Webfonts lokal hosten & Google Fonts
So vermeiden Sie die Lizenzfalle
Wer bei Webfonts an den Datenschutz denkt, landet schnell bei einer scheinbar einfachen Lösung: Schriften lokal auf dem eigenen Server hosten (Self-Hosting), statt sie von externen Diensten wie Google Fonts laden zu lassen. Das ist aus Datenschutzsicht der sicherere Weg, da beim Aufruf der Website keine Verbindung zu Drittanbietern aufgebaut wird.
Der Kern der Problematik bei externen Einbindungen ist die automatische Übermittlung der IP-Adresse des Nutzers an Server in den USA (z. B. Google). Nach aktueller Rechtsprechung (u. a. LG München) ist dies ohne explizite Einwilligung (Consent) problematisch. Beim lokalen Hosting entfällt diese externe Anfrage vollständig. Doch Vorsicht: Datenschutzfreundlichkeit bedeutet nicht automatisch Lizenzkonformität.
Google Fonts lokal hosten: Warum lokales Hosting allein nicht rechtssicher ist
Viele Unternehmen glauben, mit dem Download der Schriften alle Probleme gelöst zu haben. Doch genau hier beginnt häufig das nächste Problem: Das Urheberrecht. Nur weil eine Schriftart für den Datenschutz optimiert eingebunden wird, heißt das nicht, dass man sie auch rechtmäßig für das Web nutzt.
Systemschriften als Webfonts: Die Lizenzfalle bei Arial, Times New Roman & Co.
Viele Schriften, die auf Unternehmensrechnern standardmäßig vorhanden sind – etwa Arial, Times New Roman oder Calibri – sind sogenannte Systemschriften. Microsoft weist ausdrücklich darauf hin, dass die mit Windows oder Office gelieferten Fonts primär für die lokale Desktop-Nutzung lizenziert sind.
Man darf diese Dateien nicht ohne Weiteres extrahieren, in Webformate wie WOFF2 konvertieren und auf einen Webserver kopieren, um sie dort via @font-face selbst zu hosten. Für die Nutzung als Webfont ist in der Regel eine separate Lizenz erforderlich, die oft nach Seitenaufrufen (Pageviews) oder pro Domain abgerechnet wird.
Visualisierung der Korrelation
Die Risiko-Kurve verstehen
Die Grafik verdeutlicht die Dynamik zwischen den beiden Hauptrisikofaktoren: Während externe Einbindungen primär ein Datenschutz-Risiko darstellen, führt der Wechsel zu lokal gehosteten Systemschriften oft steil in ein Lizenz-Risiko.
Externes Hosting maximiert das Datenschutzrisiko (IP-Übermittlung), minimiert aber meist Lizenzkonflikte.
Lokales Hosting (Systemschriften) löst das Datenschutzproblem, schafft aber oft massive Urheberrechtsverletzungen.
Optimale Sicherheit wird nur durch lizenzfreie Open-Source-Fonts im Self-Hosting erreicht.
Webfont-Lizenzen prüfen: Desktop- vs. Web-Nutzung
Schriftanbieter (Foundries) unterscheiden strikt zwischen verschiedenen Nutzungsarten:
- Desktop-Lizenz: Installation auf dem PC für Grafikdesign, Präsentationen oder Textverarbeitung.
- Webfont-Lizenz: Bereitstellung auf einem Server, damit die Schrift im Browser der Website-Besucher angezeigt werden kann.
Eine Desktop-Lizenz deckt fast nie die Nutzung als Webfont ab. Große Anbieter wie Monotype oder Linotype bieten hierfür spezifische Webfont-Lizenzen an. Wer eine Desktop-Schrift ohne Erlaubnis „webfähig“ macht, begeht eine Urheberrechtsverletzung, die teure Nachlizensierungen oder Abmahnungen zur Folge haben kann.
Checkliste: Webfonts rechtssicher nutzen
Diese Fragen sollten Sie klären:
Technik & Datenfluss
Wird die Schrift lokal vom eigenen Server geladen? (Zwingend erforderlich für die DSGVO-Konformität ohne Consent).
Lizenztyp prüfen
Erlaubt die vorliegende Lizenz explizit das Self-Hosting als Webfont? (Vorsicht bei Standard-Systemschriften).
Metriken & Pageviews
Deckt die Lizenz Ihre monatlichen Seitenaufrufe ab? Viele kommerzielle Lizenzen müssen bei Traffic-Wachstum nachgebucht werden.
Fazit: Datenschutz und Urheberrecht gehören zusammen
Die sicherste Lösung: Setzen Sie auf Open-Source-Fonts (z. B. unter der SIL Open Font License). Diese können bedenkenlos lokal gehostet werden und sind sowohl datenschutzrechtlich als auch lizenzrechtlich unkompliziert. Wer hingegen auf kommerzielle Klassiker besteht, muss zwingend prüfen, ob eine spezifische Web-Lizenz für das Self-Hosting erworben wurde.
Beim Thema Webfonts reicht der Blick auf die DSGVO nicht aus. Wer Schriften lokal hostet, um den Datenschutz zu retten, aber dabei die Lizenzbedingungen ignoriert, tauscht lediglich ein rechtliches Risiko gegen ein anderes ein. Wahre Rechtssicherheit entsteht erst, wenn technische Umsetzung und Lizenzmodell Hand in Hand gehen.
Wir beraten Sie gern
Die rechtssichere Einbindung von Typografie erfordert ein Zusammenspiel aus technischer Umsetzung und validem Lizenzmodell. Lassen Sie uns Ihre Strategie gemeinsam prüfen.