Im Januar dieses Jahres verurteilte das Landgericht München einen Website-Betreiber zu 100 Euro Schadensersatz, weil er die Schriftarten von Google Fonts aus dem CDN von Google in seine Website eingebunden und damit die IP-Adressen der Besucher ohne deren Einwilligung an Google übermittelt hatte.

Nach Ansicht des Gerichts verletzt die unerlaubte Weitergabe der IP-Adresse des Klägers durch die – nicht namentlich genannte – Website an Google das allgemeine Persönlichkeitsrecht des Nutzers. Das Gericht fügte hinzu, dass der Betreiber der Website die gesammelten Informationen theoretisch mit anderen Daten von Dritten verknüpfen könnte, um die Person hinter der IP-Adresse zu identifizieren. Der Rechtsverstoß bedeutet also, dass der Kläger die Kontrolle über seine personenbezogenen Daten verloren hat.

Google Fonts ist ein von Google bereitgestelltes CDN zum Laden und Einbinden von Schriftarten, mit dem Entwickler ihren Android-Apps und Websites ganz einfach über einen Verweis auf ein Stylesheet Schriftarten hinzufügen können. 2022 umfasste Google Fonts knapp 1.400 Schriftfamilien, und das CDN wird von mehr als 50 Millionen Websites weltweit genutzt.

Nach der DSGVO (Datenschutz-Grundverordnung) der Europäischen Union gelten Daten wie IP-Adressen, Werbe-IDs und Cookies als personenbezogene Daten, die eine Identifizierung ermöglichen (PII). Unternehmen müssen daher vor der Verarbeitung solcher Informationen die ausdrückliche Einwilligung der Nutzer einholen.

Wichtig wurde das Thema vor allem deshalb, weil Anwaltskanzleien begonnen haben, Website-Betreibern in Österreich und Deutschland Abmahnungen mit Schadensersatzforderungen von 100 bis 200 € zu schicken, die – wenn tatsächlich der CDN-Dienst von Google Fonts genutzt wird – bezahlt werden müssen.

Deshalb ist es besonders wichtig geworden, dass alle ihre Website überprüfen und sicherstellen, dass die verwendeten Schriftarten von Google (oder einem ähnlichen Dienst) vom eigenen Webhosting unter dem eigenen Domainnamen geladen werden und nicht eine bei einem externen Anbieter gespeicherte Version eingebunden ist.

Für WordPress-Websites gibt es dafür bereits fertige Lösungen: Das beliebte Framework Elementor bietet eine integrierte Option, oder Sie verwenden ein externes Plugin wie OMGF, das die aus der Cloud geladenen Stylesheets durch lokale Kopien ersetzt.

• Datenschutz
• Gesetzgebung
• CDN
• WordPress
• Neuigkeiten