Google Fonts Datenschutz: lokal einbinden statt Risiko
Google Fonts wirken auf den ersten Blick wie ein kleines Design-Thema. Datenschutzrechtlich kann die externe Einbindung aber relevant sein, weil beim Seitenaufruf eine Verbindung zu Google-Servern entstehen kann. Für Kommunen, Unternehmen und Vereine ist deshalb entscheidend, ob die Schriftarten lokal oder extern geladen werden.
![Google Fonts Datenschutz lokale Einbindung prüfen](data:image/svg+xml;utf8,<svg xmlns="http://www.w3.org/2000/svg" width="1200" height="520" viewBox="0 0 1200 520"><rect width="1200" height="520" fill="%23f7f2ed"/><circle cx="160" cy="115" r="95" fill="%23b46a3c" opacity=".16"/><circle cx="1040" cy="92" r="115" fill="%231f3653" opacity=".12"/><rect x="112" y="98" width="976" height="318" rx="34" fill="%23fff" stroke="%23d8d0c9"/><rect x="158" y="145" width="330" height="46" rx="23" fill="%231f3653"/><text x="183" y="178" font-family="Arial" font-size="27" font-weight="800" fill="%23fff">Aa</text><rect x="158" y="225" width="455" height="20" rx="10" fill="%231f3653" opacity=".25"/><rect x="158" y="266" width="565" height="20" rx="10" fill="%231f3653" opacity=".18"/><rect x="158" y="330" width="230" height="56" rx="16" fill="%23b46a3c"/><text x="273" y="366" text-anchor="middle" font-family="Arial" font-size="20" font-weight="800" fill="%23fff">lokal laden</text><rect x="720" y="158" width="235" height="180" rx="28" fill="%23eef4f8" stroke="%231f3653" opacity=".95"/><path d="M760 250 C790 205,850 205,880 250" fill="none" stroke="%23b46a3c" stroke-width="16" stroke-linecap="round"/><circle cx="760" cy="250" r="16" fill="%23b46a3c"/><circle cx="880" cy="250" r="16" fill="%23b46a3c"/><rect x="755" y="287" width="150" height="18" rx="9" fill="%231f3653" opacity=".35"/><text x="600" y="470" text-anchor="middle" font-family="Arial" font-size="34" font-weight="800" fill="%231f3653">Google Fonts datenschutzkonform einbinden</text></svg>)
Kurzantwort
Google Fonts sind nicht automatisch unzulässig. Problematisch ist vor allem die externe Einbindung, wenn beim Aufruf der Website Daten wie die IP-Adresse an Google übertragen werden.
Die sauberste Lösung ist in der Regel die lokale Einbindung der Schriftarten auf dem eigenen Server. Dann wird beim Seitenaufruf keine Verbindung zu Google Fonts aufgebaut.
Besonders Kommunen und öffentliche Stellen in Bayern sollten externe Schriftarten sehr zurückhaltend einsetzen und die Hinweise des BayLfD beachten.
Einordnung
Google Fonts Datenschutz: Worum geht es?
Google Fonts sind Schriftarten, die Website-Betreiber für die Gestaltung ihrer Internetseite verwenden können. Technisch gibt es zwei Wege: Die Schriftarten werden lokal auf dem eigenen Server gespeichert oder sie werden beim Seitenaufruf von Google-Servern geladen.
Datenschutzrechtlich ist vor allem die externe Einbindung relevant. Denn dabei kann der Browser der Besucherin oder des Besuchers eine Verbindung zu Google aufbauen. Dabei wird jedenfalls die IP-Adresse technisch übertragen.
Das Problem ist nicht die Schriftart als solche. Das Problem ist die unnötige Übermittlung von Nutzerdaten an einen Drittanbieter, obwohl dieselbe Schriftart häufig auch lokal eingebunden werden kann.
Deshalb sollte nicht nur geprüft werden, ob die Datenschutzerklärung Google Fonts erwähnt. Entscheidend ist, wie die Schriftarten technisch tatsächlich geladen werden.
Rechtsgrundlagen
Welche Rechtslage gilt bei Google Fonts?
Sobald beim Laden externer Schriftarten personenbezogene Daten verarbeitet werden, ist die DSGVO zu beachten. Die IP-Adresse kann dabei ein personenbezogenes Datum sein.
Der Website-Betreiber braucht dann eine Rechtsgrundlage für das Erheben und Übermitteln der Daten. Bei externer Einbindung von Google Fonts ist das in der Praxis schwierig, weil eine lokale Einbindung regelmäßig möglich ist.
Wenn beim Abruf zusätzlich Cookies gesetzt oder ähnliche Technologien genutzt werden, ist außerdem § 25 TDDDG zu prüfen. Dann kann eine Einwilligung für den Zugriff auf das Endgerät erforderlich sein.
