DSGVO und Google Webfonts

[Difool]

Alles nur Panikmache?!

AndyD hast du eigentlich irgendeine potentielle arbeitstechnische Bewandnis zu diesem Thema?

Oder pflückst du nur privat das Thema von allen möglichen "Erstlings-Darstellungen" im Netz?

 

[wegus]

@AndyD bei all Deiner Besorgnis: Verwendest Du Whatsapp?

 

[Pichi]

Alles nur Panikmache?!
https://www.7media.de/wp-coaching/dsgvo-neue-datenschutz-anforderungen/

Dann lies dir mal die Kommentare darunter durch.

Und Ja!

 

[wegus]

Mal ein bisschen was gegen die Schnappatmung:

https://www.zeit.de/digital/datenschutz/2018-05/dsgvo-datenschutz-eu-aenderungen

 

[Dextera]

Man bekommt es als Server doch wohl mit von welcher Adresse und Webseite deine Fonts geladen werden?

 

[giesbert]

Welche Daten werden denn bei eingebundenen Google-Fonts bitte wohin übertragen?

So aus dem Stand fällt mir ein: Datum, Uhrzeit, IP-Adresse, Adresse der aufgerufenen Seite, die Google-Fonts anfordert, Informationen zum Client (OS, Browser etc.). Und Cookies kann der Fontserver ebenfalls setzen.

 

[giesbert]

Ergänzung: das gilt natürlich nicht nur für Google-Fonts, sondern für alle Inhalte, die von fremden Servern nachgeladen werden, zB Bilder, Scripte, Anzeigen, jQuery, Frameworks wie Bootstrap etc.

 

[MacEnroe]

Und auf all das müsste man in seinen Datenschutzbestimmungen hinweisen.
Die meisten wissen gar nicht, welche Dienste auf ihren Websites da alles betroffen sind.

Merkzettel:
Tool entwickeln, dass die Dienste alle ausliest und einen Text für die Datenschutzbestimmungen erstellt.

 

[wegus]

Und auf all das müsste man in seinen Datenschutzbestimmungen hinweisen.
Die meisten wissen gar nicht, welche Dienste auf ihren Websites da alles betroffen sind.

Merkzettel:
Tool entwickeln, dass die Dienste alle ausliest und einen Text für die Datenschutzbestimmungen erstellt.

Es gibt genug Generatoren im Netz die all das systematisch abfragen und dann eine passende DS Erklärung generieren. Kostet Zeit, geht aber!

 

[TSMusik]

Merkzettel:
Tool entwickeln, dass die Dienste alle ausliest und einen Text für die Datenschutzbestimmungen erstellt.

Abmahnanwalt-Merkzettel:
Tool entwickeln (lassen), dass die verwendeten Dienste mit den Datenschutzbestimmungen abgleicht und ggf. automatisiert ein abmahnendes Schreiben rausschickt.

 

[wegus]

Hier mal ein sehr guter Artikel der die Kluft zwischen Absicht und Versagen sehr gut auf den Punkt bringt:

https://t3n.de/news/rant-dsgvo-datenschutz-karikatur-1078247/

 

[AndyD]

Wenn Du das so interpretierst mußt Du den Zugang zu Webseiten pauschal sperren und erst nach postbrieflicher Einverständniserklärung individuell freischalten. So ist das aber nicht gemeint! Mir liegen professionelle Bewertungen von Webseiten vor und deren Umsetzung der DSGVO und da reicht es explizit das in den DS Erklärungen zu erwähnen! Entweder die Profis irren alle, dann hast Du recht...oder Du überinterpretierst. Ich bin bisher geneigt den Anderen zu glauben.

und, wem glaubst du jetzt?! ^^