Datenschutz und die Einhaltung der Datenschutz-Grundverordnung (DSGVO) sind für Website-Betreiber von entscheidender Bedeutung. Selbst vermeintlich kleine Elemente wie Schriftarten können die DSGVO-Konformität beeinträchtigen. In diesem Kontext steht Google Fonts, eine beliebte Plattform für Webfonts, immer wieder im Fokus von Datenschutzbedenken. 

In diesem Blogbeitrag beleuchten wir die Herausforderungen mit Google Fonts im Hinblick auf die DSGVO und präsentieren eine bessere Alternative.

Datenschutzbeden ken bei Google Fonts

Google Fonts erlaubt es Website-Betreibern, Schriftarten direkt von Googles Servern zu laden. Dabei werden bei jedem Seitenaufruf Daten von den Besuchern an Google übertragen, darunter besonders sensible Informationen wie die IP-Adressen der Nutzer. Diese Übertragung steht im klaren Widerspruch zu den Vorgaben der DSGVO, die die Verarbeitung persönlicher Informationen genau reglementiert.

Das Urteil des Landgerichts München I

Am 20.01.2022 hat das Landgericht München I in einem wegweisenden Urteil (Az.: 3 O 17493/20) die Rechtswidrigkeit der Remote-Einbindung von Google Fonts festgestellt. Diese Entscheidung hat zu einer drastischen Zunahme von Abmahnungen geführt, da Privatpersonen und Abmahnkanzleien das Urteil nutzen, um Schadensersatz zu fordern. Die Unsicherheit unter Website-Betreibern wächst, insbesondere weil das Gericht die automatische Übertragung der IP-Adresse als Verletzung des allgemeinen Persönlichkeitsrechts einstuft.

Darüber hinaus stellt das LG München I fest, dass jede fehlerhafte oder fehlende Einwilligung ebenfalls eine Verletzung der allgemeinen Persönlichkeitsrechte der Website-Besucher gemäß Art. 6 Abs. 1 lit. a DSGVO darstellt. Beide Verstöße begründen einen Ersatzanspruch für den entstandenen immateriellen Schaden aus Art. 82 DSGVO.

Alternative: Self-Hosting von Schriftarten

Angesichts dieser rechtlichen Unsicherheiten stellt das Self-Hosting von Schriftarten eine bessere Alternative dar. Hierbei behalten Website-Betreiber die volle Kontrolle über den Datenfluss und minimieren die Übertragung von personenbezogenen Informationen an Dritte. Diese Methode bietet nicht nur Datenschutzkontrolle, sondern verbessert auch die Ladezeiten und eröffnet individuelle Anpassungsmöglichkeiten.

Umsetzung des Self-Hostings

Die Umsetzung des Self-Hostings erfordert zwar technische Kenntnisse, ist jedoch dank zahlreicher Anleitungen und Tools gut machbar. Zudem existieren Open-Source-Alternativen zu Google Fonts, die lokal gehostet werden können. Eine datenschutzrechtlich unbedenkliche Alternative, wie auch das LG München I betont.

Fazit

Datenschutz sollte nicht nur als rechtliche Verpflichtung betrachtet werden, sondern auch als wesentlicher Bestandteil der User Experience. Google Fonts, trotz ihrer Popularität, birgt Datenschutzrisiken, wie das Urteil des LG München I verdeutlicht. Das Self-Hosting von Schriftarten bietet nicht nur eine DSGVO-konforme Lösung, sondern ermöglicht auch die Optimierung der Website-Performance und eine individuelle Gestaltung. Angesichts der rechtlichen Entwicklungen ist es für Website-Betreiber ratsam, die Nutzung von Google Fonts zu überdenken und auf datenschutzfreundliche Alternativen zu setzen.