DSGVO-Verletzung Google Font TROTZ Cookie Consent

    Liebes Zeta-Team,

    ich möchte Fragen, wie es sein kann, dass trotz korrekt implementierten Cookie-Consent die Google Fonts geladen werden, obwohl im Vorfeld beim Besuch der Webseite noch gar keine Einwilligung gegeben wurde.

    Vorlage Bare Responsive - mit folgenden Änderungen: http://www.modulsysteme.at/test/

    • Cookie Consent eingebaut
    • Textänderung unter dem Headerbildwechsel (Sodass man die Schrift eindeutig erkennt, wenns auf 2-zeilig umspringt)
    • rest alles Original

    Folgende Fonts-Tester bestätigen mein Problem:

    https://www.bernardteske.de/tools/googlefonts.php --> Google Font erkannt

    https://website-bereinigung.de/blog/google-fonts-checker --> Google Font erkannt

    https://sicher3.de/google-fonts-checker/ --> geht leider nicht auf ein Unterverzeichnis, habe dies aber mehreren Live-HPs geprüft und ebenso das Ergebnis Font eingebunden!

    Genau aus diesem Problem haben meine Kunden auch das berühmte Abmahnschreiben von Eva Z mit Zahlungsaufforderung erhalten und sind stink sauer auf mich und ich bin aus allen Wolken gefallen, da meiner Meinung nach alles korrekt unternommen wurde (dafür gibt es ja euer Cookie Conesent mit Google Fonts Hakerl)...????

    Bitte um Info, was da los ist, ich muss den Kunden ja Rechenschaft ablegen... und vor allem was wir tun können um dies zukünftig zu vermeiden (außer Google Fonts selbst hosten oder vermeiden) - wenn schon Cookie Consent gibt, solls doch auch funktionieren??

    Dankeschön schon jetzt und lg

    Adrian

    Hallo Adrian,

    bei mir wird vor Zustimmung die Überschrift zweizeilig (also alternativ) angezeigt. Erst nach Einwilligung erfolgt die Darstellung in Oswald. Die Prüfseite von Bernard Teske bestätigt die konforme Einwilligung.

    Das Widget funktioniert also.

    Zu Eva und ihrem "Anwalt" mal bitte unter https://www.dataprotect.at/2022/08/19/goo…%A4chste-welle/ weiterlesen.

    Die österreichische Datenschutzbehörde hat unter https://www.dsb.gv.at/download-links…ml#Google_Fonts hierzu ebenfalls eine Stellungnahme abgegeben.

    Der deutsche Bundesbeauftragte für Datenschutz hat sich zur Thematik bisher nicht geäußert.

    Hallo Hanabi,

    kann ich witzigerweise auf keinen meiner Endgeräte so bestätigen (1x iPhone, 1x iPad, 3x Win7, 1x Win 10) und alle haben diese Beispielseite vorher noch nie aufgerufen und es erscheint sofort Oswald.

    Und übrigens die Prüfseite von Bernard Teske bestätigt die konforme Einwilligung bei mir keinesfalls (achtung Subordner muss angegeben werden!)

    Dann stellt sich für mich die weitere Frage, wenn das Widgeht eh funktioniert (sagen wir mal nur bei mir aus unerklärlichen Gründen nicht), warum dann der Kunde trotzden ein Abmahnschreiben erhält - also ganz so einfach sehe ich das nun doch nicht. Für mich sind Google Fonts nun raus und erledigt, reCaptcha fliegt auch raus, und sofern nicht ein vernünftiges gutes altes PHP-Captcha zum einbau bereitgestellt wird, die ganzen Formulare und ich werde hier eigene Wege gehen :)

    Nun zum Technik-Thema DSGVO:

    Danke jedenfalls für die Links, haben diese schon von unserer Rechtsberatung erhalten und wir streiten über folgende Punkte, worüber hier gerne Experten nachdenken dürfen:

    • Wir sollen den Aufruf der IP mit Logfiles gegenprüfen --> AHA ist ja DSGVO-widrig, da wir ja die IP lt. DSGVO nicht am Server speichern dürfen, sondern nur pseudonymisiert und so machen wir es auch, also können wir da gar nix gegenprüfen
    • Google Fonts FAQ sagt eindeutig:
      The Google Fonts API logs the details of the HTTP request, which
      includes the timestamp, requested URL, and all HTTP headers (including referrer and user agent string) provided in connection with the use of our CSS API.
      IP addresses are not logged.
      Danach ein Link zu allgemeinen Datenschutzbestimmungen von Google, wo sogar aufgezählt wird, welche Google Dienste diese betrifft (Google Fonts ist nicht dabei)

    Was lernt man als Webdienstleister?

