Angeblicher DSGVO-Verstoß: Abmahnwelle wegen Google Fonts / reichen Tools zum blockieren des Traffics?

[Edretota]

Hallo liebe Community,
ich beziehe mich auf diesen Artikel:

https://www.heise.de/news/DSGVO-Abmahnwelle-wegen-Google-Fonts-7206364.html

Im Code ist dieses auf der Webseite auf die ich mich beziehe nachweisbar, wird aber durch Plugins wie
Autooptimize und disable-remove-google-fonts herausgefiltert.
Für den Fall, dass man Ärger bekommt, weil im Code drin, reicht der Nachweis der Plugins?
Und: Die Google Fonts sind in diversen Plugins so im Code eingebunden, dass man bei jedem Update es nachpflegen müsste.

Danke euch.

Viele Grüße

 

[tomgit]

Steht doch ganz unten im Artikel

Allerdings sollte jeder Website-Betreiber auf die lokal gehostete Version von Google Fonts umsteigen.

 

[rg88]

Wenn keine Daten an Google übertragen werden, weil die Fonts nicht dort hergeladen werden, kann dir auch niemand was.

 

[Amaoto]

Im Code ist dieses auf der Webseite auf die ich mich beziehe nachweisbar, wird aber durch Plugins wie
Autooptimize und disable-remove-google-fonts herausgefiltert.

Es geht darum, dass Browser ungefragt keine Verbindung zu Googles Servern herstellen sollen. Wenn du das mit Plug-ins zuverlässig erreichst, ist alles ok.
Ich frag mich nur, an welcher Stelle man es im Code dann noch sehen sollte.

 

[0x8100]

Es geht darum, dass Browser ungefragt keine Verbindung zu Googles Servern herstellen sollen.

das ist die eigentliche aussage. also nicht nur die fonts überprüfen, sondern gar nichts von google (und potenziell irgendwas externes) ohne zustimmung des besuchers laden.

 

[Helge01]

Ich hoffe die machen beim Laden von externen Skripten wie z.B. von Google weiter. Es gibt Webseiten die funktionieren ohne externen Content nicht mehr. Wieso man das nicht lokal vom eigenen Server ausliefert bleibt mir ein Rätsel. Das macht Webseiten nur langsamer und Datenschutzmäßig ist das auch nicht zulässig.

 

[atze303]

Bloss nicht dann wird es schwerer für adblocker...

 

[Snowi]

Ergänzung: Man kann das auch zB über den Website-Test von GTMetrix testen.
URL eingeben, Test starten, und dann beim Ergebnis unter "Waterfall" gucken. Dort steht immer die Domain für Inhalte, die nachgeladen werden. Macht man das zB für Computerbase, sieht man, dass Computerbase sich an die Regeln hält

 

[0x8100]

@Snowi alternativ mit F12 im browser die entwicklertools ausrufen und im netzwerk-tab das gleiche sehen

 

[tarifa]

@0x8100 und @Snowi hallo @ all

Dieser Thread ist schon wichtig - er geht ja m.E. sehr viele Leute an. Und die Abmahnwellen - sie sind gerade richtig am laufen - eine kommt nach der anderen..

vielen Dank für Eure Beiträge und auf die Hinweise mit den Tools. ich finde dass man mit den Entwickler tools auch sehr sehr gut arbeiten kann. Danke fürs Hinweisen darauf:

Nebenbei bemerkt: Mit diesem Tools lassen sich Fonts auch checken:

https://www.ccm19.de/google-fonts-checker/

zeigt die Google-Fonts und darüber hinaus auch noch
#.... Weitere kritische Ergebnisse der Seite:
#... etwa wenn ungefragt kein Cookie gesetzt wird
oder aber wenn Daten von x fremden Domains eingebunden werden.. usw. usf


ferner noch diese Seite: https://sicher3.de/google-fonts-checker/

wenn man dann identiftiziert hat, welche Fonts hier von Google kommen, dann kann man diese von Google holen: ich halte hier das Tool für sehr hilfreich: https://google-webfonts-helper.herokuapp.com/fonts

Wir haben in diesem Jahr ja fast schon mehrere Abmahnwellen: Tatsächlich auch für Google-Analytics rollt eine neue Abmahnwelle an. Es laufen Klagen wegen des Einsatzes von Google Analytics in mehreren Ländern.

hier eine Liste sehr hilfreicher Artikel:

gestern; Google äußert sich zur Abmahnwelle wegen Google Fonts 23.11.2022 14:00 Uhr
"So funktioniert das Internet." Google reagiert auf die Abmahnungen wegen Einbettung von Schriften. Derweil rollt eine Abmahnwelle wegen Google Analytics los.
https://www.heise.de/news/Google-aeussert-sich-zur-Abmahnwelle-wegen-Google-Fonts-7350292.html

Keine Verknüpfung der Daten von Google: ... in dem Beitrag auf heise.de

Google betont zudem, dass man die Privatsphäre der Menschen respektiere. Daten würden sicher verwahrt und von anderen getrennt aufbewahrt, beschwichtigt Google im Blogbeitrag.

