Google Fonts Abmahnung: Risiko prüfen und sicher beheben

Lesezeit: 5 Minuten

Ja, ein Abmahnrisiko besteht. Aber der technische Fix dauert bei einer einfachen Website oft weniger als eine Stunde. Wer Google Fonts noch extern einbindet, also Schriftdateien direkt von fonts.googleapis.com oder fonts.gstatic.com lädt, überträgt dabei die IP-Adresse jedes Besuchers an Google-Server in den USA. Das ist nach geltendem deutschen Datenschutzrecht ohne ausdrückliche Einwilligung problematisch.

Sofortmaßnahmen auf einen Blick:

Prüfen: Öffnen Sie die Browser-Entwicklertools (F12), wechseln Sie zum Tab „Netzwerk“ und filtern Sie nach „font“. Erscheinen Anfragen an fonts.googleapis.com oder fonts.gstatic.com, besteht Handlungsbedarf.
Beheben: Schriftdateien lokal auf dem eigenen Server hosten, die WordPress Font Library nutzen oder auf Systemschriften umstellen.
Dokumentieren: Screenshots des Netzwerk-Tabs mit Zeitstempel sichern, bevor und nachdem Sie die Änderung vorgenommen haben.
Bei Abmahnung: Nicht blind zahlen. Absender, Vollmacht und Belege prüfen. Im Zweifel rechtlichen Rat einholen.

Wichtige Erkenntnisse

Wer Google Fonts lokal hostet, beseitigt das Abmahnrisiko vollständig und verbessert gleichzeitig die Ladegeschwindigkeit der Website.

Thema	Details
Kernrisiko	Externe Font-Anfragen übertragen Besucher-IP-Adressen an Google-Server in den USA ohne Rechtsgrundlage.
Maßgebendes Urteil	LG München I (3 O 17493/20) hat Schadensersatz von rund 100 EUR in einem Einzelfall zugesprochen.
Schnellster Fix	OMGF-Plugin oder WordPress Font Library (ab WP 6.5) erledigen die Umstellung in wenige Minuten.
Bei Abmahnung	Vollmacht anfordern, nicht blind zahlen, technischen Fehler beheben und Beweise dokumentieren.
IT-WINGS	Führt technischen Audit, lokale Font-Bereitstellung und Nachweisdokumentation durch, einfache Websites in einem Arbeitstag.

Inhaltsverzeichnis

Warum Google Fonts eine Google Fonts Abmahnung auslösen können
Wie Sie prüfen, ob Ihre Website Google Fonts extern lädt
Drei verlässliche Wege, externe Google-Font-Anfragen zu vermeiden
Was Sie tun sollten, wenn Sie eine Abmahnung wegen Google Fonts erhalten haben
Was gilt rechtlich aktuell in Deutschland (Stand 2026)?
Wie lange dauert der Fix? Die IT-WINGS-Audit-Checkliste
Quellen

Warum Google Fonts eine Google Fonts Abmahnung auslösen können

Der technische Mechanismus dahinter

Wenn ein Browser eine Website aufruft, die Google Fonts extern einbindet, stellt er automatisch eine HTTP-Anfrage an Googles Server. Dabei wird die IP-Adresse des Besuchers übertragen. Eine IP-Adresse gilt nach der DSGVO als personenbezogenes Datum, weil sie einer natürlichen Person zugeordnet werden kann.

Das Problem liegt nicht in den Schriftdateien selbst, sondern im Übertragungsweg. Google betreibt seine Font-Server in den USA, was den Transfer zu einem Drittlandtransfer im Sinne der DSGVO macht. Der Wissenschaftliche Dienst des Bundestages hat in seiner Analyse WD-10-038-22 ausdrücklich festgehalten, dass dynamische Google-Fonts-Einbindungen IP-Adressen übermitteln und damit Datenschutzfragen aufwerfen. Lokales Hosting wird dort als datenschutzrechtlich unbedenklich eingeordnet.

Die rechtliche Grundlage: Art. 6 DSGVO und Schrems II

Für jede Datenübertragung braucht es eine Rechtsgrundlage nach Art. 6 DSGVO. Bei Google Fonts kommt weder ein Vertrag noch eine gesetzliche Pflicht als Grundlage in Frage. Bleibt die Einwilligung, die aber aktiv eingeholt werden müsste, oder ein berechtigtes Interesse, das bei Drittlandtransfers kaum trägt.

