Google Fonts Abmahnung: So sollten Sie handeln!
Wegen der (vermeintlich) rechtswidrigen dynamischen Einbindung von Google Fonts und der damit einhergehenden Übermittlung von personenbezogenen Daten an die Google-Server in den USA, erhalten Webseitenbetreiber mehrere Zehntausende Abmahnungen mit der Aufforderung, pauschal Schadensersatz an Nutzer der Websites zu zahlen.
Ob diese Forderungen berechtigt sind oder das Verhalten der klagenden Anwälte rechtsmissbräuchlich ist, muss im Einzelfall geklärt werden.
Was ist Google Fonts?
Google Fonts gibt es seit 2010. Er ist ein Dienst des US-amerikanischen Unternehmens Google LLC., das ein interaktives Verzeichnis mit über 1400 Schriftarten enthält. Es ermöglicht Website-Betreibern, kostenfrei diese Schriftarten auf ihrer Homepage einzubinden - sowohl privat als auch kommerziell. (1)
Dieser Dienst wird stetig optimiert. Die Schriftarten sind mittlerweile in über 135 verschiedenen Sprachen verfügbar und müssen über das sog. Cross-Site-Caching lediglich einmal aktiviert werden. Webseiten sollen so schneller und optisch ansprechender gemacht werden. Ist eine Schriftart einmal aktiviert worden, kann sie auf jeder anderen Website, auf der dieselbe Google Font genutzt wurde, schneller geladen werden, weil sie zwischengespeichert wird. (2)
Abmahnwelle: Warum gibt es diese bei Nutzung der Google Fonts?
Seit mehreren Wochen werden Webseitenbetreiber von Datenschutz-Kanzleien und Rechtsanwälten vor der rechtswidrigen Einbindung der Google Fonts gewarnt. Zudem wird pauschal Schadensersatz gefordert.
Grund dieser Abmahnwelle ist der Vorwurf des Verstoßes gegen die Datenschutz-Grundverordnung (DSGVO). Sobald ein Nutzer eine Webseite besucht, auf der Google Fonts eingebunden werden, wird im Hintergrund eine Verbindung zu den Google-Servern aufgebaut. Dabei übermittelt der Browser des jeweiligen Nutzers verschiedene Informationen zur einheitlichen Darstellung an Google. Einige dieser Daten sind sog. personenbezogene Daten im Sinne der DSGVO (Art. 4 Nr. 1). Dazu gehören unter anderem die Geräte- und Browserdaten sowie die IP-Adressen der Nutzer. Es werden also personenbezogene Daten durch die Einbindung von Google Fonts an die Server von Google in den USA übermittelt. (3)
Das Problem an der Übermittlung ist, dass die DSGVO vorschreibt, dass es eine Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten geben muss und die betroffenen Nutzer im Vorfeld über diese Verarbeitung informiert werden müssen.
Als Rechtsgrundlage kommen in Betracht: Die Einwilligung des Nutzers, Art. 6 Abs. 1 UA. 1 lit. a) DSGVO oder das überwiegende berechtigte Interesse des Webseitenbetreibers, Art. 6 Abs. 1 UA. 1 lit. f) DSGVO.
Die Übermittlung der personenbezogenen Daten erfolgt direkt beim Aufruf der Website des Betreibers im Hintergrund. Deshalb scheitert die Einwilligung des betroffenen Nutzers. Zudem stellt Google nur wenige, nicht ausreichende Informationen zur Verfügung, anhand derer es den Nutzern nicht möglich ist zu erkennen, welche Daten zu welchem Zweck wie lange gespeichert werden. Diese Informationen sind jedoch für eine freiwillige und informierte Einwilligung notwendig.
Laut Google selbst werden die personenbezogenen Daten nur in einem technisch erforderlichen Mindestmaß übermittelt und nicht mit anderen Google-Diensten zusammengeführt. (4)
Das Landgericht München I hat in seinem Urteil vom 20.01.2022 bestätigt, dass die dynamische Einbettung von Google Fonts auf Webseiten das Recht auf informationelle Selbstbestimmung verletzt. Umfasst ist das Recht, selbst zu entscheiden, ob die eigenen personenbezogenen Daten weitergegeben und genutzt werden dürfen.
