Google Fonts selbst ausliefern

[neelix]

Hallo zusammen,

in der Keynote der Contao Konfernez 2018 empfiehlt Leo Google Webfonts selbst zu hosten. Ist das überhaupt erlaubt? Ist diese Empfehlung rechtlich abgesichert? Ich konnte bei Google nichts dazu finden.

Google schreibt nur, dass sie den Download der Schriften (im TTF Format) auf den lokalen PC erlauben, um sie für Dokumente zu verwenden. Von eigenem Hosting steht da nichts, außer dass sie empfehlen für Webseiten den vorgeschlagenen CSS Code zu verwenden.

Wir stehen nämlich gerade vor dem "Problem", dass wir für unsere Firma eine neue Seite entwicklen lassen und die Agentur setzt Google Webfonts ein. Jetzt versuchen wir gerade zu klären, ob wir das gut finden sollen, oder der Agentur sagen sie sollen die Fonts lokal einbinden.

Ein Statement von Leo dazu wäre ganz gut.

Danke & Gruß

Neelix

[fusch]

Hallo Neelix,

da Leo ja kein Jurist ist, ist er in meinen Augen nicht wirklich dafür zuständig, wie die Anwender seiner Software Fonts einbinden.
https://www.mittwald.de/blog/mittwal...iten-einbindet

Aus Datenschutzgründen muss man es wohl lokal machen, was die Lizenzen angeht, musst Du die Lizenzen der Fonts lesen.

Falls das unverständlich ist, dann einen Anwalt befragen. Der haftet dann auch bei falscher Beratung.

Viele Grüße
Hella

[Spooky]

Hier hast du eine Übersicht über die Lizenzen der Schriftarten, die über Google Web Fonts verfügbar sind: https://fonts.google.com/attribution. Die meisten verwenden die Open Font License

2. Using OFL Fonts for Webpages and Online Webfont Services

2.1 Can I make webpages using these fonts?

Yes! Go ahead! Using CSS (Cascading Style Sheets) is recommended. Your three best options: - referring directly in your stylesheet to open fonts which may be available on the user's system - providing links to download the full package of the font - either from your own website or from elsewhere - so users can install it themselves - using @font-face to distribute the font directly to browsers. This is recommended and explicitly allowed by the licensing model because it is distribution. The font file itself is distributed with other components of the webpage. It is not embedded in the webpage but referenced through a web address which will cause the browser to retrieve and use the corresponding font to render the webpage (see 1.11 and 1.15 for details related to embedding fonts into documents). As you take advantage of the @font-face cross-platform standard, be aware that webfonts are often tuned for a web environment and not intended for installation and use outside a browser. The reasons in favour of using webfonts are to allow design of dynamic text elements instead of static graphics, to make it easier for content to be localized and translated, indexed and searched, and all this with cross-platform open standards without depending on restricted extensions or plugins. You should check the CSS cascade (the order in which fonts are being called or delivered to your users) when testing.

https://theleagueof.github.io/licenses/ofl-faq.html

[neelix]

Das Leo kein Jurist ist mir auch bekannt, aber er sagt:

(...) würde ich Euch empfehlen: ladet die Google Fonts runter und bindet sie lokal ein, dann seit Ihr da auf der sicheren Seite.

Wenn Google das aber nicht erlaubt, wäre das ggf. eine Anstiftung zu einer Straftat (Lizenzverstoß, Urheberrechtsverletzung). (Ja, auch andere Seiten raten dazu und nennen Anleitungen)

Ich würde das nicht so offen sagen, wenn ich mir nicht 100%ig sicher bin, das das auch erlaubt ist.

[lucina]

Siehe beispielsweise https://www.mittwald.de/blog/mittwal...ebunden-werden

[Spooky]

Wenn Google das aber nicht erlaubt

Google kann hier nichts erlauben oder nicht erlauben. Die Schriftarten gehören nicht Google.

[spotbot2k]

Wegen Google Fonts wurde angeblich schon abgemahnt - https://www.e-recht24.de/news/datens...n-sind-da.html

Was ich da allerdings kritisch sehe ist nicht die Lizenz, die erlaubt die Einbindung ausdrücklich, sondern den Fakt, dass bei der Einbindung ein Request zu Google gesendet wird, bei dem einige personliche Daten übermittelt werden (IP zum Beispiel). Das wird dann auch gemacht bevor der Benutzer die Datenschutzrichtlinie lesen kann, die Daten gehen ins Ausland usw...

Und irgendwann wird der Service bestimmt auch nicht mehr kostenlos sein, wie es bei Google Maps der Fall ist.

P.S.: Meine Lösung war https://packagist.org/packages/spotb...nerator-bundle

[neelix]

Die Seite von Mittwald kenne ich, aber auch die schreibt nichts dazu, ob man die Schriften selbst hosten darf. Sie schreiben wie es geht. Das ist nicht verboten.