Die Schrems-II-Entscheidung des EuGH (Rechtssache C-311/18) hat den Privacy Shield für ungültig erklärt und damit Datenübertragungen in die USA grundsätzlich unter Vorbehalt gestellt. Das nachfolgende Data Privacy Framework (DPF) adressiert zwar den Drittlandtransfer, löst aber die Frage der Rechtsgrundlage für die Übertragung der Besucher-IP nicht vollständig.

Das Urteil des LG München I

Das Landgericht München I hat in seiner Entscheidung 3 O 17493/20 festgestellt, dass die dynamische Einbindung von Google Fonts ohne Einwilligung datenschutzrechtlich problematisch ist und in einem Einzelfall Schadensersatz von rund 100 EUR zugesprochen. Dieses Urteil hat 2022 und 2023 eine Welle von Massenabmahnungen ausgelöst, bei denen automatisierte Crawler Websites auf externe Font-Anfragen geprüft haben.

Wichtig für die Einordnung: Gerichte und Rechtsaufsichten haben das Geschäftsmodell hinter den Massenabmahnungen zunehmend kritisch bewertet. In Einzelfällen wurde Rechtsmissbrauch festgestellt, weil es an einer persönlichen Betroffenheit der Abmahner fehlte. Der BGH hat in dem Verfahren VI ZR 258/24 Fragen zur Drittlandübermittlung an den EuGH vorgelegt. Die Rechtslage ist damit in Teilfragen noch offen, das Grundrisiko durch externe Font-Einbindung bleibt aber bestehen.

Forderungen umfassten oft Schadensersatz und Anwaltskosten in einem moderaten Bereich. Wer eine solche Abmahnung erhält, sollte sie weder ignorieren noch reflexartig bezahlen.

Wie Sie prüfen, ob Ihre Website Google Fonts extern lädt

Die Prüfung dauert weniger als fünf Minuten und erfordert keine technischen Vorkenntnisse.

Browser-Entwicklertools öffnen: Drücken Sie F12 (oder Strg+Umschalt+I) in Chrome, Firefox oder Edge, während Ihre Website geöffnet ist.
Tab „Netzwerk“ wählen: Klicken Sie auf den Reiter „Network“ bzw. „Netzwerk“.
Seite neu laden: Drücken Sie F5, damit alle Anfragen aufgezeichnet werden.
Nach „font“ filtern: Geben Sie im Filterfeld „font“ ein oder wählen Sie die Kategorie „Font“ aus der Filterleiste.
Anfragen prüfen: Erscheinen Einträge mit den Domains fonts.googleapis.com oder fonts.gstatic.com, lädt Ihre Website Schriften extern nach.
Screenshot sichern: Machen Sie einen Screenshot mit sichtbarem Zeitstempel als Beweisdokumentation.

Profi-Tipp: Prüfen Sie nicht nur die Startseite. Unterseiten, Shop-Seiten oder Blog-Beiträge können Fonts über separate Theme-Templates oder Page-Builder-Blöcke nachladen. Öffnen Sie mindestens drei verschiedene Seitentypen und wiederholen Sie den Check.

Für WordPress gibt es zusätzlich Online-Checker wie den Google Fonts Checker von WUX Webtools, der externe Font-Anfragen automatisch erkennt. Im WordPress-Backend können Sie außerdem unter „Darstellung → Theme-Editor“ nach fonts.googleapis.com suchen, um direkte Einbindungen im CSS zu finden.

Drei verlässliche Wege, externe Google-Font-Anfragen zu vermeiden

Methode A: Lokales Hosting (universell, empfohlen)

Beim lokalen Hosting laden Sie die Schriftdateien einmalig herunter und liefern sie von Ihrem eigenen Server aus. Google erhält dabei keine Anfragen mehr.

