Angst vor Google-Fonts Abmahnung?

Privatpersonen und Abmahnkanzleien überziehen Praxen mit Schadensersatzforderungen

Ein Gerichtsurteil aus Januar 2022 verurteilte einen Webseitenbetreiber zur Unterlassung und Zahlung eines Schmerzensgeldes (Landgericht München, Urteil vom 20.01.2022, Az. 3 O 17493/20). Seitdem durchsuchen Privatpersonen und Abmahnkanzleien das Internet nach Webseiten, die sich einer nicht DSGVO-konformen Integration von „Google Fonts“ bedienen. 

Sie fordern einen Schadenersatz in Höhe von ca. € 100,-- und setzen die Webseitenbetreiber mit einer Frist und Klagedrohung unter Druck. Abmahnkanzleien haben sich an diese Gruppe gehängt und erheben Ansprüche im Namen ihrer Mandanten und verlangen darüber hinaus zusätzliche Gebühren und die Abgabe einer Unterlassungserklärung.

Während die rechtliche Betrachtung dieser Forderung eher juristisch geklärt werden muss, bleibt die Notwendigkeit zur Behebung regelwidriger Integrationen von Google Fonts unberührt. 

Was ist Google Fonts und warum ist das ein Datenschutzproblem?

Ein wichtiges Gestaltungsmittel für Millionen von Webseiten ist der Einsatz von Schriftarten. Während diese i.d.R. kostenpflichtig lizensiert werden müssen, stellt Google einen großen Fundus verschiedener Schriftdesigns für die Verwendung auf Webseiten kostenlos zur Verfügung. 

Diese Schriftarten werden bei Neuprogrammierungen von Webseiten auf den eigenen Server heruntergeladen. Das führt zu besseren Seitenladezeiten und ist datenschutzrechtlich nicht zu beanstanden. Auf unserer Webseitenplattform setzen wir dazu lediglich einen kleinen Haken im Backend.

Allerdings war es früher Usus, die Schriftart erst beim Webseitenaufruf von Google-Servern zu laden. Bei diesem Prozess wird zwangsläufig auch die IP-Adresse des Besuchers auf ausländische Server übertragen. 

Diese Webseitenkonfiguration lässt sich mit Online-Tools relativ einfach analysieren und ist somit ein gefundenes Fressen für die Abmahnindustrie.

Welche Webseiten sind besonders von Abmahnungen betroffen?

Google Fonts finden bei nahezu allen Webseitenplattformen Anwendung. Darunter fallen Homepage-Baukästen wie WIX, JIMDO oder IONOS, aber auch CMS-Systeme wie Wordpress, Joomla!, Typo3 o.ä.

Das Problem ist spätestens seit 2018 mit Einführung der neuen DSGVO bekannt und wird i.d.R. bei der professionellen Erstellung neuer Webseiten berücksichtigt.

Ein erhöhtes Risiko besteht bei neueren Webseiten, die von nebenberuflichen Webseitenentwicklern erstellt wurden und bei älteren Webseiten, die durch fehlende Betreuung nicht aktualisiert wurden. Gerade im Bereich niedergelassener Praxen ist dieser Anteil hoch.

Webseiten vorsorglich auf Gefährdung prüfen und schützen

Mit etwas Suchmaschinenrecherche findet man schnell einfache Tools, die eine kostenlose Überprüfung der eigenen Webseite ermöglichen. Einen kompletten DSGVO-Check erhalten Sie beispielsweise über die Webseite von eRecht24 . Sollte dieser Test einen Handlungsbedarf ergeben, dann sollten Sie dringend die Agentur ihres Vertrauens um eine entsprechende Anpassung bitten. In den meisten Fällen ist der Aufwand eher gering.

Neben der technischen Aktualisierung empfehlen wir auch die Prüfung und Aktualisierung der Datenschutzerklärung.

Rechtskonforme Einbindung auch für Google Maps und Google reCAPTCHA sicherstellen!

Webseiten von Zahnärzten und Ärzten verfügen zudem häufig über Integrationen von Google Maps oder

Google reCAPTCHA, einem Anti-Spam-Filter für das Kontaktformular. Auch bei deren Einbindung ist auf eine rechtssichere Konfiguration und Dokumentation in der Datenschutzerklärung zu achten.

Monitoring und Pflege schützen vor Überraschungen

Unkenntnis schützt auch hier nicht vor Strafe. Webseitenbetreiber sind verpflichtet, Ihre Onlinepräsenzen rechtssicher und technisch aktuell zu halten. Sollten diese Ressourcen nicht in der Praxis bereitgestellt werden, empfiehlt sich die Inanspruchnahme von professionellen Dienstleistern und Agenturen, die entsprechende Dienstleistungen anbieten.