    • Lasse dir beim Auftrag bestätigen, dass die Produzierte Webseite im Besten Wissen und Gewissen DGSVO-Konform ist, aber keine Haftung übernommen wird und der Kunde
      dies auf seinen Wunsch gerne laufend extern durch Experten prüfen lassen kann.
      Warum solch ein Passus? Viele Seiten sind älter als Jänner 2022 und damals war Google Fonts kein eindeutiges Thema und wurde sogar von Experten als "berechtigtes Interesse" angesehen zur optimalen Darstellung der HP. Dass nun ein Gericht in München meint ein Wegweiser für dubiose Anwälte zu werden verstehe ich nicht.

    so what - wieder mal viel Arger für einen vermeintlichen Anwalts-Penner der sich in Minuten eine Yacht erträumt (sorry musste jetzt einfach raus, aber hänge nun mit 3 Kollegen seit 6 Tagen an dem Thema dran). So Luft raus und produktiv weiterarbeiten und überall die Fonts rausnehmen :)

    lg Adrian

    Bei mir wird auch kein Google-Font geladen, auch nicht beim allerersten Besuch, also ohne irgendwelche Zustimmung oder Ablehnung.

    Freundliche Grüße
    Stefan S. (Zeta Producer-Support)

    Hallo Adrian,

    seit Zeta 16.5 gibt es ein eigenes Captcha als Spamschutz, simpel, aber effektiv.

    In den Logfiles wird zumindest die verkürzte IP-Adresse gespeichert. Eva sollte sich dort also finden lassen. Falls nicht, umso besser. Damit kann dann eine Negativauskunft abgegeben werden.

    Grundsätzlich verstößt der massenhafte Abmahner gegen die ihm obliegende Schadensminderungspflicht (254 BGB). Er beansprucht ja Schadenersatz für das ihm durch die Übermittlung zugefügte Leid. Durch sein Verhalten, Seiten, die ihm solche Schmerzen bereiten, immer wieder aufzusuchen, unterlässt er es, die ihm zur Verfügung stehenden Mittel (Nichtbesuchen solcher Seiten) zur Minderung seines persönlichen Leidens einzusetzen. Das nennt man landläufig https://de.wikipedia.org/wiki/Masochismus. Für Masochismus spricht auch, dass sich bis vor wenigen Stunden besagte Eva auf der Seite des sie vertretenden Anwalts mit einer Kopie ihres Personalausweises sowie der ihre volle Wohnanschrift enthaltenden Vollmacht dem weltweiten Interesse zeigte. Aus meiner Sicht ist hier nicht nur die österreichische Datenschutzbehörde, sondern auch das Vormundschaftsgericht Wien oder zumindest ein Arzt entsprechender Fachrichtung gefordert, weiteren Schaden von Eva abzuwenden.

    Hallo,

    soll keine Werbung sein, aber ich habe mir in Bezug auf solche Abmahnung in Sachen Google Fonts ein kostenloses Musterschreiben (Abwehrschreiben) eingeholt. Den Text kann/darf ich leider nicht veröffentlichen. Zum Erhalt muss man hier seine E-Mail-Adresse eintragen:

    https://www.wbs-law.de/it-und-interne…chreiben-61157/

    Offensichtlich handelt es sich bei diesen Abmahnungen (wieder einmal) um eine Art "Geschäftsmodell" - nur dieses Mal in Sachen Google Fonts - wie auch andere Veröffentlichungen zeigen:

    https://www.it-recht-kanzlei.de/google-fonts-f…ivatperson.html

    Bleib(t) gesund!

    Beste Grüße Jörg


    ---

    Ich nutze Zeta Producer Business / Windows 11 (jeweils aktuellste Version)

    Hallo, in Österreich gibt es ebenfalls eine Abmahnung wegen Google Fonts.

    Meine Frage bezieht sich auf einen Punkt der österreichischen Datenschutzbehörde auf dieser Seite.

    "Wenn Sie technische Expertise besitzen, können Sie zusätzlich überprüfen, ob aufgrund der Einbindung von Google Fonts auf Ihrer Website überhaupt eine Verbindung zu einem Google-Server aufgebaut wird. Dokumentieren Sie ihre Ergebnisse."

    Kann mir dazu wer Auskunft geben?

    Gruß Franz

    Hallo Franz,

    in Österreich ist wohl vorwiegend die bereits benannte "masochistische" Eva mit ihrem Anwalt Marcus H..

    Die Kontrolle ist recht einfach: Rufe die Webseite im Browser auf und lasse Dir dann den Seitenquelltext anzeigen. Suche dann nach "googleapis" oder "gstatics". Wenn Du dort fündig wirst, sind Google-Fonts eingebunden.

    Hallo Thomas,

    danke für die schnelle Antwort. Ich meine jedoch: "ob aufgrund der Einbindung von Google Fonts auf Ihrer Website überhaupt eine Verbindung zu einem Google-Server aufgebaut wird."

    Es gibt ja auch Google Fonts die lokal am Server eingebunden sind, soweit ich weiß. Der Vorwurf ist dass die IP eines Besuchers an Google weitergeleitet wird. Ich würde gerne wissen ob das bei ZP 15 technisch so abläuft wenn man Google Fonts verwendet die in ZP implementiert sind.

