Lädt deine Website Schriften direkt von Google?
Wir laden deine Seite, sehen uns jede Adresse an, die der Browser dabei von fremden Servern holt, und sagen dir, welche davon die IP-Adresse deiner Besucher weitergeben, bevor jemand zugestimmt hat.
ADRESSE DEINER WEBSITE EINFÜGENWenn deine Seite eine Schrift von fonts.googleapis.com oder fonts.gstatic.com einbindet, baut der Browser jeder Besucherin beim Aufruf eine Verbindung zu Google auf. Dabei geht die IP-Adresse mit, ohne dass jemand gefragt wurde. Das Landgericht München I hat darin 2022 einen Eingriff in das Persönlichkeitsrecht gesehen und einem Kläger 100 Euro Schadensersatz zugesprochen (Urteil vom 20.01.2022, Az. 3 O 17493/20).
Nach dem Urteil ist eine Welle von Abmahnschreiben durchs Land gegangen, teils von Kanzleien, teils von reinen Massenabmahnern. Viele davon waren selbst rechtsmissbräuchlich, und Gerichte haben das später auch so gesehen. Das ändert nichts daran, dass die technische Lage bleibt: Die Adresse geht raus, bevor jemand zustimmen konnte.
Die Lösung ist unspektakulär. Die Schrift wird einmal heruntergeladen, neben die eigene Seite gelegt und von dort geladen. Dann verlässt gar nichts mehr den eigenen Server. Das ist nebenbei auch schneller.
Wer Schriften von Google lädt, lädt meistens noch mehr von außen: ein Analyse-Skript, eine eingebettete Karte, ein YouTube-Video, ein Chat-Widget, ein Werbe-Pixel. Jedes davon sieht dieselbe IP-Adresse, und bei Analyse- und Werbe-Werkzeugen kommt § 25 TDDDG dazu: Was auf dem Gerät gespeichert oder ausgelesen wird, braucht vorher eine Einwilligung.
Deshalb zeigen wir nicht nur Google Fonts, sondern jede fremde Adresse, die beim Aufruf mitläuft, sortiert danach, was sie tut. Tracker ohne Einwilligungslösung melden wir getrennt.
Jede Verbindung, die deine Seite beim Laden zu einer anderen Domain aufbaut, inklusive der Schriften, sowie ob eine Einwilligungslösung vorhanden ist, bevor die erste davon feuert. Wir laden nur, wir ändern nichts, und wir speichern deine Seiteninhalte nicht.
Die Adresse jeder Besucherin geht bei jedem Aufruf an Google; seit einem Münchner Urteil von 2022 ein häufiges Abmahnthema. Allgemeine Information.
ANLEITUNG Google Fonts lokal einbinden statt von Google laden
Alle 68 Prüfungen ansehen · Die Studie mit den Zahlen · In English
Nur wenn die Schrift tatsächlich erst nach der Zustimmung geladen wird. Die meisten Banner ändern am Ladeverhalten gar nichts, dann ist die Adresse längst übertragen, bevor jemand geklickt hat. Selbst hosten löst das Problem an der Wurzel.
Die Schriftdateien herunterladen, in den Ordner der Seite legen und im CSS per @font-face einbinden statt per Link auf Google. In den meisten Buildern reicht die Anweisung, die Schrift lokal einzubinden statt über die Google-URL. Den genauen Text zum Einfügen bekommst du im Bericht.
Ja, im selben Muster und meist deutlicher: Dort werden zusätzlich Cookies gesetzt. Beides sollte erst nach einer Einwilligung geladen werden, üblicherweise über eine Zwei-Klick-Lösung.
Die große Abmahnwelle von 2022 und 2023 ist abgeebbt, und viele dieser Schreiben waren rechtsmissbräuchlich. Das Risiko ist heute kleiner, aber nicht null, und der Aufwand für die Umstellung liegt bei Minuten.
Alle rechtlichen Angaben auf dieser Seite sind allgemeine Informationen mit Verweis auf die jeweilige Regel. Deckproof bewertet deinen Einzelfall nicht und leistet keine Rechtsberatung.