Google Web Fonts und Datenschutz: Was Webseitenbetreiber jetzt wissen müssen
Das Urteil des Landgerichts München I vom 20. Januar 2022 hat viele Webseitenbetreiber aufgeschreckt: Ein Nutzer erhielt 100 Euro Schadensersatz, weil auf einer Website Google Web Fonts so eingebunden waren, dass seine IP-Adresse bei jedem Seitenaufruf automatisch an Google in die USA übertragen wurde — ohne Rechtsgrundlage, ohne Einwilligung.
Was war das Problem?
Google Web Fonts sind eine kostenlose Bibliothek von Schriftarten, die direkt über die Server von Google eingebunden werden können. Bei jedem Seitenaufruf wird dabei die IP-Adresse des Besuchers an Google in die USA übertragen. Das ist aus datenschutzrechtlicher Sicht ein Drittlandtransfer ohne Rechtsgrundlage — und damit ein Verstoß gegen die DSGVO.
Das LG München I stellte klar: Das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO kann diesen Transfer nicht rechtfertigen, da die Schriftarten problemlos lokal eingebunden werden können — ohne Datenweitergabe an Google.
Die Lösung: Lokale Einbindung
Die technische Lösung ist einfach: Statt die Schriftarten direkt von Googles Servern zu laden, werden sie auf dem eigenen Server gespeichert und von dort ausgeliefert. So werden keine Nutzerdaten an Google übertragen.
- Schriftarten unter fonts.google.com herunterladen
- Auf dem eigenen Webserver hosten
- CSS-Code entsprechend anpassen — kein externer API-Aufruf mehr
- Bei WordPress: Plugins wie „OMGF“ (Optimize My Google Fonts) automatisieren diesen Prozess
Was Webseitenbetreiber jetzt prüfen sollten
Das Google-Web-Fonts-Urteil ist symptomatisch für ein breiteres Datenschutzproblem: Viele Websites binden externe Ressourcen ein, die automatisch Daten an US-Anbieter übertragen — oft ohne Wissen des Betreibers.
- Google Web Fonts: Lokal einbinden
- Google Analytics: Nur mit Einwilligung und ggf. IP-Anonymisierung
- Google Maps: Nur mit Einwilligung oder als statisches Bild einbinden
- YouTube-Videos: Nur im datenschutzkonformen Einbettungsmodus (no-cookie)
- Social-Media-Buttons: Keine direkte Einbindung ohne Einwilligung
Ein professioneller Datenschutz-Websitecheck deckt alle kritischen Einbindungen auf und gibt klare Handlungsempfehlungen. Jetzt Erstgespräch vereinbaren — kostenfrei und ohne Verpflichtung.
