- Rechtliche Basis: Das LG München I sprach im Urteil vom 20.01.2022 (Az. 3 O 17493/20) 100 Euro Schadensersatz zu, weil Google Fonts dynamisch eingebunden waren und die IP-Adresse ohne Einwilligung an Google in die USA ging.
- Kostenrahmen: Pauschalforderungen liegen meist bei 100 bis 250 Euro, mit Anwaltskosten oft bei mehreren hundert Euro (eigene Einschätzung, Stand 10/2026).
- Lösungsweg: Schriftarten lokal auf dem eigenen Server einbinden. Das beendet die Übertragung für die Schriftarten bei künftigen Besuchen.
- Handlungsempfehlung: Frist notieren, Beweise sichern, nicht vorschnell zahlen und nichts unterschreiben, bevor Absender und Vorwurf geprüft sind.
Bei einer Google-Fonts-Abmahnung gilt: Frist notieren, Vorwurf und Absender prüfen, die Schriftarten sofort lokal einbinden und keine Unterlassungserklärung ungeprüft unterschreiben. Hintergrund ist ein Urteil des LG München I aus dem Jahr 2022. Nach Auffassung des Gerichts kann es gegen die DSGVO verstoßen, wenn eine Website Schriftarten direkt von Google-Servern lädt und dabei die IP-Adresse der Besucher ohne Einwilligung überträgt. Daraus entstand eine Welle von Massenabmahnungen, die später gerichtlich und strafrechtlich aufgearbeitet wurde. Eine Forderung bedeutet deshalb nicht automatisch, dass sie auch berechtigt ist.
- Google Fonts Abmahnung erhalten: was jetzt tun?
- Welche 4 Prüfungen vor jeder Zahlung wichtig sind
- In 5 Schritten richtig auf die Abmahnung reagieren
- Warum externe Google Fonts datenschutzrechtlich riskant sind
- Lokales Hosting oder externe Einbindung: was ist sicherer?
- Welche Unterlagen Ihr Anwalt jetzt braucht
- Praktisches Fazit
Google Fonts Abmahnung erhalten: was jetzt tun?
Prüfen Sie zuerst die Frist, dann den Vorwurf, dann die eigene Website. Eine Abmahnung ist berechtigt, wenn Ihre Seite zum genannten Zeitpunkt Schriftarten direkt von Google-Servern geladen hat. Dabei erhält Google die IP-Adresse des Besuchers, ohne dass eine Einwilligung oder ein anderer Rechtfertigungsgrund nach Artikel 6 Absatz 1 DSGVO vorlag. Ob das in Ihrem Fall zutrifft, lässt sich technisch in wenigen Minuten feststellen.
Typisch ist die Kombination aus einer Zahlungsaufforderung und einer strafbewehrten Unterlassungserklärung, meist mit einer Frist von wenigen Tagen bis zwei Wochen. Die Frist sollten Sie nicht verstreichen lassen, weil sonst ein gerichtliches Verfahren mit höheren Kosten droht. Die Erklärung sollten Sie aber ebenfalls nicht blind unterschreiben. Sie bindet Sie dauerhaft, und jeder spätere Verstoß löst eine Vertragsstrafe aus.
Vor der ersten Reaktion helfen drei Fragen:
- Nachweis: Kann der Absender belegen, dass er Ihre Seite tatsächlich besucht hat und wann? Pauschale Schreiben ohne Zeitpunkt und Beleg sind angreifbar.
- Verhältnismäßigkeit: Sind Schadensersatz, Anwaltskosten und Vertragsstrafe angemessen? Überhöhte Forderungen lassen sich verhandeln.
- Aktualität: Haben Sie die Schriftarten inzwischen lokal eingebunden oder waren sie es zum Besuchszeitpunkt schon? Dann können Sie das mit Nachweisen belegen.
Halten Sie die Forderung für berechtigt, bleiben zwei Wege:
- Modifizierte Unterlassungserklärung: Sie verpflichten sich nur zu dem, was konkret beanstandet wurde. Die Höhe der Vertragsstrafe lässt sich angemessen gestalten oder dem Ermessen des Gläubigers überlassen und im Streitfall gerichtlich prüfen (sogenannter Hamburger Brauch).
- Anwaltliche Prüfung: Ein auf IT- und Datenschutzrecht spezialisierter Anwalt prüft Forderung und Erklärung. Fragen Sie vorab nach den Kosten der Erstberatung.
