BayLfD: Hinweise zur datenschutzkonformen Einbindung von Webfonts
Vor kurzem hatten wir bereits an dieser Stelle berichtet, dass auch das Thema „Nutzung bzw. Einbindung von Schriftarten auf Webseiten“ durchaus ein Datenschutz-Problem sein kann (Vgl. Urteil des Landgerichts München, Urteil vom 20.01.2022, Az. 3 O 17493/20)). Das Gericht sprach hier einen Unterlassungsanspruch und Schadensersatz (hier 100 €) wg. Weitergabe von IP-Adresse an Google durch Nutzung von Google Fonts gegen den Beklagten aus.
Genau dieser Problematik und der Lösung des Problems hat sich der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) in seiner Reihe Aktuelle Kurz-Informationen (Nr. 42) gewidmet. Die Kernaussagen sind wie folgt:
- Eine externe Einbindung von Web Fonts ist grundsätzlich nur mit einer wirksamen Einwilligung und erforderlichenfalls unter den Voraussetzungen für die Übermittlung personenbezogener Daten in Drittländer möglich.
- Eine unkomplizierte Alternative ist die lokale Einbindung der betreffenden Schriftarten.
Der BayLfD empfiehlt, die Schriftarten selbst zu hosten, sofern sich der Verantwortliche für die Nutzung von Webfonts entscheidet. Hierzu müsse sie die gewünschte Schriftart unter Beachtung der lizenzrechtlichen Rahmenbedingungen auf dem eigenen Server zur Verfügung stellen und von dort in die Webseite einbinden.
Soweit ein Webseitenbetreiber längere Ladezeiten befürchtet, solle er auch bedenken, dass die gewünschte Schriftart bei einer externen Einbindung bis zur Erteilung der Einwilligung nicht geladen werden darf und die Webseite bis zu diesem Zeitpunkt ebenfalls nur provisorisch (mit der dem Browser verfügbaren Schriftart) dargestellt werden kann.
Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD)
(Foto: Sashkin – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Folge 82: „Leben mit KI ist … eine große Chance“
Roland Koch Professor an der Frankfurt School of Finance and Management und kennt sich aus in Fragen der Regulierung und der Digitalisierung. Er war von 1999 bis 2010 Hessischer Ministerpräsident. Im DataAgenda Podcast zum Jahresabschluss 2025 spricht er über seine Haltung zu KI, den betrieblichen Datenschutz, den Jugendschutz in Sozialen Netzwerken und über das Verhältnis
Mehr erfahren -
Datenschutz in der medizinischen Forschung
Ddie Deutsche Gesellschaft für Innere Medizin (DGIM) und der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) haben im Dezember 2025 einen gemeinsam erarbeiteten Leitfaden zur datenschutzkonformen Nutzung von Gesundheitsdaten in der medizinischen Forschung vorgelegt. Ziel ist es, Forschenden eine praxisnahe und rechtssichere Anleitung zu bieten, damit Studien mit sensiblen Patientendaten im Einklang mit der Datenschutz‑Grundverordnung
Mehr erfahren -
Leitfaden für „moderne verteidigungsfähige IT-Architektur“
Das BSI hat Anfang November 2025 einen neuen Leitfaden veröffentlicht, der unter dem Begriff Modern Defensible Architecture (MDA) firmiert. Ziel ist es, Organisationen (öffentliche wie private) eine praxisnahe Orientierung für den Aufbau und Betrieb sicherer, resilienter IT‑Architekturen zu geben. Warum MDA wichtig ist In Zeiten zunehmender Cyberbedrohungen und wachsender Komplexität digitaler Infrastrukturen reichen traditionelle Sicherheitskonzepte
Mehr erfahren
