Wie kann man automatisches Nachladen von GoogleFonts verhindern?

Hallo!

Gerade kämpfe ich mich durch die DSGVO-Einstellungen. Das meiste bekomme ich ganz gut hin. Aber an einer Sache hänge ich gerade fest: Youtube-Videos. Ich verwende das Cookie-Consent-Tool von Usercentrics. Dort habe ich u.a. Youtube (im erweiterten Modus) und Google Fonts eingestellt. Das kann man also ablehnen und dann wird auch nix geladen. Soweit so gut.

ABER: Ich hätte gerne gar keine Google Fonts nachgeladen - also auch dann nicht wenn ich dem Cookie Consent Tool zustimme. Geht das nicht oder bin ich zu doof? Sobald man zustimmt, lädt Google Fonts von gstatic nach. Das möchte ich aber nicht. Immerhin habe ich alle nötigen Fonts schon lokal eingebunden.

Im HTTP-Header habe ich eine CSP eingerichtet, die bspw. für den Wert "fonts" nur "self" drinstehen hat. Außerdem begrenze ich den Wert "connect-src" auf self, die usercentrics-Domain sowie die youtube-nocookies-Domain. Dennoch lädt Google die Fonts nach. Wie kann ich das verhindern?

Zitat von Elwood

Mehr Informationen!

- Welches Template nutzt du?

- Link zur Seite?

Vielleicht hilfreich:

Thema

Google Fonts und Fontawesome lokal einbinden

Da in letzter Zeit vermehrt Anfragen zum lokalen Einbinden von Google Fonts auftreten, habe ich diese kleine Anleitung geschrieben.


Joomla:

Zum Einbinden von Google Fonts nutzt ihr dieses Plugin:

https://github.com/JoomTools/plg_system_jtaldef

Hier bitte das aktuellste Release herunterladen:

forum.joomla.de/core/attachment/13615/


forum.joomla.de/core/attachment/13616/

Nicht vergessen: Plugin aktivieren und in der Reihenfolge als letztes einstellen:

forum.joomla.de/core/attachment/13617/


…

Elwood

28. Oktober 2022

Vielleicht mal das Pliginin von Kubik-Rubik anschauen:

https://kubik-rubik.de/de/2cyv-2-click-youtube-videos

Alles anzeigen

Danke für deine Rückmeldung!

> Template: cassio

> Link: nein, weil intern in Entwicklung

> Forenlink zur internen Einbindung: Wie gesagt, wie man Fonts lokal einbindet weiß ich - mach ich ja schon. Extern binde "ich" keine Fonts ein - das macht Google ja automatisch - unsinnigerweise.

> Das Kubik-Plugin: Das Plugin hab ich schon gefunden. Allerdings wird doch nicht beschrieben was genau "datenschutzfreundlich" bedeutet. Werden GoogleFonts dennoch geladen? Man weiß es nicht. Hab mal den Entwickler angefragt.

Zitat von Indigo66

Auch wenn iFrames, z.B. wegen Google-Maps oder ähnlichem eingebettet werden, werden Google-Fonts geladen.

Ja, genau! Das ist hier der Fall. Ich habe es einzeln getestet. Ausschließlich wenn ich ein YT-Video einbinde, werden GoogleFonts abgerufen (eben von gstatic.com). Da weiß ich also ziemlich genau wo das herkommt.

Eigentlich hätte ich gedacht, die Sache sei erledigt, weil: Wenn man erstmals auf die Site kommt (oder vorher dem Consent Tool gegenüber "abgelehnt" hat), dann werden die Videos blockiert und es wird auch nix von Google geladen. Soweit so gut. Dachte ich. Da ich aber mit dem System von eRecht24 arbeite, habe ich anschließend deren Website-Scanner angeworfen. Und der meckert rum von wegen Google Fonts. Die Verwendung von Google Fonts muss erst im Consent Tool bestätigt werden - ebenso YT selbst. Erst dann wird beides geladen. Ich hatte gedacht, so sei es alles korrekt. Dennoch meckert der Scanner, dass ich die Google Fonts DSGVO-konform - also lokal - einbinden solle. Was aber widersinnig ist. Ich benutze jene Googlefonts - die von YT selbst extern nachgeladen werden (beim Videoanzeigen) - überhaupt nicht. Und egal wieviele Google Fonts ich auch lokal einzubinden vermag - das ist dem Video völlig schnurz. Ob nun lokal geladen oder nicht - YT macht das dennoch selbst weiter. DAS ist das Problem!

Bei eRecht24 habe ich deswegen schon angefragt, ob es Absicht oder ein Bug in deren Scanner ist. Keine Ahnung, ob da jemals eine Antwort kommt. Ich bin halt jetzt etwas verunsichert. Fazit: Ich nutze derzeit überhaupt keine Google Fonts selbst. Will also auch keine einbinden - und zwar weder lokal noch extern. Ich vermute mal, man kann nicht verhindern, dass Google sie selbst nachlädt, oder?

WM-Loose  Indigo66

Ähm, ich fürchte ihr habt meine Erklärung nicht ganz nachvollziehen können. Was Viktors Plugin macht, ist mir schon klar. Gemäß meiner o.g. Beschreibung ist diese Funktionalität aber auch nicht das Problem. Denn wie ich schrieb, macht das Usercentrics Cookie Consent Tool genau das auch schon! Dafür brauch ich nicht noch ein Plugin. Mir ging es einzig um die Frage des Nachladens der Google Fonts. Wenn das nicht zu verhindern ist ... dann sei's drum.

Trotzdem danke fürs Mitüberlegen.

Zitat von WM-Loose

Dein Usercentrics verhindert es eben NICHT ...

Na, ich glaube doch.

So sieht mein gesamter Netzwerkverkehr beim erstmaligen (bzw. "abgelehnten") Laden aus:

Man sieht die blockierten Versuche die beiden Videos zu laden. Das ist schon alles. Sonst geht nix weiter raus. Einige UC-Requests, die aber klar sind. Alles andere (das Verwischte) sind nur lokale Requests.

Zitat von WM-Loose

OK ich gebe auf. Du weist es besser und wir haben anscheinend keine Ahnung.

Ich bin raus.

Och menno! Ich will doch hier nicht streiten. Deshalb der Screenshot. Dort sind ja keine weiteren externen Requests zu erkennen - daher meine Annahme. Wenn du sagst "UC verhindert die Requests dennoch nicht" - woran merkt/sieht man das? Müssten die nicht im Netzwerkverkehr zu finden sein? Wie sollte man sonst feststellen OB ein Request/Datenübermittlung stattfand oder nicht?