Google Fonts rechtssicher einbinden

Warum Google Fonts via Google-CDN problematisch ist

Wenn Ihre Website Schriftarten direkt von fonts.googleapis.com oder fonts.gstatic.com lädt, übermittelt jeder Browser-Request die IP-Adresse des Besuchers an Google. Diese IP-Übermittlung ist eine personenbezogene Datenverarbeitung und braucht eine Rechtsgrundlage.

Das LG München hat 2022 klargestellt: Diese Übermittlung erfolgt ohne ausreichende Rechtsgrundlage (kein berechtigtes Interesse, keine Einwilligung möglich da Fonts vor Cookie-Banner laden). Das ist DSGVO-Verstoß.

Seitdem nutzen spezialisierte Anwaltskanzleien Crawler, die systematisch nach Google-Fonts-Anfragen suchen. Bei Treffer: Abmahnung mit Forderung zwischen 170 € und 500 € pro Verstoß.

Lösung: Google Fonts lokal einbinden

Statt von Google-CDN zu laden, hostet man die Schriftarten-Dateien auf dem eigenen Server. Browser laden sie dann von der eigenen Domain — keine Übermittlung an Google, kein DSGVO-Verstoß.

Manuelle Methode

1. Auf google-webfonts-helper.herokuapp.com die gewünschte Font auswählen
2. Gewünschte Charsets + Weights auswählen (typisch: latin, 400, 600, 700)
3. Font-Dateien als ZIP herunterladen
4. Dateien ins WordPress-Theme-Verzeichnis hochladen (z.B. /wp-content/themes/[theme]/fonts/)
5. Den generierten @font-face-CSS-Code in die Theme-CSS einfügen
6. Aus dem Theme-Header die externe Google-Fonts-Link-Zeile entfernen
7. Cache leeren, testen

Plugin-Methode (einfacher)

Für WordPress-Sites gibt es Plugins die das automatisieren:

• OMGF — Host Google Fonts Locally (Free): identifiziert Google Fonts, lädt sie automatisch herunter, hostet lokal.
• Local Google Fonts (Free): vergleichbar.
• Borlabs Cookie Premium: hat eingebaute lokale Google-Fonts-Lösung.

So prüfen Sie ob Ihre Site bereits konform ist

Drei einfache Tests:

1. Browser-DevTools: F12 → Network-Tab → Filter „font" → Site neu laden. Wenn URLs wie fonts.googleapis.com oder fonts.gstatic.com erscheinen: nicht konform.
2. Online-Test: ccm19.de Google-Fonts-Checker — URL eintragen, sofortige Auswertung.
3. View Source: Im HTML-Quelltext nach „googleapis" und „gstatic" suchen — wenn vorhanden, nicht konform.

Häufige Fehler bei der Umsetzung

• Theme aktualisiert, Google-Fonts-Link kommt zurück. Bei vielen Themes ist die externe Font-Einbindung hartcodiert. Nach Updates erneut prüfen.
• Plugin lädt Fonts lokal, aber Theme lädt sie zusätzlich extern. Beide Quellen aktiv = Verstoß bleibt. Theme-Code muss angepasst werden.
• Cookie-Banner erscheint vor Schriften: der häufige Fehler bei Sites die das Problem „lösen" wollten — Cookie-Banner kann technisch nicht helfen, weil Fonts vor jedem Cookie-Setting laden.
• Adobe Fonts (Typekit) übersehen. Adobe Fonts sind kein Google-Service, aber auch Drittland-Übermittlung (USA). Ebenfalls problematisch — Adobe Fonts lokal einbinden oder ersetzen.

Häufige Fragen

Reicht ein Cookie-Banner als Schutz vor der Google-Fonts-Abmahnung?

Nein. Schriftarten laden VOR dem Cookie-Banner (sonst wäre der Banner-Text nicht lesbar). Cookie-Banner kann technisch nicht helfen. Einzige Lösung: lokale Einbindung.

Wie schnell muss ich reagieren wenn die Abmahnung kommt?

Frist meist 7-14 Tage. Nicht direkt unterschreiben — vorgefertigte Unterlassungserklärungen sind oft zu weitreichend. Anwalt für IT-Recht einbeziehen.

Was kostet eine professionelle Umstellung?

Bei einfachen WordPress-Sites: 1-2 Stunden Aufwand = 80-200 €. Plugins kostenlos. Bei komplexen Sites mit mehreren Themes oder Customizer-Einstellungen: 200-500 €.

Sind andere Webfont-Services auch problematisch?

Ja. Adobe Fonts (Typekit), Fontspring, Cloud.typography — alles US-Services mit Drittland-Übermittlungen. Empfehlung: alle externen Font-Quellen prüfen, alternativ Open-Source-Fonts lokal einbinden.

Verfasst von David Rupa, Inhaber von Bergstraße Digital. Diese Inhalte sind eine praktische Übersicht und ersetzen keine Rechtsberatung.