Google Fonts Abmahnung: Was lokale Betriebe 2026 wissen müssen

Was Google Fonts ist und was es technisch tut

Google Fonts ist eine kostenlose Sammlung von Webschriften, die Google auf eigenen Servern bereitstellt. Sehr viele Webseiten nutzen sie, weil sie gratis sind, gut aussehen und sich einfach einbinden lassen. Die typische Einbindung sieht so aus:

<link href="https://fonts.googleapis.com/css2?family=Inter&display=swap" rel="stylesheet">

Was passiert bei diesem einen Tag? Wenn ein Besucher Ihre Webseite öffnet, schickt sein Browser automatisch eine Anfrage an fonts.googleapis.com. Diese Anfrage enthält die IP-Adresse des Besuchers, den verwendeten Browser und die Adresse Ihrer Webseite. Google empfängt das, liefert die Schriftart und hat dabei die Daten.

Das passiert vollautomatisch, ohne dass der Besucher etwas davon merkt, und ohne dass Sie als Betreiber aktiv etwas tun. Es reicht, dass der Code auf Ihrer Seite steht.

Das Urteil: Was das LG München I entschieden hat

Im Januar 2022 hat das Landgericht München I (Az. 3 O 17493/20) entschieden, dass genau dieser Vorgang einen Verstoß gegen die DSGVO darstellt. Der Hintergrund:

• IP-Adressen gelten laut DSGVO als personenbezogene Daten, weil sie einer bestimmten Person zugeordnet werden können.
• Das Übertragen dieser Daten an Google (ein US-Unternehmen) ist eine Datenübermittlung in ein Drittland. Dafür braucht es entweder eine ausreichende Rechtsgrundlage oder die Einwilligung des Besuchers.
• Beides fehlte. Der Betreiber der Webseite hatte Google Fonts eingebunden, ohne die Besucher zu informieren oder ihre Zustimmung einzuholen.

Das Gericht verurteilte ihn zur Zahlung von 100 Euro Schadenersatz an den Kläger. Das klingt nach wenig. Aber das Urteil ist rechtskräftig und hat Wellen geschlagen. In den Monaten danach haben Abmahnanwälte systematisch Webseiten auf genau diese Einbindung hin geprüft und Massenabmahnungen verschickt.

Ist Ihre Webseite betroffen?

Es gibt einen einfachen Test. Öffnen Sie Ihre Webseite im Browser und schauen Sie im Quelltext (Strg+U oder Cmd+U) nach dem Begriff fonts.googleapis.com. Wenn er dort steht, lädt Ihre Seite Google Fonts vom externen Server.

Genauer können Sie es mit den Entwicklertools prüfen (F12 → Netzwerk-Tab → Seite neu laden → nach "googleapis" filtern). Erscheinen dort Einträge, ist die Einbindung aktiv.

Besonders häufig betroffen sind Webseiten, die:

• mit gängigen Baukastensystemen erstellt wurden (viele binden Google Fonts standardmäßig ein)
• WordPress-Themes verwenden, die Fonts vom CDN laden
• von einer Agentur gebaut wurden, die sich keine Gedanken über die Herkunft der Schriften gemacht hat
• noch auf Basis älterer Anleitungen und Tutorials entstanden sind

Die saubere Lösung: Schriften selbst hosten

Die technisch richtige und dauerhaft rechtssichere Lösung ist das Selbsthosten der Schriften. Das bedeutet: Die Schriftdateien werden einmalig heruntergeladen und direkt auf Ihrem eigenen Webserver abgelegt. Beim Laden Ihrer Webseite holt sich der Browser die Schrift dann von Ihrem Server, nicht von Google.

Die gleichen Google-Font-Schriften, die früher vom CDN kamen, stehen auch zum Herunterladen bereit. Das Format heißt WOFF2. Einmal heruntergeladen und auf dem Server abgelegt, ersetzt eine einfache CSS-Regel die externe Einbindung. Der Besucher merkt keinen Unterschied, denn die Schrift ist dieselbe. Nur die Herkunft hat sich geändert.