    Gruß Franz

    Hallo Franz,

    Bei lokaler Einbindung taucht googleapis nicht im Quelltext auf. Du kannst mir auch gerne eine PN mit Link zur Webseite schicken, dann schaue ich mal rüber.

    jjonline ,

    An der von Dir verlinkten Meldung ist zunächst einmal falsch, dass Marcus Hohenecker ein Datenschutzanwalt wäre. Auf seiner Homepage https://hohenecker.at/ ist ersichtlich, dass er 8 Jahre für seinen Magister gebraucht hat. Die danach aufgezählten Kanzleien, in denen er gearbeitet hat, haben sämtlich nicht Datenschutz als als Schwerpunkt ihrer Tätigkeit angegeben. Interessant ist in diesem Zusammenhang auch, dass die Webseite datenschutzanwalt.eu, über die er gegenwärtig versucht, Media,en Druck aufzubauen, zwar nach https://web.archive.org/web/2020090100…schutzanwalt.eu bereits mindestens 2018 existiert, aber noch am 30. Dezember 2020 diese Webseite automatisch auf eine deutsche Consulting mit Schwerpunkt Datenschutz (aus meiner Sicht auch qualifizierte Datenschützer) weitergeleitet wurde. Für diese Firma hat er jedoch nie gearbeitet.

    Hallo Thomas,

    ja, das ist alles sehr dubios. Im Artikel ist ja auch von "Ungereimtheiten" die Rede und man vermutet, dass ein "Crawling-Bot" im Einsatz war.

    Man kritisiert auch die Übermittlung der Vollmachtserklärung und verweist auf einen merkwürdigen Zeitpunkt dieser Erklärung.

    Bleib(t) gesund!

    Beste Grüße Jörg


    ---

    Ich nutze Zeta Producer Business / Windows 11 (jeweils aktuellste Version)

    Auf allen Websites habe ich über das Cookie Consent-Widget des ZP (auch) Google Fonts ausgewählt, weswegen ich nicht mit solchen Abmahnungen rechne.

    Bleib(t) gesund!

    Beste Grüße Jörg


    ---

    Ich nutze Zeta Producer Business / Windows 11 (jeweils aktuellste Version)

    Hallo liebes Forum, ich habe ebenfalls eine Abmahnung € 190- bekommen.

    Wegen Google Fonts http://www.weinhof-maglock.at. ich kann auch das Schreiben vom Notar Einstellungen. Bezahlen oder nicht?


    Wie kann ich diese Fonts am einfachsten entfernen.

    Mein Kunde gibt es einmal seinem Rechtsanwalt. Rechtsschutz.

    Liebe Grüße aus dem Weinviertel in NÕ

    Andi

    LG
    Andi

    --------------------------------------------------
    Ich verwende den Zeta Producer V16.X.X Express

    :)

    Da gibt es inzwischen diverse Mustertexte u. a. von der WKO, um den Anspruch zunächst abzuweisen. Wichtig, sofern dem Schreiben ein Auskunftsverlangen beigefügt ist, muss dieses beantwortet werden.

    Aktuell wird die Fallzahl der Betroffenen auf mehrere 10.000 geschätzt, darunter so gut wie keine bekannte Marke, sondern ausschließlich klein- und mittelständische Unternehmen. Die Anwaltskammer NÖ hat meines Wissens ein Ermittlungsverfahren gegen den Anwalt eingeleitet.

    Der Anwalt rudert inzwischen auch zurück, nachdem es wohl sowohl bei ihm als auch seiner Eva mehrere Hausbesuche gegeben haben soll.

    Die österreichische Datenschutzbehörde hat jedenfalls klargestellt, dass Datenschutzverstöße nur von der Datenschutzbehörde odr ordentlichen Gerichten sanktioniert werden dürfen und nicht von Privatpersonen.

    Zur schnellsten Umsetzung das kostenfreie Update auf Zeta 16.5 machen und Google Fonts in den Einstellungen zum Cookie-Consent aktivieren.

    Um sich dauerhaft von Google Fonts zu trennen, müssen zunächst alle Schrifteinstellungen im Layout kontrolliert und angepasst werden.

    Zitat von Hanabi

    Um sich dauerhaft von Google Fonts zu trennen, müssen zunächst alle Schrifteinstellungen im Layout kontrolliert und angepasst werden.

    Oder die Webfonts per Attribut komplett abschalten (verfügbar seit Version 14), dann werden keine geladen, selbst wenn welche in den Layout-Einstellungen definiert sind. Wie das geht ist in nachfolgendem Artikel beschrieben: https://docs.zeta-producer.com/webfonts-selbst-hosten.html#a7154 (Beachten Sie hierfür lediglich Punkt 1).

    Freundliche Grüße
    Stefan S. (Zeta Producer-Support)

    Hallo, in ORF2 konkret wurde das behandelt.

    1 Woche zu sehen auf, nur wenn man in Österreich zu Hause ist.: konkret vom 29.08.2022 um 18:30 Uhr – ORF-TVthek

    Dieser Anwalt vertritt bereits mehr als über 100 Klienten wegen der 190 Euro.

    Buchhalter für Buchhalter ein Blog für uns
    Ein Blog für Buchhalter mit den Themen Buchhaltung, Bilanz, Mahnungen, Forderungsmanagement und Insolvenz
    www.insofo.de

    LG Andreas!

    LG
    Andi

    --------------------------------------------------
    Ich verwende den Zeta Producer V16.X.X Express

    :)

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden