MyFonts

Was MyFonts ist

MyFonts ist ein Webfont Hosting Dienst von Monotype, einem Unternehmen mit Sitz in den USA. Wenn eine Website ein MyFonts Webfont Kit einbindet, werden die Schriften über ein Content Delivery Network ausgeliefert, damit sie für Besucher überall schnell laden.

Zur Durchsetzung der Lizenz zählt der Dienst die Seitenaufrufe bei jedem Laden einer Seite, die das Font Kit nutzt, was einen Kontakt mit der Monotype Infrastruktur bedeutet.

Welche Daten und Cookies erfasst werden

Beim Laden einer Schrift sendet der Browser des Besuchers seine IP Adresse und die Adresse der verweisenden Seite an einen Tracking Dienst, damit ein Seitenaufruf für die Lizenz gezählt werden kann. Laut Monotype dient die IP Adresse der Zählung von Seitenaufrufen und wird vom Anbieter nicht für andere Zwecke gespeichert oder weiterverarbeitet.

Die Auslieferung der Schriften selbst erfolgt ohne Cookies, doch die IP Adresse ist ein personenbezogenes Datum nach der DSGVO, sodass die Übermittlung dennoch eine Verarbeitung darstellt, die gerechtfertigt sein muss.

DSGVO und ePrivacy Auswirkungen

Das Laden von Schriften über einen externen US Dienst gibt die IP Adresse des Besuchers an ein Drittland weiter, was europäische Gerichte und Behörden als heiklen Punkt behandelt haben, wie Entscheidungen zu externem Google Fonts zeigen. Der Websitebetreiber ist Verantwortlicher und muss die Übermittlung rechtfertigen können.

Da die IP bei jeder Anfrage vom Gerät gelesen wird, behandelt der sicherste Ansatz das Laden externer Schriften als einwilligungsbedürftig, statt sich allein auf das berechtigte Interesse zu stützen.

Anforderungen an die Einwilligung

Angesichts der Übermittlung von IP Daten ins Ausland holen viele europäische Betreiber eine Einwilligung ein, bevor sie MyFonts über den externen Dienst laden. Das Einwilligungsbanner sollte erklären, dass ein externer Schriftanbieter in den USA die IP Adresse erhält, und muss eine echte Ablehnoption bieten.

Wird die Einwilligung verweigert, sollte die Website auf lokal gehostete Schriften zurückgreifen, damit die Seite ohne Kontakt zum externen Dienst dargestellt wird.

Internationale Datenübermittlungen

Die IP Adresse und der Referrer werden in die USA übermittelt. Solche Übermittlungen sollten sich auf das EU US Data Privacy Framework stützen, wenn Monotype zertifiziert ist, oder auf Standardvertragsklauseln mit einer Folgenabschätzung, die US Überwachungsgesetze berücksichtigt.

Praktische Schritte zur Konformität

Bevorzugen Sie das Selbsthosten der lizenzierten Schriftdateien auf Ihrem eigenen Server oder einem europäischen CDN, damit keine Besucher IP in die USA gelangt. Wenn Sie den externen Dienst behalten, koppeln Sie ihn an die Einwilligung, prüfen Sie den Übermittlungsmechanismus und aktualisieren Sie Ihre Datenschutzerklärung, um Monotype zu nennen und die IP Übermittlung zu beschreiben.

Bewahren Sie die Nachweise Ihrer Übermittlungsbewertung und Ihre Einwilligungsprotokolle auf, um Ihre Rechenschaftspflicht auf Nachfrage einer Aufsichtsbehörde zu belegen.