Funktioniert Google Fonts in China? Erreichbarkeit, Besucher-IP-Transfer und PIPL
Google Fonts lädt Schriften von Googles eigenen Servern — Endpunkte, die in Festlandchina weithin gesperrt oder unzuverlässig sind und die IP-Adresse jedes Besuchers offshore an Google senden. Das macht es zu einem grenzüberschreitenden Transfer personenbezogener Daten nach PIPL, während die ICP-Beian auf Ihrer Site bleibt. Ein Blick zuerst auf die Compliance und der Self-Hosting-Fix.
Funktioniert Google Fonts in China?
Nein — nicht sauber. Google Fonts lädt Ihre Schrift von Googles eigenen Servern, die in Festlandchina weithin gesperrt oder unzuverlässig sind, und jede Seite, die es einbettet, verschifft die IP-Adresse jedes Besuchers offshore an Google. „Wir nutzen einfach Google Fonts“ ist eine China-Compliance-Exponierung, keine Bequemlichkeit.
Googles eigener Get-started-Leitfaden zeigt, dass die Schriften „by adding a stylesheet link in your HTML and referencing the font in your CSS“ (durch Hinzufügen eines Stylesheet-Links in Ihrem HTML und Referenzieren der Schrift in Ihrem CSS) hinzugefügt werden, gerichtet auf die API-Basis-URL https://fonts.googleapis.com/css — jeder Besucher-Browser muss also Google erreichen, um die Seite zu rendern. Im Festland scheitern diese Google-Endpunkte häufig oder laden langsam, und die Anfrage, die hinausgeht, trägt die IP des Besuchers an Google. Ein deutsches Gericht (Landgericht München I, 20. Januar 2022) entschied, dass das dynamische Einbetten von Google Fonts die IP eines Besuchers rechtswidrig an Google weitergibt; für Ihre Festland-Nutzer ist dieselbe Übergabe ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL (Art. 38–43). Google Fonts hält keine eigenen Nutzerdaten Ihrer App, die ICP-Beian bleibt also auf Ihrer Website, nicht auf dem Schrift-Dienst. Die Tabelle unten ist Googles eigene Formulierung und die Regel, die jeder Punkt auslöst.
Dies ist eine Risikokarte, kein Urteil — was zutrifft, hängt von Ihren Nutzern, Ihren Daten und davon ab, wie Ihre Seiten die Schriften einbetten. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ Googles Schrift-Endpunkte sind in Festlandchina weithin gesperrt oder unzuverlässig
- ! Jede Einbettung sendet die IP Ihres Besuchers offshore an Google — ein PIPL-Grenztransfer
- ! Die ICP-Beian sitzt auf Ihrer Website, nicht auf Google Fonts
- ✓ Google Fonts hält keine eigenen Nutzerdaten Ihrer App — selbst kein Residenz-Gegenstand
- ! Der rechtskonforme Fix ist, die Schriften aus ICP-gemeldeter, inländischer Auslieferung selbst zu hosten
Was die offizielle Google Fonts API-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
Google Fonts liefert Schriftdateien von Googles eigenen Servern an den Browser jedes Besuchers. Googles Entwicklerleitfaden „explains how to use the Google Fonts API to add fonts to your web pages“ (erklärt, wie man die Google-Fonts-API nutzt, um Schriften zu Webseiten hinzuzufügen), getan „by adding a stylesheet link in your HTML and referencing the font in your CSS“ (durch Hinzufügen eines Stylesheet-Links in Ihrem HTML und Referenzieren der Schrift in Ihrem CSS), gerichtet auf die API-Basis-URL https://fonts.googleapis.com/css (mit den Schrift-Binärdateien, die von Googles Schrift-Host fonts.gstatic.com zurückkommen). Um Ihre Schrift zu rendern, muss also der Browser jedes Festland-Besuchers zuerst Google erreichen. | Google Fonts Developer documentation — Get started (developers.google.com/fonts/docs/getting_started), abgerufen 2026-10-07 |
Diese Google-Endpunkte sind in Festlandchina weithin gesperrt oder unzuverlässig. Wie die meisten Verbraucherdienste Googles scheitern die Google-Fonts-Hosts (fonts.googleapis.com und fonts.gstatic.com) häufig oder laden langsam für Festland-Besucher — eine gut dokumentierte Erreichbarkeitstatsache, hier ohne Zahl angegeben. Wenn das Stylesheet oder die Schriftdatei nicht ankommt, stockt der Browser das Rendern oder fällt auf eine System-Fallback-Schrift zurück, sodass die Abhängigkeit von Google direkt auf der Seite auftaucht. | Gut dokumentierte qualitative Erreichbarkeitstatsache (keine Zahl); bestätigt durch Googles eigene Transparency-Report-Traffic-Daten für China, abgerufen 2026-10-07 |
