Websites herunterladen, die Google Font API nutzen

Über Google Font API

Google Font API ist eine Designentscheidung, aus der eine Compliance-Frage geworden ist. Ein Stylesheet-Link lädt Schriften aus dem Netzwerk eines Anbieters, der Browser des Besuchers stellt dafür eine Anfrage an dieses Netzwerk, und die IP-Adresse des Besuchers reist mit der Anfrage mit. Europäische Gerichte und Datenschutzbehörden haben diese Übermittlung als etwas behandelt, das ein Websitebetreiber rechtfertigen muss, und praktisch bedeutet das: Eine Schrifteinbindung sagt heute nicht nur etwas über die Typografie einer Website aus, sondern auch über ihre rechtliche Lage.

Der Dienst startete 2010 und wird vom Anbieter Google im Lizenzmodell Freemium betrieben, was praktisch heißt, dass die Schriften frei nutzbar sind und auch das Hosting nichts kostet, während der Anbieter den Traffic behält. Stand Oktober 2026 erkennen wir die Einbindung auf 11.914.066 Websites und führen sie in der Kategorie Font scripts, weil wir den Mechanismus sehen und nicht die Absicht dahinter. Als Treffer zählt ein Verweis auf die Schrift-Endpunkte des Anbieters im Markup oder in den Stylesheets der abgerufenen Seite.

Der Bestand, auf den es ankommt, ist oft das Gegenstück. Eine Datenschutzberatung, eine Kanzlei, die eine Fallliste zusammenstellt, eine Aufsichtsbehörde, die Stichproben in einer Branche zieht, oder ein Unternehmen, das eine Self-Hosting-Alternative verkauft: Sie alle wollen die Domains, die Schriften noch aus einem entfernten Netzwerk laden, eingegrenzt auf eine Rechtsordnung, in der diese Praxis umstritten ist. Für eine einzelne Website genügen dafür ein Browser und der Netzwerk-Tab, doch als Grundlage für ein ganzes Arbeitsprogramm taugt das nicht. Der Download klärt die Frage für eine Länderendung, eine Branchenliste oder ein Kundenportfolio in einem einzigen Durchgang.

5.138.746 der Websites mit der Einbindung verorten wir in den USA, und das Gewicht bei den Endungen liegt auf .com, was daran erinnert, dass unsere Länderspalte der ausliefernden Infrastruktur folgt. Ein deutsches oder österreichisches Unternehmen, dessen Website in einem Rechenzentrum anderswo gehostet wird, wird nicht dem Markt zugerechnet, dessen Regeln für es gelten, und genau dieser Fall interessiert eine Analyse nach Rechtsordnungen. Segmentieren Sie nach Endung, Sprache der Seite und der auf der Website veröffentlichten Adresse, bevor Sie aus der Länderspalte allein rechtliche Schlüsse ziehen.

Dasselbe Feld hat noch eine zweite, weit weniger konfrontative Verwendung. Die Schriftauslieferung gehört zu den wenigen sichtbaren Spuren davon, wie eine Website zusammengesetzt wurde, und so ist die Einbindung ein brauchbarer Indikator für einen Aufbau aus Templates. Taucht sie neben einem Page-Builder oder einem Theme-Framework auf, zeigt das, dass die Website zusammengestellt und nicht gestaltet wurde. Template-Marktplätze, Agenturen und Anbieter von Performance-Tools segmentieren nach diesem Signal, denn ein Team, das seine Schriften selbst hostet, und eines, das sie per Hotlink einbindet, sind meist verschiedene Teams mit verschiedenen Budgets.

Die Untererfassung ist hier real und verdient einen ausdrücklichen Hinweis. Selbst gehostete Kopien derselben Schriften sind für uns unsichtbar, weil die Dateien gewöhnliche Assets auf der eigenen Domain der Website sind und nichts sie als Dateien aus der Bibliothek des Anbieters kennzeichnet. Das Proxying über ein Auslieferungsnetzwerk, das Bündeln beim Build oder das Inlining des Stylesheets verbergen die Verbindung ebenso wirksam. Das Feld ist also verlässlich, wenn es meldet, dass der entfernte Dienst genutzt wird, und unzuverlässig als Maß dafür, wer diese Schriften überhaupt verwendet. Als Nachweis dafür, dass Besucherdaten an Dritte abfließen, ist die Spalte genau das, was sie zu sein behauptet. Als Bestandsaufnahme der Typografie ist sie es nicht, und nichts in der Datei gibt etwas anderes vor.