Datenschutzproblematik Google Fonts / Privacy issue Google fonts (in German)
Die Online-Einbettung von Google Fonts steht in der datenschutzrechtlichen Kritik, da in aller Regel ohne Einwilligung der Besucher*innen von Webseiten deren IP-Adressen zu Google in die USA übermittelt werden, um Schriften aus dem Internet (nach)zuladen. Dringend wird angeraten, diese Praxis zu unterlassen und lokales Hosting der Google Fonts zu praktizieren.
Das Landgericht München I hat im Januar 2022 (AZ 3 O 17493/20) entschieden:
- Eine Verletzung des Rechts auf informationelle Selbstbestimmung und des Persönlichkeitsrechts stellt es dar, wenn der Inhaber einer Webseite bei Aufruf dieser Webseite durch einen Dritten dessen dynamische IP-Adresse automatisiert und ohne Zustimmung des Dritten an Google weiterleitet.
- Ein (datenschutzrechtlicher) Rechtfertigungsgrund für die Weitergabe einer IP-Adresse liegt nicht vor, da das Angebot von Google Fonts auch genutzt werden kann, ohne dass beim Aufruf der Webseite eine Verbindung zu einem Google-Server hergestellt wird und eine Übertragung der IP-Adresse der Webseitennutzer an Google stattfindet.
Dementsprechend wurde der Beklagte Webseitenbetreiber vom LG München I verurteilt, die kritisierte Praxis zu unterlassen und dem Kläger einschlägige Auskünfte zu Datenverarbeitung zu geben. Weiter wurde er verurteilt, an den Kläger wegen der Verletzung seines Persönlichkeitsrechts durch Datenverstoß einen Schadensersatz in Höhe von 100 Euro zuzüglich Zinsen zu bezahlen.
Um Datenschutzkonformität zu erreichen und Streitfälle zu vermeiden, wird daher dringend empfohlen, die Einbindung externer Ressourcen auf unseren Webseiten in Stylesheets oder Javascript-Code zu vermeiden und die entsprechenden Dateien – sofern möglich – lokal zu hosten. Google bietet die Möglichkeit, die ausgewählte Schriftart aus der Google Fonts Bibliothek herunterzuladen. Diese wird anschließend auf den eigenen Webspace hochgeladen und in die Webseite eingebunden. Beim Besuch der Webseite wird die Schrift damit lokal vom hiesigen Server geladen und es werden keine Daten an Google gesendet. Bei Problemen wenden Sie sich bitte an die Datenschutzbeauftragten.
Infolge des gerichtlichen Urteils ist eine entsprechende „Abmahnungs- und Forderungsindustrie“ entstanden. Wer solche Schreiben erhält, handelt und zahlt bitte nicht spontan eigenmächtig. Es gilt vielmehr, umgehend entsprechendes Fachwissen einzubinden. Bitte leiten Sie solche Schreiben sofort an die Abteilungen Wissenschaftsrecht und Trägerstiftung / Öffentlichkeitsarbeit zur Prüfung und gegebenenfalls weiteren Veranlassung weiter.
Kontakt: datenschutz@uni-goettingen.de
The online embedding of Google fonts is criticized in terms of data protection law, since as a rule the IP addresses of website visitors are transmitted to Google in the USA without their consent in order to (re)load fonts from the Internet. It is urgently recommended to refrain from this practice and to practice local hosting of Google fonts.
Questions? Please contact datenschutz@uni-goettingen.de.