Webröntgen Kostenlos prüfen
Ratgeber Datenschutz

Google Fonts und DSGVO: So prüfen Sie Ihre Website

Viele Websites laden ihre Schriften direkt von Google. Dabei geht die IP-Adresse jedes Besuchers an Google – ohne dass er zugestimmt hat. Das lässt sich schnell prüfen und meist mit wenig Aufwand beheben.

Stand: September 2026 · Lesezeit etwa 4 Minuten

Worum es geht

Google Fonts ist eine kostenlose Sammlung von Schriftarten. Viele Themes, Baukästen und Plugins binden sie so ein, dass der Browser die Schrift beim Aufruf der Seite von den Servern fonts.googleapis.com und fonts.gstatic.com lädt. Dafür muss er sich mit Google verbinden – und übermittelt dabei unter anderem die IP-Adresse des Besuchers.

Diese Übermittlung passiert sofort beim Öffnen der Seite, also bevor ein Besucher in einem Cookie-Banner irgendetwas auswählen konnte.

Warum das ein Problem ist

Die IP-Adresse gilt als personenbezogenes Datum. Das Landgericht München I hat am 20. Januar 2022 entschieden (Az. 3 O 17493/20), dass die Weitergabe der IP-Adresse an Google beim Einbinden von Google Fonts ohne Einwilligung unzulässig war, und dem Kläger 100 Euro Schadensersatz zugesprochen. Die Schriften lassen sich auch ohne Verbindung zu Google nutzen – deshalb sah das Gericht kein berechtigtes Interesse an der Übermittlung.

Nach dem Urteil verschickten Einzelne massenhaft Schreiben mit Zahlungsforderungen an Website-Betreiber. Unabhängig davon, wie berechtigt solche Forderungen im Einzelfall sind: Die sauberste Lösung ist, die Verbindung zu Google gar nicht erst entstehen zu lassen.

Gut zu wissen: Google Fonts kommen oft nicht nur vom Theme. Auch eingebettete Google-Karten, reCAPTCHA, YouTube-Videos oder manche Plugins laden Schriften nach. Eine Prüfung sollte deshalb die fertige Seite ansehen, nicht nur den Quelltext.

So prüfen Sie es selbst

  1. Öffnen Sie ein privates Fenster (Strg + Umschalt + N in Chrome und Edge, Strg + Umschalt + P in Firefox).
  2. Öffnen Sie die Entwicklerwerkzeuge mit F12 und wechseln Sie auf den Reiter Netzwerk.
  3. Rufen Sie Ihre Website auf, ohne im Cookie-Banner etwas anzuklicken.
  4. Tippen Sie ins Filterfeld fonts.g. Erscheinen Einträge von fonts.googleapis.com oder fonts.gstatic.com, lädt Ihre Seite Google Fonts von Google.
  5. Wiederholen Sie das für wichtige Unterseiten, etwa Kontakt und Anfahrt – dort stecken oft Karten.

Schneller: Ihre Website jetzt kostenlos prüfen

Webröntgen prüft das und mehr in 30 Sekunden – ohne Anmeldung, verständlich erklärt, mit einer Note für Ihre Website.

So beheben Sie es

Die Lösung heißt: Schriften lokal einbinden. Die Schriftdateien liegen dann auf Ihrem eigenen Webserver, und der Browser muss Google nicht mehr kontaktieren. Die Seite sieht danach genauso aus wie vorher.

  • WordPress: Viele Themes haben eine Einstellung wie „Google Fonts lokal laden“. Fehlt sie, übernehmen spezielle Plugins das Herunterladen und Einbinden. Danach unbedingt erneut prüfen, denn Plugins und Page-Builder laden manchmal eigene Schriften nach.
  • Baukästen (z. B. Jimdo, Wix): In den Einstellungen nach Schriften oder Datenschutz suchen; manche Anbieter liefern Schriften bereits selbst aus.
  • Eigene Website: Schriftdateien (am besten im Format WOFF2) herunterladen, auf den Server legen und per @font-face im CSS einbinden. Den Verweis auf fonts.googleapis.com entfernen.
  • Karten, Videos, reCAPTCHA: erst nach Zustimmung laden, siehe YouTube, Google Maps & Co. datenschutzfreundlich einbinden.

Wir erledigen das für Sie

Mit dem Paket „Externe Dienste lokal einbinden (Fonts, Embeds)“ binden wir Schriften und andere externe Inhalte datenschutzfreundlich ein – zum Festpreis, den Sie vorher kennen.

Pakete und Preise ansehen

Dieser Ratgeber beschreibt technische Zusammenhänge und ist keine Rechtsberatung. Ob Ihre Website rechtlichen Anforderungen genügt, kann im Einzelfall nur eine Anwältin oder ein Anwalt beurteilen.