Google-Fonts-Abmahnung: Risiko erkennen und richtig reagieren

Eine externe Einbindung von Google Fonts kann in Deutschland tatsächlich ein Datenschutzrisiko darstellen und damit eine Google Fonts Abmahnung nach sich ziehen. Grund dafür ist die Übermittlung deiner Besucher-IP-Adresse an Google-Server in den USA, ohne dass eine Einwilligung vorliegt. Das Landgericht München I entschied bereits am 20. Januar 2022 (Az. 3 O 17493/20), dass genau das einen Schadenersatzanspruch begründen kann. Der Bundesgerichtshof hat inzwischen Kernfragen dazu dem Europäischen Gerichtshof vorgelegt (Az. VI ZR 258/24), eine endgültige Klärung steht also noch aus.

Die schnellste Gegenmaßnahme bleibt trotzdem simpel: Fonts lokal hosten statt extern von Google laden. Bevor du dich in juristische Details vertiefst, kannst du in wenigen Minuten selbst prüfen und reagieren:

• Öffne die Entwicklertools deines Browsers und filtere im Netzwerktab nach „font“ oder „googleapis“
• Entferne bei einem Treffer die externen Fonts vorübergehend oder ersetze sie durch lokal gehostete Dateien
• Dokumentiere die Abmahnung mit Datum, Absender und Screenshot, bevor du irgendetwas unterschreibst oder bezahlst

Eine Google-Fonts-Abmahnung entsteht meist durch die unbewusste externe Einbindung von Schriftarten, und lokales Hosting beseitigt dieses Risiko technisch vollständig.

 

Thema	Details
Rechtslage bleibt offen	Der BGH hat zentrale Fragen dem EuGH vorgelegt (Az. VI ZR 258/24), eine endgültige Klärung steht noch aus.
Technische Ursache prüfen	Externe Aufrufe von fonts.googleapis.com übertragen automatisch die Besucher-IP-Adresse an Google.
Sofortcheck selbst durchführen	Nutze die Entwicklertools deines Browsers, um externe Font-Aufrufe in wenigen Minuten zu erkennen.
Nicht vorschnell zahlen	Prüfe Absender und Vollmacht, bevor du eine Unterlassungserklärung unterschreibst oder Geld überweist.

 

Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Anwalt. Wenden Sie sich an eine qualifizierte Rechtsfachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.

Rechtliche Probleme bei Google Fonts: Urteile und aktueller Stand

Die Entscheidung des Landgerichts München I vom 20. Januar 2022 (Az. 3 O 17493/20) ist bis heute der meistzitierte Fall zum Thema. Ein Website-Betreiber hatte Google Fonts dynamisch eingebunden, wodurch beim Seitenaufruf automatisch die IP-Adresse des Besuchers an Google übertragen wurde. Das Gericht sah darin einen Verstoß gegen die Datenschutz-Grundverordnung und sprach dem Kläger Schadenersatz zu, allerdings nur für diesen konkreten Einzelfall. Genau diese Formulierung „Einzelfall“ hat in den Folgejahren tausende Abmahnungen ausgelöst, viele davon von zweifelhafter Seriosität.

Die dynamische Remote-Einbindung von Google Fonts ohne Einwilligung gilt weiterhin als Verstoß gegen die DSGVO, weil die IP-Adresse des Nutzers an Google in die USA übermittelt wird.

Der Bundesgerichtshof hat mittlerweile eine Vorlage an den EuGH gerichtet, unter anderem im Verfahren VI ZR 258/24. Drei Fragen stehen im Zentrum: Ist eine dynamische IP-Adresse überhaupt personenbezogen, wenn nur Google sie einer Person zuordnen könnte? Handelt es sich um Rechtsmissbrauch, wenn Kläger gezielt nach abmahnfähigen Websites suchen? Und wie ist ein Verstoß zu bewerten, der quasi provoziert wurde, um eine Klage zu ermöglichen?