Unabhängig davon müssen die Datenschutzhinweise zutreffend erklären, welche Dienste eingebunden sind, welche Daten verarbeitet werden und zu welchem Zweck dies geschieht.
Bayerische öffentliche Stellen
Was sagt der BayLfD zu Google Fonts?
Der BayLfD behandelt externe Schriftarten ausdrücklich als Datenschutzthema für bayerische öffentliche Stellen. Nach seiner Einordnung ist die externe Einbindung von Web Fonts grundsätzlich nur mit wirksamer Einwilligung und gegebenenfalls unter Beachtung der Vorgaben für Drittlandübermittlungen möglich.
Der BayLfD weist außerdem darauf hin, dass bei externer Einbindung zumindest die IP-Adresse an den Drittanbieter übertragen wird. Genau dadurch entsteht der datenschutzrechtliche Prüfbedarf.
Als einfache und datenschutzfreundliche Alternative nennt der BayLfD die lokale Einbindung der Schriftarten. Dabei werden die Schriftdateien auf dem eigenen Server bereitgestellt; eine Verbindung zu Google wird beim Seitenaufruf nicht aufgebaut.
Für bayerische Kommunen ist die Empfehlung praktisch eindeutig: Wenn Google Fonts oder andere Web Fonts genutzt werden, sollten sie möglichst lokal eingebunden werden. Das reduziert rechtliche Risiken und macht den Cookie-Banner nicht unnötig kompliziert.
Rechtsprechung
Was sagt die Rechtsprechung zu Google Fonts?
Das Landgericht München I hat die automatische Weitergabe einer IP-Adresse an Google bei dynamischer Google-Fonts-Einbindung als Verletzung des Rechts auf informationelle Selbstbestimmung bewertet.
Das Gericht stellte dabei darauf ab, dass Google Fonts auch genutzt werden können, ohne dass beim Aufruf der Website eine Verbindung zu einem Google-Server hergestellt wird.
Für die Praxis bedeutet das nicht, dass jede Schriftart gefährlich ist. Es zeigt aber klar: Wer Google Fonts extern lädt, obwohl eine lokale Einbindung möglich ist, schafft ein vermeidbares Risiko.
Kommunale Praxis
Google Fonts auf kommunalen Websites
Kommunale Websites werden häufig über WordPress, Baukastensysteme, Agenturen oder kommunale Dienstleister betrieben. Google Fonts können dabei unbemerkt durch Themes, Plugins oder externe Vorlagen eingebunden sein.
Gerade öffentliche Stellen sollten vermeiden, dass Bürgerinnen und Bürger schon beim bloßen Besuch der Website ohne Not eine Verbindung zu Google herstellen müssen.
Die Kommune sollte deshalb prüfen lassen, ob Schriftarten lokal geladen werden. Außerdem sollte der Dienstleister bestätigen, welche Fonts, Skripte und externen Dienste tatsächlich eingebunden sind.
Wichtig ist auch: Eine bloße Erwähnung in der Datenschutzerklärung löst das technische Problem nicht. Wenn die Schriftarten extern laden, bleibt die Datenübermittlung bestehen.
Unternehmenspraxis
Google Fonts bei Unternehmen und Vereinen
Auch kleine Unternehmen, Vereine, Arztpraxen oder Handwerksbetriebe nutzen oft Website-Templates, bei denen Google Fonts voreingestellt sind. Viele Betreiber wissen nicht, ob die Fonts lokal oder extern geladen werden.
Für Unternehmen ist eine lokale Einbindung meist die einfachste Lösung. Sie erhält das Design der Website und vermeidet zugleich eine unnötige Verbindung zu Google.
Wenn externe Fonts bewusst weiter genutzt werden sollen, muss die Einbindung rechtlich sauber begründet, technisch vor Einwilligung blockiert und transparent erklärt werden. Das ist in der Praxis regelmäßig aufwendiger als lokales Hosting.
Praxisfehler
Typische Fehler bei Google Fonts Datenschutz
Die Datenschutzerklärung nennt Google Fonts, aber die technische Einbindung bleibt unverändert extern.
Viele Themes laden Schriftarten automatisch. Das fällt ohne technischen Test oft nicht auf.
Auch Slider, Formulare, Kalender oder Builder können externe Fonts einbinden.
Ein Banner hilft nur, wenn externe Fonts bis zur Einwilligung wirklich blockiert sind.
Ohne klare Dienstleisterauskunft bleibt offen, welche externen Ressourcen tatsächlich laden.
Updates können externe Fonts wieder aktivieren. Deshalb ist Nachprüfung sinnvoll.
