Ist das Einbinden von Google Fonts über Google-Server erlaubt?

Ohne Einwilligung der Besucher gilt das in Deutschland als riskant, weil dabei die IP-Adresse an Google übertragen wird. Die sichere Lösung ist lokales Hosting der Schriften.

Wie finde ich heraus, ob meine WordPress-Seite Google Fonts extern lädt?

Mit einem Online-Checker oder über die Netzwerkanalyse im Browser. Achten Sie auf Verbindungen zu fonts.googleapis.com und fonts.gstatic.com.

Reicht es, die Schrift im Theme umzustellen?

Oft nicht. Page-Builder, Plugins oder eingebettete Dienste laden Schriften häufig zusätzlich nach. Eine vollständige Prüfung ist empfehlenswert.

Google Fonts lokal einbinden & DSGVO

Datenschutz beginnt bei der Schriftart.

Warum Google Fonts lokal einbinden?

Wer Google Fonts lokal einbinden lässt, liefert die Schriftdateien vom eigenen Server aus. Damit entfällt die Verbindung zu Google beim Seitenaufruf. Im Herbst 2022 rollte eine Welle von Abmahnschreiben über Website-Betreiber, die Schriften extern luden. Die Gründe für lokales Hosting gehen aber über Rechtssicherheit hinaus:

Datenschutz: Keine Übermittlung von IP-Adressen an Google ohne Einwilligung.
Performance: Keine zusätzliche externe Verbindung, die Schriften kommen vom selben Server wie Ihre Website.
Verfügbarkeit: Ausfälle oder Wartungen bei Drittanbietern wirken sich nicht auf Ihr Design aus.
Unabhängigkeit: Ändert oder entfernt ein Anbieter eine Schrift, bleibt Ihre Website unverändert.

Die DSGVO-Grundlagen für Ihre Website 2026

Schriftarten sind nur ein Baustein. Seit Inkrafttreten der DSGVO am 25. Mai 2018 gelten für jede Website einige Grundregeln, die heute wichtiger sind denn je:

Impressum und Datenschutzerklärung auf jeder Seite erreichbar, nicht vom Cookie-Banner verdeckt.
Ein echtes Consent-Management: Nicht notwendige Cookies, Analyse-Tools und eingebettete Inhalte erst nach aktiver Einwilligung (TDDDG und DSGVO).
Verschlüsselung per SSL/TLS (HTTPS) für alle Seiten.
Kontaktformulare mit Datenschutzhinweis und nur den wirklich nötigen Feldern.
Keine Social-Media-Skripte, die ohne Einwilligung Daten senden. Verlinkte Logos genügen.
Auftragsverarbeitungsverträge (AVV) mit Hosting, Newsletter- und Analyse-Dienstleistern.
Google Analytics 4 nur mit Einwilligung, sauber in der Datenschutzerklärung beschrieben.

So prüfen und beheben Sie das Problem

Ob Ihre Website Schriften extern lädt, zeigt ein Online-Check wie der Google-Fonts-Checker von SICHER3 oder ein Blick in die Netzwerkanalyse Ihres Browsers. Häufig laden Theme, Page-Builder oder einzelne Plugins Google Fonts nach, obwohl im Theme bereits lokale Schriften eingestellt sind. Lokales Hosting bedeutet etwas Aufwand: Schriftdateien müssen eingebunden und bei Bedarf aktualisiert werden.

Wir übernehmen das für Sie im Rahmen unserer WordPress-Wartung, inklusive Prüfung von Plugins, eingebetteten Karten und Videos.

Fazit

Lokal gehostete Schriften, ein sauberes Consent-Banner und eine aktuelle Datenschutzerklärung sind heute Standard für jede professionelle Website. Dieser Beitrag ist redaktioneller Natur und ersetzt keine Rechtsberatung. Für die technische Umsetzung sprechen Sie uns gern an: Kontakt aufnehmen.