Fonts

Adobe Fonts

leider nicht lokal einsetzbar

header-monitoring
Adobe Fonts Logo

Adobe Fonts

Adobe Fonts ist ein Schriftendienst. Die verschiedenen Schriftarten werden dabei vom Server des Anbieters geladen.

Sitz: San José, Kalifornien, Vereinigte Staaten von Amerika
Kategorie:
Fonts
Rechtsgrundlage: Einwilligung erforderlich via Consent Management Platform (CMP)
Inhalt des Beitrags

    Was ist Adobe Fonts?

    Adobe Fonts ist ein Schriftendienst mit welchem du verschiedene Schriftarten innerhalb der eigenen Website nutzen kannst, ohne dass diese auf den eigenen Server hochgeladen werden mĂŒssen. Dazu wird einfach die Schrift beim Aufruf der Seite vom Server des Anbieters nachgeladen. Adobe bietet eine kleine Auswahl an Basisschriften kostenlos an, aber der Großteil mit ĂŒber 20.000 Schriften sind im Creative-Cloud Abo enthalten.

    Warum wird Adobe Fonts verwendet?

    ZunĂ€chst muss man unterscheiden, dass einige Fonts generell im Browser integriert sind. Die Systemfonts mĂŒssen also nicht zusĂ€tzlich geladen werden. Da hier die Auswahl nicht so groß ist, gibt es Dienste wie Adobe Fonts, die weitere teilweise ausgefallene Schriftarten zur VerfĂŒgung stellen, die mit dem Aufruf der Webseite nachgeladen werden.

    Damit kann die Schrift, dem Stil der Website sehr genau nachempfunden werden und dem Nutzer ein noch besseres Erlebnis bereiten. Man sollte aber einige Dinge bzgl. des Datenschutz beachten. Welche das sind, und was du tun musst um die Stolpersteine zu vermeiden findest du hier.

    Welche Daten werden verarbeitet?

    Wird beim Aufruf der Website die Schriftart nachgeladen, erfasst Adobe folgende Daten:

    • bereitgestellte Schriften
    • ID des Webprojekts
    • JavaScript-Version des Webprojekts (String)
    • Art des Webprojekts (String „configurable“ oder „dynamic“)
    • Einbettungstyp (ob Sie den JavaScript- oder CSS-Einbettungscode verwenden)
    • Konto-ID (identifiziert den Kunden, von dem das Webprojekt stammt)
    • Dienst, der die Schriftarten bereitstellt (z. B. Adobe Fonts)
    • Server, der die Schriftarten bereitstellt (z. B. Server von Adobe Fonts oder Unternehmens-CDN)
    • Hostname der Seite, auf der die Schriften geladen werden

    Diese Daten verwendet Adobe zu eigenen Analysezwecken und um die Autoren der Schriften zu bezahlen.

    Es scheint also, als wenn Adobe keine Nutzerdaten erfassen wĂŒrde, unter denen sich personenbezogene Daten befinden könnten. Auch nach eigenen Aussagen, werden beim Laden der Schriften keine Cookies gesetzt und die IP-Adresse nicht erfasst. Da die Serverzugriffe aber höchstwahrscheinlich geloggt werden, wird an dieser Stelle die IP-Adresse erfasst.

    Na, auf der Suche nach einem ganz bestimmten Service?

    Ziel erreicht! 🏁

    In unserem Service-Universum findest du umfassende Informationen zu einzelnen Services - ĂŒbersichtlich und digital!

    Expertenwissen und Profi-Tipps gibt's on top 😉

     

    Dataprocessing-Services (DPS)

    Rechtliche Grundlage fĂŒr die Verarbeitung

    Die Grundlage fĂŒr die Verarbeitung der Daten ergibt sich aus der DSGVO in Kombination mit dem TTDSG, wobei die DSGVO vorrangig ist, sollte es mal zu Kollisionen kommen.

    Die DSGVO regelt die Verarbeitung der personenbezogenen Daten und das TTDSG fokussiert sich auf den Zugriff auf das EndgerÀt, also z.B. den Einsatz von Cookies.

    Wann besteht eine Einwilligungspflicht?

    Personenbezogene Daten

    Die Verarbeitung personenbezogener Daten ist nur dann rechtmĂ€ĂŸig, wenn mindestens einer der Buchstaben des Art. 6 Abs. 1 DSGVO erfĂŒllt ist. Die beiden wichtigen lit. sind die folgenden:

    1. Die betroffene Person hat ihre Einwilligung erteilt (lit. a)
    2. Die Verarbeitung ist zur Wahrung deines berechtigten Interesses erforderlich (lit. f)

    Cookies

    Gem. Art. 25 Abs. 1 TTDSG ist dann eine Einwilligung erforderlich, wenn Cookies gesetzt werden, die technisch nicht unbedingt notwendig sind.

    Dabei sollte man wissen, dass damit nicht nur die bekannten, kleinen Textdateien und Pixel zĂ€hlen, sondern alle Technologien, die es ermöglichen, einen Nutzer, einen Benutzeragenten oder GerĂ€t herauszufinden, zu verknĂŒpfen oder herzuleiten.

    Einwilligungspflichtig sind also alle Informationselemente, die die Identifizierung einer Person ermöglichen.

