Google Fonts
Hinweis: Dieser Glossareintrag erklärt den technischen und organisatorischen Rahmen und ersetzt keine Rechtsberatung. Für die verbindliche Beurteilung deines Einzelfalls ist eine Anwältin oder ein Anwalt zuständig.
Lädt deine Website noch von fremden Servern?
Wir prüfen, welche externen Verbindungen beim Seitenaufruf entstehen — Schriftarten, Karten, Skripte — und stellen um, was sich lokal ausliefern lässt.
Google Fonts ist eine Sammlung frei lizenzierter Schriftarten, die sich entweder direkt von Google-Servern nachladen oder lokal auf dem eigenen Server ablegen lassen. Die Einbindung entscheidet über die datenschutzrechtliche Bewertung: Beim Nachladen wird die IP-Adresse des Besuchers an Google übertragen — ohne Einwilligung und ohne technische Notwendigkeit. Genau daraus entstand ab 2022 eine Welle von Abmahnungen.
Kurz zusammengefasst:
- Die Schriftarten selbst sind frei lizenziert — das Problem ist die Übertragung, nicht die Lizenz.
- Lokal einbinden löst die Sache dauerhaft: kein Datenabfluss, keine Einwilligung nötig.
- Auslöser der Abmahnwelle war ein Urteil des Landgerichts München I von Anfang 2022.
- Viele der damaligen Serienschreiben galten später als rechtsmissbräuchlich — der technische Kern bleibt trotzdem richtig.
- Lokale Auslieferung ist zusätzlich schneller — siehe Core Web Vitals.
Was technisch passiert
Wird eine Schriftart per Verweis auf einen Google-Server eingebunden, baut der Browser des Besuchers beim Laden der Seite eine Verbindung dorthin auf. Dabei überträgt er zwangsläufig die IP-Adresse, dazu übliche Angaben wie Browser, Betriebssystem und die aufrufende Seite.
Die IP-Adresse ist ein personenbezogenes Datum. Die Übertragung braucht deshalb eine Rechtsgrundlage. Eine Einwilligung liegt nicht vor, weil die Verbindung meist schon beim Seitenaufbau entsteht — also bevor überhaupt jemand gefragt wurde. Und ein berechtigtes Interesse ist schwer zu begründen, wenn dieselben Schriftarten sich ohne jeden Nachteil lokal ausliefern lassen.
Die Abmahnwelle — und was davon bleibt
Anfang 2022 entschied das Landgericht München I, dass die dynamische Einbindung ohne Einwilligung einen Unterlassungsanspruch begründet, und sprach einen Schadensersatz zu. Auf das Urteil folgten massenhaft versendete Schreiben, oft automatisiert erzeugt, mit vergleichsweise kleinen Beträgen und dem Ziel schneller Zahlung.
Diese Serienschreiben wurden später vielfach als rechtsmissbräuchlich eingeordnet — insbesondere dort, wo Betroffene die Seiten gezielt automatisiert aufgerufen hatten, um den vermeintlichen Verstoß erst herbeizuführen. Wer keinen echten Schaden erleidet und die Verletzung selbst herbeiführt, hat keinen Anspruch.
Daraus wird gern der falsche Schluss gezogen, die Sache habe sich erledigt. Hat sie nicht. Missbräuchlich war das Geschäftsmodell, nicht der technische Befund. Die Übertragung findet weiterhin statt, und Aufsichtsbehörden beanstanden sie unabhängig von Abmahnungen.
Die Lösung: lokal einbinden
Der Aufwand ist gering und der Nutzen doppelt.
- Schriftdateien herunterladen — nur die tatsächlich benötigten Schnitte und Zeichensätze.
- Auf den eigenen Server legen und per CSS einbinden.
- Alle externen Verweise entfernen — auch Vorverbindungs-Hinweise im Kopfbereich, die oft übersehen werden.
- Nachprüfen, ob wirklich keine Verbindung mehr aufgebaut wird.
