Mögliche Abmahnungen bei Google Fonts
Achtung bei Google Fonts
Aktuell kursiert die Nachricht, dass Betreiber von Webshops Opfer von Abmahnungen geworden sind, die auf Websites mit eingebundenen Google Fonts abzielen. Siehe dazu auch https://www.it-recht-kanzlei.de/abmahnungen-google-web-fonts. Die Abmahnungen stützen sich dabei auf die Tatsache, dass die Google Fonts dynamisch direkt von Google geladen werden.
Das Standard-Theme des OXID eShop setzt ebenfalls dynamisch geladene Google Fonts ein, was bei der Entwicklung Vorteile mit sich bringt. Es besteht also die Möglichkeit, dass Betreiber von OXID Webshops ebenfalls Google Fonts dynamisch laden, und zwar genau dann, wenn bei der Anpassung des Themes für den Produktivmodus die dynamischen Fonts nicht durch lokale oder eigene Fonts ersetzt wurden.
Im Hinblick auf Datenschutzverordnungen und auch interne Richtlinien vieler größerer Unternehmen könnte dies problematisch sein. Daher möchten wir hier einige Hilfestellungen aufzeigen, mittels welcher dieser Umstand zu beheben ist.
Zunächst einmal wäre zu sagen, dass die Google Fonts im Standard sowohl im Frontend (was zu den oben genannten Problemen mit Abmahnungen führen kann), als auch im Administration-Backend (was ggf. zu Problemen mit internen Richtlinien führen kann) eingebunden sind.
Die Google Fonts sind im Standard-Theme an folgenden Stellen eingebunden:
Frontend:
- offline.html
- tpl/layout/base.tpl (im Block 'base_fonts') im flow Theme
- build/scss/style.scss im wave Theme (und natürlich in den daraus compilierten sourcen in out/wave/src/css/styles.min.css und styles.css)
Administration-Backend:
- VisualCMS
- WYSIWYG editor
Darüber hinaus binden die OXID Produkte „OXID Market Connect“ und das experimentelle „Formular Storefront“ (die Beispielimplementierung eines React-Storefronts auf unserer GraphQL-API) die Fonts von Google dynamisch ein.
Was ist also zu tun?
- Google beschreibt unter https://fonts.google.com/knowledge/using_type/self_hosting_web_fonts, wie die Fonts lokal verwendet werden können.
- Alternativ können die Fonts auch durch jeden anderen, lizensierten Font ersetzt werden oder durch allgemeine Angaben zum Typ (z.B.: 'sans-serif' oder dergleichen) ersetzt werden. Das sollte am besten in Zusammenarbeit mit den Verantwortlichen für das Design der Storefront besprochen werden.
Zukünftige Versionen des OXID eShop (ab Version 7) werden von dieser Thematik im Frontend nicht betroffen sein, denn sie werden mit einem Theme ausgeliefert, welches die Google Fonts nicht mehr dynamisch einbindet. Die Einbindungen im Administration-Backend werden wir gesondert betrachten und zu gegebenem Zeitpunkt eine Entscheidung kommunizieren. Für den Fall einer weiteren Nutzung dynamischer Google Fonts wäre die Vorgehensweise zur Ersetzung jedoch ähnlich der oben beschriebenen und auch mit geringem Aufwand realisierbar.