Google Fonts einbinden: Gefahr für Ihre Praxiswebseite?
In einem aktuellen Urteil hat sich das Landgericht München mit der Einbindung von Google-Fonts auf Webseiten beschäftigt. Rechtsanwältin Alexa Frey erläutert, was Webseitenbetreiber unter den Ärzten darüber jetzt wissen müssen.
Lesedauer: ca. 2 Minuten
Dieser Beitrag erscheint in Zusammenarbeit mit Alexa Frey, Fachanwältin für Medizinrecht | Redaktion: Sebastian Schmidt
Eine Vielzahl von Internetseiten nutzen die von Google zur Verfügung gestellten Schriften (sog. Google-Fonts). Vorteil daran ist, dass die Internetseite stets gleich aussieht und der Schriftschnitt immer korrekt angezeigt wird. Das Landgericht München I hat damit auseinandergesetzt (Urt. v. 20.01.2022 – 3 O 17493/20), wie die Einbindung der Google rechtssicher gelingen kann.
Google-Server sorgt für Datenschutzgefährdung für Praxiswebseiten
Regelmäßig setzten die Webseiten-Programmierer Google-Fonts in einer dynamischen Variante ein. Dabei wird bei jedem Aufruf der Internetseite durch den Nutzer eine Verbindung zum Google-Server aufgebaut und die entsprechende Schriftart geladen und ausgespielt.
Bei einer derartigen dynamischen Einbindung von Google-Fonts wird bei jedem Verbindungsaufbau mit der Webseite die IP-Adresse des Nutzers an die Google-Server übertragen.
Die IP-Adresse ist ein personenbezogenes Datum i.S.d. DSGVO, da darüber Rückschlüsse auf die Person des Nutzers gezogen werden können und daher datenschutzrechtlich relevant.
Einwilligung für dynamische Nutzung erforderlich
Da die Google-Server in den USA stehen, müsste der Nutzer zuvor – demnach vor dem Aufbau der Webseite bei Aufruf – eine DSGVO-konforme Einwilligung zur Übermittlung der IP-Adresse an Google abgeben.
Fehlt es an dieser Einwilligung sieht das Gericht einen unzulässigen Eingriff in das allgemeine Persönlichkeitsrecht des Nutzers.
Über die Autorin
Alexa Frey ist selbständige Rechtsanwältin und Fachanwältin für Medizinrecht und Fachanwältin für IT-Recht. Sie berät Leistungserbringer im Gesundheitswesen in Fragen des Arzthaftungsrechts, IT-Rechts, Datenschutzes, Vertrags- und Gesellschaftsrechts, Vergütungsrechts und Medizinstrafrechts.
Kontakt: [email protected]
So passen Sie die Praxiswebseite an
Eine Einbindung der Schriften von Google-Fonts kann aber auch derart erfolgen, dass die Schriften vom Webseiten-Betreiber heruntergeladen und lediglich lokal zur Verfügung gestellt werden.
Bei dieser Gestaltungsvariante findet keine Kommunikation mit den Google-Servern und daher auch keine Übermittlung der IP-Adresse des Nutzers an Google statt.
Es ist daher anzuraten, zu prüfen, ob auf den eigenen Webseiten Google-Fonts verwendet werden und wie diese eingebunden werden. Sofern hier die dynamische Variante verwendet wird, sollte auf die datenschutzrechtlich unproblematische lokale Variante umgestellt und diese implementiert werden.
Nicht vergessen: Datenschutzerklärung anpassen
Ein entsprechender Hinweis auf die lokale Nutzung von Google-Fonts in der Datenschutzerklärung der Homepage ist sinnvoll und sollte ergänzt, bzw. die Datenschutzerklärung entsprechend abgeändert werden.
