Google Fonts reloaded: Zahlreiche Abmahnungen der RAAG-Kanzlei

Google Fonts reloaded: Zahlreiche Abmahnungen der RAAG-Kanzlei
10.10.2022 | Lesezeit: 13 min

Es will einfach nicht ruhig werden um Google Fonts. Erst die dubiosen Privat-Abmahner, dann die riesige Abmahnwelle in Österreich, später eine große Welle eines Berliner Rechtsanwalts und nun nimmt eine Kanzlei aus Meerbusch an Fahrt auf. Wer immer noch mit dynamisch eingebunden Schriftarten wie etwa Google Fonts arbeitet, bekommt wohl früher oder später ärgerliche Post.

[UPDATE 19.10.2022: Es existiert eine neue Fassung des Abmahnschreibens. Informationen dazu sowie ein aktualisiertes Muster-Reaktionsschreiben finden Sie hier .

I. Worum geht es?

Alleine am 30.09.2022 wurden der IT-Recht Kanzlei fünf Abmahnschreiben der „RAAG-Kanzlei“ des Dikigoros (griechische Bezeichnung für „Rechtsanwalt“) Nikolaos Kairis aus Meerbusch vorgelegt.

Dikigoros Kairis mahnt dabei jeweils für denselben Mandanten (der im Schreiben nur mit Vor- und Nachname benannt wird; eine Anschrift wird nicht angegeben - es handelt sich um einen weitverbreiteten Nachnamen, vermutlich aus dem asiatischen Raum) eine angebliche Datenschutzverletzung ab.

Diese stehe im Zusammenhang mit einer von dem Abgemahnten betriebenen Webseite, die der angebliche Mandant besucht haben will.

Dort sei der Schriftartendienst Google Fonts in einer die Rechte des angeblichen Mandanten verletzenden Weise eingebunden, weil die IP-Adresse an Google weitergegeben worden sein soll.

Im Abmahnschreiben wird dies dann wie folgt formuliert:

„Denn nach dem Aufruf Ihrer Website musste meine Mandantschaft feststellen dass Sie nicht die Zustimmung meiner Mandantschaft besitzen, seine IP Adresse zu nutzen bzw. an den Internet Konzern Google durch Nutzung von Google Fonts weiterzuleiten.
Diesen Verstoß kann meine Mandantschaft leicht durch Screenshots und andere Urkunden nachsehen. So wurden von unserer Mandantschaft mit folgenden Aufrufen seine IP übergeben.

(…)

Demnach hat meine Mandantschaft aufgrund der von Ihnen gesetzten Handlung verschiedene Ansprüche nach der DSGVO und des BGB:“

Konsequent erfolgt sodann die Geltendmachung von Ansprüchen auf Löschung, Unterlassung, Schadenersatz und Kostenerstattung sowie auf Erteilung einer Auskunft über die verarbeiteten Daten nach Art. 15 DSGVO.

Zum angeblichen Schadenersatzanspruch wird ausgeführt, dass „Die Datenweitergabe (…) für meinen Mandanten einen tatsächlichen und wirtschaftlichen Nachteil spüren“ lässt. Deswegen bewerte Dikigoros Kairis den immateriellen Schadenersatzanspruch mit 140 Euro.

Hinsichtlich der Kosten wird ausgeführt:

„Sie haben die Kosten dieser anwaltlichen Tätigkeit zu tragen, da Sie durch die eigenmächtige Datenweitergabe rechtswidrig und schuldhaft gehandelt haben. Diese belaufen sich auf 30 € plus Auslagen von 20 €, die geschuldet sind.“

Sodann erfolgt in einem mit dem Absender „RAAG-Kanzlei, Dikigoros Kairis“ als Absender gekennzeichneten und mit „Rechnung Nr. [folgt Rechnungsnummer]“ überschriebenem Dokument eine „Liquidation über die entstandenen gesetzlichen Gebühren“.

Nicht nachvollziehbar ist hier zum einen, dass Dikigoros Kairis hier gegenüber dem angeblichen Verletzer zu liquidieren versucht, indem der Abmahnung eine Rechnung des Dikigoros Kairis beigefügt wird. Zum anderen wird in dieser Berechnung der „entstandenen gesetzlichen Gebühren“ eine Position „Schadenersatz“ mit einem Betrag von 140,00 € zzgl. MwSt. aufgenommen.

Warum eine angebliche Schadenersatzposition des angeblichen Mandanten Zugang in eine Berechnung gesetzlichen Gebühren einer anwaltlichen Tätigkeit Eingang findet, wird jedoch nicht erläutert.