Vorgehen
Praxistipps: So prüfen Sie Google Fonts richtig
Am Anfang sollte ein technischer Website-Check stehen. Dabei wird geprüft, ob Verbindungen zu Domains wie fonts.googleapis.com oder fonts.gstatic.com aufgebaut werden.
Wenn solche Verbindungen vorhanden sind, sollte geprüft werden, wodurch sie ausgelöst werden. Häufig kommen Theme, Page Builder, Cookie-Plugin, Formular-Plugin oder eingebettete Inhalte in Betracht.
Danach sollten die Schriftarten lokal eingebunden werden. Bei WordPress kann das je nach Theme über lokale Font-Einstellungen, Child Theme, Plugin oder manuelle Einbindung erfolgen.
Nach der Umstellung sollte erneut getestet werden. Erst wenn keine externe Google-Fonts-Verbindung mehr entsteht, ist die technische Ursache beseitigt.
Praktischer Grundsatz: Nicht zuerst lange diskutieren, sondern technisch prüfen. Wenn Google Fonts extern laden, lokal einbinden lassen und anschließend erneut testen.
Prüfpunkte
Checkliste Google Fonts Datenschutz
Lädt die Website Google Fonts überhaupt?
Werden Verbindungen zu fonts.googleapis.com oder fonts.gstatic.com aufgebaut?
Werden die Schriftarten lokal vom eigenen Server geladen?
Kommt die Einbindung aus Theme, Page Builder, Plugin oder manuellem Code?
Werden externe Fonts bereits beim ersten Seitenaufruf geladen?
Werden externe Fonts vor einer Einwilligung blockiert?
Ist lokale Einbindung technisch möglich?
Wurde nach der Umstellung erneut getestet?
Passt die Datenschutzerklärung zur tatsächlichen Einbindung?
Hat der Website-Dienstleister die technische Umsetzung bestätigt?
Wird die Website nach Theme- oder Plugin-Updates erneut geprüft?
Sind weitere externe Dienste wie Karten, Videos oder Tracking ebenfalls geprüft?
Häufige Fragen
FAQ zu Google Fonts Datenschutz
Sind Google Fonts nach DSGVO verboten?
Nein. Google Fonts sind nicht pauschal verboten. Problematisch ist vor allem die externe Einbindung, wenn beim Seitenaufruf Daten an Google übertragen werden. Lokale Einbindung ist regelmäßig die bessere Lösung.
Was bedeutet lokale Einbindung?
Bei lokaler Einbindung liegen die Schriftdateien auf dem eigenen Server oder Webhosting. Der Browser muss die Schrift dann nicht von Google laden.
Reicht ein Hinweis in der Datenschutzerklärung?
Nein. Ein Hinweis allein beseitigt die Datenübermittlung nicht. Entscheidend ist, ob die Schriftarten technisch extern oder lokal geladen werden.
Braucht man für Google Fonts ein Cookie-Banner?
Google Fonts setzen nicht zwingend Cookies. Wenn aber externe Dienste, Cookies oder ähnliche Technologien genutzt werden, kann ein Einwilligungsbanner erforderlich sein. Besser ist meist die lokale Einbindung.
Wie erkennt man externe Google Fonts?
Typische Hinweise sind Verbindungen zu fonts.googleapis.com oder fonts.gstatic.com. Das lässt sich mit Entwicklertools oder einem Website-Scanner prüfen.
Gilt das nur für Google Fonts?
Nein. Das Thema betrifft auch andere externe Schriftarten und allgemein externe Dienste, wenn beim Laden der Website personenbezogene Daten an Dritte übertragen werden.
Ergebnis
Fazit
Google Fonts Datenschutz ist ein klassisches Beispiel dafür, dass kleine technische Details rechtliche Wirkung haben können. Die Schriftart selbst ist meist nicht das Problem. Entscheidend ist, ob beim Seitenaufruf eine Verbindung zu Google entsteht.
Für Kommunen, Unternehmen und Vereine ist die lokale Einbindung regelmäßig der pragmatischste Weg. Sie ist technisch gut umsetzbar, erhält das Design und vermeidet unnötige Datenübermittlungen.
Wer seine Website rechtssicher betreiben will, sollte deshalb nicht nur die Datenschutzerklärung prüfen, sondern die tatsächlichen Verbindungen der Website technisch testen.
Weiterlesen
Passende interne Verlinkung
Nachweise
Quellen
Google Fonts und externe Dienste prüfen?
Ob eine Website Google Fonts lokal oder extern lädt, sieht man nicht zuverlässig an der Datenschutzerklärung. Entscheidend ist die technische Prüfung der tatsächlich geladenen Dienste.
Webseiten-Check starten