Google Fonts und DSGVO: So hosten Sie Schriften lokal

Viele Themes und Pagebuilder laden Schriftarten standardmäßig von den Servern von Google. Dabei wird die IP-Adresse der Besucher an Google übertragen – ohne dass diese vorher eingewilligt haben. Das Landgericht München I hat dies in einem Urteil vom 20.01.2022 (Az. 3 O 17493/20) als Verstoß gegen die DSGVO gewertet und einem Besucher 100 Euro Schadensersatz zugesprochen. Seitdem gibt es immer wieder Abmahnungen. Die gute Nachricht: Das Problem lässt sich einfach beheben.

Option 1: Schriften lokal einbinden

Statt die Schrift von Google zu laden, liefern Sie die Schriftdateien von Ihrem eigenen Server aus. Die Schrift sieht identisch aus, es wird aber keine Verbindung zu Google aufgebaut.

1. Prüfen, ob Ihre Seite Google Fonts lädt: Öffnen Sie die Seite im Browser, drücken Sie F12, wechseln Sie zum Reiter „Netzwerk“ und laden Sie neu. Suchen Sie nach Anfragen an fonts.googleapis.com oder fonts.gstatic.com.
2. Schriftdateien herunterladen: Laden Sie die benötigten Schnitte im Format WOFF2 herunter (z. B. über einen Font-Helper, der die Dateien samt CSS bereitstellt).
3. Per CSS einbinden: Legen Sie die Dateien in Ihr Child-Theme oder Plugin und deklarieren Sie sie mit @font-face.
4. Externe Einbindung entfernen: Deaktivieren Sie im Theme bzw. Pagebuilder das Laden von Google Fonts, sonst werden die Schriften weiterhin extern geladen.

Option 2: Systemschriften verwenden

Noch einfacher und schneller: Verzichten Sie auf Web-Fonts und nutzen Sie die Schriften des Betriebssystems. Ein Font-Stack wie -apple-system, "Segoe UI", Roboto, Arial, sans-serif sieht auf jedem Gerät modern aus und spart zusätzliche Ladezeit. Auch diese Seite nutzt Systemschriften.

Auch andere Dienste im Blick behalten

Google Fonts sind nur ein Beispiel. Eingebettete Karten, Videos, Social-Media-Buttons oder Icon-Bibliotheken von CDNs können ebenfalls Daten an Dritte übertragen. Prüfen Sie im Netzwerk-Reiter, welche externen Domains beim Seitenaufruf kontaktiert werden, und holen Sie – wo nötig – eine Einwilligung über Ihren Cookie-Banner ein.

Hinweis: Dieser Beitrag ersetzt keine Rechtsberatung.