Parallel läuft die Technik: Binden Sie die Schriftarten lokal ein, entfernen Sie alle externen Font-Aufrufe und prüfen Sie Plugins und Themes, weil viele Schriftarten still nachladen. Wer die Prüfung systematisch angehen will, findet in unserer DSGVO-Compliance Checkliste die wichtigsten Prüfpunkte für Website und Datenflüsse.
Eine Abmahnung ist kein Weltuntergang. Wer innerhalb der Frist sachlich reagiert, Nachweise vorlegt und die technische Ursache beseitigt, begrenzt Kosten und Folgerisiken deutlich.
Welche 4 Prüfungen vor jeder Zahlung wichtig sind
Bevor Sie zahlen oder Dokumente unterzeichnen, sollten Sie die Forderung anhand von vier Punkten prüfen. Die Übersicht zeigt typische Warnsignale und die passende Reaktion.
| Prüfpunkt | Warnsignale | Empfohlene Reaktion |
|---|---|---|
| Identität des Absenders | Anonyme Schreiben, fehlende Kanzleiangaben | Anwaltszulassung prüfen und klären, wer sich als Geschädigter bezeichnet. |
| Technische Einbindung | Vorwurf, obwohl die Schriftarten lokal liegen | Im Browser prüfen, ob Dateien von fonts.googleapis.com oder fonts.gstatic.com geladen werden. |
| Beweis des Besuchs | Kein Zeitpunkt, keine Logfile-Angaben | Nachweis für den Besuch und die Übertragung der IP-Adresse verlangen. |
| Unterlassungserklärung | Sehr kurze Frist, hohe Vertragsstrafe, weit gefasster Text | Nicht ungeprüft unterschreiben. Die technische Korrektur hat Vorrang vor der Erklärung. |
Quellen: IHK Bergische, Urteil des LG München I vom 20.01.2022; Der Betrieb, Meldung zur Google-Fonts-Abmahnwelle
Um solche Risiken dauerhaft zu vermeiden, lohnt sich ein systematisches Datenschutz-Audit für KMU. Es zeigt, welche Drittanbieter-Verbindungen Ihre Website aufbaut und wo Einwilligungen fehlen.
Sie wissen, dass Datenschutzfehler teuer werden können. Prüfen Sie jetzt mit wenigen Klicks, ob Ihre Website bei Google Fonts, Cookie-Bannern oder dem KI-Einsatz rechtliche Risiken aufweist.
In 5 Schritten richtig auf die Abmahnung reagieren
Schnell, aber besonnen handeln: Mit diesen fünf Schritten behalten Sie Kosten und Risiko im Griff.
- Beweise sichern. Speichern Sie Screenshots Ihrer Website und den Seitenquelltext. Prüfen Sie im Browser, ob die Schriftarten tatsächlich von Google-Servern geladen werden. Diese Prüfung dauert oft nur etwa zehn Minuten (eigene Einschätzung).
- Fristen notieren. Tragen Sie die gesetzte Frist sofort ein. Zahlen Sie nicht voreilig und unterschreiben Sie keine vorgefertigte Erklärung, die über den konkreten Vorwurf hinausgeht.
- Technik beheben. Stellen Sie auf lokal gehostete Schriftarten um. Das beendet die Übertragung der IP-Adresse bei künftigen Besuchen. Für einen erfahrenen Webentwickler sind das meist 30 bis 60 Minuten (eigene Einschätzung).
- Rechtlich beraten lassen. Ein Anwalt für IT-Recht beurteilt, ob die Forderung berechtigt, verhandelbar oder missbräuchlich ist. Grundlage ist unter anderem das Urteil des LG München I (Az. 3 O 17493/20).
- Weitere Verbindungen prüfen. Oft fließen Daten auch über Tracker, Karten oder Captchas an Dritte. Prüfen Sie diese Dienste gleich mit, damit nicht die nächste Abmahnung für ein anderes Tool folgt.
Warum externe Google Fonts datenschutzrechtlich riskant sind
Externe Google Fonts übertragen bei jedem Seitenaufruf die IP-Adresse des Besuchers an Google, ohne dass der Besucher davon etwas merkt. Das LG München I sah darin am 20.01.2022 einen Verstoß gegen die DSGVO und sprach dem Kläger 100 Euro Schadensersatz zu. Entscheidend war, dass sich die Schriftarten problemlos lokal einbinden lassen und die Übertragung deshalb nicht nötig ist.
