Google Fonts DSGVO konform lokal einbinden

1. Einführung: Wenn eine Schriftart zur Abmahnfalle wird

Ein Brief im Briefkasten, Absender eine unbekannte Kanzlei, Forderung 170 Euro. Der Vorwurf: eine Schriftart auf Ihrer Website. Genau das haben tausende Betreiber erlebt, seit eine Welle von Schreiben wegen Google Fonts durch Deutschland rollte. Die gute Nachricht vorweg: Sie müssen auf die schönen Schriften nicht verzichten. Sie müssen Google Fonts nur richtig einbinden, nämlich lokal auf dem eigenen Server.

Auf einen Blick:

• Wer Google Fonts dynamisch über die Google-Server lädt, übermittelt die IP-Adresse jedes Besuchers in die USA, ein personenbezogenes Datum nach DSGVO (LfD Niedersachsen).
• Das LG München I sprach einem Webseitenbesucher 100 Euro Schadensersatz zu, weil Google Fonts ohne Einwilligung dynamisch eingebunden waren (LG München I, Az. 3 O 17493/20).
• Auf ein „berechtigtes Interesse“ lässt sich der Online-Modus rechtssicher nicht stützen (Dr. Datenschutz).
• Die lokale Einbindung auf dem eigenen Server ist die datenschutzkonforme und ausdrücklich empfohlene Variante (LfD Niedersachsen).
• Google Fonts umfasst über 1.500 kostenlose Schriftarten zur freien, auch kommerziellen Nutzung (Proliance).

Google Fonts DSGVO konform einzubinden heißt, die Schriftarten lokal auf dem eigenen Server zu speichern statt sie dynamisch von Google zu laden. So baut der Browser des Besuchers keine Verbindung zu den Google-Servern in den USA auf, es werden keine personenbezogenen Daten wie die IP-Adresse übertragen, und Sie benötigen für die Schriften keine vorherige Einwilligung.

Dieser Beitrag zeigt Ihnen, warum die Nutzung von Google Fonts datenschutzrechtlich heikel ist, was das vielzitierte Urteil wirklich besagt und wie Sie Google Fonts DSGVO-konform Schritt für Schritt lokal einbinden. Wenn Sie unsicher sind, ob Ihre Seite betroffen ist, hilft Ihnen unser Team für professionelles Webdesign in Göttingen auch bei einer schnellen Prüfung.

2. Warum Google Fonts datenschutzrechtlich problematisch sind

Google Fonts ist ein kostenloses Verzeichnis von Google Schriften, das Google jedem Webseitenbetreiber zur Verfügung stellt. Der Einsatz von Google Fonts ist beliebt, weil die Schriftarten gratis und für jede Website nutzbar sind. Der Haken steckt nicht in den Schriften selbst, sondern in der Art ihrer Einbindung. Es gibt genau zwei Wege. Nur einer davon ist sauber.

2.1 Online-Modus: der stille Datenabfluss

Beim Online-Modus, der dynamischen Einbindung, lädt der Browser die Schriften bei jedem Seitenaufruf direkt von den Servern von Google. Dabei wird automatisch die IP-Adresse des Website-Besuchers an Google übertragen, dazu Browser- und Gerätedaten. IP-Adressen gelten als personenbezogene Daten. Eine extern geladene Schriftart ist dabei wie ein Bote, der bei jedem Besuch zu Google nach Kalifornien rennt und dort die Adresse Ihres Lesers abgibt.

Das passiert ohne Zutun des Besuchers, oft sogar ohne Wissen des Betreibers.

Sie fragen sich jetzt vielleicht: Reicht dafür nicht mein berechtigtes Interesse als Rechtsgrundlage? Genau hier wird es eng. Laut Dr. Datenschutz gilt: „Die dann im zweiten Schritt notwendige Darstellung der ‚Erforderlichkeit‘ für die mit dem ‚Online‘-Modus im Zusammenhang stehende Datenverarbeitung ist rechtssicher nicht möglich“. Denn die Schriften lassen sich genauso gut lokal laden, der Umweg über Google ist schlicht nicht erforderlich.

2.2 Offline-Modus: die Schrift im eigenen Schrank

Beim Offline-Modus, der lokalen Einbindung, liegen die Schriftdateien auf Ihrem eigenen Server. Der Browser lädt sie von dort, eine Verbindung zu Google entsteht nicht. Lokales Hosting ist, als hätten Sie die Schrift im eigenen Schrank, statt sie bei jedem Aufruf beim Nachbarn auszuleihen. Keine Datenübertragung. Kein Risiko. Keine Einwilligung nötig. Wie Sie nebenbei Ihre Ladezeiten spürbar verkürzen, zeigt unser Performance-Ratgeber.