Schritte:

Schriftdateien im WOFF2-Format über google-webfonts-helper herunterladen (dort können Sie Sprachen und Schriftschnitte eingrenzen, was die Dateigröße reduziert).
Dateien in einen Ordner wie /wp-content/fonts/ hochladen.
@font-face-Regel im CSS einbinden:

@font-face {
  font-family: 'Open Sans';
  font-style: normal;
  font-weight: 400;
  font-display: swap;
  src: url('/wp-content/fonts/open-sans-v40-latin-regular.woff2') format('woff2');
}

Cache-Header für Font-Dateien auf mindestens ein Jahr setzen (Cache-Control: max-age=31536000).
Anschließend DevTools-Netzwerkcheck wiederholen, um zu bestätigen, dass keine Anfragen mehr an Google-Server gehen.

Viele Fonts stehen unter der SIL Open Font License, die kommerzielle Nutzung ausdrücklich erlaubt. Das Local-Google-Fonts-Plugin für WordPress automatisiert diesen Prozess: Es lädt Schriften herunter und liefert sie vom eigenen Server aus, ohne dass Sie manuell CSS anpassen müssen.

Methode B: WordPress-spezifische Lösungen

Für WordPress gibt es mehrere erprobte Ansätze, je nach Theme-Typ:

WordPress Font Library (ab WP 6.5, Block-Themes): Im Site-Editor unter „Stile → Typografie“ können Sie Schriften direkt hochladen und lokal bereitstellen. Das ist die sauberste Lösung für Block-Themes, weil sie ohne zusätzliche Plugins auskommt.

Plugins für klassische Themes:

OMGF (Optimize My Google Fonts): Scannt die Website, lädt gefundene Fonts herunter und ersetzt alle externen Anfragen automatisch. Gut geeignet für Websites mit mehreren Themes oder Page-Buildern.
Autoptimize: Primär ein Performance-Plugin, das aber auch Google-Font-Anfragen abfangen und lokal umleiten kann.
Perfmatters: Schlankes Plugin, das externe Font-Anfragen blockieren und durch lokale Versionen ersetzen kann.
Disable and Remove Google Fonts: Entfernt alle Google-Font-Einbindungen vollständig. Sinnvoll, wenn Sie ohnehin auf Systemschriften umstellen wollen.

Wichtiger Hinweis: Viele Page-Builder und Theme-Funktionen laden Fonts eigenständig nach. Ein zentrales Plugin reicht nicht immer. Prüfen Sie Theme-Optionen, einzelne Plugins und Template-Schnipsel separat.

Methode C: Systemschriften

Die radikalste und technisch einfachste Lösung ist der Verzicht auf benutzerdefinierte Schriften. Systemschriften wie system-ui, Arial, Georgia oder der Apple-Stack werden vom Betriebssystem des Besuchers geliefert. Es gibt keine externen Anfragen, keine Ladezeit für Schriftdateien und keine datenschutzrechtlichen Fragen.

body {
  font-family: system-ui, -apple-system, BlinkMacSystemFont,
               'Segoe UI', Roboto, Helvetica, Arial, sans-serif;
}

Diese Variante eignet sich besonders für Unternehmenswebsites, bei denen Corporate-Design-Vorgaben keine spezifische Schriftart vorschreiben, oder wenn Performance und Datenschutz Vorrang vor Designdetails haben.

Was Sie tun sollten, wenn Sie eine Abmahnung wegen Google Fonts erhalten haben

Eine Abmahnung im Briefkasten ist kein Grund zur Panik, aber auch kein Grund zur Gleichgültigkeit. Die IHK Nord Westfalen empfiehlt ausdrücklich, Zahlungsaufforderungen nicht ungeprüft zu erfüllen und zunächst Belege vom Absender anzufordern.

Sofort nach Erhalt:

Datum des Eingangs dokumentieren und Frist notieren.
Prüfen, ob ein Vollmachtsnachweis des Anwalts beiliegt (§ 174 BGB: Sie können die Abmahnung zurückweisen, wenn keine Originalvollmacht vorliegt).
Belege des Absenders prüfen: Welche Seite wurde wann aufgerufen? Liegt ein konkreter Nachweis des Zugriffs vor?
Technischen Status Ihrer Website dokumentieren: Lädt die Website tatsächlich noch externe Fonts?

