Prüfregel · RSC-PRV-001
Google Fonts zur Laufzeit geladen
Findet Einbindungen von fonts.googleapis.com/gstatic.com, bei denen die IP der Nutzer an Google geht.
Warum das zählt
Werden Google Fonts zur Laufzeit von Google-Servern geladen, überträgt jeder Seitenaufruf die IP-Adresse eurer Besucher an Google — ohne Einwilligung und ohne dass die Besucher es merken.
Das ist in Deutschland kein theoretisches Risiko: Das Landgericht München hat 2022 entschieden, dass die dynamische Einbindung von Google Fonts ohne Einwilligung das Persönlichkeitsrecht verletzt. Danach folgte eine Welle von Abmahnschreiben. Viele KI- und No-Code-Generatoren binden Fonts genau so ein, weil es die Standard-Zeile aus der Dokumentation ist.
Der Fix ist unkompliziert und kostet nichts an Optik: Schriften herunterladen, lokal ausliefern und per @font-face einbinden. Das ist zusätzlich schneller, weil eine Fremdverbindung entfällt. Dies ist eine technische Einordnung, keine Rechtsberatung.
Prüfstufe
So behebt ihr es
Schriften selbst hosten (`next/font` lokal) und die externe Einbindung entfernen.