Dansk
consentglass · GDPR-scanner til websteder

Start › Viden › Emne

Påkravsbrev om Google Fonts: hvad gør man?

Siden dommen fra LG München I (20. januar 2022, sag 3 O 17493/20) er der sendt talrige breve, der på grund af eksternt indlæste Google Fonts kræver erstatning og ophør — delvist automatiserede og i tvivlsom mængde.

Bølgen af Google Fonts-påkrav går tilbage til én enkelt dom: Den 20. januar 2022 tilkendte Landgericht München I en berørt person 100 euro i erstatning, fordi IP-adressen ved sidevisningen blev overført til Google uden retsgrundlag. I kølvandet sendte flere advokatfirmaer og til dels tvivlsomme «interessefællesskaber» tusindvis af ofte automatisk genererede kravbreve til webstedsejere, hvis sider indlæste skrifttyper direkte fra fonts.googleapis.com.

Overførsel af en IP-adresse uden gyldigt retsgrundlag kan stride mod GDPR. Ifølge den tyske forbundsdomstol (VI ZR 10/24) kan selv kortvarigt tab af kontrol udgøre immateriel skade. Ved Google Fonts skal overtrædelse, skade og den nødvendige årsagssammenhæng vurderes konkret.

Den, der modtager et sådant brev, bør gøre tre ting parallelt: udbedre den tekniske årsag med det samme (indlejre skrifttyper lokalt, tjekke kildekoden), dokumentere den aktuelle tilstand og brevet (skærmbilleder, tidsstempler) og inddrage et advokatfirma med speciale i it-ret, før der betales eller underskrives en ophørserklæring. Forudformulerede ophørserklæringer er ofte for bredt formuleret og skaber en høj risiko for konventionalbod.

Er dette en risiko?

Overførslen af IP'en til Google uden retsgrundlag kan begrunde et erstatningskrav (art. 82 GDPR). Om der i det konkrete tilfælde foreligger en erstatningsberettiget skade, er omtvistet; serielle, retsmisbrugende massebreve er blevet afvist af domstolene. En vurdering af det konkrete brev af en advokat er hensigtsmæssig.

Hvad du kan gøre

Ofte stillede spørgsmål

Skal jeg betale det krævede beløb?
Ikke ukontrolleret. Om der foreligger en erstatningsberettiget skade, skal vurderes fra sag til sag; ved genkendeligt serielle, retsmisbrugende breve har domstolene afvist kravene. En juridisk vurdering før enhver betaling er fornuftig.
Skal jeg underskrive den vedlagte ophørserklæring?
Ikke i den forudformulerede udgave. Sådanne erklæringer er som regel for brede og medfører en høj konventionalbod ved enhver fremtidig overtrædelse. Hvis overhovedet, bør en ændret erklæring afgives efter en juridisk vurdering.
Hvordan udbedrer jeg årsagen?
Download de nødvendige skriftsnit, indlejr dem lokalt via @font-face, og fjern alle kald til fonts.googleapis.com og fonts.gstatic.com fra HTML, CSS og plugins. I WordPress hjælper plugins som OMGF; tjek derefter kildekoden igen.
Kan det ramme mig igen?
Ja, så længe siden indlæser skrifttyper eksternt. Efter lokaliseringen bør det også tjekkes, om andre eksterne ressourcer (ikonskrifttyper, Maps, embeds) overfører IP'en — de er juridisk sammenlignelige.

Sådan hjælper consentglass

Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.

Læs videre

Denne tekst er generel information efter bedste overbevisning, ikke juridisk rådgivning. For det konkrete tilfælde, kontakt et advokatfirma med speciale i it-ret.