Wer aktuell in die Schweiz einreisen will, muss ein Onlineformular des Bundesamts für Gesundheit (BAG) ausfüllen. Weil die Behörde zum Beispiel bei den Verkehrsmittel-Piktogrammen auf Google Fonts setzt, erfährt der amerikanische Konzern von jedem Aufruf des Formulars. Dies hatte zuerst Rechtsanwalt Martin Steiger berichtet.

Aus technischen Gründen ist der Einsatz von Google Fonts unnötig. Statt der Google-Symbole könnten normale Bilddateien verwendet werden, genutzte Schriftarten liessen sich auch in der Schweiz hosten.

Das Hosting der Icons wird in die Schweiz gezügeltDas ist unverständlich, denn eigentlich ist dem BAG Datenschutz wichtig: Zugriff auf die Daten haben laut dem Gesundheitsamt nur eigene Mitarbeitende sowie die zuständigen kantonalen Stellen, die die Daten für das Contact Tracing einsetzen. Laut eigenen Angaben werden ausserdem sämtliche Daten, die in der Schweiz gespeichert werden, nach 30 Tagen gelöscht.

Das BAG schreibt auf Anfrage von inside-it.ch, dass die "Google-Icons bei mehreren externen Überprüfungen nicht als Risiko eingestuft worden sind." Dementsprechend habe sich eine Erwähnung in der Datenschutzerklärung nicht aufgedrängt. Dennoch hat sich die Behörde für eine Anpassung entschieden: "Am Freitag, 15. Oktober, wird ein Hotfix eingespielt. Die Icons werden ab dann auf den Servern von unserem Partner Ti&m gehostet."