Gerichte und Berichte, etwa bei WinFuture, bewerten das Geschäftsmodell serieller Massenabmahner zunehmend kritisch. Das bedeutet aber nicht, dass das Grundproblem verschwunden ist. Auch Landesdatenschutzbehörden wie der Hessische Datenschutzbeauftragte weisen weiterhin darauf hin, dass eine externe Einbindung ohne Einwilligung datenschutzrechtlich riskant bleibt und im schlimmsten Fall auch Bußgelder durch Aufsichtsbehörden nach sich ziehen kann, unabhängig von zivilrechtlichen Abmahnungen.

Externe Einbindung = Datenschutzrisiko?

Technisch läuft es immer gleich ab: Dein Browser lädt beim Seitenaufruf zunächst die Stylesheet-Datei von fonts.googleapis.com, die wiederum auf die eigentlichen Schriftdateien im WOFF2-Format bei fonts.gstatic.com verweist. Bei diesem zweiten Aufruf übermittelt der Browser automatisch die IP-Adresse des Besuchers, den User-Agent, oft auch den Referrer und einen Zeitstempel an Google-Server.

Diese IP-Adresse gilt datenschutzrechtlich als personenbezogenes Datum, weil sie theoretisch einer Person zugeordnet werden kann. Weil die Übertragung an Server in den USA erfolgt, greift zusätzlich die Drittlandtransfer-Problematik aus dem Schrems-II-Urteil des EuGH. Genau diese Kombination, personenbezogenes Datum plus Transfer in ein Land ohne vollständig gleichwertiges Datenschutzniveau, macht die Sache brisant.

In der Praxis reicht dafür oft schon ein einziges Link-Tag im Quellcode, das direkt auf fonts.googleapis.com verweist, oder ein Theme, das Fonts automatisch im Hintergrund nachlädt, ohne dass du es bemerkst.

Profi-Tipp: Prüfe nicht nur deine Startseite, sondern auch Unterseiten, Formulare und eingebundene Plugins. Viele Websites laden Google Fonts über ein Kontaktformular-Plugin oder ein Buchungssystem nach, das der Betreiber selbst nie aktiv installiert hat.

*KI-generiert

 

Wie prüfst du, ob deine Website Google Fonts extern lädt?

Ein verlässlicher Check dauert selten länger als zehn Minuten, auch ohne Programmierkenntnisse. So gehst du systematisch vor:

1. Öffne deine Website im Browser, drücke F12 für die Entwicklertools und wechsle zum Reiter „Netzwerk“. Lade die Seite neu und filtere nach „font“ oder „googleapis“.
2. Prüfe den Seitenquelltext über die Tastenkombination Strg+U und suche nach „fonts.googleapis.com“ oder „fonts.gstatic.com“.
3. Kontrolliere die Einstellungen deines Content-Management-Systems und deines Themes. Viele WordPress-Themes binden Fonts standardmäßig extern ein, ohne dass es in der Dokumentation auffällt.
4. Nutze einen Google Fonts Checker, ein einfaches Online-Prüfwerkzeug, das deine URL analysiert und externe Einbindungen automatisch meldet.
5. Wirf einen Blick in die Server-Logfiles deines Hostings, falls du Zugriff darauf hast. Dort erkennst du Anfragen an Google-Domains rückwirkend.

Für WordPress-Websites gibt es zusätzlich Plugins wie host-webfonts-local, die externe Schriftaufrufe automatisch erkennen und durch lokale Dateien ersetzen.

Profi-Tipp: Kombiniere mindestens zwei Prüfmethoden und halte das Ergebnis mit Screenshot, Datum und geprüfter URL fest. Diese Dokumentation kann später als Nachweis dienen, falls doch eine Abmahnung eintrifft.

Was tun bei einer Abmahnung wegen Google Fonts?

Sobald ein Abmahnschreiben im Briefkasten liegt, zählt vor allem eines: Ruhe bewahren und nichts überstürzen. Diese Reihenfolge hat sich in der Praxis bewährt:

1. Prüfe die genannte Frist genau und notiere sie dir. Reagiere fristgerecht, aber nicht vorschnell mit einer Zahlung.
2. Fordere bei Zweifeln an der Legitimität eine Vollmacht des Abmahners an. Viele Massenabmahnungen scheitern bereits an fehlenden Nachweisen.
3. Sichere sämtliches Beweismaterial deiner eigenen Seite: Logfiles, Screenshots des Quellcodes, Zeitstempel der Korrektur.
4. Prüfe genau, welche Ansprüche geltend gemacht werden, Unterlassung, Auskunft oder Schadensersatz unterscheiden sich rechtlich erheblich.
5. Unterschreibe keine vorformulierte Unterlassungserklärung ohne juristische Prüfung. Oft sind die Formulierungen zu weitreichend und verpflichten dich über den eigentlichen Anlass hinaus.