In Summe wird dann die Zahlung von „Gebühren“ in Höhe von 190,00 Euro netto zzgl. MwSt., also brutto 226,10 Euro gefordert.

Wie auch schon bei hunderten weiteren Abmahnungen in Sachen Google Fonts geht es am Ende des Schreibens wieder um’s Geld:

Werde der Schadenersatz und die Kosten des Einschreitens des Dikigoros Kairis innerhalb einer Woche bezahlt, sollen sämtliche Ansprüche der angeblichen Mandantschaft verglichen sein und die angebliche Mandantschaft verpflichte sich, „keine weiteren juristischen Schritte aus dieser Cause“ gegen den Abmahnten einzuleiten.

Das Abmahnschreiben schließt mit dem Satz:

„Vorsorglich informiere ich Sie, dass mein Mandant mich in anderen gleichgeschalteten Fällen mit der Klage mandatiert hat.“

1

II. Was halten wir davon?

Und wieder einer mehr…

Die Thematik Google Fonts hat seit Mitte des Jahres bereits zu zehntausenden Abmahnschreiben geführt. Es will keine Ruhe einkehren.

Wer Google Fonts dynamisch einbindet, so dass die IP-Adresse des Seitenbesuchers ohne Einwilligung zu Google übertragen wird, macht etwas falsch. Google Fonts muss, wie alle anderen Fonts-Dienste, vom Seitenbetreiber lokal eingebunden werden, soll ein datenschutzkonformer Betrieb gewährleistet werden.

Wir können es hier nur nochmals predigen:

Prüfen Sie Ihre Webseiten und binden Sie, wird Google Fonts genutzt, diesen Dienst unbedingt lokal ein, so dass keine Verbindung zu den Servern von Google aufgebaut wird. Eine dynamische Einbindung von (Google) Web Fonts ist datenschutzrechtlich problematisch!

Eine Anleitung zur lokalen Einbindung von Google Fonts finden Sie hier.

Anscheinend werden auch hier erneut Abmahnungen in großer Anzahl für einen einzigen, angeblichen Mandanten ausgesprochen, so dass eine missbräuchliche Geltendmachung angeblicher Ansprüche (etwa im Sinne eines rechtsmissbräuchlichen Vorgehens) schon deswegen derzeit zumindest nicht ausgeschlossen werden kann. Hierzu müssen aber natürlich die weiteren Entwicklungen abgewartet werden.

Verwunderlich ist zudem, dass der angebliche Mandant hier ausschließlich mit seinem (wohl eher häufig vorkommendem) Namen bezeichnet wird und eine Anschrift fehlt.

Teile des Abmahnschreibens sind inhaltlich zudem überhaupt nur schwer nachvollziehbar.

Warum hier – abweichend von der Rechtsprechung des LG München I, auf welche sich auch bezogen wird, 140 Euro als Betrag für den angeblichen Schadenersatzanspruch angesetzt werden, dazu wird nicht weiter ausgeführt. Ganz generell wird nicht substantiiert dazu vorgetragen, warum die angebliche Datenschutzverletzung auch zu einer Beeinträchtigung von persönlichkeitsrechtlichen Belangen geführt hat, die über ein bloßes Gefühl des Unbehagens hinausgehen.

Bei in großem Umfang ausgesprochen Google-Fonts-Abmahnungen schwingt zudem immer die Problematik des provozierten Datenschutzverstoßes mit. Aus der Vergangenheit ist zu anderen Abmahnvorgängen weiterer Abmahner bekannt geworden, dass die dortigen Abmahner sich technischer Hilfsmittel zum „Aufspüren“ dynamisch eingebundener Google Fonts bedient haben und in einigen Fällen die Verletzer-Webseite nur durch ein Software-Tool aufgerufen worden ist, nicht durch den Abmahner selbst. Eine Software kann aber nicht Opfer einer Datenschutzverletzung sein.

Jedenfalls sind derartige provozierte Datenschutzverstöße nicht gerade förderlich für den Abmahner in Bezug auf die Annahme eines rechtsmissbräuchlichen Vorgehens, wenn sich ein Gericht hiermit im Detail beschäftigten müsste. Ferner dürfte dann auch ein erhebliches Mitverschulden des Schadenersatzgläubigers zu unterstellen sein, welches zu einer erheblichen Anspruchskürzung der Höhe nach führt.

In das Bild passt auch, dass sich der Abmahner hier weitere behauptete Ansprüche (u.a. auf Unterlassung) durch Zahlung der geforderten Summe für Schadenersatz und Kosten „abkaufen“ lässt.

