> Von Google-Servern geladene Google Fonts übertragen die IP-Adressen Ihrer Besucher ohne Einwilligung. So beheben Sie das auf Webflow. > > Canonical: https://www.flowconsent.com/de/blog/google-fonts-webflow-dsgvo-risiko [Plattform-Anleitungen](https://www.flowconsent.com/de/blog?category=platforms) # Google Fonts auf Webflow: das DSGVO-Risiko, das Sie beheben sollten Veröffentlicht am 18. März 2026 · Aktualisiert am 9. Oktober 2026 · 6 Min. Lesezeit Kurz gesagt Von Google-Servern geladene Google Fonts übertragen die IP-Adressen Ihrer Besucher ohne Einwilligung. So beheben Sie das Problem auf Webflow. ## **TL;DR** Über die Google-API geladene Google Fonts übertragen die IP-Adresse jedes Besuchers automatisch an die Server von Google, ohne vorherige Einwilligung. Die IP-Adresse ist nach der DSGVO ein personenbezogenes Datum, sodass diese Übermittlung eine nicht konforme Datenverarbeitung darstellt. Im Januar 2022 entschied das Landgericht München, dass eine Website mit extern geladenen Google Fonts gegen die DSGVO verstößt. Die Lösung: Hosten Sie die Schriftarten in Webflow selbst, indem Sie sie als Custom Fonts hochladen. Damit entfallen sämtliche Anfragen an die Server von Google. ## Warum verursachen Google Fonts ein DSGVO-Problem? Die Google Fonts API funktioniert ganz einfach: Lädt ein Browser eine Seite, die eine bei Google gehostete Schriftart verwendet, sendet er eine HTTP-Anfrage an die Server von Google (fonts.googleapis.com). Diese Anfrage enthält automatisch die IP-Adresse des Besuchers. Google gibt an, diese IP-Adressen zu erfassen und für Analysezwecke zu nutzen. Der Gerichtshof der Europäischen Union hat im Breyer-Urteil (Rechtssache C-582/14) bestätigt, dass IP-Adressen personenbezogene Daten sind. Die DSGVO verlangt daher eine Rechtsgrundlage für diese Verarbeitung. Ein berechtigtes Interesse lässt sich hier nicht geltend machen, denn das Selbsthosten der Schriftarten ist eine einfache technische Alternative, die jede Datenübermittlung vermeidet. Das Münchner Gericht hat dies im Januar 2022 bestätigt: Der Websitebetreiber hätte die Schriftarten lokal hosten und so eine zusätzliche Datenverarbeitung vermeiden können. ### Was die Rechtsprechung sagt Im Januar 2022 entschied das Landgericht München, dass eine Website, die Google Fonts über die Google-API einbindet, gegen die DSGVO verstößt. Nach Ansicht des Gerichts verletzte die Übermittlung der IP-Adresse des Besuchers an Google ohne vorherige Einwilligung das Recht auf informationelle Selbstbestimmung. Der Betreiber wurde zu 100 Euro Schadensersatz verurteilt, doch die Tragweite dieses Präzedenzfalls ist erheblich. Seit diesem Urteil wurden in Deutschland Tausende Abmahnungen an Websitebetreiber verschickt, die extern geladene Google Fonts verwenden. Auch andere Datenschutzbehörden in Europa, insbesondere in Österreich, haben ähnliche Positionen bezogen. In Frankreich hat die CNIL bislang keine spezifische Entscheidung zu Google Fonts veröffentlicht. Ihre Linie zu Datenübermittlungen an Server Dritter ohne Einwilligung deckt sich jedoch mit der Position des Münchner Gerichts. Eine Website, die IP-Adressen ohne Rechtsgrundlage an Google überträgt, trägt dasselbe Risiko. ## Deckt ein Cookie-Banner Google Fonts ab? Nein, ein Cookie-Banner löst das Google-Fonts-Problem nicht, wenn die Schriftarten über die Google-API geladen werden. Google Fonts setzen zwar keine Cookies, lösen aber eine Übermittlung personenbezogener Daten (der IP-Adresse) aus, sobald die Seite lädt. Diese Übermittlung erfolgt vor jeder Interaktion des Nutzers mit dem Consent-Banner. Technisch werden die Anfragen an fonts.googleapis.com beim Rendern der Seite ausgelöst, also gleichzeitig mit der Anzeige des Banners. Der