Google Fonts и DSGVO: почему шрифты лучше хранить локально

В чём проблема Google Fonts с точки зрения DSGVO?

Проблема не в самих шрифтах, а в способе подключения. При динамической интеграции браузер посетителя запрашивает CSS и файлы шрифтов с fonts.googleapis.com или fonts.gstatic.com. При этом Google получает как минимум IP-адрес посетителя. В европейском Datenschutz IP-адрес во многих случаях считается персональными данными.

Для такой передачи нужна правовая основа по Art. 6 DSGVO. Для чистого оформления сайта „berechtigtes Interesse" сложно обосновать, если тот же шрифт можно отдать локально с собственного сервера. Поэтому практическая рекомендация простая: скачать шрифты, разместить локально и обновить Datenschutzerklärung.

Почему были Abmahnungen из-за Google Fonts?

Тема стала массовой после решения Landgericht München I от 20 января 2022 года (Az. 3 O 17493/20). Суд посчитал динамическую загрузку Google Fonts без согласия незаконной передачей IP-адреса и присудил 100 евро нематериального ущерба. После этого появились массовые письма с требованиями, часто автоматизированные.

Не каждое такое требование обосновано, а многие массовые Abmahnungen позже критиковались. Но техническая суть остаётся: если сайт без необходимости грузит шрифты с Google, это лишняя точка риска. Малому бизнесу обычно дешевле исправить настройку, чем спорить с письмами и юристами.

Как проверить, грузит ли сайт Google Fonts извне?

Откройте сайт в браузере, включите Developer Tools, перейдите во вкладку Network/Netzwerk и перезагрузите страницу. Ищите fonts.googleapis.com, fonts.gstatic.com или просто google. Если там видны файлы шрифтов или CSS, шрифты загружаются внешне. Онлайн-сканеры помогают, но проверка в браузере показывает реальное поведение страницы.

Проверьте и косвенные источники. WordPress-темы, Page Builder, Cookie-Tools, системы бронирования и виджеты отзывов могут подключать свои шрифты. Поэтому смотрите не только главную, но и контактную страницу, лендинги, форму записи и встроенные сервисы.

• fonts.googleapis.com или fonts.gstatic.com видны во вкладке Network
• CSS внешней темы или плагина загружает font families
• Cookie-баннер есть, но шрифты грузятся до согласия
• Виджеты бронирования, карт или отзывов подключают собственные файлы шрифтов

Как разместить Google Fonts локально?

Локальный хостинг означает, что нужные файлы шрифтов лежат на вашем сервере и отдаются с вашей доменной зоны. Обычно это woff2-файлы, подключённые в CSS через @font-face. Посетитель загружает шрифт с сайта вашей фирмы, а не с Google. Ненужное внешнее соединение исчезает.

Важно загрузить только реально используемые начертания. Многие сайты подключают пять толщин шрифта, хотя используют Regular и Bold. Меньше файлов — быстрее сайт. В современных проектах часто хватает системного шрифта или одного локального variable font. В наших Website-Abos локальные шрифты являются стандартом, потому что это улучшает Datenschutz и скорость.

Достаточно ли Cookie-Banner?

Теоретически внешнюю загрузку шрифтов можно было бы привязать к предварительному согласию. Практически это плохое решение: текст сайта должен быть читаем сразу, а посетитель не должен нажимать баннер ради типографики. Кроме того, многие подключения шрифтов срабатывают до любого согласия.

Поэтому Cookie-Banner не является чистым решением для Google Fonts. Лучше Privacy by Design: нет лишнего внешнего соединения, нет проблемы согласия, нет спора. Баннер нужен для аналитики, Ads-Tracking или встроенных сторонних сервисов, если они действительно используются.

Что написать в Datenschutzerklärung?

Если шрифты размещены локально, Datenschutzerklärung не должна дальше утверждать, что при открытии сайта данные уходят в Google Fonts. Многие сайты оставляют старый текст из генератора, хотя техника уже изменена. Это выглядит неаккуратно и может запутать при проверке.

Коротко укажите, что шрифты подключены локально и при их загрузке соединение с серверами Google не устанавливается. Если используются другие сервисы Google — Maps, YouTube, Google Ads Conversion Tracking — их нужно описывать отдельно. Исправление шрифтов не заменяет полной Datenschutz-проверки сайта.

Сколько стоит переход на локальные шрифты?

Для простого сайта работа обычно небольшая: проверить загрузки, скачать шрифты, настроить CSS, очистить кеш и протестировать страницы. У агентства или разработчика это часто один-два часа. Сложнее с WordPress, где несколько плагинов, Page Builder и внешние виджеты — там каждый источник нужно проверять отдельно.

Если всё равно планируется Relaunch или новый сайт, локальные шрифты должны быть стандартом с первого дня. У bezahlbare-webseite.de Website-Abos начинаются от 79 евро в месяц; SSL, локальные Fonts и чистые Datenschutz-настройки относятся к базовой технике, а не к дорогим дополнениям.