Hallo, Gast! (Registrieren)

Letzte Ankündigung: Sicherheitsupdate: MyBB 1.8.30 veröffentlicht (09.03.22)


Benutzer, die gerade dieses Thema anschauen: 1 Gast/Gäste
Einbindung von Google Fonts ist rechtswidrig!
#1
Landgericht München vom 20.01.2022 - Akt-Zeichen: (Az. 3 O 17493/20)

Die Einbindung von dynamischen Webinhalten wie Google Fonts von US-Webdiensten ist ohne Einwilligung der Besucher rechtswidrig. Das hat das Landgericht München in einem Urteil entschieden. Webseitenbetreiber können auf Unterlassung und Schadensersatz verklagt werden.

Dem Webseitenbetreiber droht ein Ordnungsgeld von bis zu 250.000 Euro oder eine ersatzweise Ordnungshaft von bis zu sechs Monaten, sollte weiterhin die IP-Adresse des Klägers bei einem Besuch der Webseite an Google weitergegeben werden.

Bei dynamischen IP-Adressen handle es sich um personenbezogene Daten, da es dem Webseitenbetreiber über eine zuständige Behörde und den Internetzugangsanbieter abstrakt möglich sei, die betreffende Person zu identifizieren, so das Urteil

[i]"Sollte sich die Sichtweise des Landgerichts München durchsetzen, stellt sie einen Freibrief für Abmahnungen und Schadensersatzforderungen dar. Das deutschsprachige Internet ist voll von Websites, die US-Webdienste ohne Consent Banner einsetzen" schreibt der Rechtsanwalt Niklas Plutte

Um sich zum klageberechtigten Betroffenen zu machen, reiche ein einziger Klick.

Quelle: Golem
Jammer nicht rum ...Du musst (k/m)eine Hilfe (nicht) annehmen!
MyBB: 1.8.30 | PHP: 7.4.28 | SQL: 5.7.37
Tools [Unixzeit ⇔ Realzeit] ♦ [BOM-Finder] ♦ [301] ♦ [SQL-Prefix-Changer] ♦ [USV-Rechner]
Zitieren
#2
Interessant : 20.02.2022 ???? Landesgericht-München zurück aus der Zukunft?
Zitieren
#3
Danke für den Hinweis auf meinen Lapsus. Habe das Datum soeben (60 Minuten waren noch nicht um) korrigiert. Mea Culpa.
Jammer nicht rum ...Du musst (k/m)eine Hilfe (nicht) annehmen!
MyBB: 1.8.30 | PHP: 7.4.28 | SQL: 5.7.37
Tools [Unixzeit ⇔ Realzeit] ♦ [BOM-Finder] ♦ [301] ♦ [SQL-Prefix-Changer] ♦ [USV-Rechner]
Zitieren
#4
Google Fonts waren auch bereits vorher nicht unbedingt Datenschutz-konform.

Am besten lokal einbinden, dann gibts auch kein Ärger.
Zitieren
#5
Das betrifft alle Inhalte auf der eigenen Seite, die über den lokalen Webserver hinaus geladen werden - sogar Beiträge mit einem Anhang von einer fremden URL.
Prinzipiell immer dann, wenn eine Ressource nicht von localhost geladen wird, verrät man seinen Besucher (IP, evtl. weitere Browser- OS-Details).

Diese Thematik hat schon einen langen Bart und wurde oft diskutiert Wink
Ein verantwirtungsbewusster Webmaster bindet keine fremden Ressourcen ein und begibt sich in die Abhängigkeit Dritter - sofern es nicht zwingend nötig ist und den Betrieb der eigenen Seite technisch nicht tangiert.

Ein Weckruf als Erinnerung Smile

[ExiTuS]
MyBB-Forum + innovatives Theme
Live Escape Game Forum
Erste Deutsche und Internationale Community und Diskussionsplattform für Live Escape und Adventure Games.
Unlösbares Problem? -> das Nötel
Zitieren
#6
(02.02.2022, 15:24)[ExiTuS] schrieb: Diese Thematik hat schon einen langen Bart und wurde oft diskutiert Wink
Ein verantwirtungsbewusster Webmaster bindet keine fremden Ressourcen ein und begibt sich in die Abhängigkeit Dritter - sofern es nicht zwingend nötig ist und den Betrieb der eigenen Seite technisch nicht tangiert.

