Hallo zusammen,
sorry, aber wieder ein neuer Beitrag zum aktuellen Dauerbrenner-Thema.
Bei einer von mir betreuten Seite hatten wir uns direkt um die lokale Einbindung der Google Fonts gekümmert, bevor diese an den Start ging. Von daher per se erst einmal alles gut in Sachen Google Fonts. Gestern wurde ich darauf aufmerksam gemacht, dass bei Einbettungen von YouTube-Videos diese die Google Fonts vom Heimat-Server abrufen und dies problematisch werden kann im Sinn der DSGVO. Als Sofortmaßnahme haben wir erst einmal alle Einbettungen ausgeblendet.
Ich habe in der Zwischenzeit darüber nachgedacht und auch recherchiert und denke, dass wir eigentlich sauber sein sollten. Da ich aber kein richtiger Experte in diesem Thema bin, weder technisch noch juristisch, hätte ich gerne die Ansichten der "Profis" zu diesem Thema gehört.
Background-Infos zur Site:
- Aktuell noch auf Joomla 3, aktueller Stand.
- Verwendet wird das Template "Flex"
- Darüber hinaus wird die Extension "GDPR" als Consent Manager eingesetzt (https://extensions.joomla.org/…ment/cookie-control/gdpr/)
Diese Extension ist so konfiguriert, dass die YouTube-Einbindungen und -Cookies standardmäßig bis zum manuellen Bestätigen des Einverständnisses des Benutzer blockiert werden. Nachweislich findet dann kein Abruf statt, weder von YouTube, noch den dort verwendeten Google Fonts. An den Stellen, wo die YouTube-Videos eingebunden sind, wird ein Platzhalter angezeigt- Wenn die Einwilligung über die Extension zur Darstellung der Einbindung gegeben wird, wird dann das "Nocookie"-Cookie gesetzt und es finden auch Abrufe von YouTube und von den Google Fonts statt.
Jetzt meine eigentliche Frage: Sind wir hier eigentlich bereits damit "safe"?
Wäre dem "Geist der DSGVO" damit Genüge getan? Beim ersten Aufruf werden nirgendwo hin Daten übertragen, erst nach einer expliziten und manuellen Einwilligung. Sollte/müsste man ggf. bei den Detailangaben bei der Einwilligung zu YouTube im Text noch ergänzen, dass im Fall der Einwilligung zur Einbindung der Videos auch Google Fonts angerufen werden (die Company hinter beidem ist ja, abgesehen davon, die gleiche)?
Viele Grüße,
Georg