Der zweite Nutzen: Eine Verbindung zu einem fremden Server weniger bedeutet weniger Namensauflösung, weniger Verbindungsaufbau und keine Abhängigkeit von der Verfügbarkeit eines Dritten. Lokale Schriftarten sind in aller Regel schneller.
Wo sich die Einbindung versteckt
In WordPress kommt der externe Verweis selten von einer Stelle. Nachsehen lohnt sich bei:
- dem Theme und seinen Einstellungen zur Typografie
- Seitenbaukästen, die eigene Schriftlisten mitbringen
- Plugins — Formulare, Slider, Bewertungswerkzeuge laden gern eigene Schriften
- eingebetteten Inhalten wie Karten, Videos oder Buchungswerkzeugen
- Resten aus früheren Themes im Customizer-CSS
Deshalb reicht es nicht, im Theme eine Einstellung umzulegen. Der verlässliche Test ist die Netzwerkanalyse im Browser: Seite aufrufen, nach Verbindungen zu Google-Domains filtern. Was dort nicht auftaucht, ist auch nicht da.
Was ohnehin gilt
Dieselbe Überlegung betrifft jede externe Ressource: Kartendienste, eingebettete Videos, Symbolbibliotheken, Analyse- und Chatwerkzeuge. Entweder lokal ausliefern oder hinter eine Einwilligung legen — siehe Consent Management Platform. Google Fonts ist nur der bekannteste Fall, nicht der einzige.
Häufige Fragen
Sind Google-Fonts-Abmahnungen noch aktuell?
Die Serienschreiben sind weitgehend abgeebbt und wurden vielfach als rechtsmissbräuchlich eingeordnet. Der technische Befund bleibt jedoch: Ohne Einwilligung werden IP-Adressen übertragen. Aufsichtsbehörden können das unabhängig von Abmahnungen beanstanden.
Reicht es, Google Fonts ins Cookie-Banner aufzunehmen?
Rechtlich ist das ein gangbarer Weg, praktisch ist es der schlechtere: Wer nicht einwilligt, sieht die Seite in einer Ersatzschrift, das Layout springt, und die Einwilligungslösung wird komplizierter. Lokale Einbindung löst das Problem vollständig und ohne Nachteil.
Betrifft das auch Google Material Icons und ähnliche Dienste?
Ja. Jede von einem fremden Server nachgeladene Ressource baut eine Verbindung auf und überträgt dabei die IP-Adresse. Symbolbibliotheken, Skript-Bibliotheken und eingebettete Medien sind genauso betroffen.
Wie prüfe ich, ob meine Website Google Fonts lädt?
Die Entwicklerwerkzeuge des Browsers öffnen, den Netzwerk-Reiter aufrufen, die Seite neu laden und nach Google-Domains filtern. Erscheint dort nichts, wird auch nichts nachgeladen. Online-Prüfwerkzeuge sind bequem, übersehen aber Seiten, auf denen der Verweis nur an einer Stelle steckt.
Wird die Seite durch lokale Schriftarten langsamer?
Im Gegenteil. Es entfallen eine Namensauflösung und ein Verbindungsaufbau zu einem fremden Server. Wichtig ist, nur die tatsächlich genutzten Schnitte auszuliefern und die Darstellung während des Ladens sinnvoll zu steuern.
Darf ich die Schriftarten überhaupt lokal ablegen?
Ja. Die Schriftarten stehen unter freien Lizenzen, die genau das erlauben. Die rechtliche Frage betraf nie die Lizenz, sondern die Datenübertragung beim Nachladen.
Artikel teilen:

Über den Autor
Tim Ehling
Seit über zwei Jahrzehnten beschäftige ich mich mit Webentwicklung – und seit 2006 ganz besonders intensiv mit WordPress. Ich entwickle und optimiere Webseiten, betreue sie langfristig durch zuverlässige Wartung und biete Schulungen für alle, die WordPress sicher und effizient nutzen möchten. Außerdem unterstütze ich Unternehmen dabei, ihre Social-Media-Kanäle und SEO-Strategien so zu verbessern, dass sie bei Kunden und Suchmaschinen gleichermaßen gut ankommen.






