Zwischenzeitlich werden Stimmen laut, dass die Abmahnungen sich angeblich von selbst in Luft auflösen würden, weil Google in der aktuellen Datenschutzerklärung zu den Fonts mitteilt, dass die IP nicht protokolliert wird. Rechtlich dürfte das aber nichts ändern, weil der Seitennutzer nicht weiß, dass seine IP nach extern übermittelt wird. Dass sie dort nicht protokolliert wird, ist ein netter Hinweis und möglicherweise dem DSGVO geschuldet, ändert aber nichts an dem Umstand, dass die Daten erst einmal weitergeleitet werden. Der Punkt ist wohl eher zu betrachten unter dem Aspekt, ob die Datenweiterleitung sich schadhaft auswirkt oder nicht.

Da der Anwalt immer den sicheren Weg geht, sollte die Remote-Verbindung vorsichtshalber gekappt werden.

Die aktuelle Datenschutzerklärung von Google Fonts lautet:

"Die Google Fonts API ist darauf ausgelegt, die Erhebung, Speicherung und Verwendung von Endnutzerdaten auf das zu beschränken, was zur effizienten Bereitstellung von Schriftarten erforderlich ist. Die Verwendung der Google Fonts API ist nicht authentifiziert und die Google Fonts API legt keine Cookies fest oder protokolliert sie. Anfragen an die Google Fonts-API werden an ressourcenspezifische Domains wie Fonts.googleapis.com oder fonts.gstatic.com gesendet. Bei Schriftartanfragen werden getrennt von google.com Anmeldedaten gesendet, die an andere, aber authentifiziert e Google-Dienste wie Gmail gesendet werden.

Die Google Fonts-API protokolliert die Details der HTTP-Anfrage einschließlich des Zeitstempels, der angeforderten URL und aller HTTP-Header (einschließlich Verweis-URL und User-Agent-String), die in Verbindung mit der Verwendung der CSS API bereitgestellt werden.

IP-Adressen werden nicht protokolliert.

Der Zugriff auf protokollierte Daten ist sicher. Zusammengefasste Nutzungsstatistiken dienen dazu, die Beliebtheit von Schriftfamilien zu messen und werden auf der Analyseseite von Google Fonts veröffentlicht . ..."

Weiterer externer Hinweis: Jeder Browser besitzt standardisiert (bereits ohne zusätzliche Plugins) Einstellungen, mit denen jeder einstellen kann, ob er externe Fonts laden möchte oder nicht. Wenn ein Besucher das nicht will, kann er das ganz einfach global einmal für alle Webseiten einstellen. Dazu: Reicht das aus? Bis vor kurzem wusste ich nicht einmal, dass Schriften oftmals von extern hochgeladen werden. Und was mein Browser kann, weiss ich bis heute nicht.

Da der Anwalt immer den sicheren Weg geht, sollte die Remote-Verbindung vorsichtshalber gekappt werden.