Was Sie tun und lassen sollten:

Nicht ohne Prüfung zahlen. Viele Massenabmahnungen sind rechtlich angreifbar.
Nicht die beigefügte Unterlassungserklärung unterzeichnen, ohne sie von einem Anwalt prüfen zu lassen. Eine zu weit gefasste Erklärung bindet Sie dauerhaft.
Den technischen Fehler beheben, auch wenn Sie die Forderung anfechten. Das zeigt guten Willen und reduziert das Risiko weiterer Ansprüche.
Fristen beachten: Abmahnungen enthalten oft kurze Reaktionsfristen von einer bis zwei Wochen.

Rechtliche Argumente gegen Forderungen:

Fehlende persönliche Betroffenheit des Abmahners: Wer nur mit einem Crawler prüft, ob eine Website externe Fonts lädt, hat möglicherweise keinen immateriellen Schaden erlitten.
Rechtsmissbrauch: Gerichte haben bei automatisierten Massenabmahnungen zunehmend Probleme mit der persönlichen Betroffenheit und dem Rechtsmissbrauch festgestellt.
Offene Rechtsfragen: Der BGH hat dem EuGH in VI ZR 258/24 Fragen zur Drittlandübermittlung vorgelegt. Laufende Verfahren können als Argument dienen, eine Unterlassungserklärung vorerst nicht abzugeben.

Rechtsexperten wie Dr. Thomas Schwenke raten, Abmahnungen nicht ungeprüft zu bezahlen und eine technische Überprüfung sowie Korrektur als ersten Schritt zu priorisieren, bevor Kosten beglichen werden.

Was gilt rechtlich aktuell in Deutschland (Stand 2026)?

Die Rechtslage hat sich seit dem LG-München-Urteil weiterentwickelt, ist aber noch nicht abschließend geklärt:

LG München I (3 O 17493/20) bleibt die zentrale Entscheidung für die Einordnung externer Google-Font-Einbindungen als DSGVO-Verstoß. Das Urteil ist weiterhin relevant.
BGH-Verweisung (VI ZR 258/24): Der BGH hat dem EuGH Fragen zur Drittlandübermittlung vorgelegt. Bis zur EuGH-Entscheidung bleibt die Frage, ob und unter welchen Bedingungen Schadensersatzansprüche bestehen, in Teilbereichen offen.
Data Privacy Framework (DPF): Das DPF regelt den Datentransfer zwischen EU und USA auf neuer Grundlage. Es adressiert den Drittlandtransfer, löst aber nicht die Frage der Rechtsgrundlage für die Übertragung der Besucher-IP ohne Einwilligung.
Datenschutzbehörden: Regionale Behörden wie der Hessische Datenschutzbeauftragte warnen weiterhin vor externer Font-Einbindung und empfehlen lokale Bereitstellung. Behörden können unabhängig von laufenden Gerichtsverfahren eigene Sanktionen prüfen.

Praktische Schlussfolgerung: Der technische Fix eliminiert das Risiko unabhängig davon, wie der EuGH entscheidet. Wer lokal hostet, hat kein Datenschutzproblem mit Google Fonts. Wer auf die EuGH-Entscheidung wartet, trägt das Risiko in der Zwischenzeit weiter. Lokale Einbindung ist der sicherste Weg, bis der EuGH klare Vorgaben liefert.

Wie lange dauert der Fix? Die IT-WINGS-Audit-Checkliste

Wer wissen will, ob ein Fix wirklich abgeschlossen ist, braucht klare Akzeptanzkriterien. Hier ist, was wir bei einem technischen Audit prüfen und wie lange die einzelnen Schritte realistisch dauern.

Checkliste:

Alle Netzwerkanfragen auf externe Font-Domains prüfen (DevTools, mindestens drei Seitentypen)
CSS-Dateien und Theme-Optionen nach fonts.googleapis.com-Einträgen durchsuchen
@font-face-Regeln mit lokalen Pfaden einbinden oder Plugin konfigurieren
Cache-Header für Font-Dateien prüfen und setzen
Datenschutzerklärung aktualisieren: Hinweis auf Google Fonts entfernen oder anpassen
Abschließenden DevTools-Netzwerkcheck durchführen und dokumentieren

Zeitabschätzungen:

Akzeptanzkriterien für einen abgeschlossenen Fix:

Keine Anfragen mehr an fonts.googleapis.com oder fonts.gstatic.com im Netzwerk-Tab.
Font-Dateien werden ausschließlich von der eigenen Domain ausgeliefert.
Datenschutzerklärung enthält keinen veralteten Hinweis auf Google Fonts als externen Dienst.
Screenshots mit Zeitstempel und eine kurze technische Dokumentation der vorgenommenen Änderungen liegen vor.