Google selbst betonte in einer Stellungnahme, die durch die Web-Schnittstelle erfassten Daten beschränkten sich auf das technisch Notwendige und würden nicht für Profile oder Werbung genutzt. An der rechtlichen Lage ändert das nichts: Die IP-Adresse wandert weiterhin an einen US-Server, und das ist eine Verarbeitung personenbezogener Daten, die eine Rechtsgrundlage braucht.

3. Das Urteil des LG München und die Abmahnwelle

So sieht es aus: Den Stein ins Rollen brachte ein einziges Urteil. Mit Entscheidung vom 20.01.2022 verurteilte das Landgericht München einen Webseitenbetreiber zu 100 Euro Schadensersatz, weil er Google Web Fonts im Online-Modus ohne Einwilligung eingebunden hatte. Das Gericht sah darin einen Verstoß gegen die DSGVO.

Die Begründung ist erstaunlich menschlich. Das LG München stellte fest, der Eingriff sei „im Hinblick auf den Kontrollverlust des Klägers über ein personenbezogenes Datum an Google“ und „das damit vom Kläger empfundene individuelle Unwohlsein so erheblich, dass ein Schadensersatzanspruch gerechtfertigt ist“.

Aus einem technischen Detail wurde damit ein einklagbarer Anspruch.

Diesem Urteil folgten massenhafte Schreiben mit Schadensersatzforderungen, oft im Bereich von 100 bis 250 Euro. Viele dieser Forderungen waren rechtlich umstritten und wirkten unseriös. Aber hier ist der Haken: Der eigentliche Datenschutzverstoß bleibt bestehen, unabhängig davon, ob die einzelne Abmahnung berechtigt war. Wer die Lücke schließt, nimmt beiden Problemen den Boden.

4. Schritt für Schritt: Google Fonts lokal einbinden

Die lokale Einbindung von Google Fonts klingt technischer, als sie ist. Mit ein wenig Sorgfalt schaffen Sie das auch ohne Entwickler. Was Sie brauchen: Zugriff auf Ihr CMS oder den Server (FTP), die Liste der genutzten Schriften und etwa eine halbe Stunde Zeit.

4.1 Prüfen, ob und wie Google Fonts geladen werden

Wann haben Sie zuletzt geprüft, was Ihre Seite im Hintergrund nachlädt? Öffnen Sie die Entwicklertools des Browsers (in Chrome mit F12) und sehen Sie im Reiter „Netzwerk“ nach Aufrufen von fonts.googleapis.com oder fonts.gstatic.com. Tauchen diese auf, lädt Ihre Seite Google Fonts dynamisch. Alternativ durchsuchen Sie Ihre CSS-Dateien nach einem Eintrag, der mit @import url(‚https://fonts.googleapis.com beginnt.

4.2 Schriften herunterladen und lokal speichern

Laden Sie die benötigten Schriftarten herunter. Am bequemsten geht das mit dem Google Webfonts Helper, einem kostenlosen Tool. Sie wählen Schrift und Schnitte aus, das Tool liefert die Schriftdateien im modernen woff2-Format und den passenden CSS-Code. Diese Schriftdateien laden Sie per FTP in einen Ordner auf Ihrem eigenen Server, etwa /fonts/.

4.3 Die externe Verbindung durch lokalen Code ersetzen

Entfernen Sie nun jede Zeile, die Schriften von Google holt, also alle Links auf fonts.googleapis.com im Head Ihrer Seite und alle externen @import-Anweisungen. An ihre Stelle setzen Sie den lokalen @font-face-Code aus dem Helper, der auf Ihre eigenen Schriftdateien verweist. Damit kommt die Schrift künftig vom eigenen Server statt von Google.

4.4 Mit WordPress: Plugins erleichtern die Einbindung

Nutzen Sie WordPress, übernehmen spezialisierte Plugins die lokale Einbindung weitgehend automatisch. Tools wie OMGF oder „Local Google Fonts“ finden eingebundene Schriften, laden sie auf Ihren Server und stellen die Auslieferung um. Prüfen Sie nach der Umstellung trotzdem mit den Entwicklertools, ob wirklich keine Verbindung zu Google mehr aufgebaut wird. Vertrauen ist gut. Der Netzwerk-Reiter ist besser.