Nutzer hatte noch keine Gelegenheit, seine Einwilligung zu erteilen oder zu verweigern. Selbst wenn Sie das Laden der Google Fonts bis zur Einwilligung blockieren würden (was in Webflow technisch aufwendig ist), entstünde ein Darstellungsproblem: Die Seite würde zunächst mit Ersatzschriften gerendert und sich nach der Einwilligung verschieben. Das Selbsthosten bleibt die einzige saubere Lösung. Mehr zu konformen Bannern erfahren Sie in unserem [Leitfaden zum DSGVO-Cookie-Banner](https://www.flowconsent.com/de/blog/cookie-banner-dsgvo-konform-leitfaden). ## So erkennen Sie, ob Ihre Webflow-Website Google Fonts extern lädt Die zuverlässigste Methode ist die Prüfung der Netzwerkanfragen im Browser. So gehen Sie in Chrome vor. ### Schritt 1: Entwicklertools öffnen Rufen Sie Ihre veröffentlichte Website auf, klicken Sie mit der rechten Maustaste und wählen Sie „Untersuchen“. Wechseln Sie zum Tab „Netzwerk“. ### Schritt 2: Anfragen filtern Laden Sie die Seite neu und filtern Sie nach „fonts.googleapis.com“ oder „fonts.gstatic.com“. Erscheinen Anfragen, lädt Ihre Website Schriftarten von den Servern von Google. ### Schritt 3: Quellcode prüfen Sie können auch den Seitenquelltext anzeigen (Strg+U) und nach „webfont.js“ oder „fonts.googleapis.com“ suchen. Finden sich diese Verweise, ist das externe Laden bestätigt. Webflow weist in seiner eigenen Dokumentation darauf hin, dass die Google-Fonts-Integration die Google Fonts API nutzt und möglicherweise nicht DSGVO-konform ist. Sie können außerdem den [FlowConsent-Scanner](https://www.flowconsent.com/de/scan) für ein vollständiges Audit Ihrer Website nutzen. ## So hosten Sie Google Fonts in Webflow selbst Durch das Selbsthosten entfallen alle Anfragen an die Server von Google. Die Schriftdateien liegen auf den Servern von Webflow, und es werden keine Daten an Dritte übermittelt. ### Schritt 1: Schriftarten herunterladen Rufen Sie Google Fonts (fonts.google.com) auf, wählen Sie Ihre Schriftart aus und laden Sie die Dateien herunter. Bevorzugen Sie das Format WOFF2 für optimale Ladezeiten. Alternativ können Sie den Google Webfonts Helper verwenden, der die Dateien samt passendem CSS direkt erzeugt. ### Schritt 2: Schriftarten in Webflow hochladen Öffnen Sie in Webflow die Site Settings und dann den Tab „Fonts“. Klicken Sie unter „Custom Fonts“ auf „Upload“. Laden Sie Ihre WOFF- oder WOFF2-Dateien hoch und benennen Sie jede Variante eindeutig (zum Beispiel „Inter Local“, „Inter Local Bold“). ### Schritt 3: Schriftarten im Designer ersetzen Öffnen Sie den Webflow Designer, ermitteln Sie jede CSS-Klasse, die die Google-Schrift verwendet, und ersetzen Sie sie durch die hochgeladene Custom-Version. Prüfen Sie alle Breakpoints: Manche Schriftarten werden womöglich nur in der Mobil- oder Tablet-Ansicht verwendet. ### Schritt 4: Google-Fonts-Anbindung entfernen Kehren Sie zu den Site Settings zurück, Tab „Fonts“, Bereich „Google Fonts“. Löschen Sie jede hinzugefügte Google-Schrift. Veröffentlichen Sie die Website und prüfen Sie anschließend erneut mit den Entwicklertools, dass keine Anfragen mehr an die Server von Google gehen. ### Häufige Falle: die Standardschriften von Webflow Webflow bindet im Designer standardmäßig einige Google Fonts ein (Lato, Varela, Open Sans usw.). Verwendet Ihre Website eine dieser Schriftarten, kann sie auch nach dem Löschen in den Einstellungen weiterhin von Google geladen werden. Die Lösung: Laden Sie dieselbe Schriftart als Custom Font hoch und ersetzen Sie alle Vorkommen im Designer. Einen vollständigen Leitfaden zum Cookie- und Einwilligungsmanagement auf Webflow finden Sie in unserem [Fachartikel zum Thema](https://www.flowconsent.com/de/blog/webflow-cookie-banner-dsgvo-leitfaden). ## Häufige Fehler (und wie Sie sie vermeiden) **Annehmen, es gehe nur um Cookies.