Font Awesome und der DSGVO-Haken beim CDN: IP-Adresse geht in die USA
Font Awesome steckt in einem großen Teil aller WordPress-Websites – meistens unauffällig, weil es einfach nur Icons anzeigt. Der Haken liegt darin, wie die Icons bei dir ankommen: Läuft das über den Font-Awesome-Server, wandert bei jedem Besuch eine IP-Adresse in die USA. Läuft es lokal, passiert gar nichts davon.
Überblick
Was ist Font Awesome?
Font Awesome ist eine Sammlung von Icons und Symbolschriften, die Websites für Buttons, Menüs und Aufzählungen nutzen. Anbieter ist Fonticons, Inc. aus den USA. Viele Themes und Plugins bringen Font Awesome automatisch mit, oft ohne dass du das bewusst ausgewählt hast.
| Font Awesome – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Font Awesome setzt keine Cookies bei deinen Besuchern. |
| Externe Verbindungen | 🟡 | Nur bei CDN-Einbindung: Icons werden bei jedem Seitenaufruf vom Font-Awesome-Server geladen. |
| Datenschutzerklärung | 🟡 | Bei CDN-Nutzung Pflichtangabe, bei lokalem Hosting entfällt sie. |
| Drittlandtransfer | 🟡 | Bei CDN-Nutzung gelangt die IP-Adresse in die USA. |
| Auftragsverarbeitung | 🟡 | Bei CDN-Nutzung brauchst du einen Vertrag mit Fonticons. |
| Benutzereingaben | 🟢 | Font Awesome verarbeitet keine Eingaben deiner Besucher. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert datenschutzrechtlich, wenn du Font Awesome einsetzt?
Font Awesome selbst sammelt keine Formulardaten und verfolgt niemanden über mehrere Websites hinweg.
Der einzige Datenschutzpunkt betrifft die Art der Einbindung: Holt dein Browser die Icon-Dateien bei jedem Seitenaufruf vom Server von Fonticons, sieht der Anbieter automatisch die IP-Adresse deines Besuchers – so, wie jeder Server sieht, wer bei ihm anklopft. Das passiert vor jeder Interaktion, einfach durch den Seitenaufruf selbst.
Liegen die Icon-Dateien dagegen direkt auf deinem eigenen Server, bekommt Fonticons davon überhaupt nichts mit – dein Browser lädt die Dateien dann genauso wie ein Bild aus deinem eigenen Blogordner.
Cookies
Setzt Font Awesome Cookies bei deinen Besuchern?
Font Awesome setzt keine Cookies bei deinen Besuchern. Weder die CDN-Einbindung noch das lokale Hosting legen irgendwelche Cookies im Browser ab. Dein Cookie-Banner muss also wegen Font Awesome keine Cookies blockieren.
Externe Verbindungen
Baut Font Awesome eine externe Verbindung auf?
Font Awesome baut eine externe Verbindung auf, wenn du die Icons über das Content Delivery Network von Fonticons einbindest, statt sie lokal zu hosten.
Bei jedem Seitenaufruf lädt der Browser deines Besuchers die Icon-Dateien direkt vom Server des Anbieters. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt. Bindest du Font Awesome stattdessen lokal ein – die Icon-Dateien liegen dann direkt auf deinem eigenen Server –, entsteht gar keine externe Verbindung.
Drittlandtransfer
Gehen durch Font Awesome Daten in die USA?
Font Awesome überträgt die IP-Adresse deiner Besucher in die USA, wenn du die Icons per CDN einbindest – Fonticons, Inc. hat dort seinen Sitz. Bindest du Font Awesome lokal ein, verlässt keine IP-Adresse deine eigene Website, weil die Dateien direkt von deinem Server kommen.
Auftragsverarbeitung
Brauchst du für Font Awesome einen Vertrag mit dem Anbieter?
Du brauchst einen Vertrag mit Fonticons, wenn du Font Awesome per CDN einbindest, weil dabei die IP-Adressen deiner Besucher an das Unternehmen übertragen werden. Fonticons stellt diesen Vertrag direkt zum Abschluss bereit. Setzt du Font Awesome lokal ein, entfällt der Vertrag, weil keine Besucherdaten mehr an Fonticons fließen.
Datenschutzerklärung
Muss Font Awesome in deine Datenschutzerklärung?
Font Awesome muss in deine Datenschutzerklärung, wenn du die Icons per CDN einbindest, weil dabei die IP-Adresse deiner Besucher an Fonticons übertragen wird. Nutzt du die lokale Einbindung, entfällt dieser Eintrag komplett, weil keine Daten mehr an den Anbieter gehen.
Wir nutzen Font Awesome für Webfont-Dienste.
Font Awesome stellt beim Laden der Website automatisch eine Verbindung zu Servern von Fonticons, Inc. her. Diese Verbindung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Font Awesome stellt beim Laden der Website eine Verbindung zu Servern von Fonticons, Inc. her, die nicht technisch notwendig ist und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Im Rahmen der Nutzung von Font Awesome werden Daten an Fonticons, Inc. übermittelt. Soweit Fonticons, Inc. diese Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu Font Awesome?
Hier siehst du, wo Font Awesome im DSGVO-Vergleich zu anderen Webfont-Dienste steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Font Awesome in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei Font Awesome in unseren DSGVO-Checks am häufigsten vor?
Font Awesome taucht bei 3 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Font Awesome gefunden wurde.
DSGVO-Check
Was bringt dir ein DSGVO-Check für Font Awesome?
Ein Scan auf datenrein.de zeigt dir sofort, ob Font Awesome bei dir per CDN oder lokal eingebunden ist – ein Unterschied, den du im Quellcode sonst kaum siehst, weil beide Varianten optisch identisch aussehen. Gerade bei Themes, die Font Awesome automatisch mitbringen, weiß kaum jemand, welche Variante gerade aktiv ist. Nebenbei hilft uns jeder Scan auch: Er zeigt uns, wie verbreitet CDN- gegenüber lokalen Einbindungen tatsächlich sind, und macht unsere Erkennung für alle Nutzer schärfer. Neugierig, welche Variante bei dir läuft? Der Scan ist kostenlos.
