GOOGLE FONT ABMAHNUNG VON EVA Z.
Webseitenbetreiber erhalten derzeit eine Zahlungsaufforderung über 190 € wegen Verstoßes gegen die DSGVO. Weil sie Googles kostenlose Fonts in ihre Websites eingebettet haben, sollen sie die Summe bezahlen. Die Abmahnungen werfen ihnen einen “unzulässigen Eingriff in das allgemeine Persönlichkeitsrecht” und einen Verstoß gegen die Datenschutz-Grundverordnung (DSGVO) vor.
Vergehen: Sie nutzen auf ihrer Webseite Fonts, die Google kostenlos anbietet.
Rechtlich gesehen ist das Einbinden von Google Fonts problematisch (weil Datenübertragung in die USA und die SCC mit Google nicht halten). Das bedeutet aber noch lange nicht, dass Frau Z einen Schadenersatzanspruch hat. Der Schadenersatzanspruch von Frau Z kann im konkreten Fall nicht bestehen, da sie zig (vermutlich 100erte) Schreiben abgesendet hat. In einem Verfahren würde man ihr vorhalten, dass sie ihre Schadensminderungspflicht nicht wahrgenommen hat und sich absichtlich Schaden zugefügt hat. (Beweis: die zig Abmahnschreiben)
GOOGLE FONTS (Schriftarten) SIND DAS PROBLEM
Dabei handelt es sich um mehrere Hundert frei verwendbarer Schriftarten – diese kann man online einbinden. Es führt dann dazu, dass der Browser des Besuchers sie beim Aufruf einer Seite von den Servern des US-Konzerns lädt. Und das ist ein Problem. Deutsche Richter sahen in diesem Fall bereits durch die Übermittlung an Google einen “Kontrollverlust” des Betroffenen und ein “individuelles Unwohlsein”. Denn Google sei bekannt dafür, Daten über seine Nutzer zu sammeln. Zudem sei es unstreitig, dass die IP-Adresse an einen Server in den USA übermittelt werde, wo kein angemessenes Datenschutzniveau gewährleistet sei.
DER OE24 JURIST
Offenbar haben diverse Juristen mit Massenabmahnungen ein neues Tätigkeitsfeld gefunden. Sie fordern, dass die Empfänger den Schaden ihrer Mandanten begleichen und zudem eine Unterlassungserklärung für die Nutzung der Google-Fonts abgeben. Das Verhalten vom Rechtsanwalt ist mit hoher Wahrscheinlichkeit disziplinär, weil er eine wissentlich eine Forderung geltend macht, die vielleicht drei oder vier Mal zu Recht besteht, jedoch nicht 100erte Male.
VERHALTEN BEI ABMAHNUNG
Was muss man tun? Das Schreiben vom Anwalt unbedingt beantworten. Das Auskunftsbegehren von Frau Z MUSS inhaltlich beantwortet werden.
Das Wichtigste: Die Forderung in keinem Fall bezahlen!!! Warum? Wenn der Anwalt 100erte Leute klagen will, ok, soll er machen. Wird er aber nicht tun. Jede Klage kostet an gerichtlicher Pauschalgebühr EUR 335,00 (Streitwert: 6.500,00 – hat er in den beiden Musterklagen auf seiner Website angegeben). Bei einer unsicheren Rechtslage wäre das dumm. Das Geschäftsmodell vom Kollegen kann nur darauf aufbauen, dass die Leute einfach bezahlen.
LÖSUNG für die Zukunft: Werden auf Ihrer Website Google Services benutzt (Google Font, Google Maps, Google Analytics) wenden Sie sich bitte umgehend an Ihren IT-Dienstleister, um die Einstellung von Google Services auf den rechtskonformen Stand bringen zu lassen!
ANTWORTSCHREIBEN BEI ABMAHNUNG
VORLAGE für ein Antwortschreiben:
Online aus: https://www.dataprotect.at/musterschreiben/auskunft-google-web-fonts/
Ihre „Abmahnung“ haben wir erhalten, und dürfen uns erlauben, dazu wie folgt Stellung zu nehmen.
Sollte ein Verstoß gegen die Regelungen der DSGVO (bzw. des DSG) vorliegen, der aufgrund einer dynamischen Einbindung von „Google Fonts“ auf unserer Homepage verwirklicht sein könnte, führt dies nicht unweigerlich zu einem Schaden von Personen, die unsere Homepage besuchen. Nach Art 82 DSGVO muss eine Person, die einen Anspruch geltend macht, einen „immateriellen Schaden“ erleiden, der kausal auf einen Rechtsverstoß gegen die DSGVO zurückzuführen ist.
Diesbezüglich gehen wir davon aus, dass selbst durch einen Aufruf einer Internetseite, bei der es zu Weiterleitungen von IP-Adressen (oder anderen Daten) zu Google kommt, ein Schaden iSd Art 82 DSGVO (bzw. § 29 DSG) nicht eingetreten ist, und Sie keinen Schaden erlitten haben. Lediglich ein „Kontrollverlust“ stellt unserer Ansicht nach noch keinen Schaden iSd DSGVO bzw. des DSG dar.
