Google Fonts DSGVO-konform einbinden

Was sind Google Fonts und DSGVO-konforme Einbindung?

Laut Google: „Google Fonts ist eine Bibliothek mit 1.455 Open-Source-Schriftfamilien und APIs zur bequemen Verwendung über CSS und Android. Die Bibliothek hat auch entzückende und schön gestaltete Symbole für allgemeine Aktionen und Gegenstände. Laden Sie sie herunter, um sie in Ihren digitalen Produkten für Android, iOS und das Internet zu verwenden.“

Der Service war früher als Google Web Fonts bekannt und bietet seinen Nutzern die Möglichkeit an, schöne Schriftarten in ihre Web- und Mobil-Applikationen kostenlos einzubinden. Wie der Name schon sagt, gehört der Service Google. Das heißt man hat es mit einem US-amerikanischen Dienstleister zu tun.

Google Fonts DSGVO-konform einbinden 2022

An sich ist der Service und die Einbindung von Google Fonts sowohl einfach als auch sehr nutzerfreundlich. Nichtsdestotrotz sollte man bei der Verwendung von Google Fonts einiges beachten: Das Wichtigste dabei ist die Übertragung von Nutzerdaten in die USA. Beim Laden von Google Fonts auf einer Website wird die IP-Adresse des Besuchers an Google weitergegeben, was laut DSGVO nicht ohne aktive Einwilligung des Nutzers erfolgen darf.

Bei der Verwendung von Google Fonts hat man sich auf berechtigtes Interesse berufen und daher ohne die Einwilligung des Nutzers einzuholen, die Google Fonts geladen. Das war auch erstmal kein Problem bis… .

LG München zur Einbindung von Google Fonts ohne Einwilligung

Laut des Urteils vom 20.01.2022 müssen Websitebetreiber die Einwilligung ihrer Besucher einholen, bevor Google Fonts geladen werden. Nähere Information finden Sie hier: https://dejure.org/dienste/vernetzung/rechtsprechung?Text=3%20O%2017493/20

Das Laden von Google Fonts ohne die vorherige Einholung der Einwilligung des Nutzers würde dessen allgemeines Persönlichkeitsrecht verletzen. Seit dem Inkrafttreten der Datenschutzgrundverordnung wird die IP-Adresse unter den personenbezogenen Daten eingeordnet und somit ist deren Weitergabe ohne die Einwilligung des Nutzers untersagt sowie rechtswidrig.

Im Falle des LG München hat das Gericht die Websitebetreiberin verurteilt, dem Kläger 100 € Schadenersatz zu zahlen.

DSGVO-konforme Einbindung von Google Fonts

Wie dem obengenannten Urteil zu entnehmen ist, darf bei der Einbindung von Google Fonts keine IP-Adresse an den Google Server übermittelt werden. Das heißt es darf keine Verbindung zu Google Servern hergestellt werden.

Google Fonts lokal einbinden

Die hier aufgelistete Methode ist eine etwas komplizierte, welche ein paar Programmierkenntnisse voraussetzt. Schrittweise sieht der Prozess so aus:

1. 1. Finden Sie heraus, welche Google Fonts verwendet werden: Wenn Sie eine WordPress Website betreiben, können Sie verwendete Google Fonts höchstwahrscheinlich in den Theme-Einstellungen finden.
      Sollte dieses nicht der Fall sein, kann man am einfachsten die Entwicklerkonsole des Browsers verwenden.
      Wenn Sie Google Chrome verwenden: Rufen Sie Ihre Website auf und klicken Sie die rechte Maustaste und danach auf „Untersuchen“. In der geöffneten Entwicklerkonsole klicken Sie auf „Network“. Jetzt aktualisieren Sie Ihre Website (mit F5 Taste in Windows bzw. [cmd] + [R] beim Mac). Jetzt sehen Sie, was alles geladen wird. Klicken Sie auf „Font“, damit alle verwendeten Schriftarten aufgelistet werden. Beim Klicken auf die jegliche Schriftart wird die URL gezeigt, von der diese Schriftart geladen wird.
   2. Die Fonts herunterladen: Man kann Fonts direkt bei Google herunterladen aber für die lokale Einbindung empfiehlt es sich, dies bei https://google-webfonts-helper.herokuapp.com/fonts zu machen. So bekommt man alle notwendigen Dateitypen. Oben links gibt man den Schriftnamen ein. Den CSS-Code, den Sie in Ihre Website einfügen sollen, sowie die Dateien für die Schriftarten bekommen Sie von dieser Website.
   3. Den CSS-Code fügen Sie in Ihren Website-Code ein (dafür legen Sie am besten ein Child-Theme an) und die Dateien für die Schriftarten laden Sie auf Ihren Server hoch.
   4. Verbindung zum Google Server deaktivieren: Dafür gibt es zwei Möglichkeiten. Sie fügen entweder einen Code in Ihre functions.php Datei ein oder nutzen dafür ein Plugin.
   5. Gehen Sie den ersten Schritt wieder durch, um zu prüfen, ob alles lokal geladen wird oder nicht. Lokal heißt in diesem Fall, dass alle Schriftarten von Ihrer Website-URL geladen werden.

Sollten Sie mehrere Schriftarten verwenden, müssen Sie diese Schritte für jede Schriftart wiederholen.

Lokale Einbindung von Google Fonts kostet Zeit

Mit den oben beschriebenen Schritten können Sie Google Fonts lokal einbinden und die Verbindung zu den Google Servern trennen, was dazu führt, dass die Schriftarten DSGVO-konform geladen werden.

Das ist ein zeitaufwändiger Prozess, der jeden Unternehmer viel Zeit kosten würde. Falls Sie sich mit dem ganzen Thema nicht persönlich beschäftigen möchten bzw. sich mit dem Code Ihrer Website nicht gut genug auskennen, übernehmen wir gerne die lokale Einbindung von Google Fonts, damit Ihre Website auch DSGVO-konform bleibt (vorausgesetzt, die Website ist von anderen Aspekten DSGVO-konform.)

Setzen Sie sich gerne mit uns in Verbindung.