Technisch passiert Folgendes: Binden Sie Google Fonts per <link>-Tag von fonts.googleapis.com ein, fragt der Browser des Besuchers die Schriftdateien direkt bei Google an. Die IP-Adresse ist dabei ein personenbezogenes Datum. Eine Einwilligung oder ein anderer Rechtfertigungsgrund liegt ohne Cookie-Banner mit Vorab-Einwilligung nicht vor.
Nach dem Urteil verschickte ein Berliner Anwalt massenhaft Abmahnungen mit pauschalen Vergleichssummen. Die Generalstaatsanwaltschaft Berlin ermittelte seit Dezember 2022 gegen einen Rechtsanwalt und dessen Mandanten wegen des Verdachts des teils versuchten Abmahnbetrugs und der versuchten Erpressung. Das LG München I wies am 30.03.2023 Ansprüche eines Abmahners zurück, weil keine persönliche Betroffenheit dargelegt war, und bewertete die automatisierte Massenabmahnung Fachberichten zufolge zudem als missbräuchlich (Der Betrieb, Meldung zur Google-Fonts-Abmahnwelle). Das Risiko für Website-Betreiber ist damit geringer als 2022, aber nicht verschwunden.
Neben Abmahnung und Schadensersatz können Aufsichtsbehörden nach Artikel 83 DSGVO Bußgelder verhängen, im Höchstfall bis 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes. Bei einzelnen Schriftarten stehen in der Praxis jedoch Schadensersatz und Abmahnkosten im Vordergrund.
Das echte Problem für kleine Unternehmen ist der Rückfall: Nach einem Theme-Update oder einer Plugin-Installation lädt die Seite plötzlich wieder externe Schriftarten. Prüfen Sie deshalb nach jeder Änderung im Browser-Tab „Network“, ob Anfragen an fonts.googleapis.com oder fonts.gstatic.com auftauchen.
Lokales Hosting oder externe Einbindung: was ist sicherer?
Lokales Hosting ist aus Datenschutzsicht der risikoärmere Weg. Bei der externen Einbindung kontaktiert jeder Besucher Google-Server, bei lokalem Hosting liefert Ihr eigener Server die Schriftdateien aus. Das ist für Unternehmen keine Geschmacksfrage, sondern eine Entscheidung über Haftungsrisiken.
| Kriterium | Lokales Hosting | Externe Einbindung (Google) |
|---|---|---|
| Datenschutz-Risiko | Gering, keine Übertragung an Google | Hoch, ohne Einwilligung angreifbar |
| IP-Übertragung | Keine an Dritte | Direkt an Google in den USA |
| Performance | Kein zusätzlicher Verbindungsaufbau zu einem Drittserver | Abhängig von einem externen Server |
| Wartungsaufwand | Dateien einmal einrichten und bei Änderungen pflegen | Gering |
| Einordnung des Gerichts | Zumutbare Alternative laut LG München I | Ohne Einwilligung als Verstoß gewertet |
Quelle der Einordnung: IHK Bergische, Urteil des LG München I vom 20.01.2022
Die Alternative zur lokalen Einbindung ist eine Einwilligung vor dem Laden der Schriftarten. Sie setzt ein sauber konfiguriertes Cookie-Banner voraus und ist fehleranfälliger. Für die meisten Websites ist die lokale Einbindung deshalb die einfachere und dauerhaft stabilere Lösung. Hilfsmittel wie der Google Webfonts Helper erzeugen die Schriftdateien und die passende CSS für das Self-Hosting. Ob Ihre Seite noch externe Schriftarten lädt, prüfen Sie dagegen im Browser (Tab „Network“).
Wichtig: Die Umstellung wirkt nur für künftige Besuche. Sie ändert nichts an der Bewertung eines Besuchs, der vor der Umstellung stattgefunden hat. Dokumentieren Sie deshalb Datum und Umfang der Änderung.
Welche Unterlagen Ihr Anwalt jetzt braucht
Sammeln Sie diese fünf Unterlagen, bevor Sie einen Anwalt kontaktieren: das Abmahnschreiben mit Fristsetzung, Screenshots der Netzwerk-Anfragen, den Quellcode der betroffenen Seiten, die aktuelle Datenschutzerklärung und eine Dokumentation Ihrer Umstellung. Mit vollständigen Unterlagen kann Ihr Anwalt Berechtigung und Verhältnismäßigkeit der Forderung schneller prüfen und Rückfragen vermeiden.
