren, wenn der Web­seit­en Besuch­er sein Ok bei einem Cook­ie Con­sent Ban­ner gegeben hat.

Das war in dem Fall aber nicht gegeben. Dadurch gab es seit­ens des Lan­gerichts München I eine klare Entschei­dung, dass dies nicht unge­fragt gemacht wer­den darf.

Lösung

Variante 1

Bei dieser Vari­ante sorgt man dafür, dass die Schriften für die Textdarstel­lung erst geladen wer­den, wenn der Besuch­er via Cook­ie Con­sent Ban­ner zuges­timmt hat.

Ein Prob­lem wird es aber wer­den, wenn der Besuch­er dies ablehnt. Dann wird die Web­seite zwar gezeigt, aber die schöne Schrift wird nicht geladen und das kann das Sei­t­en­de­sign neg­a­tiv bee­in­flussen.

Variante 2

Bei dieser Vari­ante wer­den die Schriften auf dem eige­nen Web­space abgelegt und die Web­seite einge­bun­den. Dadurch gibt es keine Abhängigkeit durch Google und das der Besuch­er seine Zus­tim­mung erteilt.

Neben­bei: Wir erstellen Web­seit­en mit Word­Press nur noch mit dieser Vari­ante, auch weil es Per­for­mance-Vorteile hat

Prüfung der WordPress-Seite

Du bist dir nicht sich­er, ob und wie Google Fonts bei dir einge­bun­den sind. Dann lass uns deine Word­Press-Web­seite prüfen und wir geben dir direkt noch weit­ere Infor­ma­tio­nen und Tipps.

Fazit

Das Nutzen von Google Fonts nicht grund­sät­zlich ein Prob­lem und sorgt für schöne Designs der Texte auf Web­seit­en. Jedoch muss die tech­nis­che Ein­bindung so erfol­gen, dass keine DSG­VO-Ver­stöße entste­hen.

Quellen

• https://rewis.io/urteile/urteil/lhm-20–01-2022–3‑o-1749320/
• https://openjur.de/u/2384915.html
• https://www.damm-legal.de/lg-muenchen-einbindung-von-google-fonts-verstoesst-gegen-datenschutzrecht
• https://www.beckmannundnorda.de/serendipity/index.php?/archives/5814-LG-Muenchen-Unterlassungsanspruch-und-100-EURO-Schadensersatz-aus-Art.-82-DSGVO-wegen-Verwendung-von-Google-Fonts-mit-UEbermittlung-von-IP-Daten-an-Google.html

Hin­weis: Dieser Beitrag dient lediglich zur all­ge­meinen Infor­ma­tion und erset­zt keine indi­vidu­elle Rechts­ber­atung durch einen Anwalt.

Seit 2000 beschäftige ich mich mit Webentwicklung und seit 2006 mit WordPress. Neben Webentwicklung und Wartung mache ich auch Schulungen in WordPress.
Ich optimiere Webseiten und Social Media Kanäle, so das Kunden und auch die Suchmaschinen zufrieden sind.

• Webentwicklung
• Update-Service für WordPress
• WordPress-Schulungen
• Social-Media Checkups
• Suchmaschinenoptimierung(SEO)