4.5 Datenschutzerklärung anpassen

Sind die Schriften vollständig lokal, müssen Sie Google Fonts in der Datenschutzerklärung nicht mehr als Datenübermittlung an Google führen. Bleibt aus technischen Gründen eine dynamische Einbindung bestehen, gehört sie zwingend in die Datenschutzerklärung und benötigt eine Einwilligung über Ihren Cookie-Banner. Sauberer ist der konsequente Umstieg auf den eigenen Server. Wie Impressum und Datenschutzangaben rechtlich zusammengehören, erklären wir in diesem Ratgeber.

5. Häufige Fehler und unsere Position dazu

Kennen Sie das Gefühl, etwas erledigt zu haben und doch nicht sicher zu sein? Bei der lokalen Einbindung von Google Fonts passieren immer wieder dieselben Fehler. Der häufigste: Man tauscht den sichtbaren Font-Link aus, übersieht aber, dass ein Theme, ein Slider oder ein Icon-Set im Hintergrund weiter eine zweite Schrift von Google nachlädt. So ein versteckter Nachlader ist wie ein zweiter Wasserhahn im Keller, von dem niemand weiß, bis die Rechnung kommt.

• Versteckte Nachlader: Page-Builder, Map-Module und Icon-Bibliotheken binden oft eigene Web Fonts ein. Immer die komplette Seite prüfen, nicht nur die Startseite.
• Cache trügt: Nach der Umstellung den Server- und Browser-Cache leeren, sonst sehen Sie noch den alten Zustand.
• Zu viele Schnitte: Laden Sie nur die wirklich genutzten Schriftschnitte lokal, das hält die Schriftdateien klein und die Seite schnell.

Unsere Position: Die meisten Ratgeber behandeln das lokale Hosting rein als Pflichtübung gegen Abmahnungen. Das greift zu kurz. In über 15 Jahren Webdesign-Praxis übernehmen wir regelmäßig bestehende Websites, bei denen Themes oder Plugins Google Fonts unbemerkt dynamisch nachladen. Lokale Schriften sparen pro Seitenaufruf einen externen Verbindungsaufbau, was die Ladezeit messbar verbessert. Genau deshalb gehören sie bei uns zum Standard, mit dem wir PageSpeed-Werte regelmäßig auf über 90 bringen. Datenschutz und Tempo ziehen hier in dieselbe Richtung.

Wer die Schriften ohnehin anfasst, sollte deshalb gleich an die Performance denken. Wie sich Schrift, Bilder und Skripte zusammen auf das Tempo auswirken, fließt direkt in unsere Suchmaschinenoptimierung ein, weil schnelle Seiten besser ranken.

6. Fazit

Google Fonts sind kein Problem, ihre dynamische Einbindung ist es.

Wer die Schriften lokal auf dem eigenen Server speichert, beendet den stillen Datenabfluss, braucht keine Einwilligung und nimmt den Abmahnschreiben die Grundlage. Und genau das ist der Punkt: Es ist kein Verzicht, sondern ein Upgrade.

Das Ziel ist ein konkretes Bild. Sie öffnen die Entwicklertools und sehen im Netzwerk-Reiter keinen einzigen Aufruf mehr an Google. Die Schrift steht trotzdem sauber auf der Seite. Der nächste Brief im Briefkasten ist wieder bloß Werbung. Eine Schriftart, die nur noch schön aussieht und sonst nichts verrät.

7. Anhang: Checkliste für die DSGVO konforme Einbindung

Diese Liste führt Sie sicher durch die Umstellung. Arbeiten Sie sie von oben nach unten ab.

Checkliste: Google Fonts lokal einbinden

• ✓ Geladene Schriften mit den Entwicklertools im Reiter „Netzwerk“ prüfen
• ✓ Benötigte Schriftarten herunterladen, etwa per Google Webfonts Helper im woff2-Format
• ✓ Schriftdateien per FTP in einen Ordner auf dem eigenen Server laden
• ✓ Alle Links auf fonts.googleapis.com durch lokalen @font-face-Code ersetzen
• ✓ Cache leeren und im Netzwerk-Reiter gegenprüfen, dass keine Verbindung zu Google bleibt

8. Kontakt aufnehmen

Sie möchten Ihre Website DSGVO konform aufstellen und Google Fonts sauber lokal einbinden lassen? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden:

Disclaimer: Die genannten Urteile, Beträge und Einschätzungen sind allgemeine Informationen und Erfahrungswerte aus der Agentur-Praxis. Sie können je nach Einzelfall, Anbieter und technischer Umgebung abweichen und ersetzen keine fachjuristische Beratung. Für eine rechtsverbindliche Bewertung Ihrer Website wenden Sie sich an eine fachkundige Rechtsberatung.