Zurück zum Blog
google fonts abmahnung13. August 202614 Min.

Google Fonts Abmahnung: Was Websitebetreiber jetzt tun müssen

Google Fonts Abmahnung: Was Websitebetreiber jetzt tun müssen ! Eine Hand steckt ein Netzwerkkabel in einen Server.

Teilen:

Google Fonts Abmahnung: Was Websitebetreiber jetzt tun müssen

Eine Hand steckt ein Netzwerkkabel in einen Server.

Wenn Sie gerade ein Schreiben wegen Google Fonts auf dem Tisch haben, ist die Antwort klar: Nicht sofort zahlen, nicht unterschreiben, und die Website noch heute prüfen. Das Abmahnrisiko bei dynamisch eingebundenen Google Fonts ist real, aber beherrschbar. Wer jetzt die richtigen Schritte geht, kann das Problem dauerhaft beseitigen und steht bei künftigen Forderungen deutlich besser da.

Drei Sofortmaßnahmen für die nächsten zwei Stunden:

  • Schreiben sichern: Original, Umschlag und alle Anhänge als PDF archivieren, Eingangsdatum notieren.
  • Website prüfen: Browser-Entwicklertools öffnen (F12 → Netzwerk → Filter „font“) und nach Anfragen an fonts.googleapis.com oder fonts.gstatic.com suchen. Alternativ einen Google-Fonts-Checker wie den von 54° oder CCM19 nutzen.
  • Fonts sofort lokal schalten oder deaktivieren: Solange die externe Einbindung aktiv ist, bleibt das Risiko bestehen.

Wichtig: Falls das Schreiben auch ein Auskunftsverlangen nach Art. 15 DSGVO enthält, muss dieses separat und fristgerecht beantwortet werden, unabhängig davon, ob die Abmahnung selbst berechtigt ist.

Profi-Tipp: Vor jeder Zahlung oder Unterzeichnung einer Unterlassungserklärung eine anwaltliche Erstprüfung einholen. Bei Massenabmahnungen, die per Crawler verschickt wurden, ist Rechtsmissbrauch möglich, und viele Forderungen lassen sich erfolgreich abwehren.

Wichtige Erkenntnisse

Wer Google Fonts dynamisch einbindet, riskiert eine Abmahnung nach DSGVO, und die einzig zuverlässige Lösung ist die lokale Einbindung der Schriftdateien auf dem eigenen Server.

Thema Details
Abmahnrisiko bei externer Einbindung Dynamisch geladene Google Fonts übertragen IP-Adressen an Google und verstoßen gegen die DSGVO.
Gerichtliche Grundlage Das LG München I (Az. 3 O 17493/20) sprach 100 Euro Schadensersatz zu und löste eine breite Abmahnwelle aus.
Sofortmaßnahmen bei Abmahnung Schreiben sichern, Website prüfen, Fonts lokal schalten, Art.-15-Auskunft fristgerecht beantworten.
Technische Lösung Fonts lokal hosten (z. B. per OMGF-Plugin oder manuell per @font-face) beseitigt das Problem dauerhaft.
Netivoo-Unterstützung Netivoo übernimmt Audit, lokale Umstellung und Dokumentation für Handwerksbetriebe und kleine Unternehmen.

Inhaltsverzeichnis

Was steckt hinter der Google-Fonts-Abmahnung? Rechtlicher Hintergrund

Das Kernproblem ist schnell erklärt: Wer Google Fonts dynamisch einbindet, also über einen Link auf Google-Server verweist, sorgt dafür, dass der Browser jedes Besuchers beim Seitenaufruf automatisch eine Anfrage an Google schickt. Dabei wird die IP-Adresse des Besuchers übertragen, und das ohne dessen Einwilligung.

Das Landgericht München I hat am 20. Januar 2022 (Az. 3 O 17493/20) entschieden, dass genau diese Weitergabe einen Eingriff in das informationelle Selbstbestimmungsrecht darstellen kann. Im konkreten Fall sprach das Gericht 100 Euro Schadensersatz zu. Dieses Urteil wurde zum Ausgangspunkt einer breiten Abmahnwelle.

Warum ist das ein DSGVO-Problem?

