WordPress: Google Fonts DSGVO-konform verwenden, einbauen
Es wird immer verrückter mit der DSGVO (Datenschutz-Grundverordnung). Wer nicht aufpasst, sich nicht an die DSGVO hält, mit Daten nicht DSGVO-konform umgeht, riskiert hohe Straßen.
Am 21. Januar 2022 verurteilte ein Landgericht in München eine Website-Betreiberin zur Zahlung von 100 Euro Schadensersatz. Ein Kläger beschwerte sich darüber, dass seine IP-Adresse ohne seine Zustimmung mittels der Font-Library an Google übermittelt wurde.
Was sind Google-Fonts?
Bei den Google Fonts handelt es sich um ein Verzeichnis mit über 1.300 kostenlosen Schriftarten für Websites. Im Artikel „Anleitung: Die besten Google Fonts finden“ zeige ich Dir, wie Du (den für Dich) perfekten Font findest.
Google Fonts und die DSGVO – warum ist das „gefährlich“?
Wer gegen die DSGVO (Datenschutz-Grundverordnung) verstößt, wird mit hohen Geldstrafen bestraft.
Die Einverständnis-Erklärung: Die Datenschutz-Grundverordnung legt fest, dass die Website vom Besucher eine Einwilligung zur Nutzung personenbezogener Daten einholen muss – vor der Anzeige der Website im Browser.
Das ist immer dann ein Problem, wenn die Einverständnis-Erklärung Google-Fonts nutzt, noch bevor der Besucher ihr zustimmte.
Problem: Google-Fonts gehören einem US-amerikanischen Unternehmen
Die Google-Fonts werden von einem Drittland (USA) gestellt.
Die DSGVO legt weiterhin fest, dass personenbezogene Daten nicht in Drittländern verarbeitet werden dürfen.
Wenn Du einen Google Font auf Deiner Website dynamisch per „Google-URL“ einbindest, gelangt Google (Drittland USA) an die personenbezogenen Daten (IP-Adresse, Host, Browser) des Besuchers. Der Webseiten-Betreiber ist verpflichtet, den Besucher VORHER zu fragen, ob er der Weitergabe seiner Daten zustimmt.
Unvermeidbares Problem: Google Fonts werden (im Quellcode der Website) geladen, sobald der Besucher die URL in den Browser tippt und mit ENTER bestätigt. Dann ist es bereits zu spät, den Besucher nach einer Erlaubnis zu fragen.
Google-Fonts DSGVO-konform einbauen manuell
Wie du die beliebten Google-Fonts „per Hand“ manuell in deine Website einbauen kannst, um auf der sicheren Seite zu sein, erfährst du im Beitrag „Google-Fonts DSGVO-konform MANUELL einbauen„.
Google-Fonts DSGVO-konform einbauen mit Plugin
Wenn Du WordPress für Deine Website verwendest, kannst Du ein Plugin nutzen, um den Google-Font Einbau DSGVO-konform zu installieren. Wie das funktioniert, kannst Du im Beitrag „Google-Fonts einbauen DSGVO konform mit Plugin“ lesen.