Google sagt zwar das der Fonts-Service von allen anderen Dienst entkoppelt und Cookie-frei ist. Gleichzeitig schreiben Sie aber auch, dass sie schon erfassen welche Seiten die Schriften einbinden (Referrer) und das auch auswerten.

[Spooky]

https://community.contao.org/de/show...l=1#post478637

[mlweb]

Na, wenn e-Recht24 zum lokalen Einbinden der Google Fonts rät, dann sollte das ja wohl rechtssicher genug sein.

Nachtrag: Noch rechtssicherer gibt es dann nur vom Anwalt Deines Vertrauens.

[tab]

Im Zweifelsfall überprüfe eben die Lizenzbedingungen der verwendeten Fonts.

[neelix]

Na, wenn e-Recht24 zum lokalen Einbinden der Google Fonts rät, dann sollte das ja wohl rechtssicher genug sein.

Lustigerweise bindet eRecht24.de die Fonts lokal ein (und schreibt das auch in den Datenschutzbestimmungen), die Webseite der Kanzlei Siebert Goldberg, die eRecht24.de betreibt aber bindet Webfonts von den Google-Servern ein, und beruft sich hier auf ein berechtigtes Interesse (einheitliche Darstellung der Webseite).

So ganz einheitlich ist das auch nicht. Zumal der erste Hinweis lautet: "Verzichten Sie auf Google Web-Fonts". Das dürfte dann auch das sein, wohin sie einen beraten werden. Sonst könnte es für sie teuer werden, wenn der Kunde sich später auf die Beratung berufen muss.

[neelix]

Im Zweifelsfall überprüfe eben die Lizenzbedingungen der verwendeten Fonts.

Die hier: https://scripts.sil.org/cms/scripts/...tem_id=OFL_web

[tab]

The OFL allows the licensed fonts to be used, studied, modified and
redistributed freely as long as they are not sold by themselves. The
fonts, including any derivative works, can be bundled, embedded,
redistributed and/or sold with any software provided that any reserved
names are not used by derivative works.

Ich würde sagen, dass hierdurch sicher keine Probleme enstehen dürften.

[neelix]

Ich würde sagen, dass hierdurch sicher keine Probleme enstehen dürften.

Aber sicher bist du dir auch nicht, sonst würdest du den Indikativ verwenden.

[Spooky]

https://community.contao.org/de/show...l=1#post478637

[tab]

Also ich würde sie bedenkenlos ausliefern, Millionen andere tun das auch. Immerhin wird da das Recht eingeräumt, die Schrift weiter zu verteilen. Was ja genau das ist, was du tust, indem du sie zum Download anbietest. Aber wenn du dafür eine Rechtsberatung brauchst, hinter der dann auch eine Berufshaftpflichtversicherung eines Anwalts steht, dann musst du eben einen solchen befragen.

[neelix]

Ja schön, dass die Lizenz es so vorsieht, nur sieht Google den Download nur als TTF vor. Was für Web nicht ausreichend ist.

In meinem Fall geht es um eine Schrift, die Adobe Google zur Verfügung stellt.

[tab]

Irgendwo muss die Lizenz für die Schrift in anderen Formaten ja zu finden sein. Um welche Schrift handelt es sich denn?

[neelix]

Die Agentur möchte Source Sans Pro (https://fonts.google.com/specimen/Source+Sans+Pro) nutzen.

[neelix]

Also ich würde sie bedenkenlos ausliefern, Millionen andere tun das auch. Immerhin wird da das Recht eingeräumt, die Schrift weiter zu verteilen. Was ja genau das ist, was du tust, indem du sie zum Download anbietest. Aber wenn du dafür eine Rechtsberatung brauchst, hinter der dann auch eine Berufshaftpflichtversicherung eines Anwalts steht, dann musst du eben einen solchen befragen.

Nur weil alle in den Rhein springen, muss ich ja nicht hinterherspringen.

Da Leo bei seinem Vortrag so offen darauf hinweist, hatte ich die Hoffnung, dass er sich da abgesichert hat. Schließlich bietet er ja auch Agenturleistungen an und muss seine Kunden dahingehend beraten.

So, da wir jetzt ja schon mal geklärt haben, dass die Lizenz es wohl zulässt die Schrift lokal zu hosten, ist jetzt noch die Frage: Wie kommt man legal an die Dateien? Da der Name ein Warenzeichen von Adobe ist, darf ich die TTFs nicht einfach nach WOFF2 konvertieren, zumal ggf. mit Quallitätsverlust zu rechnen ist.

