1. Start
  2. Ratgeber
  3. Google Fonts und DSGVO

Google Fonts und DSGVO: Ist Ihre Website betroffen?

Kurz gesagt
  • Werden Schriften direkt von Google-Servern geladen, wird die IP-Adresse der Besucher übertragen.
  • Das LG München I hat dafür 2022 einem Besucher Schadensersatz zugesprochen.
  • Die Lösung ist einfach: Schriften auf dem eigenen Server ablegen.

2022 haben tausende Betriebe Abmahnschreiben wegen Google Fonts bekommen. Viele davon waren fragwürdig – das Problem dahinter ist aber echt und leicht zu beheben. Hier steht, worum es geht und wie Sie Ihre Website selbst prüfen.

Worum es geht

Google Fonts sind kostenlose Schriftarten. Viele Websites laden sie direkt von Google-Servern, sobald jemand die Seite öffnet. Dabei geht die IP-Adresse des Besuchers an Google – ohne dass er gefragt wurde.

Das Landgericht München I hat am 20. Januar 2022 (Az. 3 O 17493/20) entschieden, dass das ohne Einwilligung unzulässig ist, und dem klagenden Besucher 100 € Schadensersatz zugesprochen. Das Argument: Die Schrift lässt sich genauso gut auf dem eigenen Server ablegen, ein berechtigtes Interesse an der Übertragung gibt es also nicht.

So prüfen Sie Ihre Website in fünf Minuten

  1. Öffnen Sie Ihre Website in Chrome oder Firefox am Computer.
  2. Drücken Sie F12 (Mac: Cmd + Option + I) und wählen Sie den Reiter „Netzwerk“.
  3. Laden Sie die Seite neu.
  4. Tippen Sie ins Filterfeld „fonts.g“.
  5. Erscheinen Einträge mit fonts.googleapis.com oder fonts.gstatic.com, lädt Ihre Website Schriften von Google.

Prüfen Sie nicht nur die Startseite, sondern auch Kontakt- und Unterseiten. Bei WordPress laden manchmal Theme und Plugins die Schriften getrennt.

Die Lösung

Die Schriftdateien werden heruntergeladen und auf dem eigenen Server abgelegt. Für Besucher sieht die Website genauso aus, nur gehen keine Daten mehr an Google. Für einen Webdesigner ist das meist eine Sache von einer Stunde.

Gilt das auch für andere Dienste?

Das Prinzip ist dasselbe: Alles, was beim Öffnen der Seite automatisch von fremden Servern geladen wird, überträgt Daten. Typische Kandidaten sind eingebettete Karten, Videos und Schriften oder Skripte von externen Servern. Für Karten und Videos gibt es Lösungen, die erst nach einem Klick laden.

Wie Web Bauwerk das macht

Alle Schriften und Dateien liegen bei meinen Websites auf dem eigenen Server. Diese Website lädt beim Öffnen keine Schriften oder Skripte von Google oder anderen Fremdservern. Ich verzichte bewusst auf Tracking und Cookies, daher ist kein Cookie-Banner nötig.

Projekt anfragen