Google Fonts, Analytics und Tracking vor der Einwilligung

Schriften

Das Landgericht München I hat am 20. Januar 2022 entschieden, dass das Einbinden von Google Fonts von Google-Servern ohne Einwilligung die IP-Adresse der Besucher unzulässig übermittelt (Az. 3 O 17493/20). Ihr vermeidet das, indem ihr die Schrift selbst hostet.

Tracking

§ 25 TDDDG verlangt grundsätzlich eine Einwilligung, wenn Informationen auf dem Endgerät gespeichert oder von dort ausgelesen werden. Ausgenommen ist, was unbedingt erforderlich ist, damit ein vom Nutzer ausdrücklich gewünschter digitaler Dienst bereitgestellt werden kann. Reichweitenmessung nennt die Vorschrift nicht als Ausnahme.

Auch ohne Cookies kann eine Einwilligung nötig sein, wenn ein Skript Informationen vom Gerät ausliest.

Typische Fehler

Diese Fehler ergeben sich aus dem Urteil und dem Gesetzestext:

• Google Fonts von Google-Servern laden. Das LG München I sah darin am 20.01.2022 ohne Einwilligung eine unzulässige Übermittlung der dynamischen IP-Adresse an Google in die USA, das berechtigte Interesse trug nicht; zugesprochen wurden Unterlassung und 100 Euro Schadensersatz nach Art. 82 DSGVO. Das ist die Entscheidung eines Landgerichts im Einzelfall.
• Einen Einwilligungsbanner einbauen, aber Skripte laden schon vorher. Nach § 25 Abs. 1 TDDDG ist Speicherung oder Zugriff nur nach Einwilligung auf Grundlage klarer und umfassender Informationen zulässig.
• Annehmen, nur Cookies seien betroffen. Die Vorschrift nennt „Speicherung von Informationen in der Endeinrichtung“ und „Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind“.
• Die Ausnahme zu weit auslegen. Abs. 2 Nr. 2 gilt nur, wenn Speicherung oder Zugriff unbedingt erforderlich ist, damit ein vom Nutzer ausdrücklich gewünschter digitaler Dienst bereitgestellt werden kann.

Beispiel: Schrift ohne Anfrage an Google

Next.js lädt Google Fonts beim Build und liefert sie von eurer Domain aus; laut Doku gehen dann keine Anfragen des Browsers an Google:

import { Geist } from 'next/font/google'

const geist = Geist({ subsets: ['latin'] })

Andere Werkzeuge

Bei anderen Werkzeugen liefert ihr die Schriftdatei selbst aus; wie das geht, steht in deren Doku.

So prüft ihr

Öffnet die Entwicklerwerkzeuge, Reiter „Netzwerk“, ladet die Seite neu, ohne eine Einwilligung zu geben, und sucht nach Anfragen an fremde Domains.

Häufige Fragen