  • Die IP-Adresse gilt als personenbezogenes Datum nach Art. 4 Nr. 1 DSGVO.
  • Google sitzt in den USA, was einen Drittlandtransfer begründet.
  • Schrems II (EuGH, 2020) hat die Übermittlung in die USA ohne geeignete Garantien für unzulässig erklärt.
  • Das EU-US-Datenschutzrahmenabkommen (Data Privacy Framework) ändert nichts an der fehlenden Rechtsgrundlage nach Art. 6 DSGVO für das ungefragt-Übermitteln der IP-Adresse.

„Google Fonts sind dann nicht DSGVO-konform, wenn sie über Google-Server geladen werden, weil dabei personenbezogene Daten, insbesondere die IP-Adresse, an Google in ein Drittland übermittelt werden.“ Datenschutz

Die Abmahnwelle, die auf das Münchener Urteil folgte, war erheblich. Heise Online berichtete über eine Vielzahl von Forderungsschreiben mit typischen Beträgen im unteren bis mittleren dreistelligen Bereich, oft kombiniert mit Anwaltskosten. Inzwischen haben Gerichte Teile dieses Abmahnmodells als rechtsmissbräuchlich eingestuft, doch das Datenschutzproblem selbst bleibt ungelöst, solange Fonts extern geladen werden.

Wie werden beim Laden von Google Fonts Daten an Google übertragen?

Technisch läuft der Vorgang so ab: Der Websitebetreiber bindet in seinen HTML-Code oder sein CSS einen Link auf fonts.googleapis.com ein. Sobald ein Besucher die Seite aufruft, schickt dessen Browser eine HTTP-Anfrage direkt an Google, um die Schriftdatei herunterzuladen.

Was dabei übertragen wird:

  • Die dynamische IP-Adresse des Besuchers (gilt als personenbezogenes Datum)
  • Der User-Agent-String (Browsertyp, Betriebssystem)
  • Die Referrer-URL (welche Seite aufgerufen wurde)
  • Zeitstempel der Anfrage

„Die IP-Adresse ist kein anonymes Datum. Auch eine dynamische IP kann einer Person zugeordnet werden, wenn der Empfänger, hier Google, über die technischen Mittel dazu verfügt.“ (Rechtliche Einordnung nach Art. 4 Nr. 1 DSGVO, vgl. EuGH-Rechtsprechung)

Warum eine lokale Einbindung das Problem vollständig beseitigt: Wenn die Schriftdateien auf dem eigenen Server liegen, gibt es keine externe Anfrage mehr. Der Browser lädt die Fonts direkt vom Webserver der Website, ohne dass Google oder ein anderer Dritter auch nur erfährt, dass jemand die Seite besucht hat. Kein Request, keine IP-Weitergabe, kein DSGVO-Problem.

Der technische Ablauf beim dynamischen Laden lässt sich vereinfacht so beschreiben: Browser liest HTML → findet <link href="https://fonts.googleapis.com/css2?family=Roboto"> → sendet GET-Anfrage an Google → Google antwortet mit CSS, das auf fonts.gstatic.com verweist → zweite Anfrage mit erneuter IP-Übermittlung. Zwei separate Datentransfers, beide ohne Einwilligung des Besuchers.

So prüfen Sie schnell, ob Ihre Website Google Fonts dynamisch lädt

Die Prüfung dauert weniger als fünf Minuten und erfordert keine technischen Vorkenntnisse.

Schritt-für-Schritt mit den Browser-Entwicklertools:

  1. Website im Browser aufrufen (Chrome, Firefox oder Edge).
  2. Entwicklertools öffnen: Taste F12 oder Rechtsklick → „Untersuchen“.
  3. Reiter „Netzwerk“ (Network) auswählen.
  4. Seite neu laden (F5), damit alle Anfragen aufgezeichnet werden.
  5. Im Suchfeld „googleapis“ oder „gstatic“ eingeben.
  6. Erscheinen Treffer? Dann lädt Ihre Website Google Fonts extern.
  7. Screenshot erstellen und als Beweissicherung speichern.

Alternativ: Online-Checker nutzen

  • 54° Google-Fonts-Checker: Gibt die URL der eigenen Website ein und zeigt sofort, ob externe Font-Anfragen erkannt werden.
  • CCM19 Datenschutz-Scanner: Prüft neben Google Fonts auch andere externe Dienste und eignet sich gut für eine umfassendere Bestandsaufnahme.