    Die Anforderungen an die Einwilligungsfreiheit

    Um einen einwilligungsfreien Einsatz zu gewĂ€hrleisten, mĂŒssten folgende Bedingungen erfĂŒllt sein:

    1. Abschluss eines Auftragsverarbeitungsvertrags mit dem Auftragsverarbeiter (AV)
    2. Kein Einsatz von Cookies oder Àhnlichen Techniken zur Profilbildung
    3. Verarbeitung von personenbezogenen Daten ausschließlich in Europa
    4. Der Auftragsverarbeiter nutzt die gewonnenen Daten nicht fĂŒr eigene Zwecke
    5. Der Auftragsverarbeiter verknĂŒpft die Daten nicht ĂŒber verschiedene Websites oder reichert sie an
    6. Möglichkeit des Opt-outs bzw. Widerrufs sowie ausfĂŒhrliche Informationen ĂŒber die Erhebung personenbezogener Daten in der DatenschutzerklĂ€rung
    7. IP-Anonymisierung („Privacy by Default“)
    8. Automatisches Opt-out bei Do-Not-Track-Einstellungen im Browser
    9. Nachweis der erfolgten Punkte 1-8 durch den Website-Betreiber
    referenzen-icon

    IP-Adresse

    Beachte dass die IP-Adresse generell ein personenbezogenes Datum darstellt.

    Falls du verhindern willst, dass personenbezogene Daten ĂŒbermittelt werden, musst du immer dafĂŒr sorgen, dass die IP-Adresse verschleiert wird.

    dsb-icon

    Server-Standort

    Solange nicht klar ist, ob/dass Daten von einem sicheren Server-Standort aus erhoben werden, ist die Vereinbarkeit mit der DSGVO schwierig.

    firmensitz

    Firmensitz

    Bei amerikanischen Unternehmen oder deren Töchter ist zusĂ€tzlich der Fakt, dass es sich um ein amerikanisches Unternehmen handelt zu berĂŒcksichtigen. Amerikanische Unternehmen sind seit dem EuGH Urteil zum Privacy Shield einem unsicheren Drittland zugehörig.

    Warum ist Adobe Fonts Einwilligungspflichtig?

    • Wir raten davon ab, sich auf das berechtigte Interesse zu stĂŒtzen. Manch einer argumentiert mit dem Page Speed, da die Fonts ĂŒber den Server schneller geladen werden. Allerdings ist der Unterschied zu vernachlĂ€ssigen.
    • Die IP-Adresse der Nutzer ist ein personenbezogenes Datum. Zwar wirbt Adobe damit, dass sie die IP-Adresse nicht verarbeiten, allerdings kann davon ausgegangen werden, dass die IP-Adresse zumindest geloggt wird. Dies reicht schon aus um als Verarbeitung gewertet zu werden.
    • Weiterhin besteht das Problem, dass Adobe ein US-Amerikanisches Unternehmen ist und die USA seit der Beendigung des Privacy Shields als unsicherer Drittstaat gelten. Dadurch gibt es aktuell keine Rechtsgrundlage fĂŒr die Übermittlung der Daten in die USA.
    • In jedem Fall wĂ€re eine Widerspruchsmöglichkeit in Form eines Opt-Outs wichtig. Es mĂŒsste nĂ€mlich gewĂ€hrleistet sein, dass bei fehlendem Opt-In oder einem Opt-Out keine Verbindung zum Server durch Adobe Fonts aufgebaut wird, um den Austausch von Daten zu verhindern. Dies ist in sofern schwierig, als dass dies bereits beim Aufruf der Seite geschieht. Außerdem muss die Möglichkeit geschaffen werden, dass im Fall des Widerspruchs eine Ersatz-Schriftart herhĂ€lt.

    Damit liegt ein Verstoß gegen den oben genannten Punkt 3 vor. Eine Einwilligungsfreiheit kann nicht begrĂŒndet werden.

    Selbst Punkt 3 könnte erfĂŒllt sein, wenn Adobe die Serverzugriffe nicht loggt. Davon ist aber leider auszugehen und eine loakle Einbindung der Fonts wie bei Google Fonts ist nicht möglich.

    Fazit zur datenschutzkonformen Nutzung von Adobe Fonts

    Wie wir nun wissen, können wir uns weder auf das berechtigte Interesse als Rechtsgrundlage fĂŒr die Verwendung von Adobe Fonts stĂŒtzen, noch reicht die Einwilligung ĂŒber das Cookie Banner fĂŒr 100%ige DSGVO-KonformitĂ€t, wenn die IP-Adresse geloggt wird.

    Da eine lokale Einbindung von Adobe Fonts leider nicht möglich ist, und es sich bei Adobe um ein amerikanisches Unternehmen handelt, empfehlen wir das einholen einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, um vorsichtig zu sein und Risiken zu minimieren.

    Hinweis: Hier die EinschĂ€tzung des Bayerischen Landesbeauftragten fĂŒr den Datenschutz zu Einbindung von Schriftarten – Einwilligung – Fonts – Google Fonts – IP-Adresse – Schriftarten, Schriften – Selbsthosting von Schriftarten – Web Fonts aus MĂ€rz 2022.

    Adobe Fonts Logo

    Du hast Fragen?

    Dann ruf uns gerne an. Wir helfen dir bei Fragen zu unseren Produkten oder generell zu allen Datenschutz-Themen:

    Rufen Sie uns an