Thema: Google Fonts auf der Website
Ich verwende Google Fonts – muss ich etwas tun?
Google Fonts sind eine beliebte Methode zur Einbindung von Schriften in Webseiten. Bei der Verwendung dieser Schriften auf Webseiten besteht ein potentielles Datenschutzrisiko, da bei der Einbindung in der Regel eine Verbindung zu den Servern von Google hergestellt wird. Dadurch können personenbezogene Daten wie die IP-Adresse der Nutzerinnen und Nutzer an Google übermittelt werden. Dies kann insbesondere für Webseitenbetreiber problematisch sein, die sensible personenbezogene Daten wie Gesundheitsdaten oder Finanzinformationen verarbeiten.
Webseitenbetreiber müssen daher sicherstellen, dass die Verwendung von Google Fonts den datenschutzrechtlichen Anforderungen entspricht. Eine Möglichkeit dazu ist die Einholung einer ausdrücklichen Einwilligung der Nutzerinnen und Nutzer in die Verwendung von Google Fonts. Die Einwilligung muss aktiv, freiwillig und informiert erfolgen, d.h. die Nutzerinnen und Nutzer müssen über Art und Umfang der Verwendung von Google Fonts informiert werden.
Verstösse, die bisher mit maximal CHF 10’000 geahndet wurden, können mit dem neuen Datenschutzgesetz mit bis zu CHF 250’000 geahndet werden. Diese Verschärfung der Bussen gilt es für Unternehmen zu vermeiden.
Gibt es Alternativen?
Es gibt alternative Möglichkeiten, die Nutzung von Google Fonts datenschutzkonform zu gestalten. Unsere bevorzugte Variante ist es, die Schriften lokal auf dem eigenen Webserver zu speichern, anstatt sie von den Servern von Google zu laden. Dadurch wird die Verbindung zu Google vermieden und es werden keine personenbezogenen Daten an Google übermittelt. Das Schriftdesign bleibt unverändert, der Besucher bemerkt keinen Unterschied.
Eine weitere Möglichkeit ist die Verwendung alternativer Schriften, die von anderen Anbietern zur Verfügung gestellt werden. Mittlerweile gibt es viele Schriftenanbieter, die ähnliche Schriften wie Google Fonts anbieten, die auf dem eigenen Server gehostet werden können. Alternativ können auch Open-Source-Schriften verwendet werden, die frei verfügbar sind und ohne Einschränkungen genutzt werden können.

Das Risiko liegt in der Anwendung
Wichtig ist jedoch, dass die Verwendung von Google Fonts nicht per se gegen das Datenschutzrecht verstösst. Vielmehr kommt es darauf an, wie die Schriften eingesetzt werden und ob alle datenschutzrechtlichen Anforderungen erfüllt sind. Webseitenbetreiber sollten daher sorgfältig prüfen, ob die Verwendung von Google Fonts in ihrem konkreten Fall datenschutzkonform ist und gegebenenfalls Alternativen in Betracht ziehen.
Das Risiko liegt in der Anwendung
Wichtig ist jedoch, dass die Verwendung von Google Fonts nicht per se gegen das Datenschutzrecht verstösst. Vielmehr kommt es darauf an, wie die Schriften eingesetzt werden und ob alle datenschutzrechtlichen Anforderungen erfüllt sind. Webseitenbetreiber sollten daher sorgfältig prüfen, ob die Verwendung von Google Fonts in ihrem konkreten Fall datenschutzkonform ist und gegebenenfalls Alternativen in Betracht ziehen.