Google Fonts DSGVO-konform in Shopware einbinden

Als Betreiber eines Shopware-6-Shops stehst du vor der Herausforderung, deine Webseite nicht nur benutzerfreundlich und ansprechend zu gestalten, sondern auch rechtssicher zu betreiben. Ein scheinbar kleines Detail, das jedoch große rechtliche Konsequenzen haben kann, ist die Einbindung von Google Fonts. Diese beliebten Schriftarten werden oft über ein Content Delivery Network (CDN) von Google geladen, was in der Regel zur Verletzung der Datenschutz-Grundverordnung (DSGVO) führen kann. Der Grund dafür ist, dass beim Laden der Schriftarten über das CDN automatisch personenbezogene Daten deiner Besucher, wie die IP-Adresse, an Google-Server in den USA übertragen werden. Dies geschieht ohne die ausdrückliche Zustimmung der Nutzer, was seit der DSGVO als problematisch gilt.

In den letzten Jahren hat sich gezeigt, dass die unbedachte Nutzung von Google Fonts über ein CDN zu einer regelrechten Abmahnwelle geführt hat. Viele Shopbetreiber mussten feststellen, dass sie wegen der unrechtmäßigen Übertragung von Daten abgemahnt wurden, was nicht nur mit hohen Kosten verbunden ist, sondern auch das Vertrauen deiner Kunden beeinträchtigen kann. Gerade in der heutigen Zeit, in der Datenschutz ein immer wichtigeres Thema wird, ist es entscheidend, dass du deine Webseite DSGVO-konform gestaltest. Dies gilt insbesondere für die Nutzung von Google Fonts, um rechtliche Risiken zu minimieren und das Vertrauen deiner Kunden in deinen Onlineshop zu stärken.

Das Problem mit Google Fonts und der DSGVO

Die Einbindung von Google Fonts über ein Content Delivery Network (CDN) ist ein häufiges Problem für Shopware-Shopbetreiber, die die Datenschutz-Grundverordnung (DSGVO) einhalten müssen. Wenn du Google Fonts direkt von den Google-Servern lädst, überträgt dein Shop automatisch die IP-Adressen der Besucher an Google. Diese Praxis kann als unzulässige Weitergabe personenbezogener Daten angesehen werden und birgt das Risiko von Abmahnungen.

Typische Fehler bei der Einbindung

Viele Shopbetreiber machen den Fehler, Google Fonts ohne vorherige Einwilligung der Nutzer einzubinden. Die DSGVO verlangt jedoch, dass du vor der Übermittlung personenbezogener Daten eine ausdrückliche Zustimmung einholst. Ein weiteres Problem ist das Fehlen einer entsprechenden Datenschutzerklärung, die über die Nutzung von Google Fonts und die damit verbundene Datenverarbeitung aufklärt.

Beispiele aus der Praxis

In der Praxis gab es bereits zahlreiche Abmahnungen gegen Shopbetreiber, die Google Fonts über ein CDN eingebunden hatten. Ein bekanntes Beispiel ist ein Fall, in dem ein Shopbetreiber eine Abmahnung erhielt, weil er keine Einwilligung für die Datenübertragung an Google eingeholt hatte. Der Abmahner argumentierte, dass die IP-Adresse ein personenbezogenes Datum ist und die Übertragung ohne Einwilligung gegen die DSGVO verstößt. Solche Abmahnungen können schnell teuer werden und den Ruf deines Shops schädigen.

Rechtliche Risiken

Die rechtlichen Risiken der Nutzung von Google Fonts über ein CDN sind erheblich. Neben Abmahnungen drohen auch Bußgelder durch Datenschutzbehörden. Die DSGVO sieht Strafen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes vor, je nachdem, welcher Betrag höher ist. Auch wenn solche Maximalstrafen selten verhängt werden, zeigt dies, wie ernst die rechtlichen Konsequenzen sein können.

Um diese Risiken zu vermeiden, solltest du die Google Fonts lokal auf deinem Server hosten. Dies reduziert nicht nur das Risiko von Datenschutzverstößen, sondern kann auch die Ladezeiten deines Shops verbessern. Weitere Tipps zur Vermeidung rechtlicher Fallstricke findest du in unserem Artikel über Textilkennzeichnung: Abmahnrisiken in Shopware vermeiden.