Für die andernfalls geltend gemachte Datenauskunft dürfte es am Nachweis einer ausreichenden Vollmacht fehlen. Zudem ist die zu beauskunftende Person lediglich durch Nennung eines häufig vorkommenden Vor- und Nachnamens nicht ausreichend identifizierbar.

Vermutlich befinden wir uns am Anfang zahlreicher weitere Abmahnschreiben des Dikigoros Kairis.

Es würde sich dann um eine erneute Abmahnwelle in Sachen Google Fonts handeln.

In den bisherigen Wellen der Google-Fonts-Abmahnungen hat sich gezeigt, dass bei massenweisem Ausbringen entsprechender Schreiben überhaupt nur in sehr wenigen Fällen danach eine ernsthafte Rechtsverfolgung betrieben wird.

Ob dies hier ebenso gelagert ist, wird sich noch zeigen.

III. Muster-Verteidigungsschreiben für unsere Mandanten

Betroffene, die ebenfalls Abmahnpost des Dikigoros Kairis erhalten haben, sind jedenfalls gut beraten, sich von diesem Schreiben nicht einschüchtern zu lassen. Es sprechen doch einige Punkte gegen das Bestehen der behaupteten Forderung auf Zahlung eines Schadenersatzes von 140 Euro.

Seitenbetreiber, die von entsprechenden Abmahnungen betroffen sind, sollten sich mit entsprechenden Einwendungen gegen die Forderungen verteidigen.

Für Update-Service-Mandanten stellen wir im Folgenden ein kostenfreies Musterscheiben für eine Verteidigung gegen eines Abmahnung wegen angeblicher Datenschutzverletzung aufgrund Nutzung von Google Fonts durch Dikigoros Kairis zur Verfügung, ebenso wie ein Muster zur Erteilung einer Datenauskunft nach Art. 15 DSGVO.

Selbstverständlich können Sie auch als neuer Mandant der IT-Recht Kanzlei dann kostenfrei auf das folgende Musterschreiben zugreifen, wenn Sie eines unserer Schuztpakete beauftragen.

Im Regelfall können Sie bereits binnen weniger Stunden nach Auftragserteilung über das Musterschreiben sowie das Muster zur Erteilung einer Datenauskunft verfügen, um der Gegenseite zu antworten.

Ebenso schnell erhalten Sie dann auch Zugriff auf unser Muster zur Erteilung einer Datenauskunft nach Art. 15 DSGVO.

Und das Wichtigste: Mit dem Update-Service der IT-Recht Kanzlei bleiben Sie auf dem neuesten Stand, was rechtliche Anforderungen an Onlineauftritte und aktuelle Abmahnentwicklungen betrifft - für Ihre dauerhafte Rechtssicherheit.

[UPDATE 19.10.2022] Aufgrund einer neuen Fassung des Abmahnschreibens haben wir eine aktualisierte Version des Musterschreibens veröffentlicht. Bitte nutzen Sie die aktualisierte Version, wenn Ihr Abmahnschreiben die Überschrift "Persönlichkeitsrechtsverletzung Datenschutz „Google Fonts“ hier Abmahnung“ trägt.

Sie finden die aktualisierte Vesion hier

Das Musterschreiben ist hier abrufbar:

IT-Recht Kanzlei

Exklusiv-Inhalt für Mandanten

Noch kein Mandant?

Ihre Vorteile im Überblick
  • Wissensvorsprung
    Zugriff auf exklusive Beiträge, Muster und Leitfäden
  • Schutz vor Abmahnungen
    Professionelle Rechtstexte – ständig aktualisiert
  • Monatlich kündbar
    Schutzpakete mit flexibler Laufzeit
Laptop
Ab
5,90 €
mtl.

IV. Fazit

Lokal, lokal, lokal und nochmals: Nur lokal!

Wir fassen uns beim Fazit dieses Mal sehr kurz, da anscheinend bei (hundert)tausenden Webseitenbetreibern bislang noch nicht angekommen ist, dass (Google) Web Fonts ausschließlich lokal eingebunden werden dürfen, soll das Ganze datenschutzkonform geschehen.

Eine Anleitung dazu finden Sie hier.

Prüfen Sie Ihre Webseite bzw. befragen Sie Ihren / einen Webtechniker, Webdesigner bzw. Ihre / eine Internetagentur, wenn Sie sich dazu technisch nicht in der Lage fühlen. Andernfalls droht Ihnen unangenehme Post.

Wir werden weiter natürlich berichten, wie sich das Abmahngeschehen durch Dikigoros Kairis entwickelt.

