Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
MyFonts ist ein Webfont Hosting Dienst von Monotype, der Schriften über ein Content Delivery Network ausliefert und Seitenaufrufe für die Lizenz zählt, wobei IP Adresse und Referrer in die USA übermittelt werden.
MyFonts ist ein Webfont Hosting Dienst von Monotype, einem Unternehmen mit Sitz in den USA. Wenn eine Website ein MyFonts Webfont Kit einbindet, werden die Schriften über ein Content Delivery Network ausgeliefert, damit sie für Besucher überall schnell laden.
Zur Durchsetzung der Lizenz zählt der Dienst die Seitenaufrufe bei jedem Laden einer Seite, die das Font Kit nutzt, was einen Kontakt mit der Monotype Infrastruktur bedeutet.
Beim Laden einer Schrift sendet der Browser des Besuchers seine IP Adresse und die Adresse der verweisenden Seite an einen Tracking Dienst, damit ein Seitenaufruf für die Lizenz gezählt werden kann. Laut Monotype dient die IP Adresse der Zählung von Seitenaufrufen und wird vom Anbieter nicht für andere Zwecke gespeichert oder weiterverarbeitet.
Die Auslieferung der Schriften selbst erfolgt ohne Cookies, doch die IP Adresse ist ein personenbezogenes Datum nach der DSGVO, sodass die Übermittlung dennoch eine Verarbeitung darstellt, die gerechtfertigt sein muss.
Das Laden von Schriften über einen externen US Dienst gibt die IP Adresse des Besuchers an ein Drittland weiter, was europäische Gerichte und Behörden als heiklen Punkt behandelt haben, wie Entscheidungen zu externem Google Fonts zeigen. Der Websitebetreiber ist Verantwortlicher und muss die Übermittlung rechtfertigen können.
Da die IP bei jeder Anfrage vom Gerät gelesen wird, behandelt der sicherste Ansatz das Laden externer Schriften als einwilligungsbedürftig, statt sich allein auf das berechtigte Interesse zu stützen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Angesichts der Übermittlung von IP Daten ins Ausland holen viele europäische Betreiber eine Einwilligung ein, bevor sie MyFonts über den externen Dienst laden. Das Einwilligungsbanner sollte erklären, dass ein externer Schriftanbieter in den USA die IP Adresse erhält, und muss eine echte Ablehnoption bieten.
Wird die Einwilligung verweigert, sollte die Website auf lokal gehostete Schriften zurückgreifen, damit die Seite ohne Kontakt zum externen Dienst dargestellt wird.
Die IP Adresse und der Referrer werden in die USA übermittelt. Solche Übermittlungen sollten sich auf das EU US Data Privacy Framework stützen, wenn Monotype zertifiziert ist, oder auf Standardvertragsklauseln mit einer Folgenabschätzung, die US Überwachungsgesetze berücksichtigt.
Bevorzugen Sie das Selbsthosten der lizenzierten Schriftdateien auf Ihrem eigenen Server oder einem europäischen CDN, damit keine Besucher IP in die USA gelangt. Wenn Sie den externen Dienst behalten, koppeln Sie ihn an die Einwilligung, prüfen Sie den Übermittlungsmechanismus und aktualisieren Sie Ihre Datenschutzerklärung, um Monotype zu nennen und die IP Übermittlung zu beschreiben.
Bewahren Sie die Nachweise Ihrer Übermittlungsbewertung und Ihre Einwilligungsprotokolle auf, um Ihre Rechenschaftspflicht auf Nachfrage einer Aufsichtsbehörde zu belegen.
Websites using MyFonts must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für das Webfont Hosting von MyFonts dringend ratsam, da der Dienst die IP Adressen der Besucher zur Zählung von Seitenaufrufen an einen Anbieter in den USA übermittelt. Die Kombination aus internationaler Übermittlung und Tracking bei jedem Seitenaufruf erhöht das Risikoprofil, auch wenn der Anbieter angibt, die IP nicht zu anderen Zwecken zu speichern.
