Font Awesome

Font Awesome setzt selbst keine Cookies, weder auf use.fontawesome.com noch auf kit.fontawesome.com. Das Compliance Problem sind nicht Cookies, sondern die Übermittlung der Besucher IP, des User Agents und des Referer Headers an die Server von Fonticons, Inc. in den USA und an das Cloudflare Edge Netzwerk bei jeder Seitenanfrage, die ein Icon Stylesheet, eine Webfont Datei oder ein SVG Sprite lädt. Die IP Adresse ist ein personenbezogenes Datum nach Art. 4 Abs. 1 DSGVO.

Wird Font Awesome vom öffentlichen CDN (use.fontawesome.com, kit.fontawesome.com, cdnjs.cloudflare.com) geladen, ist eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich, weil die Besucher IP an einen US Verantwortlichen übermittelt wird, bevor der Nutzer mit der Seite interagieren kann, genau das Szenario, das das LG München I für Google Fonts untersagt hat. Beim Selbsthosten auf der Händlerinfrastruktur ist keine Einwilligung nötig und das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO ist einschlägig.

Es gibt zwei Szenarien. Die CDN Einbindung erfordert eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie ggf. Art. 49 Abs. 1 lit. a für die US Übermittlung, wenn die DPF Abdeckung zur Laufzeit nicht bestätigt werden kann. Das Selbsthosten auf First Party Servern im EU/EWR Raum stützt sich auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, wobei das Interesse in einer einheitlichen und barrierearmen visuellen Identität liegt und der Eingriff minimal ausfällt, da keine Drittlandübermittlung erfolgt.

Ja, die CDN Einbindung übermittelt die Besucher IP, den User Agent und den Referer an Fonticons, Inc. in die USA und repliziert die Anfrage global über das Cloudflare Edge Netzwerk. Fonticons stützt sich auf das EU US Data Privacy Framework und auf die Standardvertragsklauseln. Um die Übermittlung vollständig zu vermeiden, hosten Sie die Kit Assets auf einem Server innerhalb des EU/EWR Raums.

Eine vollständige Datenschutz Folgenabschätzung nach Art. 35 DSGVO ist in der Regel nicht erforderlich, da Font Awesome keine umfangreiche Verarbeitung, kein Profiling und keine systematische Überwachung durchführt. Eine schlanke Risikobewertung ist dennoch empfehlenswert, insbesondere zur Dokumentation der Wahl zwischen CDN und Selbsthosten, der Rechtsgrundlage und der Schutzmaßnahmen bei Drittlandübermittlung. Die Bewertung gehört in das Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO.

Der empfohlene Weg ist das Selbsthosten. Laden Sie das Font Awesome Free oder Pro Bundle von fontawesome.com herunter, deployen Sie die Ordner css und webfonts auf der eigenen Domain oder einem in der EU ansässigen CDN und binden Sie sie über ein Standard link Tag ein. Wird die CDN Einbindung aus betrieblichen Gründen beibehalten, muss das Kit Skript von der Consent Management Plattform blockiert werden, bis der Besucher die funktionale Kategorie akzeptiert, und die Datenschutzerklärung muss Fonticons, Inc., Cloudflare, die US Übermittlung und die verwendete Garantie offenlegen.

Es gibt mehrere Alternativen mit derselben Icon Set Logik ohne die Drittanbieter CDN Problematik. Selbst gehostetes Font Awesome bleibt die erste Wahl für Teams, die bereits in dessen Bibliothek investiert haben. Weitere Optionen sind Lucide (Open Source Fork von Feather), Heroicons vom Tailwind Team, Material Symbols von Google (ebenfalls selbst hostbar), Phosphor Icons und Tabler Icons. Alle können aus First Party Infrastruktur ausgeliefert werden, ohne IP Übermittlung in ein Drittland.

Beim Selbsthosten erwähnen Sie Font Awesome im Abschnitt Assets, weisen darauf hin, dass keine Cookies gesetzt werden, dass die Rechtsgrundlage das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO ist und dass keine Drittlandübermittlung stattfindet. Beim Laden aus dem CDN ergänzen Sie einen eigenen Eintrag in der Datenschutzerklärung mit Fonticons, Inc. als Empfänger, Cloudflare als Auftragsverarbeiter für die Edge Auslieferung, den Datenkategorien (IP Adresse, User Agent, Referer), der Rechtsgrundlage (Einwilligung), dem Drittland (USA) und der Garantie (DPF oder SCC).