24. August 2022, 01:15 |  4 Kommentare


Ein paar Worte zur Google Font Falle

Ein Anwalt versucht mit DSGVO Abmahnungen Geld zu machen. Für mich einfach immer widerlich und unverständlich.
Bild: Google



Heute kam auf Ress die News: "Datenschutzanwalt fordert 190 Euro von Websites für Einbindung von Google-Schriftarten" online. Ich will nun dazu ein paar Worte schreiben.

Es fing an letzte Woche, als mehreren Webseitenbetreibern - egal ob Privat oder Geschäftlich - Abmahnschreiben ins Haus gefalttert sind. In diesen besagten Schreiben beschuldigt ein Herrn Rechtsanwalt Hohenecker (der sich selbst als "Datenschutz-Anwalt" bezeichnet), es würden durch die Verwendung von Google Fonts die Rechte seiner Mandantin verletzt. Den durch die Einbindung der Google Fonts wäre die IP-Adresse seiner Mandantin in die USA übertragen worden, was gegen die DSGVO verstoßen würde.

Natürlich liegt dem Schreiben gleich ein Angebot zu einem Vergleich bei. Einfach nur 100 EUR Entschädigung plus 90 EUR für die Dienste des Rechtsanwaltes und man kann die Sache aus der Welt schaffen.

Es scheinen wahrscheinlich schon einige Hunderte, wenn nicht Tausende, Schreiben dieser Art verschickt worden sein. Den wenn man nur kurz Googlelt findet man etliche Berichte, von Webseitenbereibern, oder Verwaltern.

Tja, der Server gibt aber keine Daten weiter

Rein Technisch gesehen ist der Vorwurf schon sehr unsinnig. Das Gerät der Mandantin hat selbst die Verbindung hergestellt und die IP-Adresse weitergegeben. Man surft eine Webseite an, diese sagt dem Browser des Surfers, dass ein bestimmter Font geladen werden soll.

In diesem konkreten Fall wird die Font von einem Server namens "fonts.gstatic.com" geladen. Der Browser der Mandantin sagt zum Server "ja will sie haben" und führt dann den Ladevorgang durch, und erst dabei wird die IP-Adresse an Google weitergegeben.

Man kann das Laden von externen Fonts - falls das nicht gewünscht sein sollte - technisch relativ leicht unterbinden. Es ist somit eine individuelle Entscheidung jeder einzelnen Person, ob diese Fonts vom Server von Google geladen will oder nicht. Man müsste sich halt nur mal ein paar Minuten damit beschäftigen.

Wie sieht es Juristisch aus?

Ich bin kein Anwalt und kann keine Rechtsauskunft geben. Aber ich denke juristisch ist an den Behauptungen und dem Abmahn-Vorgang vieles zweifelhaft. Klar müsste jeder Fall individuell analysiert werden.

Ich will aber hier doch eine einfach Analysen versuchen ..

  • Google speichert gar keine IP Adresse bei den Font aufrufen

    • Geht man auf die Infosseite bei Google zu den Fonts, welche für jeden frei zu erreichen ist und liest sich die Beschreibungen zu den Google Fonts durch, stellt man fest, dass Google beim Laden der Web-Fonts keine IP-Adresse speichert:


    Bild: Screenshot

    Es werden auch keine Cookies im Browser des Clients gesetzt. Somit kann man bei der Nutzung dieser Fonts aufgrund der Zusicherung von Google davon ausgehen, dass keine personenbezogenen Daten von Google gespeichert werden. Damit liegt auch keine Datenverarbeitung im Sinne der DSGVO vor.

    Natürlich wird die IP-Addresse während des Abrufs übertragen, weil dies ist einfach technisch notwendig. Diese wird jedoch nicht permanent gespeichert.

    Es wurde auch bereits in Gerichtsurteilen festgehalten, dass diese technische Art der Datenverwendung keine Speicherung im juristischen Sinn darstellt. Stellt also auch keine Datenverarbeitung im Sinne der DSGVO dar.

  • Eigendlich muss für eine Forderung eines Schadensersatz ein tatsächlicher Schaden nachgewiesen werden

    • Selbst wenn es wirklich so wäre und die Daten zu Google gewandert wären und von Google verarbeitet worden wären, müsste ein konkreter (immaterieller) Schaden nachgewiesen werden.

