WordPress Google Fonts lokal einbinden 2026: DSGVO-konform & schneller

Seit ein Gericht die externe Einbindung von Google Fonts als DSGVO-Verstoß wertete, ist die lokale Einbindung Pflichtprogramm für deutsche Websites. Diese Anleitung zeigt Schritt für Schritt, wie Sie Google Fonts in WordPress lokal hosten, per Plugin, Theme oder manuell, und wie Sie das Ergebnis prüfen.

Was bedeutet Google Fonts lokal einbinden?

Standardmäßig laden viele WordPress-Themes ihre Schriften direkt von Googles Servern (fonts.googleapis.com). Bei jedem Seitenaufruf wird dabei die IP-Adresse des Besuchers an Google in die USA übertragen. Google Fonts lokal einbinden heißt: Sie hosten dieselben Schriften auf Ihrem eigenen Server. Die Schrift sieht identisch aus, aber es findet keine Verbindung mehr zu Google statt.

Damit lösen Sie auf einen Schlag zwei Themen: Sie werden DSGVO-konform und Ihre Seite lädt in der Regel auch noch schneller, weil ein externer Server-Aufruf wegfällt.

Man kann es sich so vorstellen: Eine extern geladene Schrift ist wie ein Bote, der bei jedem Besucher unbemerkt dessen Adresse notiert und nach Amerika schickt, bevor man überhaupt gefragt wurde. Die lokale Einbindung schickt diesen Boten nach Hause: Die Schrift kommt aus dem eigenen Haus, und niemandes Adresse verlässt mehr die Seite.

Warum lokal? Das Urteil und die Abmahnwelle

Im Januar 2022 entschied das Landgericht München, dass die dynamische Einbindung von Google Fonts gegen die DSGVO verstößt, weil dabei ohne Einwilligung die IP-Adresse der Besucher an Google übertragen wird. Das Gericht sprach einem Kläger Schadenersatz zu. In der Folge rollte eine Welle von Abmahnschreiben durch Deutschland, in denen Website-Betreiber zur Zahlung aufgefordert wurden.

Ob jede dieser Abmahnungen berechtigt war, ist juristisch umstritten. Klar ist aber: Wer Google Fonts lokal einbindet, entzieht solchen Forderungen die Grundlage, weil schlicht keine Daten mehr an Google fließen. Genau deshalb ist die lokale Einbindung heute Standard bei jeder seriösen WordPress-Website in Deutschland.

Sind Google Fonts wirklich ein DSGVO-Problem?

Der Kern des Problems ist die IP-Adresse. Sie gilt nach DSGVO als personenbezogenes Datum. Lädt Ihre Seite eine Schrift extern von Google, sendet der Browser des Besuchers automatisch dessen IP-Adresse an einen Google-Server, bevor überhaupt ein Cookie-Banner erscheinen konnte. Eine Einwilligung ist also gar nicht möglich, der Datentransfer passiert technisch zwingend beim Laden.

Bei der lokalen Einbindung entfällt dieser externe Aufruf vollständig. Die Schrift kommt von Ihrem eigenen Server, die IP des Besuchers bleibt, wo sie hingehört. Das ist der sauberste und sicherste Weg, das Thema vom Tisch zu bekommen.

Wichtig zu verstehen: Es geht nicht darum, Google Fonts zu meiden, die Schriften selbst sind kostenlos und qualitativ hervorragend. Es geht allein um den Ort, von dem sie geladen werden. Lokal gehostet sind dieselben Schriften vollkommen unbedenklich. Sie behalten also Ihr gewohntes Design und werden trotzdem rechtssicher.

Prüfen: Lädt meine Seite externe Google Fonts?

Bevor Sie etwas ändern, sollten Sie wissen, ob Ihre Seite überhaupt externe Fonts lädt. So finden Sie es heraus:

Entwicklertools: Öffnen Sie Ihre Seite, drücken Sie F12, wechseln Sie auf den Reiter Netzwerk und laden Sie neu. Suchen Sie nach Aufrufen an fonts.googleapis.com oder fonts.gstatic.com. Online-Scanner: Es gibt kostenlose Google-Fonts-Checker, die eine URL prüfen und melden, ob externe Schriften geladen werden. Tauchen solche Aufrufe auf, besteht Handlungsbedarf.

Methode 1: Per Plugin (am einfachsten)

Der bequemste Weg führt über ein spezialisiertes Plugin. Bewährt hat sich OMGF (Optimize My Google Fonts). Es findet die genutzten Schriften, lädt sie lokal und kappt die Verbindung zu Google:

1. Unter Plugins, Installieren nach OMGF (Host Webfonts Local) suchen, installieren, aktivieren.
2. Das Plugin erkennt die genutzten Google Fonts automatisch und lädt sie auf den eigenen Server.
3. Unter Einstellungen, Optimize Google Fonts auf Save & Optimize klicken.
4. OMGF ersetzt die externen Google-Links durch lokale Kopien und entfernt die Verbindung zu Google.