WordPress-spezifische Hinweise:

  • Viele Themes laden Google Fonts automatisch, ohne dass der Betreiber es weiß. Nachschauen in: Theme-Einstellungen → Typografie oder Schriftarten.
  • Plugins wie Autoptimize oder OMGF (Optimize My Google Fonts) können externe Requests erkennen und blockieren oder lokal umleiten.
  • Nach jedem Theme- oder Plugin-Update erneut prüfen, da Updates externe Font-Calls wiederherstellen können.

Wer keinen Admin-Zugang zur Website hat, sollte den Webentwickler oder Hoster direkt ansprechen und um eine Prüfung mit Export der Netzwerk-Logs bitten. Die Logs belegen sowohl den Ist-Zustand als auch den Zeitpunkt der Behebung.

Was tun, wenn Sie eine Abmahnung wegen Google Fonts erhalten haben?

Ruhe ist die wichtigste erste Reaktion. Wer sofort zahlt oder unterschreibt, verschlechtert seine Position unnötig.

Mögliche Reaktionswege im Überblick:

  • Ignorieren: Nur bei eindeutig rechtsmissbräuchlichen Massenabmahnungen vertretbar, und auch dann riskant, wenn ein Art.-15-Auskunftsverlangen enthalten ist. Ohne anwaltliche Einschätzung nicht empfehlenswert.
  • Schriftliche Zurückweisung: Möglich, wenn der Vorwurf unbegründet ist oder Rechtsmissbrauch vorliegt. Erfordert eine sorgfältige Begründung.
  • Art.-15-Auskunft beantworten: Wenn das Schreiben ein Auskunftsverlangen nach Art. 15 DSGVO enthält, muss dieses unabhängig von der Abmahnung selbst fristgerecht beantwortet werden. Eine negative Auskunft (keine Daten gespeichert) ist bei fehlender Verarbeitung sachlich korrekt und rechtlich sauber.
  • Zahlung und Unterlassungserklärung: Nur nach anwaltlicher Prüfung. Eine voreilig unterzeichnete Unterlassungserklärung bindet langfristig und kann bei späteren Verstößen zu deutlich höheren Vertragsstrafen führen.

„In vielen Massenfällen ist eine gerichtliche Geltendmachung wenig wahrscheinlich. Trotzdem sollte die technische Beseitigung des Problems Vorrang haben, und Auskunftsersuchen nach Art. 15 DSGVO müssen korrekt beantwortet werden.“ Lexware, Praxisratgeber

Typische Fehler, die Sie vermeiden sollten:

  • Sofort zahlen, ohne den Vorwurf zu prüfen.
  • Eine Unterlassungserklärung unterschreiben, ohne deren Reichweite zu verstehen.
  • Das Art.-15-Auskunftsverlangen ignorieren oder unvollständig beantworten.
  • Fristen verpassen, weil das Schreiben zu lange unbeachtet bleibt.

Profi-Tipp: Bei Schreiben, die offensichtlich per Crawler massenhaft verschickt wurden (erkennbar an Standardformulierungen, fehlenden individuellen Details), lohnt sich eine anwaltliche Erstprüfung besonders. Das LG München I hat das massenhafte Abmahnmodell per Crawler als rechtsmissbräuchlich eingestuft, was eine wirksame Verteidigungsstrategie eröffnet.

Konkrete technische Maßnahmen, um das Abmahnrisiko dauerhaft zu beseitigen

Es gibt drei Wege, das Problem zu lösen. Einer davon ist klar zu bevorzugen.

Die drei Hauptoptionen:

  1. Fonts lokal hosten (empfohlen): Schriftdateien herunterladen, auf dem eigenen Server ablegen, per @font-face einbinden. Keine externen Requests, kein DSGVO-Problem.
  2. Auf Systemschriften umsteigen: Schriftarten wie Arial, Georgia oder die modernen System-Font-Stacks (z. B. -apple-system, BlinkMacSystemFont, "Segoe UI") verwenden. Kein Download nötig, maximale Performance.
  3. Einwilligungslösung via Cookie-Consent: Google Fonts erst nach aktiver Zustimmung laden. Technisch aufwendig, in der Praxis selten sauber umsetzbar und für die meisten Websitebetreiber nicht empfehlenswert. Mehr dazu in unserem Artikel zur Cookie-Banner-Pflicht in Deutschland.

