Veröffentlicht von & unter Allgemein.

Aktuell gehen vermehrt Mails an Benutzer in Deutschland. Diese E-Mails scheinen alle von einem „Oleksandr Sertiuk“ zu stammen. Zahlen Sie diesen Betrag nicht! Wenn Sie über eine Rechtsabteilung verfügen, sollten Sie prüfen lassen, ob die E-Mail betrügerisch ist, und gegebenenfalls weitere Schritte einleiten. Stellen Sie außerdem sicher, dass Ihre Website DSGVO-konform ist, um echte Abmahnungen zu vermeiden. Ich biete u.a. einen DSGVO Check für Unternehmen und Privatpersonen an.

Sie können auch mit einem Musterschreiben der Anwaltskanzlei WBS echten Abmahnungen wegen Google Fonts entgehen. Das Musterschreiben kann man auf folgender Seite beziehen.

https://www.wbs-law.de/it-und-internet-recht/datenschutzrecht/google-webfont-musterschreiben-61157/

Inhalt der Mail von Oleksandr Sertiuk


Sehr geehrte Damen und Herren,
als ich Ihre Website besuchte (abc.de), habe ich (wie gewohnt aus IT-ler Neugier) die Quellen, die diese einbezieht, mir anzeigen lassen und musste feststellen, dass diese ohne meine Zustimmung dynamisch Inhalte von Dritten nachgeladen hat.

Solche dynamische Einbindungen sind schon mit dem Verweis auf Server innerhalb der Europäischen Union nicht DSGVO konform, aus dem Grund, dass es nicht für die Webseite notwendig ist. Es muss erst mit einem Opt-In Banner zugestimmt werden und erst dann dürfen die Inhalte geladen werden.
Noch schlimmer ist es bei Inhalten, die von US-amerikanischen Anbietern geladen werden (wie zum Beispiel Google Fonts). Da deren Server auch unter anderem außerhalb der EU befinden, wo es überhaupt keine Transparenz gibt, was mit den Daten passiert, für wie lange diese aufbewahrt werden und für welche Zwecke diese letztendlich benutzt werden.

Dabei wird die IP-Adresse des Besuchers an den Server übermittelt, wodurch dieser zumindest teilweise identifizierbar ist.

Damit es auch für Sie nachvollziehbar ist, hier ist die Liste an Quellen (Stand 13.10.2022), die Ihre Webseite schon beim ersten Besuchen der Webseite aufruft, ohne die Zustimmung des Benutzers (noch vor irgendeinem Opt-In Banner).
https://www.abc.org/dev/farmerama/plantgame/img/growing-seed-1.png (Typ: image/png)
https://www.abc.org/dev/farmerama/plantgame/img/growing-seed-login.png (Typ: image/png)
https://content-autofill.googleapis.com/v1/pages/ChVDaHJvbWUvMTA2LjAuNTI0OS4xMTkSEAnRHETfeEGmxBIFDT0fUzw=?alt=proto (Typ: text/plain)

Leider achten viele Webseitenbetreiber nicht auf den Datenschutz Ihrer Besucher und den gleichen Fall (Einbinden von Google Fonts ohne Opt-In Banner) gab es schon vor Gericht (Aktenzeichen 3 O 17493/20 (Landgericht München I).

Die oben genannten Quellen sollten entweder lokal eingebunden werden oder erst nach der Zustimmung des Benutzers geladen werden.
Um weitere Datenschutzverstoße zu vermeiden, empfehle ich Ihnen das so schnell wie möglich zu beheben.

Das Landgericht München hat auch entschieden, dass dem Nutzer ein Schadensersatz in Höhe von 100,00 Euro zusteht. Das sehe ich hier für angemessen an. Bitte überweisen Sie diesen Betrag binnen 4 Wochen auf mein Konto:
IBAN: DE45370190001010330732 (BIC: BUNQDE82XXX)
Kontoinhaber: Oleksandr Sertiuk

Falls meine nicht offizielle Anfrage ignoriert wird, würde ich mich an eine Abmahnkanzlei wenden.

Auf Grund meiner Arbeit bin ich meistens telefonisch nicht erreichbar, bei Fragen melden Sie sich bitte elektronisch auf meine E-mail Adresse.

Mit freundlichen Grüßen,
Oleksandr Sertiuk
E-mail: [email protected]