Schriftarten lokal einbinden statt von Google laden
Eine schön gestaltete Schriftart macht auf den ersten Blick keinen Unterschied zwischen „von einem externen Server geladen“ und „lokal auf dem eigenen Webspace abgelegt“. Technisch und rechtlich ist der Unterschied trotzdem erheblich.
Dieser Artikel erklärt, was beim Laden externer Schriftarten im Hintergrund passiert, warum das datenschutzrechtlich relevant ist und wie du Schriftarten stattdessen lokal einbindest – inklusive der Frage, wann eine externe Einbindung trotzdem sinnvoll bleibt.
Wie Webfonts technisch eingebunden werden
Eine Website kann eine Schriftart auf zwei grundsätzlich verschiedene Arten laden. Bei der externen Einbindung verweist die Seite per CSS-Anweisung auf einen Font-Server eines Drittanbieters, der die Schriftdatei bei jedem Seitenaufruf an den Browser des Besuchers ausliefert. Bei der lokalen Einbindung liegt die Schriftdatei direkt auf dem eigenen Webspace und wird zusammen mit den übrigen Website-Dateien vom eigenen Server ausgeliefert.
Für das Auge macht das keinen Unterschied – die Schrift sieht in beiden Fällen identisch aus. Der Unterschied liegt ausschließlich darin, welcher Server die Datei am Ende tatsächlich ausliefert und welche Informationen dabei technisch übertragen werden.
Diese Unsichtbarkeit ist auch der Grund, warum das Thema in vielen Unternehmen lange unbemerkt bleibt. Ein Grafik- oder Web-Design-Tool bindet Schriftarten häufig standardmäßig über den externen Weg ein, weil das für die Gestaltung am bequemsten ist. Wer die eigene Website nicht gezielt technisch prüft, merkt oft gar nicht, über welchen Weg die verwendete Schrift tatsächlich geladen wird.
Warum die externe Einbindung die IP-Adresse überträgt
Damit ein Browser eine Datei von einem externen Server laden kann, muss er sich mit diesem Server verbinden – und dabei wird technisch zwangsläufig die IP-Adresse des Besuchers an den Font-Anbieter übermittelt. Das ist keine bewusste Datensammlung im Sinne eines Trackings, sondern eine technische Notwendigkeit jeder Serververbindung, betrifft aber trotzdem personenbezogene Daten.
Zusätzlich kann der externe Server weitere technische Informationen erfassen, etwa Zeitpunkt der Anfrage, verwendeter Browser oder die Adresse der Seite, von der aus die Schriftart angefordert wurde. Wie viel davon tatsächlich gespeichert oder ausgewertet wird, liegt außerhalb der Kontrolle des Website-Betreibers.
Das gilt unabhängig davon, ob der Font-Anbieter diese Daten tatsächlich auswertet oder nicht. Entscheidend für die rechtliche Bewertung ist bereits die Tatsache der Übermittlung selbst, nicht erst eine nachweisbare weitergehende Nutzung der Daten durch den Anbieter.
Warum das datenschutzrechtlich relevant ist
Die Übermittlung der IP-Adresse an einen Drittanbieter ohne Einwilligung oder ohne klare rechtliche Grundlage ist der Kernpunkt, der externe Font-Einbindungen datenschutzrechtlich zu einem Thema macht. Die Schriftart selbst ist harmlos – die Übertragung der Besucher-IP an einen externen Server dagegen ist eine Datenweitergabe, die dokumentiert und rechtlich begründet werden muss.
Das betrifft nicht nur einen bestimmten Anbieter, sondern grundsätzlich jeden externen Font-Server. In der Praxis ist Google Fonts der bekannteste Fall, weil der Dienst weit verbreitet ist – das zugrunde liegende technische und rechtliche Problem gilt aber unabhängig vom konkreten Anbieter.
Wie lokales Einbinden technisch funktioniert
Um eine Schriftart lokal einzubinden, wird die Schriftdatei einmalig heruntergeladen und im eigenen Webspace abgelegt, üblicherweise in einem eigenen Ordner für Schriftdateien. Anschließend wird sie per CSS über die @font-face-Regel eingebunden, etwa in der Form @font-face { font-family: "Beispielschrift"; src: url("/fonts/beispielschrift.woff2"); }.
Ab diesem Zeitpunkt lädt der Browser die Schriftdatei ausschließlich vom eigenen Server, ohne dass eine Verbindung zu einem externen Font-Anbieter aufgebaut wird. Die Nutzungsrechte der Schriftart sollten dabei separat geprüft werden – nicht jede Schrift, die für die Online-Einbindung über einen externen Dienst freigegeben ist, darf automatisch auch als heruntergeladene Datei weiterverteilt werden.