Alternativen sind das Plugin Local Google Fonts oder die in vielen Caching- und Optimierungs-Plugins enthaltene Funktion zum lokalen Hosten. Der Vorteil aller Plugin-Lösungen: Sie müssen keine Dateien anfassen und kein CSS schreiben.

Ein angenehmer Nebeneffekt von OMGF und ähnlichen Plugins: Sie liefern die Schriften gleich im modernen WOFF2-Format aus und setzen font-display: swap, sodass Text sofort sichtbar ist und nicht erst auf die Schrift wartet. Damit ist die DSGVO-Frage gelöst und die Performance gleich mitoptimiert, ohne dass Sie sich um Details kümmern müssen.

Methode 2: Über das Theme (z. B. Astra)

Moderne Themes wie Astra bieten zunehmend eigene Optionen, um Schriften lokal zu laden oder nur Systemschriften zu verwenden. In den Theme-Einstellungen lässt sich oft festlegen, dass keine externen Google Fonts geladen werden. Wer ohnehin auf ein schlankes Theme setzt, sollte zuerst dort nachsehen, bevor ein weiteres Plugin installiert wird. Das hält die Installation leichtgewichtig und schnell.

Methode 3: Manuell per @font-face

Wer volle Kontrolle möchte, bindet die Schriften manuell ein. Das lohnt sich vor allem, wenn nur wenige Schnitte gebraucht werden und maximale Performance gefragt ist:

1. Die benötigten Schriften über einen Webfont-Helper als WOFF2-Dateien herunterladen.
2. Die Font-Dateien in einen Ordner des Child-Themes hochladen (z. B. /fonts/).
3. Per @font-face in der style.css einbinden und auf die lokalen Dateien verweisen.
4. Alle externen Google-Fonts-Aufrufe (fonts.googleapis.com) im Theme entfernen.

Auch an Maps, reCAPTCHA und Plugin-Fonts denken

Google Fonts sind selten das einzige externe Google-Element. Wer wirklich sauber arbeiten will, prüft die ganze Seite auf weitere Verbindungen in die USA. Häufige Mitläufer sind:

Google Maps: lädt ebenfalls externe Ressourcen und Schriften, idealerweise erst nach Einwilligung. reCAPTCHA: bindet Google-Skripte und teils Fonts ein. Page Builder und Plugins: manche laden eigene Google Fonts nach, unabhängig vom Theme. Ein Google-Fonts-Plugin wie OMGF erfasst oft auch diese Quellen, ein abschließender Scan der gesamten Seite ist aber trotzdem sinnvoll.

Einbindung testen und absichern

Nach der Umstellung sollten Sie kontrollieren, ob wirklich keine externen Fonts mehr geladen werden. Öffnen Sie die Seite erneut mit den Entwicklertools (F12, Reiter Netzwerk) und prüfen Sie, ob noch Aufrufe an fonts.googleapis.com oder fonts.gstatic.com erscheinen. Tauchen keine mehr auf, ist die Umstellung gelungen. Ergänzend bestätigt ein Online-Scanner das Ergebnis. Prüfen Sie außerdem im Frontend, ob die Schriften optisch noch korrekt dargestellt werden.

Wiederholen Sie die Prüfung am besten auf mehreren Seitentypen: Startseite, eine Unterseite, ein Blogbeitrag und das Kontaktformular. Gerade Formular- und Karten-Bereiche laden gelegentlich eigene Ressourcen nach. Erst wenn auf allen Seitentypen keine externen Google-Aufrufe mehr erscheinen, ist die Umstellung wirklich vollständig.

Doppelter Gewinn: Datenschutz und Tempo

Lokale Google Fonts sind nicht nur eine Datenschutz-Maßnahme, sondern auch eine Performance-Optimierung. Jeder externe Aufruf kostet Zeit: DNS-Auflösung, Verbindungsaufbau, Download. Liegen die Schriften auf dem eigenen Server, fällt dieser Umweg weg, die Schrift ist sofort verfügbar und kann optimal gecacht werden.

Häufige Fragen zu lokalen Google Fonts in WordPress

Fazit

Google Fonts lokal einzubinden ist eine der wichtigsten und zugleich einfachsten DSGVO-Maßnahmen für jede WordPress-Website in Deutschland. Mit einem Plugin wie OMGF ist es in wenigen Minuten erledigt, über das Theme oder manuell geht es ebenso. Sie lösen damit das Datenschutz-Risiko der externen IP-Übertragung und verbessern nebenbei die Ladezeit. Wichtig ist nur, am Ende die gesamte Seite zu prüfen, damit keine versteckte Quelle weiter von Google lädt.

Sie möchten sichergehen, dass Ihre WordPress-Website wirklich DSGVO-konform ist, ohne externe Google-Aufrufe und mit sauberer Performance? Die Werbeagentur Luppert aus Landau in der Pfalz prüft und optimiert das für Sie, oder baut Ihre Website gleich von Grund auf datenschutzkonform zum Festpreis ab 759 Euro. Rufen Sie uns an unter +49 176 21 776099 oder fordern Sie Ihr kostenloses Angebot an.

Kostenloses Angebot☎ Jetzt anrufen