KeyHelp Community

Hallo,

ich habe gerade gesehen, dass KeyHelp Google-Fonts einbindet. Ich möchte sehr darum bitten, dies zeitnah zu ändern/abzustellen. Der externe Schriftabruf ist grundsätzlich unnötig und aus datenschutzrechtlichen Gründen höchst bedenklich.

Danke & viele Grüße,
Rainer

Im ersten Schritt sehe ich PERSÖNLICH keine datenschutzrechtlichen Bedenken:

Use of Google Fonts is unauthenticated. No cookies are sent by website visitors to the Google Fonts API. Requests to the Google Fonts API are made to resource-specific domains, such as fonts.googleapis.com or fonts.gstatic.com, so that your requests for fonts are separate from and do not contain any credentials you send to google.com while using other Google services that are authenticated, such as Gmail.

Quelle: https://developers.google.com/fonts/faq

Wer trotzdem Bedenken hat, sollte in seiner eigenen DSE die Nutzung von Google Webfonts erklären, da diese spätesten im verwendeten HomepageTheme auch eingebunden sein dürften.
Wer alles, was genutzt wird, auch erklärt dürfte mit sich im reinen sein. Im Zweifelsfall DSB oder Anwalt fragen.

nikko wrote: ↑Sat 24. Feb 2018, 14:05Quelle: https://developers.google.com/fonts/faq

Google ist hier vielleicht nicht die optimale Quelle, um datenschutzrechtliche Bedenken mit Google-Fonts aus dem Weg zu räumen

Gibt ja genügend andere, etwa: https://www.7media.de/wp-coaching/dsgvo ... rderungen/ oder https://www.onlinehaendler-news.de/rech ... sland.html

nikko wrote: ↑Sat 24. Feb 2018, 14:05Wer trotzdem Bedenken hat, sollte in seiner eigenen DSE die Nutzung von Google Webfonts erklären,

Was ändert eine Erklärung in meiner DSE am Sachverhalt? Aktuell können meine Kunden durch Nutzung meiner Systeme von einem amerikanischen Unternehmen getrackt werden. Das möchte ich nicht. Und das wird spätestens mit der DSGVO zum Problem.

nikko wrote: ↑Sat 24. Feb 2018, 14:05da diese spätesten im verwendeten HomepageTheme auch eingebunden sein dürften.

Ja? Rate mal

nikko wrote: ↑Sat 24. Feb 2018, 14:05Wer alles, was genutzt wird, auch erklärt dürfte mit sich im reinen sein.

Es geht hier nicht um mich und mein "Wohlbefinden", sondern um meine Kunden.

Viele Grüße,
Rainer

Rainer wrote: ↑Sat 24. Feb 2018, 14:47Aktuell können meine Kunden durch Nutzung meiner Systeme von einem amerikanischen Unternehmen getrackt werden. Das möchte ich nicht. Und das wird spätestens mit der DSGVO zum Problem.

Nein, das weis kein Amerikanisches Unternhemen das besagte Unternehemen weiss höchstens auf welchem server Google Fonts verwendet wird nicht aber welche seiten gehostet werden auf dem besagten Server folglich betrifft dieses Problem nicht deine Kunden nur dich.

Ausserdem: Deine Kunden werden höchstwahrscheinlich Ihre Webseite SEO Optimiert aufbauen somit weiss google auch ohne Google fonts was das für eine seite ist und wo sie liegt.

Aus Performance gründen finde ich es besser die Fonts von Google aus abzurufen als sie auf dem Server selbst zu hosten. Ich rate hier alles so zu belassen wie es derzeit ist.

Jetzt wird hier aber einiges durcheinander geworfen.

b0snaX wrote: ↑Sat 24. Feb 2018, 17:02das besagte Unternehemen weiss höchstens auf welchem server Google Fonts verwendet wird nicht aber welche seiten gehostet werden

Um die Webseiten meiner Kunden geht's gar nicht. Mir geht's darum, dass Google die Bewegung meiner Kunden durch mein Kundenmenü tracken kann - und dieses Tracking unter Umständen sogar Personen/meinen Kunden zuordnen kann.

b0snaX wrote: ↑Sat 24. Feb 2018, 17:02Ausserdem: Deine Kunden werden höchstwahrscheinlich Ihre Webseite SEO Optimiert aufbauen somit weiss google auch ohne Google fonts was das für eine seite ist und wo sie liegt.

Wie gesagt, um Kundendomains geht's nicht. Aber auch hier bitte ich den Unterschied zu sehen zwischen einer Seiten-Optimierung für die Google-Suchmaschine und dem Tracking einzelner User durch Google. Das sind völlig unterschiedliche Dinge.

Viele Grüße,
Rainer

E-Recht sagt dazu:

Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Ich sehe das auch problematisch.

Google kann anhand der Schriften, Profile der User über unglaublich viele Seiten hinweg anlegen.

Eine korrekte Datenschutzerklärung wird nicht für jeden Keyhelp-User möglich und offensichtlich sein und öffnet Tür und Tor für Strafen und Abmahnungen.

Das nach § 3 UKlaG auch Verbraucherschutzverbände datenschutzrechtliche Verstöße abmahnen können, macht das nicht besser.

Einfacher Vorschlag: Ladet die Schrift herunter und bindet sie vom jeweiligen Keyhelp Server ein.
Das löst alle Probleme.

https://google-webfonts-helper.herokuapp.com/

Schriften werden ab 18.0 dann lokal vom jeweiligen KeyHelp-Server geliefert.

@Christian, danke für den Link

Perfekt, Alexander, vielen Dank!

Viele Grüße,
Rainer

Vielen Dank.

KeyHelp Community

Google-Fonts

Google-Fonts

Re: Google-Fonts

Re: Google-Fonts

Re: Google-Fonts

Re: Google-Fonts

Re: Google-Fonts

Re: Google-Fonts

Re: Google-Fonts [GELÖST]

Re: Google-Fonts

Re: Google-Fonts