Google hat die Datei zwar auf dem Server, bietet sie aber offiziell nicht zum Download an. Adobe hat Google anscheinend auch nur TTFs gegeben:

SourceSansPro-ExtraLight.ttf: Copyright 2010, 2012, 2014 Adobe Systems Incorporated (http://www.adobe.com/), with Reserved Font Name Source.
SourceSansPro-ExtraLightItalic.ttf: Copyright 2010, 2012, 2014 Adobe Systems Incorporated (http://www.adobe.com/), with Reserved Font Name Source.
SourceSansPro-Light.ttf: Copyright 2010, 2012, 2014 Adobe Systems Incorporated (http://www.adobe.com/), with Reserved Font Name Source.
SourceSansPro-LightItalic.ttf: Copyright 2010, 2012, 2014 Adobe Systems Incorporated (http://www.adobe.com/), with Reserved Font Name Source.
SourceSansPro-Regular.ttf: Copyright 2010, 2012, 2014 Adobe Systems Incorporated (http://www.adobe.com/), with Reserved Font Name Source.
SourceSansPro-Italic.ttf: Copyright 2010, 2012, 2014 Adobe Systems Incorporated (http://www.adobe.com/), with Reserved Font Name Source.
SourceSansPro-SemiBold.ttf: Copyright 2010, 2012, 2014 Adobe Systems Incorporated (http://www.adobe.com/), with Reserved Font Name Source.
SourceSansPro-SemiBoldItalic.ttf: Copyright 2010, 2012, 2014 Adobe Systems Incorporated (http://www.adobe.com/), with Reserved Font Name Source.
SourceSansPro-Bold.ttf: Copyright 2010, 2012, 2014 Adobe Systems Incorporated (http://www.adobe.com/), with Reserved Font Name Source.
SourceSansPro-BoldItalic.ttf: Copyright 2010, 2012, 2014 Adobe Systems Incorporated (http://www.adobe.com/), with Reserved Font Name Source.
SourceSansPro-Black.ttf: Copyright 2010, 2012, 2014 Adobe Systems Incorporated (http://www.adobe.com/), with Reserved Font Name Source.
SourceSansPro-BlackItalic.ttf: Copyright 2010, 2012, 2014 Adobe Systems Incorporated (http://www.adobe.com/), with Reserved Font Name Source.

[Spooky]

Die Agentur möchte Source Sans Pro (https://fonts.google.com/specimen/Source+Sans+Pro) nutzen.

https://github.com/adobe-fonts/source-sans-pro

[lucina]

Schau doch bitte mal in den Hinweistext von Fontsquirrel: https://www.fontsquirrel.com/fonts/source-sans-pro

Die Lizenz erlaubt das herunterladen. Die Lizenz erlaubt die Nutzung des Fontgenerators. Musst Du halt nur selbst machen.

[tab]

Meinst du den hier? https://github.com/adobe-fonts/sourc...ter/LICENSE.md
Da kann man die anderen Formate sogar runterladen. Bedenken zur Verwendung in anderen Fontformaten betreffen - soweit ich die FAQ zur Lizenz verstehe - nur die bei der Konvertierung möglicherweise Änderung der Daten und Metadaten, womit der Font dann nicht mehr unter dem Originalnamen ausgeliefert werden dürfte. Bereits konvertierte Downloads direkt beim Projekt sollten so etwas nicht tun. Soll die Agentur halt im Zweifelsfall prüfen. Ein Rechtsanwalt ist hier wohl nur wegen seine Haftpflichtversicherung hilfreich , mit irgendwlchen Fontdaten und Metadaten kennen die sich in der Regel nicht aus .

[neelix]

Schau doch bitte mal in den Hinweistext von Fontsquirrel: https://www.fontsquirrel.com/fonts/source-sans-pro

Die Lizenz erlaubt das herunterladen. Die Lizenz erlaubt die Nutzung des Fontgenerators. Musst Du halt nur selbst machen.

Da steht aber auch, dass man die Schrift dann komplett umbenennen muss. Deswegen dürfen sie keine WOFF2 Dateien anbieten. Das dürfte auch der Grund sein, warum Google nur die TTFs zum Download anbietet bzw. FontSquirrel nur OTF.

Google hat da entweder eine Lösung gefunden oder eine Vereinbarung getroffen.

[mlweb]

Und wenn es denn so sein sollte, kann man das Umbenennen doch problemlos bewältigen.

[tab]

Und hier steht, dass es prinzipiell möglich ist, eine Datei im WOFF-Format so zu erzeugen, dass die Fontdaten und Metadaten, abgesehen von zulässiger Kompression - unverändert bleiben. Bei WOFF2 sind sie sich noch nicht sicher, gehen aber davon aus. Das heißt dann, man muss es eben richtig machen. Ich geh mal davon aus, dass es bei WOFF-Dateien, die direkt aus den entsprechenden Projekt als Release heruntergeladen werden können, richtig gemacht wurde.