...Außerdem rollt gemächlich eine neue Welle der Abmahnungen an, diesmal betrifft es Webseiten, die Google Analytics eingebunden haben.

vorgestern Wackeliges Geschäftsmodell: Weitere Massenabmahnungen wegen Google-Fonts:22.11.2022 06:35 Uhr c't Magazin
Wer steckt hinter den Zahlungsaufforderungen für den Google Fonts-Einsatz und warum wackelt das Geschäftmodell der Abmahnanwälte? c't analysiert die Situation.
https://www.heise.de/news/Wackelige...enabmahnungen-wegen-Google-Fonts-7338721.html über 700 Kommentare und Beiträge

Neue Abmahnwelle: Wieder gehen Schreiben wegen Google Fonts und DSGVO raus: 27.10.2022 12:34 Uhr: Wegen vermeintlicher DSGVO-Verstöße werden aktuell wieder Tausende Seitenbetreiber abgemahnt. Es geht um die Einbettung von Google Fonts. https://www.heise.de/news/Neue-Abma...chreiben-wegen-Google-Fonts-raus-7322064.html

Angeblicher DSGVO-Verstoß: Abmahnwelle wegen Google Fonts: Viele Webseitenbetreiber erhalten gerade eine Zahlungsaufforderung über 100 € wegen Verstoßes gegen die DSGVO. Was steckt dahinter und wie kann man sich wehren? https://www.heise.de/news/DSGVO-Abmahnwelle-wegen-Google-Fonts-7206364.html

Bettelbriefe: Abmahnwelle wegen Google Fonts: Tausende von Empfängern staunen derzeit über Forderungsschreiben, die sie im E-Mail-Postfach oder im Briefkasten vorfinden. Weil sie Googles kostenlose Fonts in ihre Websites eingebettet haben, sollen sie 100 bis knapp 500 Euro berappen. Was steckt hinter diesen Schreiben und wie wehrt man sich dagegen https://www.heise.de/select/ct/2022/18/2220911203870232521


Abmahnung bzgl. DSGVO-Verstoß wg. angeblicher Einbindung Google Fonts - eine Diskussion mit fast 70 Kommentaren: https://www.reddit.com/r/de_EDV/comments/xm6803/abmahnung_bzgl_dsgvoverstoß_wg_angeblicher/

Fazit: ich denke, es ist und bleibt so: In jedem Fall sollten Website-Betreiber schleunigst die Abruf-Version von Google-Fonts durch lokal gehostete Fonts ersetzen.

und weiter: Also es ist, so gesehen sehr die Frage, wie lange das Geschäftsmodell der Abmahner-Anwälte denn dann noch in dieser wilden Form weitergeht. Soweit ich das seheh ists so dass bereits einige Anwälte die Massen-Abmahn-Anwälte verklagen.

BTW; hier nochmals das Statement von Google: Your Privacy and Google Fonts Friday, November 18, 2022 https://fonts.googleblog.com/2022/11/your-privacy-and-google-fonts.html?m=1

In light of the recent events and media coverage about Google Fonts, we find it necessary to issue the following statement:
Google Fonts is a library of open source font families, as well as a Web API that can be used to embed these font families on websites. People want the websites they visit to be well designed, easy to use, and respectful of their privacy. Google respects the privacy of individuals. The Google Fonts Web API is designed to limit the collection, storage, and use of data to only what is needed to serve fonts efficiently and for aggregated usage statistics. Such data is kept secure and separate from other data. Google does not use any information collected by Google Fonts for other purposes and Google in particular does not use it for creating profiles of end users or for advertising. Moreover, the fact that Google’s servers necessarily receive IP addresses to transmit fonts is not unique to Google and is consistent with how the Internet works. For more information on privacy and data collection on the Google Fonts Web API, see our Privacy FAQs.

und übersetzt:
Angesichts der jüngsten Ereignisse und der Berichterstattung in den Medien über Google Fonts halten wir es für notwendig, die folgende Erklärung abzugeben: Google Fonts ist eine Bibliothek mit Open-Source-Schriftfamilien sowie eine Web-API, mit der diese Schriftfamilien in Websites eingebettet werden können.
Die Menschen möchten, dass die Websites, die sie besuchen, gut gestaltet und einfach zu bedienen sind und ihre Privatsphäre respektieren. Google respektiert die Privatsphäre von Einzelpersonen. Die Google Fonts-Web-API wurde entwickelt, um die Erfassung, Speicherung und Verwendung von Daten auf das zu beschränken, was für die effiziente Bereitstellung von Schriftarten und für aggregierte Nutzungsstatistiken erforderlich ist. Diese Daten werden sicher und getrennt von anderen Daten aufbewahrt. Google verwendet die von Google Fonts gesammelten Informationen nicht für andere Zwecke und Google verwendet sie insbesondere nicht zur Erstellung von Endnutzerprofilen oder für Werbung. Darüber hinaus ist die Tatsache, dass die Server von Google notwendigerweise IP-Adressen erhalten, um Schriftarten zu übertragen, nicht spezifisch für Google und entspricht der Funktionsweise des Internets. Weitere Informationen zum Datenschutz und zur Datenerfassung bei der Google Fonts Web API finden Sie in unseren Datenschutz-FAQs.

Quelle Google:

btw: die Diskussion auf heise.de läuft schon ziemlich an - mehr als 400 Kommentare
https://www.heise.de/forum/heise-on...elle-wegen-Google-Fonts/forum-508203/comment/