Fachanwälte raten unabhängig voneinander dazu, nicht vorschnell zu zahlen, weil Gerichte Massenabmahnverfahren immer wieder als rechtsmissbräuchlich eingestuft haben. Bei begründetem Verdacht auf ein Betrugsmuster, etwa bei mehrfach identischen Textbausteinen verschiedener angeblicher Kläger, ist auch eine Strafanzeige eine denkbare Option.

Profi-Tipp: Lass eine Abmahnung nie unbeantwortet verstreichen, selbst wenn du sie für unberechtigt hältst. Eine formale, fristgerechte Zurückweisung schützt dich besser als Schweigen.

Lokales Hosting, Systemfonts oder Consent: Welche Lösung passt?

Für die dauerhafte Absicherung deiner Website gibt es im Kern drei Wege, und sie unterscheiden sich deutlich in Aufwand und Wirkung.

Das lokale Hosting gilt fachlich als sauberste Lösung, wie ausführlich auf Datensicherheit – Sicherheit und Schutz Ihrer sensiblen Daten erläutert wird. Du lädst die benötigten Schriftschnitte über den Google-Fonts-Generator herunter, speicherst die WOFF2-Dateien auf deinem eigenen Server, passt die @font-face-Regeln in deinem CSS an und setzt passende Cache-Header sowie Preload-Hinweise für kritische Schriften. Der Aufwand liegt bei einer überschaubaren Website meist bei ein bis zwei Stunden. Der Vorteil: Kein Drittlandtransfer mehr, und laut Analysen verbessert sich oft sogar die Ladezeit, weil DNS-Anfragen und TLS-Handshakes zu Google entfallen, wie eine Untersuchung von exatics zeigt, die unter 3.037.762 geprüften Websites 656.760 mit eingebundenen Google Fonts fand.

Systemfonts sind die radikalste, aber auch schnellste Lösung: Du verzichtest komplett auf externe Schriftdateien und nutzt die auf dem Gerät des Besuchers bereits installierten Fonts. Das kostet dich gestalterische Freiheit, bringt dafür aber maximale Rechtssicherheit ohne jeden externen Aufruf.

Ein Consent-Ansatz, bei dem Fonts erst nach Zustimmung des Besuchers geladen werden, ist rechtlich denkbar, in der Praxis aber unpraktisch. Solange die Zustimmung fehlt, springt die Seite optisch, weil der Browser auf eine Ersatzschrift zurückfällt. Für WordPress-Websites bieten sich Plugins wie host-webfonts-local an, die den kompletten Umstellungsprozess automatisieren.

Profi-Tipp: Setze beim manuellen Self-Hosting auf font-display: swap und reduziere den Zeichensatz per Subsetting auf die tatsächlich benötigten Sprachen. Das schont Ladezeit und verhindert störende Layout-Sprünge.

Übliche Forderungen und Ablauf einer Abmahnung

In der Google-Fonts-Abmahnwelle wurden vielfach Schadensersatzforderungen erhoben, die meist niedrige bis mittlere Beträge umfassten. Gerichte haben solche Massenverfahren wiederholt kritisch bewertet, was die Erfolgsaussichten für seriös vorgehende Betreiber verbessert, aber keine Garantie gegen künftige Schreiben bietet. Der typische Ablauf sieht so aus:

• Ein Abmahnschreiben mit Fristsetzung, meist zwischen einer und zwei Wochen
• Die Aufforderung, eine strafbewehrte Unterlassungserklärung zu unterschreiben
• Bei ausbleibender Reaktion die Ankündigung einer gerichtlichen Klage, die aber selten tatsächlich folgt

Eine anwaltliche Prüfung lohnt sich vor allem bei hohen Forderungen oder unklarer Absenderlage. Bei kleineren, klar unbegründeten Schreiben ist oft die technische Sofortkorrektur wirtschaftlich sinnvoller als ein langwieriger Schriftwechsel.