Ein Weckruf als Erinnerung Smile

[ExiTuS]

Besser hätte ich es nicht schreiben können. Webseitenbetreibende die aktiv externe Ressourcen laden, sind verantwortungslos. Problematisch wird es meiner Ansicht nach bei Spambekämpfung, z. B. durch reCaptcha.
Zitieren
#7
Bei Google Fonts ist das nachvollziehbar, die Schriften kann man ja leicht selber hosten.
Aber wie sieht es bei externen Bildern, Videos, Tweets, Maps oder Recaptcha aus? Muss man hier auch bald mit Abmahnungen rechnen? Oder braucht man in Zukunft noch mehr Einwilligungs-Banner, die eh keiner liest und die meisten direkt auf zustimmen drücken? Ich finde die Tendenz ja richtig, dass beim Aufrufen einer Website nicht 10 externe Dienste abgerufen werden sollen, aber sinnvolle Dienste ohne Tracking sollten trotzdem ohne Gefahr einer Abmahnung genutzt werden können.

Es kann doch irgendwie nicht sein, dass große Websites sich für dutzende Tracking- und Werbenetzwerke eine Einwilligung holen, und andere wegen Google Fonts abgemahnt werden.
[Bild: banner.png]

Bitte die Foren-Regeln beachten und im Profil die verwendete MyBB-Version angeben.
Zitieren
#8
(02.02.2022, 15:24)[ExiTuS] schrieb: Ein verantwirtungsbewusster Webmaster bindet keine fremden Ressourcen ein und begibt sich in die Abhängigkeit Dritter - sofern es nicht zwingend nötig ist und den Betrieb der eigenen Seite technisch nicht tangiert.

Ein Weckruf als Erinnerung Smile

[ExiTuS]

Das kann ich nur unterschreiben. Leider laden auch einige angebotene Styles externe Ressourcen von verschiedene Anbieter herunter, so dass man bei jedem Update die Templates anpassen muss, dass es lokal geschieht.

(03.02.2022, 11:24)StefanT schrieb: Aber wie sieht es bei externen Bildern, Videos, Tweets, Maps oder Recaptcha aus? Muss man hier auch bald mit Abmahnungen rechnen? Oder braucht man in Zukunft noch mehr Einwilligungs-Banner, die eh keiner liest und die meisten direkt auf zustimmen drücken? Ich finde die Tendenz ja richtig, dass beim Aufrufen einer Website nicht 10 externe Dienste abgerufen werden sollen, aber sinnvolle Dienste ohne Tracking sollten trotzdem ohne Gefahr einer Abmahnung genutzt werden können.

Eine Einwilligung halte ich für die beste Lösung. Eingeloggte Nutzer könnten dann im User CP einstellen, dass es immer erlaubt sein soll.

Ansonsten, Tweets könnte man auch serverseitig einbinden. Dann ist keine Einwilligung erforderlich, da beim Client keine IP-Adresse übertragen oder Cookies gesetzt werden.

Wenn man unbedingt Maps ohne Einwilligung nutzen möchte, kann man sich nach eine datenschutzfreundliche Alternative schauen, die man evtl. auch selbst hosten kann.

Bleibt natürlich nur noch die Frage, wie man mit reCaptcha umgeht. Aktuell halte ich Frage / Antwort für eine gute Lösung, aber das werden andere wiederum anders sehen.

(03.02.2022, 11:24)StefanT schrieb: Es kann doch irgendwie nicht sein, dass große Websites sich für dutzende Tracking- und Werbenetzwerke eine Einwilligung holen, und andere wegen Google Fonts abgemahnt werden.

Gibt es überhaupt Fälle, wo Webseitenbetreiber kostenpflichtig abgemahnt wurden, weil man Trackingdienste nutzt? Meine Erfahrung ist eher das Gegenteil: Die meisten interessierts nicht und ignorieren es einfach, wohl mit dem Wissen, dass die meisten Datenschutzbehörden total überlastet sind.
Zitieren


Möglicherweise verwandte Themen…
Thema Verfasser Antworten Ansichten Letzter Beitrag
  Vorsicht bei Einbindung von fremden Feeds (RSS, Atom, ...) querschlaeger 17 7.420 11.12.2010, 21:55
Letzter Beitrag: Devidra