Hintergrund: Was die DSGVO für Shopbetreiber bedeutet

Die Datenschutz-Grundverordnung (DSGVO) hat seit ihrem Inkrafttreten am 25. Mai 2018 erhebliche Auswirkungen auf die Art und Weise, wie du als Shopware-Shopbetreiber mit Nutzerdaten umgehen musst. Ein zentraler Aspekt ist der Schutz personenbezogener Daten deiner Besucher, was auch die Einbindung von Webfonts wie Google Fonts betrifft.

Warum sind Webfonts betroffen?

Webfonts werden häufig über externe Server geladen, was dazu führt, dass beim Besuch deines Shops automatisch IP-Adressen an den Server des Font-Anbieters, wie Google, übermittelt werden. Die IP-Adresse gilt als personenbezogenes Datum, da sie theoretisch dazu genutzt werden kann, einen Nutzer zu identifizieren. Ohne eine entsprechende Einwilligung deiner Besucher verstößt diese Datenübertragung gegen die DSGVO.

Typische DSGVO-Anforderungen

1. Einwilligung: Du musst die ausdrückliche Einwilligung deiner Besucher einholen, bevor personenbezogene Daten an Dritte übermittelt werden.
2. Transparenz: Deine Datenschutzerklärung muss klar angeben, welche Daten zu welchem Zweck verarbeitet werden und wer der Empfänger ist.
3. Datenminimierung: Es dürfen nur die Daten erhoben werden, die unbedingt notwendig sind. In diesem Kontext bedeutet das, dass du Webfonts lokal hosten solltest, um die Datenübertragung zu minimieren.

Typische Fehler bei der Einbindung von Google Fonts

• Keine Einwilligung eingeholt: Viele Shopbetreiber binden Google Fonts über das Content Delivery Network (CDN) ein, ohne vorher die Zustimmung der Nutzer einzuholen.
• Fehlende oder unvollständige Datenschutzerklärung: Oft wird nicht ausreichend darüber informiert, dass und welche Daten an Google übermittelt werden.
• Keine lokale Speicherung: Webfonts werden häufig nicht lokal gehostet, obwohl dies die datenschutzfreundlichere Variante wäre.

Beispiele aus der Praxis

In der Vergangenheit gab es bereits Abmahnungen gegen Webseitenbetreiber, die Google Fonts ohne Einwilligung über das CDN eingebunden haben. Ein bekanntes Urteil aus dem Jahr 2022 verurteilte einen Webseitenbetreiber zu Schadensersatzzahlungen, weil er die IP-Adressen der Nutzer ohne deren Zustimmung an Google übermittelte.

Das Thema Datenschutz ist komplex, aber mit den richtigen Maßnahmen kannst du sicherstellen, dass dein Shop DSGVO-konform bleibt und das Vertrauen deiner Kunden gestärkt wird.

Typische Fehler bei der Einbindung von Google Fonts

Ein häufiger Fehler bei der Einbindung von Google Fonts in Shopware-Shops ist die Nutzung der Standard-Integration über das Content Delivery Network (CDN) von Google. Diese Methode lädt die Schriftarten direkt von den Google-Servern, was dazu führt, dass IP-Adressen deiner Shop-Besucher ohne deren Zustimmung an Google in die USA übertragen werden. Dies verstößt gegen die DSGVO, da personenbezogene Daten ohne ausdrückliche Einwilligung der Nutzer nicht in Drittländer übertragen werden dürfen.

Ein weiteres Problem ist die fehlende oder unzureichende Information in der Datenschutzerklärung. Viele Shopbetreiber vergessen, die Nutzung von Google Fonts korrekt zu dokumentieren und die Besucher darüber zu informieren. Eine unvollständige Datenschutzerklärung kann ebenfalls zu Abmahnungen führen.

Ein dritter Fehler ist die fehlerhafte Implementierung der lokalen Speicherung von Google Fonts. Obwohl das Herunterladen und lokale Speichern der Schriftarten eine DSGVO-konforme Alternative ist, wird dies oft nicht korrekt umgesetzt. Beispielsweise vergessen einige Betreiber, die CSS-Dateien anzupassen, sodass die Fonts weiterhin über das CDN geladen werden. Auch das Fehlen regelmäßiger Updates für die lokal gespeicherten Fonts kann ein Problem darstellen, da veraltete Versionen Sicherheitslücken aufweisen können.