Warum kein Cookie-Banner die bessere Lösung ist

Manche Anbieter schlagen vor, Google Fonts in den Cookie-Banner aufzunehmen: Die Schriften werden erst geladen, wenn der Besucher einwilligt. Das ist technisch korrekt, aber aus zwei Gründen eine schlechte Idee.

Erstens sehen Besucher ohne Einwilligung eine Seite ohne die gewünschte Schrift oder mit einem technischen Fallback. Das ist keine gute erste Begegnung. Zweitens ist ein Banner für etwas, das sich einfach selbst hosten lässt, schlicht unnötig. Der Banner löst ein Problem, das gar nicht entstehen muss. Selbsthosten ist einfacher, schneller und nutzerfreundlicher.

Gilt das auch für andere Google-Dienste?

Ja. Der Mechanismus ist bei jedem eingebetteten Drittdienst derselbe: Sobald ein Browser eine Ressource von einem fremden Server lädt, überträgt er dabei die IP-Adresse. Das betrifft neben Google Fonts auch:

• Google Maps: Direkt eingebettete Karten verbinden sich mit Google-Servern. Alternativen: eine statische Karte als Bild mit Link, oder ein Zwei-Klick-Ansatz, bei dem die Karte erst nach einem Klick lädt.
• YouTube-Videos: Direkt eingebettet überträgt der Browser sofort Daten an YouTube/Google. Besser: den Zwei-Klick-Ansatz oder youtube-nocookie.com nutzen.
• Social-Media-Einbettungen: Facebook- und Instagram-Plugins, Twitter-Tweets, TikTok-Videos laden alle externe Skripte und übertragen dabei Daten.

Für Schriften gibt es mit dem Selbsthosten eine technisch saubere Lösung, die null Kompromisse eingeht. Bei Karten und Videos ist die Abwägung etwas komplizierter, aber auch dort gibt es datenschutzfreundliche Wege.

Was lokale Betriebe jetzt tun sollten

Drei Schritte, in der Reihenfolge ihrer Dringlichkeit:

1. Prüfen. Schauen Sie nach, ob Ihre Webseite Google Fonts vom CDN lädt (Stichwort fonts.googleapis.com im Quelltext). Wenn ja, besteht Handlungsbedarf.

2. Umstellen oder umstellen lassen. Wer seine Webseite selbst verwaltet, kann Schriften über Google Webfonts Helper herunterladen und selbst einbinden. Wer die Webseite nicht selbst betreut, sollte den Webdesigner oder Anbieter damit beauftragen. Bei einem modernen CMS ist das ein einmaliger Aufwand von typischerweise unter einer Stunde.

3. Datenschutzerklärung aktuell halten. Nach der Umstellung sollte die Datenschutzerklärung korrekt widerspiegeln, dass keine Daten mehr an Google übertragen werden. Mehr zum Thema Pflichtangaben steht in unserem Beitrag zu Impressum und Datenschutz.

Wie wir bei Webfrisch damit umgehen

Alle Webseiten, die wir bei Webfrisch aufbauen und betreiben, hosten sämtliche Schriften selbst. Kein einziger Schriftaufruf geht an externe Server. Die Schriftdateien liegen auf unserem eigenen Server, nicht auf einem Google-CDN. Das bedeutet: Keine Besucher-IP-Adressen verlassen Ihre Webseite wegen einer Schriftart, keine Abmahngefahr, kein unnötiger Cookie-Banner für Fonts.

Das ist für uns kein Extra-Feature, sondern Standard. Wer eine neue Webseite braucht oder wissen möchte, ob die bestehende Seite von diesem Problem betroffen ist, kann uns über das kostenlose Vorschau-Formular kontaktieren.

Schnelle Antworten auf häufige Fragen

Weiterlesen