Vor- und Nachteile lokal gegenüber extern
Lokales Einbinden vermeidet die Datenübermittlung an einen Drittanbieter vollständig und macht die Website in dieser Hinsicht unabhängig von der Verfügbarkeit externer Server. Der Nachteil: Aktualisierungen der Schriftart, etwa neue Schriftschnitte oder Optimierungen des Anbieters, müssen manuell nachgezogen werden, während eine externe Einbindung solche Updates automatisch mitbekommt.
Bei der Performance gibt es keine pauschale Regel – ob lokal oder extern schneller lädt, hängt von der eigenen Serverkonfiguration, der Anzahl eingebundener Schriftschnitte und weiteren technischen Faktoren ab. Wer sich intensiver mit Ladezeiten beschäftigen möchte, findet dazu mehr im Artikel zur Website-Performance.
Ein weiterer praktischer Punkt ist die Wartung: Werden mehrere Schriftschnitte lokal eingebunden, sollte jemand im Team wissen, wo diese Dateien liegen und wie ein Austausch bei einem künftigen Redesign abläuft. Ohne diese Übersicht kann es passieren, dass Jahre später niemand mehr weiß, warum bestimmte Schriftdateien im Webspace liegen oder ob sie noch gebraucht werden.
Was bei einem Content Delivery Network zu beachten ist
Manche Hosting-Lösungen nutzen ein eigenes Content Delivery Network, um auch lokal eingebundene Dateien über mehrere Serverstandorte auszuliefern und dadurch Ladezeiten zu verkürzen. Das ist rechtlich in aller Regel unproblematischer als ein externer Font-Anbieter, weil das Netzwerk Teil der eigenen Hosting-Infrastruktur ist und nicht als eigenständiger Drittanbieter auftritt.
Trotzdem lohnt sich ein Blick in die eigenen Hosting-Bedingungen: Wer sein Hosting über den Artikel zum Hosting für kleine Unternehmen auswählt, sollte auch hier prüfen, wo genau die eingesetzte Infrastruktur betrieben wird.
Wann eine externe Einbindung trotzdem infrage kommt
Eine externe Einbindung ist nicht grundsätzlich verboten – sie erfordert lediglich eine passende rechtliche Grundlage, etwa eine informierte Einwilligung, bevor die Verbindung zum externen Server tatsächlich aufgebaut wird. Technisch bedeutet das denselben Aufwand wie bei anderen einwilligungspflichtigen Diensten: Der Verbindungsaufbau darf erst nach Zustimmung erfolgen, nicht automatisch beim Laden der Seite.
Für die meisten kleinen Websites ist das lokale Einbinden trotzdem der pragmatischere Weg, weil es die Diskussion um Einwilligung für diesen speziellen Fall komplett vermeidet und zusätzlich die Anzahl externer Verbindungen beim Seitenaufruf reduziert.
Wer sich unsicher ist, welcher Weg für die eigene Website passt, kann die Entscheidung von der Anzahl der eingesetzten Schriftarten abhängig machen: Bei einer einzelnen, selten aktualisierten Schrift lohnt sich der einmalige Aufwand des lokalen Einbindens fast immer.
Hinweis: Dieser Beitrag bietet eine allgemeine Orientierung und ersetzt keine individuelle Rechtsberatung.
Häufige Fragen
Warum ist das Laden von Schriftarten von einem externen Server ein Datenschutzthema?
Weil beim Verbindungsaufbau zum externen Font-Server technisch zwangsläufig die IP-Adresse des Besuchers übertragen wird. Das ist eine Datenweitergabe, die eine rechtliche Grundlage benötigt.
Wie binde ich eine Schriftart lokal ein?
Die Schriftdatei wird heruntergeladen, im eigenen Webspace abgelegt und per CSS über die @font-face-Regel eingebunden. Anschließend lädt der Browser die Datei ausschließlich vom eigenen Server.
Darf ich jede Schriftart einfach herunterladen und lokal einbinden?
Nicht automatisch. Die Nutzungsrechte einer Schriftart sollten separat geprüft werden, da manche Lizenzen nur die Einbindung über einen bestimmten externen Dienst erlauben, nicht aber das Herunterladen und Weiterverteilen als eigene Datei.
Ist lokales Einbinden immer schneller als externes Laden?
Nein, das hängt von der eigenen Serverkonfiguration und weiteren technischen Faktoren ab. Es gibt keine pauschale Regel, welche Methode in jedem Fall performanter ist.
Ist ein Content Delivery Network genauso problematisch wie ein externer Font-Anbieter?
In der Regel nicht, wenn das Content Delivery Network Teil der eigenen Hosting-Infrastruktur ist und nicht als eigenständiger Drittanbieter auftritt. Trotzdem lohnt ein Blick auf den tatsächlichen Betreiber und Standort.
Kann ich externe Schriftarten trotzdem nutzen?
Ja, wenn vorher eine informierte Einwilligung eingeholt wird und die Verbindung zum externen Server erst danach aufgebaut wird. Für die meisten kleinen Websites ist die lokale Einbindung aber der einfachere Weg.