In der Praxis haben diese Fehler bereits zu zahlreichen Abmahnungen geführt. Ein bekanntes Beispiel ist die Entscheidung des Landgerichts München, das die Einbindung von Google Fonts über das CDN ohne Einwilligung als unzulässig erklärte. Diese Urteile zeigen, dass selbst kleine Verstöße erhebliche rechtliche Konsequenzen haben können.

Ein weiterer Aspekt, den viele Shopbetreiber übersehen, ist die Integration von Google Fonts in Drittanbieter-Plugins oder Themes. Diese können ebenfalls über externe Server geladen werden, ohne dass der Betreiber dies bemerkt. Es ist wichtig, alle verwendeten Plugins und Themes regelmäßig zu überprüfen und gegebenenfalls anzupassen.

Ein ähnliches Thema, bei dem ungenaue Implementierungen zu Abmahnungen führen können, ist die Textilkennzeichnung in Shopware. Auch hier sind genaue Angaben entscheidend, um rechtliche Probleme zu vermeiden. Insgesamt ist es essenziell, bei der Einbindung von Google Fonts in Shopware auf eine DSGVO-konforme Umsetzung zu achten, um kostspielige Abmahnungen zu vermeiden.

Beispiele aus der Praxis: Abmahnungen und Urteile

In den letzten Jahren sind mehrere Fälle von Abmahnungen im Zusammenhang mit der Nutzung von Google Fonts bekannt geworden, die insbesondere auf die unzulässige Übertragung personenbezogener Daten in die USA abzielen. Ein prominentes Beispiel ist ein Urteil des Landgerichts München aus dem Jahr 2022, bei dem ein Webseitenbetreiber zur Zahlung von Schadensersatz verurteilt wurde, weil er Google Fonts über ein Content Delivery Network (CDN) eingebunden hatte. Das Gericht befand, dass die Übermittlung der IP-Adressen der Webseitenbesucher an Google ohne deren Einwilligung gegen die Datenschutz-Grundverordnung (DSGVO) verstößt.

Ein weiteres Beispiel ist ein Fall aus dem Jahr 2023, in dem ein kleiner Online-Shop eine Abmahnung erhielt, weil er Google Fonts standardmäßig über das CDN einband. Der Shopbetreiber hatte sich auf die Annahme verlassen, dass die Nutzung von Google Fonts unproblematisch sei, da viele Vorlagen und Themes diese standardmäßig einbinden. Die Abmahnung führte zu einer Zahlung einer Unterlassungserklärung und einer Strafe in Höhe von mehreren hundert Euro.

Typische Fehler

1. Standardmäßige Einbindung über CDN: Viele Shopware-Themes nutzen Google Fonts über das CDN, ohne dass der Betreiber dies bemerkt oder konfiguriert. Dies führt zu einer automatischen Übertragung von IP-Adressen an Google.

1. Fehlende Einwilligung: Die Nutzung von Google Fonts ohne vorherige Einwilligung der Nutzer ist ein häufiger Fehler. Eine Einwilligung muss ausdrücklich und informiert erfolgen.

1. Unzureichende Datenschutzerklärung: Oft wird versäumt, die Nutzung von Google Fonts in der Datenschutzerklärung korrekt darzustellen. Dies kann ebenfalls zu Abmahnungen führen.

Gerichtsurteile und Konsequenzen

• Landgericht München (2022): Schadensersatz wegen unzulässiger Datenübertragung.
• Amtsgericht Berlin (2024): Urteil zugunsten des Abmahners, da die Webseite keine ausreichende Einwilligung der Nutzer eingeholt hatte.

Diese Beispiele verdeutlichen, dass die Einbindung von Google Fonts über ein CDN nicht nur ein technisches, sondern auch ein rechtliches Risiko darstellt. Shopbetreiber sollten daher sorgfältig prüfen, wie sie Google Fonts in ihre Shopware-Instanz integrieren, um Abmahnungen zu vermeiden.

Alternativen zur Einbindung von Google Fonts

Um Google Fonts DSGVO-konform in deinem Shopware-6-Shop zu verwenden, gibt es einige Alternativen zur Einbindung über das Google CDN, die du in Betracht ziehen solltest. Diese Alternativen gewährleisten, dass keine personenbezogenen Daten deiner Kunden ohne deren Zustimmung an Google gesendet werden.