Deine Checkliste für den Nachweis der Korrektur

Für den Ernstfall solltest du jede Änderung sauber dokumentieren, damit du im Streitfall belegen kannst, wann und wie du reagiert hast:

• Screenshot der Entwicklertools mit aktivem Netzwerkfilter vor und nach der Umstellung
• Auszug aus den Server-Logfiles mit Zeitstempel
• Geänderter CSS-Code mit dem neuen, lokalen Font-Pfad
• Nachweis der Plugin- oder Theme-Änderung, etwa per Versionsnummer
• Datum des Datei-Uploads auf deinem Server

Halte zusätzlich ein kleines Änderungsprotokoll mit Versionsständen und einem internen Ansprechpartner bereit. Falls dir die technische Umsetzung zu aufwendig ist, unterstützen dich spezialisierte Dienstleister, die genau diese Nachweiskette professionell dokumentieren.

Schnelle Hilfe bei der Umstellung auf lokale Fonts

Wir übernehmen genau diese technische Prüfung und Umstellung für dich, egal ob es um eine kleine Unternehmensseite oder einen komplexeren Blog mit mehreren Themes und Plugins geht. Unser Ablauf ist unkompliziert: Wir prüfen deine Website auf externe Font-Einbindungen, ersetzen sie durch lokal gehostete Dateien und dokumentieren jeden Schritt, damit du im Zweifel einen sauberen Nachweis in der Hand hast. Bei kleineren Websites ist ein solcher Fix oft innerhalb weniger Stunden erledigt.

Anders als eine einmalige Selbsthilfe-Lösung bleibt die Absicherung über einen Wartungsvertrag für WordPress dauerhaft aktuell, auch wenn sich durch die EuGH-Entscheidung künftig neue Anforderungen ergeben sollten. Wenn du gleich eine grundsätzliche technische Überholung deiner Website planst, lohnt sich oft auch ein Blick auf unser Angebot rund um das Erstellen einer neuen Website, bei der Datenschutzfragen von Anfang an mitgedacht werden. Schreib uns einfach, wir sagen dir nach einer kurzen Prüfung, wie viel Aufwand deine konkrete Seite bedeutet.

 

FAQ

Was ist eine Google-Fonts-Abmahnung?

Eine Google-Fonts-Abmahnung ist ein anwaltliches Schreiben, das Website-Betreibern die unrechtmäßige, externe Einbindung von Google Fonts vorwirft und dafür Schadenersatz oder eine Unterlassungserklärung fordert. Grundlage ist meist das Urteil des Landgerichts München I aus dem Januar 2022.

Sind Google Fonts kommerziell nutzbar?

Ja, Google Fonts stehen unter freien Lizenzen wie der SIL Open Font License und dürfen auch kommerziell genutzt werden. Das Lizenzrecht ist dabei unproblematisch, das Problem liegt allein in der datenschutzrechtlichen Art der Einbindung.

Was ist das Problem mit Google Fonts?

Bei externer, dynamischer Einbindung übermittelt der Browser des Besuchers automatisch dessen IP-Adresse an Google-Server in den USA, ohne dass eine Einwilligung vorliegt. Diese Datenübertragung in ein Drittland gilt datenschutzrechtlich als problematisch.

Ist Google Fonts DSGVO-konform?

Lokal gehostete Google Fonts sind DSGVO-konform, da keine Daten an Google übermittelt werden. Die externe, dynamische Einbindung direkt von den Google-Servern gilt hingegen weiterhin als riskant, solange keine wirksame Einwilligung eingeholt wird.

Wie erkenne ich, ob meine Website betroffen ist?

Öffne die Entwicklertools deines Browsers, filtere im Netzwerktab nach „googleapis“ und lade deine Seite neu. Erscheint dort ein Eintrag, bindet deine Website Google Fonts extern ein und du solltest handeln.