Google Fonts, Analytics und Co. datensparsam einbinden
Viele Websites übertragen Daten ihrer Besucher an Google, Meta und andere, oft ohne Wissen des Betreibers. Wie du Drittanbieter findest und sie durch datensparsame Lösungen ersetzt.
Eine Schrift von Google, ein eingebettetes YouTube-Video, eine Karte für die Anfahrt, ein Statistik-Dienst: Kaum eine Website kommt ohne Dienste von Drittanbietern aus. Bei jedem davon baut der Browser deiner Besucher eine Verbindung zu einem fremden Server auf und überträgt dabei mindestens die IP-Adresse. Viele Website-Betreiber wissen gar nicht, was ihre Seite alles lädt, weil es von Theme, Plugin oder Baukasten mitgebracht wird.
Welche Dienste deine Website einbindet, zeigt dir der Drittanbieter-Check.
Dieser Artikel erklärt technische Zusammenhänge und gibt einen Überblick. Er ist keine Rechtsberatung. Für die rechtliche Bewertung deiner Website wende dich an eine Fachperson.
Warum das ein Thema ist
Die IP-Adresse gilt nach der Datenschutz-Grundverordnung (DSGVO) als personenbezogenes Datum. Wer sie an Dritte weitergibt, braucht dafür eine Rechtsgrundlage. Für Statistik, Werbung und Tracking ist das in der Regel eine vorherige Einwilligung, also ein Cookie-Banner, in dem Besucher aktiv zustimmen, bevor der Dienst lädt.
Wie ernst das genommen wird, zeigte 2022 ein Urteil des Landgerichts München I. Es sprach einem Besucher Schadenersatz zu, weil eine Website seine IP-Adresse beim Laden von Google Fonts ohne Einwilligung an Google übertragen hatte. Kurz darauf erhielten in Österreich und Deutschland tausende Website-Betreiber Forderungsschreiben mit genau diesem Vorwurf.
Die häufigsten Drittanbieter und ihre Alternativen
Google Fonts
Problem: Die Schrift wird bei jedem Seitenaufruf von Google-Servern geladen.
Lösung: Lade die Schriftdateien herunter und lege sie auf deinem eigenen Server ab. Das ist erlaubt, die Schriften stehen unter freien Lizenzen. In WordPress helfen Plugins, die das automatisch erledigen. Viele Themes bieten auch eine Einstellung wie „Schriften lokal laden“. Danach prüfst du mit dem Drittanbieter-Check, ob wirklich keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com mehr besteht. Oft lädt ein einzelnes Plugin die Schrift trotzdem noch.
Google Analytics und andere Statistik-Dienste
Problem: Analytics überträgt umfangreiche Daten an Google und braucht eine Einwilligung. Viele Besucher lehnen ab, die Zahlen werden dadurch ungenau.
Lösung: Datensparsame Statistik-Tools wie Matomo (selbst gehostet), Plausible oder Umami kommen ohne Cookies aus und speichern keine personenbezogenen Profile. Ob du damit auf das Cookie-Banner verzichten kannst, hängt von der Einstellung und der Rechtslage ab. Lass das im Zweifel prüfen.
YouTube-Videos und Google Maps
Problem: Eingebettete Videos und Karten laden schon beim Öffnen der Seite Inhalte von Google, auch wenn niemand auf Play drückt.
Lösung: Eine „Zwei-Klick-Lösung“. Statt des Videos zeigst du ein Vorschaubild mit einem Hinweis wie „Beim Abspielen werden Daten an YouTube übertragen“. Erst nach dem Klick wird das Video geladen. Für Karten reicht oft ein Bild der Umgebung mit einem Link zu Google Maps oder OpenStreetMap. Viele Cookie-Banner-Tools bieten solche Platzhalter fertig an.
Meta Pixel, Google Ads und andere Werbe-Tracker
Problem: Werbe-Tracker erfassen das Verhalten deiner Besucher für Werbezwecke. Sie dürfen ohne Einwilligung nicht laden.
Lösung: Wenn du keine Werbung schaltest, entferne sie ganz. Oft stammen sie von einer früheren Agentur oder einem alten Kampagnen-Test. Brauchst du sie, müssen sie über dein Cookie-Banner gesteuert werden und dürfen erst nach der Zustimmung laden.
Google reCAPTCHA
Problem: Der Spam-Schutz für Formulare überträgt Daten an Google.
Lösung: Datensparsame Alternativen sind etwa Friendly Captcha oder ein unsichtbares „Honeypot“-Feld, das nur Bots ausfüllen. Für kleine Websites reicht ein Honeypot oft schon aus.
Dateien von CDNs
Problem: Bibliotheken wie jQuery oder Symbol-Schriften wie Font Awesome werden von externen Servern geladen.
Lösung: Fast alle diese Dateien kannst du einfach herunterladen und von deinem eigenen Server ausliefern. Das ist oft sogar schneller.
Das Cookie-Banner richtig einsetzen
Ein Cookie-Banner allein reicht nicht. Entscheidend ist, dass die Dienste wirklich erst nach der Zustimmung geladen werden. Unser Check liest das HTML aus, ohne einer Einwilligung zuzustimmen. Taucht dort trotz Banner ein Werbe-Tracker auf, lädt er vermutlich zu früh.
So prüfst du es zusätzlich selbst:
- Öffne deine Website in einem privaten Browserfenster.
- Drücke F12 und wechsle zum Reiter „Netzwerk“.
- Lade die Seite neu, ohne im Banner etwas anzuklicken.
- Suche in der Liste nach Adressen wie
google,facebookoderdoubleclick. Vor der Zustimmung sollte dort nichts auftauchen.
Weniger ist mehr
Jeder Drittanbieter ist nicht nur ein Datenschutz-Thema, sondern auch eine zusätzliche Verbindung, die die Seite langsamer macht, und eine Abhängigkeit, die ausfallen kann. Die beste Lösung ist oft, einen Dienst gar nicht zu verwenden. Geh die Liste aus dem Drittanbieter-Check durch und frag dich bei jedem Eintrag: Brauche ich das wirklich?