WordPress: Plugins und Einstellungen

  • OMGF (Optimize My Google Fonts / Host Webfonts Local): Das WordPress-Plugin Host Webfonts Local lädt Google Fonts automatisch herunter und bindet sie lokal ein. Einmalige Konfiguration, danach läuft es selbstständig.
  • Autoptimize: Kann externe Font-Requests blockieren und ist gut kombinierbar mit OMGF.
  • Theme-Einstellungen: Viele moderne Themes (z. B. Astra, GeneratePress) bieten in den Einstellungen eine Option „Google Fonts deaktivieren“ oder „lokal laden“. Dort zuerst nachschauen.

Technische Umsetzung ohne Plugin (Schritt für Schritt):

  1. Gewünschte Schriftart auf fonts.google.com auswählen und als ZIP-Datei herunterladen.
  2. Schriftdateien (WOFF2, WOFF) in einen Ordner auf dem eigenen Server hochladen, z. B. /fonts/.
  3. Im CSS @font-face-Regeln anlegen, die auf die lokalen Dateien verweisen.
  4. Alle <link>-Tags auf fonts.googleapis.com aus dem HTML-Code entfernen.
  5. Mit den Entwicklertools prüfen, ob noch externe Font-Anfragen erscheinen.
  6. Ergebnis dokumentieren: Zeitpunkt, durchgeführte Änderungen, verantwortliche Person.

Betriebshinweise:

  • Nach jedem Theme- oder Plugin-Update erneut mit DevTools oder einem Checker prüfen, da Updates externe Calls wiederherstellen können.
  • Lokale Fonts profitieren von Browser-Caching und laden oft schneller als externe Fonts, besonders bei langsamer Verbindung zu Google-Servern.

Profi-Tipp: Führen Sie ein einfaches Änderungsprotokoll: Datum, Maßnahme, Name der Person, die die Änderung durchgeführt hat. Dieses Dokument ist bei einer späteren Auseinandersetzung mit Abmahnern oder Datenschutzbehörden bares Gold wert.

Welche Urteile und Entscheidungen sind aktuell relevant?

Die Rechtslage hat sich seit dem Münchener Urteil weiterentwickelt, und nicht immer zugunsten der Abmahner.

Zentrale Entscheidungen:

  • LG München I, 20.01.2022, Az. 3 O 17493/20: Ausgangspunkt der Abmahnwelle. Das Gericht bejahte einen Eingriff in das informationelle Selbstbestimmungsrecht und sprach 100 Euro Schadensersatz nach Art. 82 DSGVO zu. Nachlesbar bei Dejure.
  • LG München I (Mai 2023): Das gleiche Gericht stufte das massenhafte Abmahnmodell per Crawler als rechtsmissbräuchlich ein. Negative Feststellungsklagen und einstweilige Verfügungen wurden in Einzelfällen erfolgreich eingesetzt.
  • Juristische Debatte zu Art. 82 DSGVO: Die Frage, ob und in welcher Höhe Schmerzensgeld bei DSGVO-Verstößen zuzusprechen ist, ist weiterhin umstritten. Der ePrivacy-Blog kommentiert, dass viele Juristen die Münchener Entscheidung als zu weitgehend ansehen.

„Nicht jede Abmahnung ist verbindlich. Gerichtliche Entscheidungen gegen massenhafte Abmahnmodelle zeigen, dass Rechtsmissbrauchs-Argumente eine wirksame Verteidigungsstrategie sein können.“ RAKtuell, Rechtsanwaltskammer Freiburg

Offene Fragen und praktische Bedeutung:

  • BGH- und EuGH-Verfahren zu DSGVO-Schadensersatz laufen; die Rechtsprechung ist noch nicht abschließend konsolidiert.
  • Das EU-US-Datenschutzrahmenabkommen (Data Privacy Framework) ändert nichts an der Frage der Rechtsgrundlage nach Art. 6 DSGVO für ungefragt übermittelte IP-Adressen, wie easyRechtssicher betont.
  • Massenabmahnungen haben sich abgeschwächt, Einzelfälle bleiben aber möglich.