** Google Fonts setzen keine Cookies, übertragen aber die IP-Adresse. Das Problem fällt unter die Regeln zur Übermittlung personenbezogener Daten, nicht unter die ePrivacy-Richtlinie zu Trackern. **Die Schriftart in den Einstellungen löschen, ohne die CSS-Klassen zu ersetzen.** Wenn Sie eine Google-Schrift löschen, ohne die Klassen zu ersetzen, die sie verwenden, greift Webflow auf eine Ersatzschrift zurück. Ermitteln und ersetzen Sie alle Vorkommen, bevor Sie löschen. **Über Custom-Code-Embeds geladene Schriftarten vergessen.** Manche Templates oder Komponenten von Drittanbietern binden Google Fonts über Link-Tags im Custom Code ein. Prüfen Sie Head Code und Body Code in den Website- und Seiteneinstellungen. **Schriftarten aus eingebetteten Drittanbieterdiensten ignorieren.** Ein Chat-Widget, ein externes Formular oder ein Embed kann selbst Google Fonts laden. Das Audit sollte sich nicht auf Ihre eigenen Webflow-Einstellungen beschränken. **Nach dem Veröffentlichen nicht testen.** Testen Sie immer auf der veröffentlichten Website, nicht im Designer. Der Webflow Designer und die veröffentlichte Website können sich beim Laden externer Ressourcen unterschiedlich verhalten. ## Checkliste: Google Fonts auf Webflow korrigieren 1. Öffnen Sie die Entwicklertools des Browsers auf Ihrer veröffentlichten Website und prüfen Sie, ob Anfragen an fonts.googleapis.com oder fonts.gstatic.com gehen. 2. Ermitteln Sie alle im Webflow Designer verwendeten Google Fonts (Quellcode prüfen, nach webfont.js suchen). 3. Laden Sie die entsprechenden Schriftdateien im Format WOFF2 von Google Fonts oder dem Google Webfonts Helper herunter. 4. Laden Sie die Schriftarten als Custom Fonts in den Site Settings, Tab „Fonts“, hoch. 5. Ersetzen Sie im Designer jedes Vorkommen der Google-Schrift durch die Custom-Version, in allen Breakpoints. 6. Prüfen Sie den Custom Code (Head Code, Body Code, Seitenebene) und entfernen Sie jeden Link zu fonts.googleapis.com. 7. Löschen Sie die Google Fonts in den Site Settings, Bereich „Google Fonts“. 8. Veröffentlichen Sie die Website und testen Sie erneut mit den Entwicklertools. 9. Prüfen Sie, dass eingebettete Drittanbieterdienste (Chat, Formulare, Widgets) nicht selbst Google Fonts laden. 10. Dokumentieren Sie die Korrektur in Ihrer DSGVO-Dokumentation. ## Fazit Die Nutzung von Google Fonts über die Google-API auf einer Webflow-Website ist eine DSGVO-Lücke, die die meisten Agenturen übersehen. Die Lösung ist einfach, schnell umgesetzt und verbessert oft sogar die Performance der Website. Wenn Sie alle Tracker und Datenübermittlungen auf Ihrer Website ermitteln möchten, einschließlich externer Schriftarten, starten Sie einen [kostenlosen Scan mit FlowConsent](https://www.flowconsent.com/de/scan). [Zurück zum Blog](https://www.flowconsent.com/de/blog) Artikel teilen · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Fde%2Fblog%2Fgoogle-fonts-webflow-dsgvo-risiko) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Fde%2Fblog%2Fgoogle-fonts-webflow-dsgvo-risiko) Fragen ## Häufige Fragen zu diesem Thema. Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Setzen Google Fonts Cookies im Browser der Besucher? Nein, Google Fonts setzen keine Cookies. Das Problem ist ein anderes: Jede Anfrage an die Server von Google überträgt die IP-Adresse des Besuchers, die nach der DSGVO ein personenbezogenes Datum ist. Diese Übermittlung erfolgt ohne Einwilligung und ohne Information des Nutzers. ### Meine Webflow-Website nutzt Google Fonts. Droht mir ein DSGVO-Bußgeld? Das Risiko besteht. Im Januar 2022 hat das Münchner Gericht genau wegen dieses Problems Schadensersatz