Für den Nachweis der Beseitigung empfiehlt sich ein kombiniertes Protokoll: Screenshots des Netzwerk-Tabs, Server-Logs mit Zeitstempel und eine kurze schriftliche Beschreibung der Änderungen. Das ist besonders dann wertvoll, wenn eine Abmahnung bereits eingegangen ist und Sie belegen müssen, dass der Verstoß behoben wurde.

Profi-Tipp: Aktualisieren Sie nach dem Fix auch Ihre Datenschutzerklärung. Ein veralteter Hinweis auf Google Fonts als externen Dienst widerspricht dem technischen Stand und kann bei einer Prüfung durch Behörden oder Gerichte als Indiz für mangelnde Sorgfalt gewertet werden.

Warum der Fix wirtschaftlich fast immer die bessere Wahl ist

Die Abwägung ist eigentlich schnell gemacht. Ein technischer Fix kostet bei einer einfachen Website eine bis zwei Stunden Arbeitszeit. Die Alternative ist ein dauerhaftes Restrisiko: eine Abmahnung mit 100–170 EUR Schadensersatz plus Anwaltskosten auf beiden Seiten, dazu der Aufwand für die rechtliche Auseinandersetzung.

Was viele unterschätzen: Der Fix bringt neben dem Datenschutzgewinn auch einen messbaren Performance-Vorteil. Lokal gehostete Schriften werden schneller ausgeliefert als Fonts von einem externen CDN, weil keine DNS-Auflösung für eine fremde Domain nötig ist. Das wirkt sich auf Core Web Vitals aus, konkret auf den Largest Contentful Paint. Wer datenschutzkonformes Tracking als Grundlage sauberer Messung versteht, sollte auch bei Webfonts keine unnötigen Drittanbieter-Verbindungen offen lassen.

Die Massenabmahnwelle von 2022/2023 hat gezeigt, dass das Risiko real ist. Aber sie hat auch gezeigt, dass viele dieser Abmahnungen rechtlich angreifbar waren. Wer heute noch extern lädt, trägt ein vermeidbares Risiko. Wer lokal hostet, hat das Thema dauerhaft vom Tisch.

IT-WINGS unterstützt Sie beim technischen Audit und der Umsetzung

Externe Font-Anfragen sind oft nur ein Symptom. Wer seine Website einmal sauber auf Datenschutzkonformität prüft, findet häufig weitere Drittanbieter-Verbindungen, die unnötig Daten übertragen. IT-WINGS führt technische Audits durch, die genau das sichtbar machen: welche Anfragen Ihre Website nach außen stellt, welche davon ein rechtliches Risiko darstellen und wie Sie das beheben.

Für einfache Websites liefern wir den Fix inklusive Dokumentation in einem Arbeitstag. Komplexe Setups mit Page-Buildern oder mehreren Themes kalkulieren wir individuell. Das Ergebnis ist immer dasselbe: keine externen Font-Anfragen, aktualisierte Datenschutzerklärung und ein sauberes Protokoll, das Sie bei einer Abmahnung vorlegen können. Schauen Sie sich unser Digital-Analytics-Angebot an oder nehmen Sie direkt Kontakt auf, um eine kostenlose Ersteinschätzung zu erhalten.

Quellen

Alle im Artikel genannten Entscheidungen, Behördenhinweise und technischen Ressourcen auf einen Blick:

Gerichtsentscheidungen und offizielle Dokumente:

Behörden und Praxishinweise:

Technische Ressourcen:

Hinweis zur Rechtsberatung: Dieser Artikel gibt allgemeine technische und rechtliche Orientierung. Für eine verbindliche Einschätzung Ihres konkreten Falls wenden Sie sich an einen auf Datenschutzrecht spezialisierten Anwalt oder Ihre zuständige IHK. Die Rechtslage entwickelt sich durch die ausstehende EuGH-Entscheidung weiter.

Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Anwalt. Wenden Sie sich an eine qualifizierte Rechtsfachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.

Empfehlung

5/5

Der IT-WINGS Blog -
Immer auf dem neusten Stand bleiben