Werden Sie sicher, was Ihren Internetauftritt betrifft: Mit unseren Schutzpaketen ist dies ein Leichtes.

Tipp: Sie haben Fragen zu dem Beitrag? Diskutieren Sie hierzu gerne mit uns in der Unternehmergruppe der IT-Recht Kanzlei auf Facebook .

Bildquelle:
sdx15 / shutterstock.com

Link kopieren

Als PDF exportieren

Drucken

|

Per E-Mail verschicken

Zum Facebook-Account der Kanzlei

Zum Instagram-Account der Kanzlei

9 Kommentare

M
Michael G. 27.10.2022, 08:29 Uhr
Spieß umdrehen - Kanzlei Raag nach Art. 15 zur Auskunft der gespeicherten Daten anschreiben?
Wäre das eine Möglichkeit? ....Gibt es ein Musterschreiben in dem man die Kanzlei Raag nach Art. 15 zur Auskunft der gespeicherten Daten anschreiben kann?

Wenn alle Betroffenen Auskunft anfordern, kann er seine Abmahn-Bude dicht machen.
Ich wäre sofort dabei.
S
StB 16.10.2022, 10:27 Uhr
StB
Als ergänzende Info: Nach meiner Kenntnis ist die Umsatzsteuer in den Rechnungen der RAAG-Kanzlei auch auf den Betrag des Schadenersatzes berechnet. Dies wiederum ist rechtswidrig, da auf einen (echten) Schadenersatz keine Umsatzsteuer berechnet werden darf, der Brutto-Rechnungsbetrag ist somit zu hoch. Insofern hilft in dem Fall im ersten Schritt auch einfach, die gestellte Rechnung aufgrund einer unzulässigen Berechnung der Umsatzsteuer auch auf den Schadenersatz zurückzuweisen und die Zahlung aufgrund einer nicht ordnungsgemäßen Rechnung zu verweigern.
Z
Zurückschlager 14.10.2022, 15:08 Uhr
Raag-Kanzlei nutzt Google-Analytics!
Nachdem ich das Raag-Schreiben erhalten hatte rief ich die Webseite www.raag-kanzlei.de auf.

Nach dem Aufruf musste ich feststellen das auf dieser Webseite Google Analytics eingebunden ist. Dies ist auch in Ihrer Datenschutzerklärung so angegeben.


Im HTML-Code der Raag-Webseite wird bei jedem Aufruf ein Script direkt von www.googletagmanager.com eingebunden. Dieser Ladevorgang erfolgt direkt von einem Google-Server.

Da dies direkt schon bei ersten Aufruf Ihrer Webseite erfolgt wurden ohne meine Zustimmung persönliche Daten von mir zu Google in die USA übertragen.

böse böse böse - das ist der selbe Sachverhalt wegen die der Dikigoros Nikolaos Kairis mir eine Abmahnung und Zahlungsaufforderung geschickt hat :-()


Die Anwaltskanzlei Raag macht also das Selbe was mir vorgeworfen wird.

Müssen die sich jetzt selbst abmahnen?
S
Sascha Ende 13.10.2022, 20:37 Uhr
Kanzlei verstößt selbst gegen DSGVO :)
Das ist genau mein Humor: Eine Kanzlei, die auf ihrer eigenen Webseite gegen die DGVO vertößt, versendet Abmahnungen wegen DSGVO Vertößen. Warum? Openstreetmap wurde auf der Webseite der Kanzlei (raag-kanzlei.de) ohne meine Zustimmung geladen und selbst in der Datenschutzerklärung findet sich dazu nichts. Hochgradig unseriös!!! Übrigens: Beweismaterial ist gesichert und bereits an die Presse übergeben. Siehe auch Screenshots zu dieser Rezension.

Webseitenbetreiber binden OpenStreetMap über ein iframe bzw. durch den Abruf der Kartenbilder vom Server des Anbieters ein. Auf diese Weise erhebt die Map automatisch Daten zum User, unter anderem die IP-Adresse. Dabei handelt es sich um personenbezogene Daten. Seitenbetreiber müssen dafür Vorgaben aus der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) beachten. Das bedeutet: Informieren Webseitenbetreiber in ihrer Datenschutzerklärung Nutzer nicht darüber, wie, warum und in welchem Umfang sie Daten erheben und an OpenStreetMap versenden, erfüllen sie nicht die Voraussetzungen des deutschen Datenschutzes.