1. Das Abmahnschreiben. Es nennt den Vorwurf, die geforderte Erklärung und die Frist. Ihr Anwalt prüft, ob die Abmahnung formal korrekt ist, ob der Absender anspruchsberechtigt ist und ob die Kosten angemessen sind. Formale Fehler und überhöhte Forderungen erkennt man nur am Originalschreiben.
2. Screenshots der Netzwerk-Anfragen. Öffnen Sie die betroffene Seite in Chrome, drücken Sie F12 und wechseln Sie zum Tab „Network“. Laden Sie die Seite neu und filtern Sie nach „fonts.googleapis.com“ oder „fonts.gstatic.com“. Speichern Sie einen Screenshot mit sichtbarer URL und Datum. Der Nachweis zeigt, ob Google Fonts noch aktiv sind oder die Abmahnung auf einem älteren Stand beruht.
3. Der HTML-Quellcode. Speichern Sie ihn über „Rechtsklick, Seitenquelltext anzeigen“ als Textdatei. Ihr Anwalt sieht daran, ob <link>-Tags auf Google verweisen. Bei WordPress zeigen Screenshots aus dem Theme-Editor, welche Plugins oder Theme-Dateien Schriftarten laden.
4. Die aktuelle Datenschutzerklärung. Sie zeigt, ob Google Fonts und die Datenübermittlung in die USA überhaupt erwähnt sind. Mit einer DSGVO-Compliance Checkliste erkennen Sie vorab, welche Punkte fehlen.
5. Die Dokumentation Ihrer Umstellung. Halten Sie fest, wann Sie Google Fonts entfernt, welche Plugins Sie angepasst und wann Sie die Datenschutzerklärung aktualisiert haben. Hat ein Webdesigner oder eine Agentur die Schriftarten ohne Ihr Wissen eingebunden, sind auch diese E-Mails und Verträge relevant. Die Nachweise zeigen, dass Sie schnell reagiert haben.
Die Kosten für die Erstberatung variieren je nach Kanzlei und Umfang. Fragen Sie vorab nach einem Festpreis und legen Sie alle Unterlagen beim Erstgespräch vor.
Praktisches Fazit
Bei einer Google-Fonts-Abmahnung brauchen Sie drei Dinge: einen kühlen Kopf, eine saubere technische Umstellung und belastbare Dokumente.
Erstens: Prüfen Sie, ob die Abmahnung haltbar ist. Gibt es einen Nachweis für den Besuch? Ist der Absender anspruchsberechtigt? Sind die Kosten angemessen? Manche Forderungen halten dieser Prüfung nicht stand. Ein Datenschutz-Audit für KMU zeigt zusätzlich, welche weiteren Schwachstellen real sind.
Zweitens: Beheben Sie die Ursache. Hosten Sie die Schriftarten lokal, entfernen Sie externe Aufrufe und prüfen Sie alle Drittanbieter-Verbindungen. Dokumentieren Sie Datum und Umfang jeder Änderung. Diese Nachweise brauchen Sie für die Erklärung und für den Fall einer weiteren Abmahnung.
Drittens: Sichern Sie sich rechtlich ab. Unterschreiben Sie die Original-Unterlassungserklärung nicht ohne anwaltliche Prüfung. Eine modifizierte Erklärung begrenzt die Pflicht auf den konkreten Verstoß und schützt vor überzogenen Folgekosten. Sammeln Sie die Korrespondenz und die technischen Nachweise in einem Ordner.
Bot-Agent Automatisierungs-Pakete
Sichern Sie Ihre Website technisch ab und sparen Sie wertvolle Arbeitszeit durch 40 Automatisierungen im Katalog (in Entwicklung) ab 49 € pro Monat (vorläufig, zzgl. einmaligem Setup, Verkauf noch nicht geöffnet).
Häufig gestellte Fragen
Muss ich eine Google-Fonts-Abmahnung bezahlen?
Was passiert, wenn ich die Abmahnung ignoriere?
Kann ich die vorgefertigte Unterlassungserklärung einfach unterschreiben?
Ist eine Google-Fonts-Abmahnung rechtsmissbräuchlich?
Google Fonts lokal einbinden: Wie lange dauert das?
Ist lokales Hosting von Google Fonts DSGVO-konform?
Hinweis: Mit KI-Unterstützung erstellt und automatisiert geprüft (Regel- und Qualitätsprüfung; Kennzeichnung gemäß EU AI Act Art. 50). Der Beitrag dient der allgemeinen Information und ersetzt keine Rechts-, Steuer- oder Fachberatung.
