Auch Sie haben eine Abmahnung erhalten, weil die Google Fonts nicht DSGVO-konform in Ihrer WordPress Website eingebunden sind? Dann melden Sie sich einfach unverbindlich bei mir, indem Sie das Kontaktformular benutzen, oder rufen Sie mich einfach an. Ich helfe Ihnen gerne weiter, überprüfe den „Tatbestand“und schaffe gegebenenfalls Abhilfe, indem ich Ihre Google Fonts abmahnsicher in Ihrer Website einbinde.

Abmahnung wegen Google Fonts – die Hintergründe

Hintergrund ist das Urteil des Landgericht München vom 20.01.2022 (Az. 3 O 17493/20). Das Gericht stellte fest, dass die dynamische Einbindung von Google Fonts und die damit verbundene Übertragung von personenbezogenen Daten in die USA ein Datenschutzverstoß sein kann, wenn vorher keine Einwilligung durch den Seitenbesucher eingeholt wird. In dem Fall wurde der Webseitenbetreiber zur Unterlassung, Auskunft und Zahlung von 100 Euro Schadensersatz verurteilt. Dieses Urteil nehmen nun Privatpersonen und inzwischen vermehrt auch Rechtsanwälte zum Anlass und versenden Schadensersatzforderungen an Webseitenbetreiber, die Google Fonts dynamisch über die Google-Server einbinden und keine Einwilligung hierfür einholen.

Im Klartext: Google Fonts müssen so auf Ihrer Website eingebunden sein, dass sie nicht dynamisch von Google Servern geladen werden, sondern lokal vom Server Ihrer Website abgerufen werden können.

Wie erkenne ich, ob ich Google Fonts auf meiner Webseite im Einsatz habe?

Websites werden heutzutage oft im Baukasten-System zusammengesetzt. Hier sind viele Tools bereits vorab eingebaut. Das kann dafür sorgen, dass Sie sich als Website-Besitzer:in gar nicht bewusst sind, dass Sie Google-Tools im Einsatz haben. Im Fall von Google Fonts gibt es zwei Möglichkeiten, das zu überprüfen:

Möglichkeit #1: Prüfung im Source Code
Öffnen Sie den Source Code (oder Quelltext) der Seite in einem Browser der Wahl (Rechtsklick – “Seitenquelltext anzeigen” oder die Tastenkombination “strg + U”). Wenn unter “Sources” (oder “Quellen”) die Zeilen “fonts.googleapis.com” oder “fonts.gstatic.com” auftauchen, werden Schriften von Google-Servern geladen.

Möglichkeit #2: Prüfung durch “Fonts Checker”
Sie können die jeweilige URL auch online durch ein automatisiertes “Fonts-Checker”-System laufen lassen, z. B. auf https://sicher3.de/google-fonts-checker oder https://www.e-recht24.de/google-fonts-scanner.

Was mache ich, wenn ich Google Fonts dynamisch eingebunden habe?

Es gibt die Möglichkeit, Google Schriften auch herunterzuladen und dann vom eigenen Server auf die Webseite zu laden. Die Kommunikation mit dem Google-Server findet so nicht mehr statt. Die Einbindung ist manchmal etwas komplex, ist jedoch möglich, ohne die Webseite an sich zu “zerstören”. Ein Schritt-für-Schritt-Tutorial zum Hosten von Google Fonts finden Sie hier.

Auswirkungen auf andere Google Plugins – Google Maps und Google reCaptcha

Das Google Maps Plugin lädt Google Fonts nach. Demnach liegt hier ein kritischer Datentransfer vor. Eine interaktive Karte wiederum kann problemlos auch ohne Google Maps eingebunden werden. Hierzu steht OpenStreetMap zur Verfügung. Oft reicht es zudem aus, ein statisches Kartenbild zu verwenden, welches ein optimiertes Bild der Umgebung anzeigt. Diese Umgebungskarte erscheint oft sogar vorteilhafter gegenüber einer allgemeinen Google Karte, auf der nicht selten Konkurrenzbetriebe zum eigenen Geschäft sichtbar sind.

Geht es darum, dem Nutzer die Anfahrt zu erleichtern, hilft ein Button mit der Beschriftung „Anfahrt planen“ oder „Routenplaner“ weiter. Neben Google Maps gibt es einige andere geeignete Routenplaner, die derart verlinkt werden können. Als eines von vielen Beispielen sei hier nur Graphhopper genannt.

Google reCAPTCHA ist ein weiteres Plugin, welches Google Fonts nachlädt. Das Plugin dient in einer Variante dazu, Formulare vor Spam zu schützen, indem bösartige Roboterprogramme am Ausfüllen des Formulars gehindert werden. Dieser sogenannt Formular-Spam kann allerdings auch durch unsichtbare Felder (oft als Honigtopf bezeichnet) eingedämmt werden. Einfache Rechenaufgabe, die in Textform ausgeschrieben werden, wehren Bots recht wirksam ab („Wie viel sind drei mal zwo? Bitte schreiben Sie das Ergebnis als Wort aus“).

Fazit

Sollten Sie in den letzten Wochen ein Schriftstück einer Kanzlei erhalten haben, sollten Sie auf keinen Fall in Panik verfallen. Laut mehreren Quellen stehen die Chancen sehr gut, dass die Google Fonts-Geschichte ein Rohrkrepierer ist.

Nichtsdestotrotz sollten Sie Ihre Website stets im Auge behalten. Prüfen Sie, ob und welche Cookies Sie derzeit im Einsatz haben. Lassen Sie Ihre Datenschutzerklärung von einem Experten checken, um unnötige Kosten durch Abmahnungen zu vermeiden. Größere Unternehmen sollten dringend langfristig mit einem Datenschutzbeauftragten zusammenarbeiten, da die Gesetze sich schnell ändern oder Regeln angepasst werden. Dies bekommen Sie als Webseitenbetreiber oftmals überhaupt nicht mit.

Eine Nutzung Ihrer personenbezogenen Daten zu einem anderen Zweck oder eine Datenweitergabe an Dritte findet nicht statt. Sie können Ihre Einwilligung zur Datenerhebung und Datennutzung jederzeit durch eine Nachricht widerrufen. Im Falle des Widerrufs werden Ihre Daten umgehend gelöscht. Bitte entnehmen Sie weitere Informationen aus der Datenschutzerklärung.

Sie suchen einen Webdesigner? Sowiesodesign Fürth ist Spezialist für Webdesign, Grafikdesign und SEO. Regional betreue ich Kunden in den Städten und Landkreisen Fürth, Forchheim, Schwabach, Nürnberg, Bayreuth und Erlangen. Die Erstberatung in diesen Regionen ist kostenlos und unverbindlich.