Sample consent text
Diese Website kann Schriften über MyFonts von Monotype laden, wobei Ihre IP Adresse und die Seitenadresse an einen Dienst in den USA gesendet werden, um Seitenaufrufe für die Lizenz zu zählen. Wir laden diese externen Schriften nur mit Ihrer Einwilligung, die Sie jederzeit ablehnen oder widerrufen können, in welchem Fall lokal gehostete Schriften verwendet werden.
Third-party domains contacted
myfonts.comhello.myfonts.netfast.fonts.netmonotype.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| monotype_session | Strictly necessary | Session | Maintains the session on the Monotype and MyFonts web properties. |
| mt_consent | Functional | 1 year | Stores the cookie consent choices made on the provider website. |
| mt_prefs | Functional | 6 months | Remembers display and language preferences on the provider website. |
| _mt_ga | Analytics | 13 months | Measures usage of the provider website for reporting purposes. |
MyFonts ist ein essenzieller Dienst, aber Transparenz ist wichtig. Verwalten Sie Ihre gesamte Einwilligung mit FlowConsent.
Das Webfont Hosting und die Seitenaufrufzählung von MyFonts erfolgen ohne Cookies, da der Dienst Seitenaufrufe über die Anfrage und nicht über ein gespeichertes Cookie erkennt. Die Website myfonts.com selbst nutzt Sitzungs, Präferenz und Analyse Cookies, diese sind jedoch vom eingebundenen Font Kit auf Ihrer Website getrennt.
Da das Laden externer Schriften die IP Adresse des Besuchers in die USA sendet, ist der sicherste Weg, vor der Schriftanfrage eine Einwilligung einzuholen. Wenn Sie die lizenzierten Schriftdateien stattdessen selbst hosten, gelangt keine IP zum Anbieter und die Einwilligungsfrage für Schriften entfällt.
Monotype stützt sich für die Seitenaufrufzählung auf das berechtigte Interesse nach Art. 6(1)(f) DSGVO, doch für den Websitebetreiber macht die internationale Übermittlung die Einwilligung nach Art. 6(1)(a) zur besser vertretbaren Grundlage. Selbsthosting vermeidet die Frage, indem die Daten in der EU bleiben.
Ja, wenn Schriften vom externen Dienst geladen werden, werden die IP Adresse des Besuchers und der Referrer in die USA übermittelt. Solche Übermittlungen sollten sich auf das EU US Data Privacy Framework oder auf Standardvertragsklauseln mit einer Folgenabschätzung stützen.
Eine DSFA ist dringend ratsam, da der Dienst eine internationale Übermittlung von IP Daten mit Tracking bei jedem Seitenaufruf kombiniert. Die Dokumentation des Risikos und der gewählten Garantien hilft zu belegen, dass die Übermittlung ordnungsgemäß bewertet wurde.
Am saubersten ist es, die lizenzierten Schriftdateien auf Ihrem eigenen Server oder einem europäischen CDN selbst zu hosten, damit keine Besucher IP in die USA gelangt. Wenn Sie den externen Dienst behalten, koppeln Sie ihn an die Einwilligung, prüfen Sie den Übermittlungsmechanismus und beschreiben Sie die IP Übermittlung in Ihrer Datenschutzerklärung.
Zu den Alternativen zählen das Selbsthosten derselben lizenzierten Schriften, die Nutzung europäischer Webfont Anbieter oder der Einsatz von System und Open Source Schriften, die ohne externe Anfrage laden. Diese Optionen verringern oder beseitigen die Übermittlung der Besucher IP Daten.
Da die eingebundenen Schriften cookielos sind, sollte Ihre Datenschutzerklärung die IP Übermittlung an Monotype in den USA, deren Zweck und Rechtsgrundlage in den Mittelpunkt stellen statt der Cookies. Beim Selbsthosting geben Sie an, dass Schriften lokal ausgeliefert werden und keine Daten an den Anbieter gesendet werden.