zugesprochen. In Deutschland folgten Tausende Abmahnungen. In Frankreich hat die CNIL noch keine spezifische Entscheidung getroffen, ihre Linie deckt sich aber mit dieser Rechtsprechung. Die Lösung (Selbsthosten) dauert weniger als eine Stunde. ### Verlangsamt das Selbsthosten von Schriftarten meine Webflow-Website? Nein, oft ist das Gegenteil der Fall. Das Selbsthosten erspart eine DNS-Anfrage an die Server von Google und verringert die Zahl der geladenen Drittanbieter-Domains. Das Format WOFF2 ist für das Web optimiert. In den meisten Fällen ist die Performance gleich oder sogar etwas besser. ### Hostet Webflow Google Fonts standardmäßig lokal? Nein. Wenn Sie eine Schriftart über die Google-Fonts-Integration von Webflow hinzufügen (Site Settings, Tab „Fonts“, Bereich „Google Fonts“), nutzt Webflow die Google Fonts API. Webflow weist in seiner Dokumentation selbst darauf hin: Diese Methode überträgt IP-Adressen an die Server von Google. Nur als „Custom Fonts“ hochgeladene Schriftarten werden lokal gehostet. ### Gilt die ePrivacy-Richtlinie für Google Fonts? Die ePrivacy-Richtlinie betrifft speziell Lese- und Schreibvorgänge auf dem Endgerät des Nutzers (Cookies, Tracker). Google Fonts legen keine Tracker auf dem Gerät ab, lösen aber eine Übermittlung personenbezogener Daten aus. Das Problem fällt daher unmittelbar unter die DSGVO (Artikel 6 und 44), nicht allein unter die ePrivacy-Richtlinie. ### Werfen Font Awesome und andere externe Bibliotheken dasselbe Problem auf? Ja, dieselbe Überlegung gilt für jede Ressource, die von einem Drittserver geladen wird, der die IP-Adresse des Besuchers erfasst. Font Awesome, JavaScript-CDNs von Drittanbietern, externe Stylesheets: Jede Anfrage an einen Drittserver überträgt die IP-Adresse. Das Selbsthosten ist für jede dieser Ressourcen die empfohlene Lösung. Weiterlesen ## Mehr zum Thema. [Alle Artikel](https://www.flowconsent.com/de/blog) [Plattform-Anleitungen · 5. März 2026](https://www.flowconsent.com/de/blog/webflow-cookie-banner-dsgvo-leitfaden) ### [Webflow Cookie Banner: DSGVO-konform einrichten, Schritt für Schritt](https://www.flowconsent.com/de/blog/webflow-cookie-banner-dsgvo-leitfaden) [Webflow blockiert die Skripte, die Sie einbauen, nicht. So richten Sie ein Cookie-Banner ein, das sie bis zur Einwilligung zurückhält, umgehen die Google-Analytics-Falle und prüfen das Ergebnis.](https://www.flowconsent.com/de/blog/webflow-cookie-banner-dsgvo-leitfaden) [Artikel lesen ](https://www.flowconsent.com/de/blog/webflow-cookie-banner-dsgvo-leitfaden)· [Plattform-Anleitungen · 19. März 2026](https://www.flowconsent.com/de/blog/webflow-cookie-banner-ohne-analytics) ### [Cookie-Banner auf Webflow ohne Analytics: Ist es Pflicht?](https://www.flowconsent.com/de/blog/webflow-cookie-banner-ohne-analytics) [Braucht eine Webflow-Website ohne Google Analytics ein Cookie-Banner? Nicht immer. Hier sind die Ausnahmekriterien der CNIL und wann das Banner Pflicht wird.](https://www.flowconsent.com/de/blog/webflow-cookie-banner-ohne-analytics) [Artikel lesen ](https://www.flowconsent.com/de/blog/webflow-cookie-banner-ohne-analytics)· [Rechtliches · 17. März 2026](https://www.flowconsent.com/de/blog/cnil-cookie-bussgelder-reale-faelle) ### [CNIL-Sanktionen wegen Cookies: reale Fälle, die Sie kennen sollten](https://www.flowconsent.com/de/blog/cnil-cookie-bussgelder-reale-faelle) [Google, Amazon, Shein, Apple, TikTok: Die CNIL ahndet regelmäßig Cookie-Verstöße. Überblick über öffentliche Fälle und praktische Lehren.](https://www.flowconsent.com/de/blog/cnil-cookie-bussgelder-reale-faelle) [Artikel lesen](https://www.flowconsent.com/de/blog/cnil-cookie-bussgelder-reale-faelle) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)