    Eine alleinige Rechtsverletzung bzw. nur ein hervorgerufenes Ärgergefühl, ein "Gefühlsschaden", dass Daten weitergegeben wurden, reicht dafür natürlich nicht aus um eine Schadensersatzpflicht zu begründen (Art 82 DSGVO RZ 26).

  • Auch die Massenabmahnung ist eigendlich sittenwidrig

    • Da, wie bereits erwähnt, anscheinend eine ganze Reihe von Webseiten abgemahnt wurden, wird hier wohl bewusst, ja eigendlich schon systematisch das Internet durchforstet und dort gezielt nach der Verwendung von Google Fonts gesucht. Dies kann man schnell und unkompliziert mit ein paar Zeilen Code bewerkstelligen.

    Auch nehme ich an, dass tausende solcher Briefe verschickt wurden. Gehen auch nur die Hälfte der verunsicherten Empfänger auf die Forderung ein, dann sind wir hier schon in einer Größenordung von hunderttausenden Euro. Ein durchaus lukratives Geschäftsmodell.

    Er scheint auch kein einziges Unternehmen - Stand jetzt zumindest - abzumahnen, welches groß genug wäre, um sich eine eigene Rechtsabteilung zu leisten. Er scheint also wohl bewusst auf jene Personen abziehlen, für die es in der Regel teurer ist, sich extra einen Anwalt zu nehmen.

    Allein unter diesem Aspekt dürfte es bei diesen Massenbriefen nicht um die Herstellung eines rechtskonformer Zustands, sondern um das nicht schutzwürdige Ziel der persönlichen Bereicherung gehen.

    Diese Vorgehensweise verstößt auf jeden Gall gegen den Grundsatz von Treu und Glauben. Es wird ein behaupteter "Schaden" geltend gemacht, der aber durch das gezielte Aufsuchen der Webseiten selbst verursacht wird.

    Wie oben bereits erwähnt, kann das Laden der Fonts in den Browsereinstellungen, leicht selbst unterbunden werden. Macht man trotzdem jemand anderen dafür verantwortlich (und das auch noch gleich massenweise), so ist so eine Rechtsausübung schlichtweg schikanös. Man muss zum Glück sagen, dies wird auch von den Gerichten so gesehen (und auch geahndet).


Was kann man als schnelles Fazit sagen?

Hier geht es eindeutig nicht um die Durchsetzung von Datenschutzrecht, sondern um eine Bereicherungsabsicht. Da hier eigendlich auch Betrug im Raum steht, sollte man diesen Sachverhalte juristisch prüfen lassen und gegebenenfalls strafrechtliche und andere juristische Schritte einleiten.



Es gibt noch 269 weitere Blogeinträge ...

« Was ist nun mit der COVID-Impfung? Ist sie eine Enttäuschung oder Lebensretter? | Die Schweiz ist ganz sicher alles andere als ein Datenschutzparadies »


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (9 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Tiktok, Xiaomi, Aliexpress: Beschwerden wegen Datentransfers nach China eingereicht
OpenAI-Modell "denkt" chinesisch, keiner weiß warum
Halbleiterentwickler brauchen künftig eine US-Lizenz
AMD Ryzen 5 7400F: Die neue Einsteiger-CPU für Sockel AM5
Kein Klick erforderlich: Kritische Windows-Lücke lässt Schadcode per E-Mail rein
Tesla hat für neues Model Y eine Tesla-Kopie kopiert
Neue Lithium-Ionen-Batterie hat die Vorteile eines Feststoffakkus
Trümmerteile von SpaceX-Raketen schränken Flugverkehr ein
Auch Doom läuft jetzt in einem PDF
Mastodon will gemeinnützige Gesellschaft gründen


Weitere News:
Microsoft liefert Workaround für lästigen Outlook-Bug
aleX fotografiert: Am Flughafen in der Nacht
Electronic Arts ersetzt Origin endgültig durch EA App
Analyst: Spielebranche hofft angeblich auf 100-Dollar-Preis für GTA 6
Bitcoin steigt kurz vor Trumps Amtsantritt auf neuen Rekord
Geheimdienste teilweise nicht von Ostsee-Sabotage überzeugt
Italien: Schüler hackt Ministerium und manipuliert Schiffsrouten
ChatGPT lässt sich für DDoS-Angriffe missbrauchen
aleX fotografiert: Am Salzburger Flughafen bei Tor 8.2 - eine neue Perspektive
Geforce RTX 5000 Blackwell: Das sind die Europreise für Nvidias neue Grafikkarten


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(4)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025

Top