Jemand sollte diese Kanzlei wegen Verstoß gegen DSGVO abmahnen.... :)
A
Andreas Karl 11.10.2022, 10:20 Uhr
Google Fonts, die nicht lokal gespeichert werden können
Die Überschrift mag ein wenig irritieren, jedoch gibt es diese Fonts. Speziell geht es hier bei um den reCaptcha Dienst von Google. Das bestätigt auch die Annahme von IT-Recht-Kanzlei, dass hier ausschließlich Bots unterwegs sind und die Seiten nach externen Verlinkungen prüfen.

Wir selbst haben in unserem Kundenkreis einen Fall dieser Abmahnung. Daher sind wir froh das wir ihn schon zu Beginn auf den Service hier hingewiesen haben.
Dennoch bleibt die Frage offen: was tun mit Google reCaptcha, welches selbst SDK eingebunden ist und dennoch Schriften aus seiner WebFont-Bibliothek zieht?
T
Thorsten Engel 11.10.2022, 09:35 Uhr
Herr
Sie schreiben so schön "lokal, lokal, lokal". Bei den Schriften gelingt mir das ja noch recht gut. Bei dem Einsatz des (sehr guten...) reCaptcha allerdings nicht. Auch Ihnen (derzeit) auf Ihrer Website bei diesem Formular ganz offensichtlich ebenfalls (noch) nicht. Ist das denn so okay? Oder müsste mindestens die Datenschutzerklärung ohne "Nachladen" abrufbar sein?
T
Toni 06.10.2022, 16:36 Uhr
Reaktion überhaupt notwendig? Brief kam nicht per Einschreiben
Sollte man auf die Abmahnung denn überhaupt reagieren? Das Schreiben kam nicht einmal per Einschreiben. Es könnte also auch nie beim Empfänger angekommen sein. Zumindest nicht "nachweisbar". Man könnte doch zunächst einmal abwarten was passiert. Vielleicht kommt ja auch garnichts mehr.
R
Reinsch-IT 05.10.2022, 18:12 Uhr
Abmahnung Raag
Ich habe jetzt schon mehrfach dieses Schreiben von Kunden zugespielt bekommen deren Fonts lokal eingebunden waren und halte es für eine Scam Abmahnung. Punkte die meiner Meinung nach auf eine Fälschung hindeuten.

1. Es wird eine Rechnung gestellt
2. E-Mail Adresse Warum wird ausgerechnet dafür eine andere Endung benutzt und nicht dsgvo@raag-kanzlei.de
3. Die Kanzlei hat eine griechische Umsatzsteuer ID warum wird in dem Schreiben eine deutsche Steuernummer angegeben?
4. Es ist immer die gleiche Privatperson das deutet auf gewerbsmäßiges Abmahnen hin

Just my 50 Cent
D
Dominic Z. 04.10.2022, 09:13 Uhr
IT-Dev
Es wird in diesem Zusammenhang immer nur von der Einbindung von Google Fonts gesprochen, es gibt aber noch zahlreiche anderer Dienste die auf einer Webseite eingebunden werden. Wie sieht es mit eingebetteten Youtube Videos aus? Oder weg von Google, das CDN Cloudfront von Amazon, ist doch auch ein amerikanisches Unternehmen. Da passiert auch ein Request mit meiner IP, ist das weiterhin gestattet? Weil dass steht dann irgendwie im Widerspruch dass keine IP an ein amerikanisches Unternehmen übermittelt werden darf?

Weitere News

OLG Nürnberg: Kündigungsbutton erst im Nutzeraccount unzureichend
(21.11.2024, 08:00 Uhr)
OLG Nürnberg: Kündigungsbutton erst im Nutzeraccount unzureichend
Seit 01.01.2024: Registrierungs- und Abgabepflicht für bestimmte Einwegkunststoffprodukte
(15.11.2024, 16:07 Uhr)
Seit 01.01.2024: Registrierungs- und Abgabepflicht für bestimmte Einwegkunststoffprodukte
Werbung mit prominenten Namen ohne Erlaubnis zulässig?
(13.11.2024, 14:00 Uhr)
Werbung mit prominenten Namen ohne Erlaubnis zulässig?
Kein Erstattungsanspruch bei Paketverlust nach Abgabe an Wunschort
(13.11.2024, 08:07 Uhr)
Kein Erstattungsanspruch bei Paketverlust nach Abgabe an Wunschort
EuGH: Mitbewerber können Datenschutzverstöße abmahnen
(30.10.2024, 10:26 Uhr)
EuGH: Mitbewerber können Datenschutzverstöße abmahnen
Anteilige Spende des Kaufpreises: Wie rechtssicher damit werben?
(24.10.2024, 07:40 Uhr)
Anteilige Spende des Kaufpreises: Wie rechtssicher damit werben?
© 2004-2024 · IT-Recht Kanzlei