Praktische Konsequenz: Wer die Fonts lokal einbindet, entzieht künftigen Abmahnungen die Grundlage. Wer abwartet, bleibt angreifbar, auch wenn die Welle kleiner geworden ist.

Checkliste: Sofortmaßnahmen nach Erhalt einer Abmahnung

Arbeiten Sie diese Liste der Reihe nach ab, bevor Sie irgendetwas unterschreiben oder überweisen.

Sichern:

  • Abmahnschreiben im Original aufbewahren, Umschlag mit Poststempel nicht wegwerfen.
  • Vollständige PDF-Kopie erstellen und an einem zweiten Ort speichern.
  • Screenshot der eigenen Website zum Zeitpunkt des Schreibens erstellen (Wayback Machine oder manuell).
  • Server-Logs für den relevanten Zeitraum beim Hoster anfordern und sichern.

Prüfen:

  • Externe Google-Font-Requests mit DevTools oder einem Checker dokumentieren.
  • Prüfen, ob das Schreiben ein Art.-15-Auskunftsverlangen enthält (separater Handlungsbedarf!).
  • Schreiben auf Standardformulierungen prüfen (Hinweis auf möglichen Rechtsmissbrauch).

Fixen:

  • Google Fonts lokal einbinden oder temporär deaktivieren.
  • Nach der Umstellung erneut mit DevTools prüfen: keine Anfragen mehr an googleapis.com oder gstatic.com.
  • Änderungsprotokoll erstellen: Datum, Maßnahme, verantwortliche Person.

Kommunizieren:

  • Keine voreilige Zahlung leisten.
  • Keine Unterlassungserklärung ohne anwaltliche Prüfung unterzeichnen.
  • Art.-15-Auskunft fristgerecht und vollständig beantworten, wenn verlangt.
  • Bei unsicherer Rechtslage Fachanwalt für IT-Recht oder Datenschutzrecht kontaktieren.

Profi-Tipp: Das Änderungsprotokoll mit Zeitstempel ist Ihr wichtigstes Dokument. Es belegt, dass Sie den Verstoß erkannt und beseitigt haben, was bei einer gerichtlichen Auseinandersetzung oder Behördenanfrage entscheidend sein kann.

Technische Prävention schlägt juristisches Abwarten

Es gibt eine Beobachtung, die in der Debatte um Google-Fonts-Abmahnungen regelmäßig untergeht: Das juristische Risiko ist nicht das eigentliche Problem. Das eigentliche Problem ist, dass viele Websitebetreiber gar nicht wissen, was ihre Website im Hintergrund tut.

Handwerkszeug liegt neben einer unscharfen Computertastatur.

Ein Theme-Update, ein neu installiertes Plugin, ein Wechsel des Seitenerstellers, und plötzlich lädt die Website wieder Fonts von Google-Servern, obwohl das Problem vor Monaten schon behoben war. Das passiert häufiger, als man denkt. Wer nur einmal prüft und dann nicht mehr hinschaut, wiegt sich in falscher Sicherheit.

Die technische Lösung, also Fonts lokal einbinden und das nach jedem Update erneut kontrollieren, ist nicht nur die günstigste Strategie. Sie ist die einzige, die dauerhaft funktioniert. Juristische Argumente gegen Abmahnungen können im Einzelfall helfen, aber sie beseitigen nicht die Ursache. Und solange die Ursache besteht, bleibt das Risiko.

Netivoo setzt bei Kundenprojekten konsequent auf lokale Einbindung aller Schriftarten, dokumentierte Änderungsprotokolle und regelmäßige Prüfungen nach Updates. Das ist kein Aufwand, der sich in Stunden messen lässt. Es ist eine Frage der Arbeitsweise.

Netivoo übernimmt die DSGVO-konforme Umstellung Ihrer Website

Wer die technische Umsetzung lieber in erfahrene Hände gibt, ist bei Netivoo richtig. Der konkrete Vorteil gegenüber dem DIY-Weg: Sie bekommen nicht nur die Fonts lokal eingebunden, sondern eine vollständige Prüfung auf weitere externe Requests, ein dokumentiertes Änderungsprotokoll und eine Konfiguration, die auch nach Theme- und Plugin-Updates stabil bleibt.