[contao100]

Das lokale Einbinden funktioniert mit dem folgenden Service sehr gut: https://google-webfonts-helper.herokuapp.com/fonts

Hier habe ich mir die beiden Fonts "Open Sans" und "Roboto" heruntergeladen und lokal hochgeladen.
Danach wie angegeben die font-face Angaben in der CSS-Datei hinterlegt.

Allerdings wird bei einem Aufruf eines YouTube-Videos immer noch die Schrift "Roboto" online von "fonts.gstatic.com" geladen.

Kann dies jemand bestätigen bzw. hat jemand schon ein Lösungsansatz dafür gefunden?

Danke

[Spooky]

Allerdings wird bei einem Aufruf eines YouTube-Videos immer noch die Schrift "Roboto" online von "fonts.gstatic.com" geladen.

Das hat nichts mit den Google Fonts auf deiner eigenen Website zu tun.

[contao100]

Das hat nichts mit den Google Fonts auf deiner eigenen Website zu tun.

Ok wieso lädt er denn die Schrift "Roboto" online, wenn sie doch lokal vorliegt?

Siehe Bild:

Bildschirmfoto 2018-11-08 um 14.51.11.png

Oder wofür soll sonst eine Verbindung zu dem Service "fonts.gstatic.com" aufgebaut werden?

[Spooky]

Ok wieso lädt er denn die Schrift "Roboto" online, wenn sie doch lokal vorliegt?

Siehe Bild:

Bildschirmfoto 2018-11-08 um 14.51.11.png

Oder wofür soll sonst eine Verbindung zu dem Service "fonts.gstatic.com" aufgebaut werden?

Du hast geschrieben das kommt von einem YouTube Video. Das YouTube Video ist vermutlich per <iframe> eingebunden. Per <iframe> werden separate Webseiten eingebunden, die natürlich auch ihre eigenen CSS, JavaScript, Font Dateien, Bilder und sonstige Ressourcen laden.

[contao100]

Du hast geschrieben das kommt von einem YouTube Video. Das YouTube Video ist vermutlich per <iframe> eingebunden. Per <iframe> werden separate Webseiten eingebunden, die natürlich auch ihre eigenen CSS, JavaScript, Font Dateien, Bilder und sonstige Ressourcen laden.

Das habe ich mir auch schon so gedacht. Innerhalb des Iframes wäre es gut wenn er die lokale Roboto-Schrift nehmen würde.

[neelix]

Das habe ich mir auch schon so gedacht. Innerhalb des Iframes wäre es gut wenn er die lokale Roboto-Schrift nehmen würde.

Woher soll Google bzw. das IFrame denn wissen, dass Du den ganzen Font-Server kopiert hast?

Ich binde Youtube-Videos über die Youtube-nocookie-Domain ein, und konnte jetzt spontan nicht feststellen, dass dort Fonts nachgeladen wurden.

[contao100]

Woher soll Google bzw. das IFrame denn wissen, dass Du den ganzen Font-Server kopiert hast?

Ich binde Youtube-Videos über die Youtube-nocookie-Domain ein, und konnte jetzt spontan nicht feststellen, dass dort Fonts nachgeladen wurden.

Du nutzt also auch das normale Inhaltselement "YouTube" von Contao?

[Spooky]

Das habe ich mir auch schon so gedacht. Innerhalb des Iframes wäre es gut wenn er die lokale Roboto-Schrift nehmen würde.

Nimmt dein Browser ja auch. Die Schrift wird trotzdem geladen, weil es ja von Google so definiert ist.

[neelix]

Du nutzt also auch das normale Inhaltselement "YouTube" von Contao?

Kommt auf deine Contao-Version an.

Bei der 4.4 LTS musst Du diese Funktion per Erweiterung nachrüsten. Aber der 4.6 ist sie AFAIK automatisch aktiv.

[contao100]

Kommt auf deine Contao-Version an.

Bei der 4.4 LTS musst Du diese Funktion per Erweiterung nachrüsten. Aber der 4.6 ist sie AFAIK automatisch aktiv.

Im Moment laufen noch alle Projekte unter 3.5 LTS. Contao 4 erst nächstes Jahr.

[neelix]

Dann such mal nach der Erweiterung "Contao Privacy"
https://github.com/friends-of-contao/contao-privacy

[contao100]

Dann such mal nach der Erweiterung "Contao Privacy"
https://github.com/friends-of-contao/contao-privacy

Danke für den Tip! D.h. in der Contao-Version 4.6 wurden die einzelnen Optionen bereits integriert?

[neelix]

In der 4.6 ist die Youtube-Nocookie Domain im Modul schon fest hinterlegt.
Wenn Du nicht allzu exotische Erweiterungen im Einsatz hast, ist der Sprung von 3.5 auf 4.x recht einfach machbar.

https://github.com/contao/core-bundle/issues/1512