Google Fonts: So vermeiden Sie die Abmahnung

Worum es geht

Google stellt weit über tausend Schriften kostenlos bereit, und viele Website-Vorlagen binden sie direkt von Googles Servern ein. Das ist bequem, hat aber eine Folge: Jeder Browser, der Ihre Seite öffnet, holt sich die Schrift bei Google ab – und verrät Google dabei die IP-Adresse des Besuchers. Noch bevor dieser irgendetwas angeklickt hat.

Das Landgericht München I hat im Januar 2022 entschieden, dass das ohne Einwilligung unzulässig ist (Az. 3 O 17493/20). Der Betreiber hätte die Schrift genauso gut vom eigenen Server ausliefern können; ein berechtigtes Interesse, die Daten an Google zu geben, habe er deshalb nicht. Der klagende Besucher bekam 100 Euro Schadensersatz, und der Betreiber musste die Einbindung unterlassen.

Was aus der Abmahnwelle wurde

Nach dem Urteil suchten einzelne Absender mit Programmen massenhaft Websites nach Google Fonts ab und verschickten Forderungsschreiben. Viele Betriebe zahlten, um Ruhe zu haben. Die Staatsanwaltschaft Berlin ermittelte später gegen einen der Absender und seinen Anwalt wegen des Verdachts auf versuchten Betrug und versuchte Erpressung; im Dezember 2022 wurden Räume durchsucht.

An der eigentlichen Frage ändert das nichts. Die Begründung aus München ist schlicht nachvollziehbar: Wer eine Schrift genauso gut selbst ausliefern kann, hat keinen Grund, die IP-Adressen seiner Besucher an Google zu geben. Das Problem ist nicht die Abmahnwelle, sondern die Einbindung – und die lässt sich leicht beheben.

Ist Ihre Seite betroffen?

Öffnen Sie Ihre Seite am Rechner, drücken Sie F12 (am Mac: Cmd + Option + I), wählen Sie den Reiter „Netzwerk“ und laden Sie die Seite neu. Geben Sie ins Suchfeld „fonts.g“ ein. Erscheinen Einträge von fonts.googleapis.com oder fonts.gstatic.com, lädt Ihre Seite Schriften von Google.

Schauen Sie dabei nicht nur auf die Startseite. Häufig kommen die Schriften über Umwege:

• Vorlagen und SeitenbaukästenViele WordPress-Themes und Page-Builder laden Google Fonts von Haus aus – auch wenn Sie nie eine Schrift ausgesucht haben.
• PluginsSlider, Formulare, Kalender: Jedes Plugin kann eigene Schriften mitbringen.
• Eingebettete Karten und VideosEine Google-Karte oder ein YouTube-Video lädt ohnehin Inhalte von Google, oft auch Schriften. Das ist ein Fall für die Zwei-Klick-Lösung: Der Inhalt lädt erst, wenn jemand darauf klickt.

Die Lösung: Schriften vom eigenen Server

Sie müssen dafür weder die Schrift wechseln noch das Aussehen Ihrer Seite ändern. Die Datei liegt nur an einem anderen Ort:

• 1. Schriftdateien herunterladenDirekt bei Google Fonts oder bequemer mit Werkzeugen wie dem „google-webfonts-helper“, der die Dateien im passenden Format samt fertigem CSS liefert. Das Format WOFF2 genügt für alle heutigen Browser.
• 2. Auf den eigenen Server legenIn einen Ordner Ihrer Website, etwa /fonts.
• 3. Einbindung umstellenDie Zeile, die fonts.googleapis.com lädt, wird durch eigene @font-face-Regeln ersetzt, die auf Ihre Dateien zeigen. Bei WordPress erledigen das manche Themes und Page-Builder per Schalter („Schriften lokal laden“) oder ein Plugin wie OMGF.
• 4. NachprüfenNoch einmal wie oben in den Netzwerk-Reiter schauen. Es darf keine Anfrage mehr an fonts.googleapis.com oder fonts.gstatic.com gehen – auch nicht auf Unterseiten.

Und was ist mit Adobe Fonts, Icons und Co.?

Dieselbe Frage stellt sich bei allem, was der Browser beim Aufruf von fremden Servern lädt: Symbolschriften wie Font Awesome aus einem fremden Netzwerk, Programmbibliotheken von öffentlichen Servern, Adobe Fonts. Jedes Mal erfährt der fremde Anbieter die IP-Adresse Ihrer Besucher.

Die meisten davon lassen sich genauso auf den eigenen Server holen. Bei Adobe Fonts erlaubt die Lizenz das in der Regel nicht – dort bleibt nur, vorher um Zustimmung zu fragen oder auf eine freie Schrift umzusteigen.

Auf dieser Website stammen die Schriften übrigens auch von Google Fonts. Sie werden beim Bauen der Seite einmal heruntergeladen und danach von unserem eigenen Server ausgeliefert. Kein Besucher-Browser fragt dafür je bei Google an.