Netivoo

Der Ablauf ist geradlinig: Anfrage stellen, kurzes Audit der Website, Umsetzung innerhalb weniger Tage, Übergabe mit Dokumentation. Wer möchte, bucht dazu ein monatliches Wartungspaket, das regelmäßige Prüfungen und kleinere Anpassungen einschließt. Netivoo erstellt Websites für Handwerksbetriebe von Grund auf rechtssicher, mobil optimiert und mit persönlicher Betreuung, in der Regel innerhalb von sieben Tagen.

Jetzt Anfrage stellen und Audit beauftragen — damit das Thema Google Fonts dauerhaft vom Tisch ist.

Quellen

Für die eigene Recherche und als Grundlage bei anwaltlicher Beratung sind folgende Quellen empfehlenswert:

Gerichtsurteile und juristische Nachweise:

Fachartikel zur Einordnung:

Tools und Umsetzungshilfen:

Kopien der Urteile sollten Sie lokal speichern, da Online-Quellen sich ändern können. Bei einer anwaltlichen Beratung sind Volltexte der Entscheidungen wertvoller als Zusammenfassungen.

Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Anwalt. Wenden Sie sich an eine qualifizierte Rechtsfachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.

FAQ

Was ist eine Google-Fonts-Abmahnung?

Eine Google-Fonts-Abmahnung ist ein Forderungsschreiben, das Websitebetreibern vorwirft, durch die dynamische Einbindung von Google Fonts die IP-Adressen ihrer Besucher ohne Einwilligung an Google zu übertragen und damit gegen die DSGVO zu verstoßen. Typische Forderungen liegen zwischen 100 und knapp 500 Euro zuzüglich Anwaltskosten.

Sind Google Fonts DSGVO-konform?

Lokal eingebundene Google Fonts sind DSGVO-konform, weil dabei keine Daten an Google übertragen werden. Dynamisch über Google-Server geladene Fonts sind es nicht, da dabei die IP-Adresse des Besuchers an Google in die USA übermittelt wird, ohne Rechtsgrundlage nach Art. 6 DSGVO.

Was ist das technische Problem bei Google Fonts?

Beim dynamischen Laden ruft der Browser des Besuchers die Schriftdateien direkt von fonts.googleapis.com und fonts.gstatic.com ab, wobei IP-Adresse, User-Agent und Referrer-URL an Google übertragen werden. Diese Datenübermittlung in ein Drittland ohne Einwilligung ist der DSGVO-Verstoß.

Muss ich eine Google-Fonts-Abmahnung sofort bezahlen?

Nein. Vor jeder Zahlung oder Unterzeichnung einer Unterlassungserklärung sollte eine anwaltliche Prüfung stattfinden. Bei Massenabmahnungen per Crawler hat das LG München I das Abmahnmodell als rechtsmissbräuchlich eingestuft, was eine wirksame Verteidigungsstrategie eröffnet.

Wie binde ich Google Fonts lokal ein?

Schriftdateien von fonts.google.com herunterladen, auf dem eigenen Server ablegen, per @font-face im CSS einbinden und alle externen Links auf fonts.googleapis.com aus dem Code entfernen. WordPress-Betreiber können das Plugin Host Webfonts Local (OMGF) nutzen, das diesen Prozess weitgehend automatisiert. Netivoo übernimmt diese Umstellung inklusive Dokumentation für Handwerksbetriebe.

Empfehlung

JH

Jonas Hoting

Webdesigner aus Oldenburg

Ich helfe Handwerksbetrieben in Oldenburg und dem Ammerland, online sichtbar zu werden. Mit modernem Webdesign und lokaler SEO-Optimierung.

Kostenloses Erstgespräch

Jetzt Handwerker-Website anfragen

Beschreib kurz deinen Betrieb und was du brauchst. Ich melde mich innerhalb von 1 Werktag bei dir – kostenlos und unverbindlich.

Oder direkt erreichen

0176 62011102
info@netivoo.de

Deine Daten werden vertraulich behandelt und nicht an Dritte weitergegeben.