Aloha ;)

Nicht die Verlinkung, sondern die automatisierte Requestausführung ist der Zankapfel.

"Auf unseren Seiten werden auch Schriftarten von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA verwendet. Deren Datenschutzerklärung finden Sie unter https://www.google.com/policies/privacy/, das Verfolgen Ihrer Aktivität können Sie unter https://adssettings.google.com/authenticated abstellen."

Eben da bin ich mir nicht mehr sicher, ob das noch reicht! Wenn ich mich nicht täusche, müsste, um so zu verfahren (also Einbindung belassen, aber darüber informieren), ein Auftrags-Datenverarbeitungs-Vereinbarung mit Google abgeschlossen werden - so, wie es Provider und Hoster auch gegenüber ihren Kunden tun.

Aus meiner Warte müssten alle externen Einbindungen abgeschaltet werden. Im Falle von Schriftarten und Co. können wir die unproblematisch selbst hosten, im Falle von Google Maps und externen Bildquellen müssen wir, sofern sie sich nicht selbst hosten lassen, vor der Einbindung den User entsprechend danach befragen, ob er das möchte.

Nach allem was ich weiß genügt Opt-Out nicht mehr, sondern der User muss aktiv einwilligen, solange keine Auftragsdatenverarbeitungsvereinbarung abgeschlossen wurde...

Grüße,

RIDER