Datenschutz im Zusammenhang mit Google WebFonts

Hallo Marcus,

ich kann da zumindest den Hintergrund liefern: Wenn wir Google-Webfonts auf unseren Seiten einbinden, passiert bei Aufruf der Seite durch den Besucher folgendes: Der Browser des Besuchers fragt beim Google-Server an, ob es zu den Schriften Änderungen gibt. Hierbei wird zumindest die IP-Adresse an den Google-Server übermittelt. Google erfährt also von unserem Besucher 2 Dinge: Die IP-Adresse sowie, dass er unsere Seite http://www.hanabi-pirna.de besucht hat. Danach besucht der Kunde die Seite http://www.sabrina-karlem.de, auf der ebenfalls ein Google-Webfonts eingebunden ist. Inzwischen weiß Google also schon, dass der Besucher aus dem Netz der Deutschen Telekom sich für Karate und Coaching interessiert. Wenn wir die Tour so weiterführen und nicht einen Besucher, sondern tausende Besucher und tausende Webseiten betrachten, kann Google ein regelrechtes Profil bis runter zum einzelnen Besucher erstellen.

Es ist also nicht ganz abwegig, bei Verwendung von Google-Webfonts auch an den Datenschutz zu denken. Dies insbesondere, weil nicht sichergestellt werden kann, dass der Browser eines europäischen Besuchers sich die Fonts-Informationen immer vom Google-Server Irland abholt. Er kann genauso gut auf einen Server außerhalb der EU zurückgreifen.

Das geht theoretisch weiter mit der Einbindung von Google-Maps. Aktuell haben wir ja gerade auch das Thema Einbindung von Videos über Youtube oder Vimeo im Forum gehabt. Das sind alles noch Fragen, wo man an die Grenzen der Machbarkeit kommt. So langsam zeigt sich auch, dass bei dieser "großartig geplanten" Datenschutzreform schlichtweg einige Sachen vergessen worden.

Nur mal als Beispiele:

- Wie kann ich Daten auf einer Visitenkarte, die mir bei einem Messebesuch übergeben wurde, datenschutzkonform verwerten? Ich brauche nach DSGVO eine Zustimmung des Betroffenen und muss diese dokumentieren können. Also schnell mal ein Blatt mit der Datenschutzerklärung vorgeholt, Visitenkarte oben links eingeklebt und dann vom Besucher am Messestand unterschreiben lassen!

- Muss eine Arzthelferin einen Anrufer, der erstmalig einen Termin in der Praxis vereinbaren will, über den Datenschutz belehren? Ja, denn sie wird den Namen in den Kalender des Arztes eintragen. Alternativ bekommt der Anrufer für einen Ersttermin nur eine Nummer zugeteilt, dann wird die Nummer im Kalender eingetragen und erst beim tatsächlichen Termin erfolgt die Datenschutzbelehrung. Man kann natürlich alternativ jeden Telefonanruf zunächst in eine Warteschleife schicken, bei der vom Band die Datenschutzerklärung vorgelesen wird. Am ende der Ansage kann der Anrufer dann mit Eingabe einer Ziffer bestätigen, dass er mit der Verarbeitung der Daten einverstanden ist "Drücken Sie Ziffer 1" und wird dann mit der Schwester verbunden, bei Eingabe der Ziffer 2 wird der Anruf beendet.

In diesem Sinne mit Peter Lustig:

Ich bin jetzt verunsichert, ob tatsächlich Google Webfonts auf einer mit ZP12.5 erstellten Seite verwendet werden:
Im Quelltext wird zwar angezeigt:

<!-- Google Webfonts -->
	
	<link rel="stylesheet" type="text/css" href="//fonts.googleapis.com/css?family=Open+Sans+Condensed:300,700" />

	
	<script type="text/javascript">
		document.documentElement.className = document.documentElement.className.replace(/no-js/g, 'js');
	</script>
	<script type="text/javascript" src="assets/bundle.js?v=635891069980336325"></script> 

Aber bei der Schriftauswahl in ZP Layout-Designer habe ich überall 'HelvetivaNeue', Helvetica, Arial, sans-serif ausgewählt (Clean Style Responsive).
Meine Frage ist, ob nun trotzdem Daten an Google gesendet werden? Man kann zwar theoretisch die Schriftart 'Open Sans Condensed' auswählen, das ist aber bei diesem Projekt nicht der Fall.
Die betreffende Website ist https://www.lemke-personalservice.de/

Hallo,

Cookies gibt es mehrere auf Deiner Site:

http://www.cookie-checker.com/

Liebe Grüße

Sunny

Datenschutzrechtlich ist ja nur relevant, ob der Server für Google webfonts kontaktiert wird und das ist laut Quelltext definitiv der Fall. Wenn Sie in den Layout Einstellungen nirgends Open Sans asusgewählt haben, dann kann das auch im Editor eines Artikels passiert sein, da kann man ja auch Schriftarten einstellen. Leider habe ich keinen Tipp, wie man herausfinden kann, welcher Artikel das ist.

HalloTaxi,

Es sind wohl die Überschriften:

<style>
h1 {
font-family: 'Open Sans', sans-serif;
}
h2 {
font-family: 'Open Sans', sans-serif;
}
h3 {
font-family: 'Open Sans', sans-serif;
}</style>

komisch, ich habe alle Überschriften mit 'Helvetica Neue', Helvetica, Arial, sans-serif ausgewählt:

... und vielen Dank Sunny

HalloTaxi,

die Verknüpfung zu Google - zu erkennen im Quelltext, z. B. <link href='https://fonts.googleapis.com/css?family=Open+Sans' rel='stylesheet' type='text/css'> - bekommst Du m. E. nur so weg:

1. In Deinem Projekt auf -> Extras -> Entwickler -> Layout XYZ in Proekt kopieren (Du arbeitest dann mit einer Kopie des Projekt, es gibt keine automatischen ZETA-Layout-Aktualisierungen mehr); nachdem Du das gemacht hast:

2. > Extras -> Entwickler -> Layout-Ordner anzeigen -> templates -> pages

3. Hier gibt es 4 Dateien, 2 sind hierfür wichtig: template.html (voreingestellt) und plain.html (wenn Du "Leer" bei der Seitenvorgabe gewählt hast)

4. Datei mit html-Editor öffnen, und diese Zeile suchen:

<$= project.webFonts() $>    

und LÖSCHEN

5. Im Projekt ALLE Seiten neu erstellen und komplett veröffentlichen.

Die Verknüpfung zu Google ist weg -> im Quelltext kontrollieren.

Liebe Grüße

Sunny

Wenn Sie ein Layout so kopieren, sind Sie danach halt von Updates für dieses Layout ausgeschlossen.

Ihr Projekt scheint angepasstes CSS zu enthalten und das beinhalte z.B. auch Regeln um für Überschriften h1, h2 und h3 "Open Sans" zu nutzen.

In diesem Zusammenhang, könnte Ihnen das neueste Online-Update ggf. auch helfen: Zusätzliche Schriftarten aus dem Producer - generell ein Verstoss gegen die DSGVO?