Wir gehen grundsätzlich davon aus, dass die Daten von Google Ireland Ltd. verarbeitet werden, und es zu keiner (unmittelbaren) Weiterleitung in die USA kommt. Lediglich aufgrund des CLOUD-Act wäre ein Zugriff der Behörden möglich, der jedoch uE nicht gegeben war (siehe Transparenzberichte von Google selbst).
Auch das Urteil des Landgericht München I aus Jänner 2022 kann an dieser Rechtsmeinung nichts ändern, insbes. da es sich um eine Einzelfallentscheidung handelt und zB das LG Ravensburg (30.06.2022) davon ausgeht, dass eine bestimmte Schwelle der Beeinträchtigung überschritten sein muss, um einen Schaden darzustellen, der ersatzfähig ist. (…für die Bejahung eines immateriellen Schadens müsse eine Bagatellgrenze überschritten sein, die bei einem lediglich kurzfristigen Verlust der Datenhoheit, der keinerlei spürbare Nachteile für die betroffenen Personen verursacht habe, nicht überschritten sei.)
Ähnlich äußert sich auch Schweiger in Knyrim (RZ 26):
„Die Rechtsverletzung per se stellt daher keinen immateriellen Schaden dar, sondern es muss eine Konsequenz oder Folge der Rechtsverletzung gegeben sein, die als immaterieller Schaden qualifiziert werden kann und die über den an sich durch die Rechtsverletzung hervorgerufenen Ärger bzw Gefühlsschaden hinausgeht.“
Oder auch statt vieler zum allgemeinen Schadenersatzrecht Reischauer in Rummel, ABGB3 § 1325 ABGB Rz 1.:
„Bloßes Unbehagen und bloße Unlustgefühle hat prinzipiell jeder ohne Schadenersatzkonsequenz zu ertragen.“
Auch Krätschmer/Bauswein in Wybitul, EU-Datenschutz-Grundverordnung Art 82 Rz 20 verweisen darauf, dass „eine Geringfügigkeitsgrenze für unerhebliche Beeinträchtigungen greifen sollte“, die es auch im deutschen Recht gibt.
Nach Becker (Becker in Plath, BDSG/DSGVO2 Art 82 Rz 4c f.) bewirkt nicht jeder Bagatellverstoß ein Schmerzensgeld und er argumentiert, dass die Beeinträchtigung ein gewisses Gewicht haben muss.
Der OGH ist der Ansicht, dass der Unionsgesetzgeber von einer weiten Auslegung des (ohnehin schon weiter ausgestalteten) Schadensbegriffs nach Art 82 ausgeht, und dies den Schluss nahelegt, dass auch ideelle Nachteile von eher geringem Gewicht Berücksichtigung als Schaden finden sollen. Die Beeinträchtigung muss jedoch spürbar sein, und ist von gänzlich unbeachtlichen Unannehmlichkeiten abzugrenzen. Vernachlässigbare Gefühlsregungen, die typischerweise mit einer Rechtsverletzung verbunden sind, sollten nicht entschädigt werden, da es ansonsten im Ergebnis auf einen Strafschaden hinausläuft.
Zudem gehen wir aufgrund der Vielzahl der von Ihnen in Anspruch genommenen „Rechtsverletzer“ davon aus, dass sie sich selbst einem Risiko und der behaupteten Datenweiterleitung in die USA aussetzen, um danach bewusst einen Anspruch gegenüber den Websitenbetreibern zu behaupten. Wenn sich jemand selbst einer „Gefahr“ aussetzt, hat uE ein überwiegendes Alleinverschulden an einem behaupteten Schaden zu verantworten, und ein etwaiges (gering) fahrlässiges Verhalten unsererseits (das bestritten bleibt) tritt dagegen vollständig in den Hintergrund.
Auch darf ich darauf verweisen, dass ihr Vorgehen der systematischen Abmahnung darauf schließen lässt, dass Sie mit der Vorgehensweise bewusst Websiten zu besuchen, und dort gezielt nach der von Ihnen abgemahnten Rechtsverletzung suchen, gegen den Grundsatz von Treu und Glauben verstößt und eine sittenwidrige Geltendmachung von behaupteten Schäden darstellt; eine derartige Rechtsausübung wird von den Gerichten als „schikanös“ angesehen, und führt zum Anspruchsverlust, selbst wenn ein derartiger bestehen sollte.
Abschließend gehen wir daher davon aus, dass ein Anspruch Ihrerseits nicht besteht, und auch fraglich ist, ob eine IP-Adresse ein personenbezogenes Datum darstellt, da dies primär einem Gerät, aber nicht einer Person zugeordnet ist, und insbes. in Österreich keine (rechtlich zulässige) Möglichkeit für unsere Unternehmen besteht, dass wir aus der IP-Adresse auf die Person, die „vor dem Gerät sitzt und dieses im konkreten Zeitpunkt auch nutzt“ schließen können.
Letztlich möchten wie Sie aufmerksam machen, dass unberechtigte Inanspruchnahmen auch Ansprüche unseres Unternehmens gegen Sie auslösen können. Sofern Sie daher Ihre Ansprüche weiterhin geltend machen, behalten wir uns rechtliche Schritte ausdrücklich vor.
Quellen:
Musterschreiben DSGVO Beantwortung >>
