Norsk bokmål
consentglass · GDPR-sjekk for nettsteder

Hjem › Kunnskap › Tema

Advarselsbrev på grunn av Google Fonts: hva bør du gjøre?

Siden dommen fra LG München I (20.01.2022, nr. 3 O 17493/20) er det sendt ut talløse brev som krever erstatning og opphør på grunn av eksternt lastede Google Fonts — delvis automatisert og i tvilsomt omfang.

Bølgen av advarselsbrev på grunn av Google Fonts går tilbake til én eneste dom: Landsretten München I tilkjente 20.01.2022 en berørt person 100 € i erstatning fordi IP-adressen ved sideoppkall ble overført til Google uten rettsgrunnlag. Som følge sendte flere advokatfirmaer og til dels tvilsomme «interessefellesskap» tusenvis av ofte automatisk genererte kravbrev til nettstedsoperatører hvis sider lastet skrifter direkte fra fonts.googleapis.com.

Overføring av en IP-adresse uten gyldig rettslig grunnlag kan bryte GDPR. Ifølge Tysklands føderale høyesterett (VI ZR 10/24) kan selv kortvarig kontrolltap utgjøre ikke-materiell skade. Ved Google Fonts må brudd, skade og nødvendig årsakssammenheng vurderes konkret.

Den som mottar et slikt brev, bør gjøre tre ting parallelt: utbedre den tekniske årsaken umiddelbart (bygge inn skrifter lokalt, sjekke kildekoden), dokumentere nåværende tilstand og brevet (skjermbilder, tidsstempler) og koble inn et firma som er spesialisert på IT-rett, før en betaling skjer eller en avståelseserklæring signeres. Forhåndsformulerte avståelseserklæringer er ofte for vidt formulert og medfører høy risiko for konvensjonalbot.

Er dette en risiko?

Overføringen av IP-en til Google uten rettslig grunnlag kan begrunne et erstatningskrav (art. 82 GDPR). Om det i det konkrete tilfellet foreligger en erstattelig skade, er omstridt; seriemessige, misbrukende massebrev er avvist av domstolene. En sjekk av det konkrete brevet hos en advokat er fornuftig.

Hva du kan gjøre

Vanlige spørsmål

Må jeg betale det krevde beløpet?
Ikke uten kontroll. Om det foreligger et erstatningsberettiget tap, må vurderes i hvert enkelt tilfelle; ved åpenbart seriemessige, rettsmisbrukende brev har domstolene avvist kravene. En advokatvurdering før enhver betaling er fornuftig.
Skal jeg signere den vedlagte avståelseserklæringen?
Ikke i den forhåndsformulerte versjonen. Slike erklæringer er som regel for vidt formulert og medfører en høy konvensjonalbot ved ethvert fremtidig brudd. Hvis i det hele tatt, bør en modifisert erklæring avgis etter advokatvurdering.
Hvordan utbedrer jeg årsaken?
Last ned de nødvendige skriftsnittene, bygg dem inn lokalt via @font-face og fjern alle kall til fonts.googleapis.com og fonts.gstatic.com fra HTML, CSS og plugins. I WordPress hjelper plugins som OMGF; kontroller deretter kildekoden.
Kan det ramme meg igjen?
Ja, så lenge siden laster skrifter eksternt. Etter lokaliseringen bør det også sjekkes om andre eksterne ressurser (ikonskrifter, Maps, innebygginger) overfører IP-adressen — de er juridisk sammenlignbare.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.

Les videre

Denne teksten er generell informasjon etter beste evne, ikke juridisk rådgivning. For det enkelte tilfellet, ta kontakt med et advokatfirma som er spesialisert på IT-rett.