Lokale Einbindung von Google Fonts

Eine der sichersten Methoden, um Google Fonts DSGVO-konform zu nutzen, ist die lokale Einbindung. Dabei lädst du die benötigten Schriftarten direkt auf deinen Server und bindest sie von dort aus ein. Dies verhindert die automatische Übertragung von IP-Adressen an Google. Um dies umzusetzen, gehst du wie folgt vor:

1. Google Fonts herunterladen: Besuche die Google Fonts Website, wähle die gewünschten Schriftarten aus und lade sie herunter.
2. Dateien auf deinen Server hochladen: Speichere die Schriftarten in einem Verzeichnis auf deinem Webserver.
3. CSS anpassen: Aktualisiere deine CSS-Dateien, damit sie die Schriftarten von deinem Server laden, anstatt von Google.

Ein typischer Fehler hierbei ist, die Schriftarten nicht korrekt in das CSS einzubinden, was zu Darstellungsproblemen führen kann. Achte darauf, die Pfade zu den Schriftarten korrekt anzugeben.

Nutzung von Systemschriften

Eine weitere Möglichkeit ist die Nutzung von Systemschriften. Diese sind bereits auf den meisten Geräten vorinstalliert, was die Ladezeit deines Shops verbessern kann. Beliebte Systemschriften sind Arial, Helvetica und Times New Roman. Der Vorteil dieser Methode ist, dass keinerlei externe Schriftarten geladen werden müssen, wodurch die DSGVO-Konformität gewährleistet wird.

Selbst gehostete Schriftarten von Drittanbietern

Es gibt auch Drittanbieter, die Schriftarten zur Verfügung stellen, die du selbst hosten kannst. Anbieter wie Font Squirrel bieten eine Vielzahl von Schriftarten an, die du herunterladen und lokal einbinden kannst. Achte darauf, die Lizenzbedingungen zu prüfen, um sicherzustellen, dass du die Schriftarten in deinem Shop rechtlich einwandfrei verwenden darfst.

Fazit

Die lokale Einbindung von Google Fonts oder die Nutzung von Systemschriften sind praktikable Alternativen, um rechtlichen Problemen aus dem Weg zu gehen. Indem du diese Methoden anwendest, stellst du sicher, dass dein Shop DSGVO-konform bleibt und das Risiko von Abmahnungen minimiert wird. Überprüfe regelmäßig, ob deine Implementierung den aktuellen rechtlichen Anforderungen entspricht, da sich diese ändern können.

So setzt du das in Shopware um

Um Google Fonts DSGVO-konform in deinem Shopware-6-Shop einzubinden, kannst du die folgenden Schritte befolgen:

1. Fonts lokal herunterladen: Besuche die Google Fonts Website, wähle die gewünschten Schriftarten aus und lade sie herunter. Achte darauf, alle benötigten Schriftschnitte herunterzuladen.

1. Schriftarten auf den Server hochladen: Lade die heruntergeladenen Schriftarten in das Verzeichnis deines Shopware-Themes hoch. Üblicherweise kannst du diese im Verzeichnis `public/src/fonts` ablegen. Stelle sicher, dass die Dateistruktur korrekt ist, damit Shopware die Fonts später problemlos finden kann.

1. CSS anpassen: Öffne die CSS-Datei deines Themes und füge die `@font-face`-Regeln hinzu, um die Schriftarten zu registrieren. Ein Beispiel könnte so aussehen:

```css

@font-face {

font-family: 'DeineSchriftart';

src: url('/src/fonts/DeineSchriftart-Regular.woff2') format('woff2');

font-weight: normal;

font-style: normal;

}

```

Wiederhole diesen Schritt für alle Schriftschnitte, die du verwenden möchtest.

1. Schriftarten im Theme verwenden: Ändere die Schriftart in deinem Theme, indem du in der CSS-Datei die `font-family`-Eigenschaften entsprechend anpasst. Zum Beispiel:

```css

body {

font-family: 'DeineSchriftart', sans-serif;

}

```

1. Theme neu kompilieren: Nachdem du die Änderungen vorgenommen hast, musst du das Theme neu kompilieren. Gehe dazu ins Shopware-Backend, navigiere zu `Einstellungen > Themes`, wähle dein Theme aus und klicke auf „Theme kompilieren“.

