Das Thema Datenschutz rund um „Google Fonts“ ist die letzten Tage durch alle Medien gegangen. Mit der Abmahnungswelle bezüglich der Verwendung von Google Schriftarten auf diversen Unternehmenswebsites wurde einer breiten Öffentlichkeit wieder vor Augen geführt, wie komplex die Materie Datenschutz und die dazugehörige Datenschutzgrundverordnung (kurz: DSGVO) ist. In der anwaltlichen Abmahnung wird den Unternehmen vorgeworfen unbefugt Daten mittels IP-Adresse an eine Gesellschaft des US-amerikanischen „Alphabet Inc“-Konzerns („Google“) weiterzuleiten. Auch einige Unternehmen aus der Immobilienbranche waren von Abmahnungen betroffen.
Dr. Roland Weinrauch, Gründer von Weinrauch Rechtsanwälte, dazu: “Mit den aktuellen Abmahnungen – unabhängig davon, ob diese rechtens sind – wird deutlich, wie wichtig es ist, in regelmäßigen Abständen die rechtskonforme Umsetzung der Datenschutzrichtlinien im eigenen Unternehmen überprüfen zu lassen.”
Ganz allgemein rät der Anwalt, dass sich Unternehmen bei derartigen Anfragen zunächst einmal die technische Seite ansehen müssen. Im konkreten Fall bedeutet dies, zu überprüfen, ob und wie „Google Fonts“ in die Website eingebunden sind. Dr. Roland Weinrauch: “Selbst wenn „Google Fonts“ eingebunden sind, sollten die IT-Experten überprüfen, ob diese überhaupt eine Verbindung mit den Google-Servern aufbauen. Wir empfehlen jedenfalls, „Google Fonts“ lokal am eigenen Server einzubinden – sprich die Schriftarten herunterzuladen und auf den eigenen Servern zu installieren. In diesem Fall findet kein Datenaustausch statt. Zudem ist es möglich, dass der Datenaustausch über „Google Fonts“ nur in einer anonymisierten Form erfolgt.”
Die zweite Komponente sieht Weinrauch in der rechtlichen Seite: „Gerade der Bereich des Datenschutzes und die rechtlichen Rahmenbedingungen dazu sind aufgrund des technischen Fortschrittes ein sehr dynamisches System, bei dem sich eine laufende Beobachtung bzw. regelmäßige Überprüfung lohnt, um hier unliebsame Überraschungen zu vermeiden.” Dafür bietet Weinrauch Rechtsanwälte eine umfassende Beratung von Unternehmen an: Neben der Beratung beim Umgang mit Anfragen von betroffenen Personen, unterstützt die Anwaltskanzlei ihre Klienten bei der betriebsinternen Umsetzung eines datenschutzkonformen Auftritts.
Dr. Roland Weinrauch: “Durch die Digitalisierung der Wirtschaft stellen der Datenschutz und die entsprechenden Vorkehrungen rund um die Sicherheit von Daten - nicht nur bei Websites - einen wichtigen Faktor für Unternehmen dar. Gleichzeitig ist es uns wichtig, dass wir unsere Mandanten auf die Einhaltung bzw. die korrekten Umsetzungsmöglichkeiten der rechtlichen Bestimmungen hinweisen und gemeinsam mit ihnen auch interne Richtlinien, beispielsweise Löschkonzepte, Risikofolgeabschätzungen oder Notfallpläne, erarbeiten, die ein mögliches Haftungsrisiko minimieren.”
Abschließend rät der Anwalt im Falle „Google Fonts“ dazu, den Mahnbetrag vorerst nicht einzuzahlen und mit den hauseigenen IT- und Rechtsexperten die Thematik abzuklären.