Darüber hinaus stellte das Gericht fest, dass es keine Rechtfertigungsgründe für die Weitergabe einer IP-Adresse gibt, da der Dienst Google Fonts auch ohne Verbindung zu den Google-Servern sowie ohne Übertragung der IP-Adresse genutzt werden kann. Der Beklagte musste in diesem Fall Schadensersatz in Höhe von 100,00 EUR zzgl. Zinsen an den Kläger zahlen. (5)
DSGVO-konforme Einbindung der Google Fonts ist möglich
Um der Abmahnwelle entgegenzutreten, können die gewünschten Google Fonts heruntergeladen und lokal eingebunden werden. Dann kann die Verbindung zu den Google-Servern gekappt werden. Für diese Möglichkeit muss keine Einwilligung eingeholt werden. In den Google FAQ zu Google Fonts wird die Legalität dieser Vorgehensweise bestätigt. Einige Nachteile sind, dass sich die Ladezeiten verlängern, die integrierte Suchmaschinenoptimierung negativ beeinflusst wird und die Aktualisierung der Schriftarten von den Nutzern selbst vorgenommen werden muss. (6)
Eine andere Möglichkeit, deren Rechtssicherheit noch nicht ganz geklärt ist, wäre, mit dem überwiegenden berechtigten Interesse der Webseitenbetreiber zu argumentieren. Dann ist nämlich keine gesonderte Einwilligung des betroffenen Nutzers erforderlich. Ein Argument für ein überwiegendes berechtigtes Interesse könnten die Nachteile des lokalen Einbindens von Google Fonts sein. Jedoch ist es wahrscheinlich, dass den Aufsichtsbehörden diese Rechtfertigung nicht genügt. Dies muss noch geklärt werden. (7)
Als Alternative könnte eine Einbindung über ein Consent Management Tool erfolgen. Die Schriftarten müssen nicht lokal eingebunden und geupdatet werden, da die Auslieferung über Google erfolgt. Diese Art der Einbindung ist mit Einwilligung des Nutzers möglich und setzt die technische Umsetzung, die Aufklärung des Nutzers und ein aussagekräftiger Passus in der Datenschutzerklärung voraus. Ein kleines Risiko bleibt dennoch, da Google nicht ausreichend offenlegt, wie die Daten verarbeitet und gespeichert werden. (8)
Sind die Google Fonts Abmahnungen rechtsmissbräuchlich?
Momentan ist noch abzuwarten, ob das Vorgehen der Rechtsanwälte und Datenschutz-Kanzleien rechtsmissbräuchlich ist. Grund dafür könnte sein, dass diese Abmahnungen sehr wahrscheinlich automatisiert erstellt und scharenweise verschickt werden, ohne einen Bezug zum Einzelfall. Diese Abmahnungen enthalten oft eine pauschale und fristgebundene Schadensersatzforderung in Höhe von 100 - 170 EUR unter Verweis auf Urteile zu ähnlich gelagerten Fällen.
Dazu kommt noch der Umstand, dass es sich um zehntausende Rechtsverletzungen handeln soll, die mit einer Schadensersatzforderung an ggf. unbeteiligte Personen abgegolten werden soll, bei der nicht einmal klar ist, ob diese Person überhaupt in ihren Rechten verletzt ist. (9)
Es wird der Eindruck erweckt, dass es bei den Abmahnungen gar nicht um den Datenschutz an sich geht, sondern um die finanzielle Bereicherung der Kläger und Anwälte auf Kosten der verunsicherten Webseitenbetreiber.
Haben Sie Fragen zur rechtssicheren Einbindung von Google Fonts?
Falls Sie von der Google Fonts Abmahnwelle betroffen sind oder sich Sorgen um die DSGVO-konforme Handhabung der Webfonts auf Ihrer Website machen, dann schreiben Sie uns eine Nachricht oder rufen Sie uns in unserer Kanzlei unter der 04202 638370 an. Für eine individuelle Prüfung Ihrer Webseite und das Verfassen eines Abwehrschreibens ermäßigen wir den üblichen anwaltlichen Beratungssatz auf EUR 75,00.
Dieser Artikel ist stark vereinfacht und dient lediglich zu Informationszwecken. Eine individuelle Beratung mit einem Rechtsanwalt ist zu empfehlen!
Quellen zum Thema DSGVO und Google Fonts:
- Browse Fonts - Google Fonts
- Google Fonts und DSGVO | datenschutzexperte.de
- Google Fonts und DSGVO | datenschutzexperte.de
- Google Fonts | Muster für Datenschutzerklärung (opr.vc)
- LG München I, Endurteil v. 20.01.2022 - 3 O 17493/20 - Bürgerservice (gesetze-bayern.de)
- Google Fonts und DSGVO | datenschutzexperte.de
- Google Fonts und DSGVO | datenschutzexperte.de
- Google Fonts | Muster für Datenschutzerklärung (opr.vc)
- Abmahnwelle Google Fonts | datenschutzexperte.de
- https://rechtsanwaltkaufmann.de/allgemeinrecht/zivilrecht/google-fonts-abmahnung
Foto: Screenshot Google Fonts