Für eine einfachere Verwaltung von Schriftarten kannst du den Schriftarten-Manager / Font Manager nutzen. Dieses Plugin ermöglicht es dir, Google Fonts DSGVO-konform herunterzuladen und zu verwalten, ohne manuell in die CSS-Dateien eingreifen zu müssen.

Zusätzlich kannst du den Grundpreis-Check für Shopware verwenden, um sicherzustellen, dass dein Shop auch in anderen Bereichen DSGVO-konform bleibt. Dieser kostenlose Check bietet eine gute Möglichkeit, deinen Shop auf weitere rechtliche Fallstricke zu überprüfen.

Checkliste

• Prüfe, ob Google Fonts über ein CDN eingebunden werden und ersetze diese durch lokale Einbindungen.
• Lade die benötigten Schriftarten von Google Fonts herunter und speichere sie auf deinem eigenen Server.
• Aktualisiere die CSS-Dateien, um auf die lokal gespeicherten Schriftarten zu verweisen.
• Stelle sicher, dass alle Verweise auf externe Google Fonts aus deinem Shopware-Theme entfernt sind.
• Überprüfe, ob Plugins oder Erweiterungen Google Fonts extern laden und passe diese entsprechend an.
• Teste deinen Shop auf Datenschutzkonformität mit einem Tool, das externe Anfragen überprüft.
• Dokumentiere die Änderungen in deiner Datenschutzrichtlinie, um die lokale Einbindung der Schriftarten zu erläutern.
• Halte dich über aktuelle rechtliche Entwicklungen und Urteile zur DSGVO und Google Fonts auf dem Laufenden.
• Ziehe in Betracht, eine Rechtsberatung in Anspruch zu nehmen, um sicherzustellen, dass dein Shop DSGVO-konform ist.

Häufige Fragen

Warum ist die Nutzung von Google Fonts über ein CDN problematisch?

Die Nutzung von Google Fonts über ein Content Delivery Network (CDN) kann problematisch sein, weil dabei automatisch Daten wie die IP-Adresse der Nutzer an Google in die USA übertragen werden. Das kann gegen die Datenschutz-Grundverordnung (DSGVO) verstoßen, da die USA nicht als sicherer Drittstaat gelten. Es ist wichtig, die Fonts lokal auf deinem Server zu hosten, um diese Datenübertragung zu vermeiden.

Wie kann ich Google Fonts lokal in Shopware einbinden?

Um Google Fonts lokal in Shopware einzubinden, musst du die Schriftarten herunterladen und auf deinem eigenen Server speichern. Anschließend kannst du sie über das Theme deines Shops einbinden, indem du die CSS-Dateien entsprechend anpasst. Dies erfordert keine Programmierkenntnisse, aber es ist hilfreich, wenn du dich mit dem Template-System von Shopware auskennst.

Was passiert, wenn ich Google Fonts nicht DSGVO-konform einbinde?

Wenn du Google Fonts nicht DSGVO-konform einbindest, riskierst du Abmahnungen und Bußgelder. Verschiedene Gerichtsurteile haben bereits entschieden, dass das unautorisierte Übertragen von IP-Adressen eine Verletzung der Datenschutzrechte der Nutzer darstellt. Daher ist es wichtig, die Fonts lokal zu hosten und sicherzustellen, dass keine unerlaubten Datenübertragungen stattfinden.

Gibt es Alternativen zu Google Fonts, die DSGVO-konform sind?

Ja, es gibt Alternativen zu Google Fonts, die DSGVO-konform genutzt werden können. Eine Möglichkeit ist die Verwendung von Systemschriften, die bereits auf den meisten Geräten installiert sind. Eine andere Option sind Open-Source-Schriftarten, die du ebenfalls lokal hosten kannst. Diese Alternativen bieten oft ähnliche oder sogar identische Designs wie Google Fonts.

Fazit

Die Einbindung von Google Fonts über ein CDN kann DSGVO-rechtlich problematisch sein und zu Abmahnungen führen. Um dies zu vermeiden, solltest du die Schriften lokal auf deinem Server hosten, was einfach in Shopware umsetzbar ist. Dieser Artikel ersetzt keine Rechtsberatung.