| Google Fonts einzubetten, sendet die IP-Adresse jedes Besuchers an Google — für Festland-Nutzer ein grenzüberschreitender Transfer personenbezogener Daten. Weil die Schrift von Google statt von Ihren eigenen Servern geholt wird, öffnet der Browser des Besuchers eine Anfrage an Google, die notwendigerweise seine IP offshore trägt. Ein deutsches Gericht (Landgericht München I, 20. Januar 2022, Az. 3 O 17493/20) entschied, dass das dynamische Einbetten von Google Fonts die IP-Adresse eines Site-Besuchers rechtswidrig an Google weitergibt. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist eine IP-Adresse personenbezogene Information, und sie offshore an Google zu senden, ist ein grenzüberschreitender Transfer, den der Verarbeiter rechtfertigen muss — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus (PIPL Art. 38–43). | Lademechanismus nach Google Fonts Developer documentation, abgerufen 2026-10-07; Landgericht München I, 20. Jan. 2022 (Az. 3 O 17493/20); PIPL Art. 38–43 |
| Die ICP-Beian sitzt auf der Website, die die Schriften einbettet, nicht auf Google Fonts. Google Fonts hält keine eigenen Nutzerdaten Ihrer Anwendung — es liefert nur Schrift —, es ist also nicht selbst der Datenresidenz-Gegenstand. Aber die öffentliche Site, die diese Schriften lädt, braucht, wenn sie Festland-Besucher aus China heraus bedient, weiterhin ihre eigene ICP-Beian, die an eine Festland-Hosting-Ressource gebunden ist (Verordnung Nr. 292 des Staatsrats; MIIT-Verordnung Nr. 33). Ein Schrift-CDN zu tauschen, ändert nichts an dieser Pflicht, und eine nur aus dem Ausland ausgelieferte Site hat keine Festland-Grundlage, gegen die sich melden ließe. | ICP-Regime — Verordnung Nr. 292 des Staatsrats; MIIT-Verordnung Nr. 33; „liefert nur Schrift“ nach Google Fonts Developer documentation, abgerufen 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Publikum in Festlandchina ist die entscheidende Frage zu Google Fonts nicht, wie verfeinert die Schrift aussieht — sondern, dass das Rendern der Seite stillschweigend davon abhängt, Google zu erreichen, und was diese Abhängigkeit nach chinesischem Recht bedeutet. Google liefert seine Schriften von seinen eigenen Endpunkten und dokumentiert die Mechanik selbst: Ein Stylesheet-Link richtet den Browser auf die Google-Fonts-API, die die Schrift zurückgibt. Zwei China-spezifische Tatsachen folgen. Erstens sind diese Google-Endpunkte im Festland weithin gesperrt oder unzuverlässig, sodass die Schriften häufig nicht ankommen. Zweitens trägt jede Anfrage, die hinausgeht, die IP-Adresse des Besuchers offshore an Google — für Ihre chinesischen Nutzer ein grenzüberschreitender Transfer personenbezogener Daten. Die Typografie ist kosmetisch; die Erreichbarkeit und die Datenübergabe sind die Exponierung.
Google Fonts in China auf einen Blick
| Worüber es entscheidet | In Googles eigenen Worten |
|---|---|
| Wo es läuft | Ein Google-gehosteter Web-Dienst. Googles Leitfaden richtet den Browser auf die API-Basis-URL https://fonts.googleapis.com/css, und die Schriftdateien kommen von Googles Schrift-Host (fonts.gstatic.com) zurück. Es hat keinen eigenen Festland-China-Endpunkt. |
| In China erreichbar? | Nicht verlässlich. Die Google-Endpunkte sind im Festland weithin gesperrt oder unzuverlässig; wenn das Stylesheet oder die Schriftdatei nicht ankommt, stockt der Browser das Rendern oder fällt auf eine System-Fallback-Schrift zurück. |
| Was die Grenze überquert | Die Schrift zu laden, lässt den Browser des Besuchers Google aufrufen und trägt die IP-Adresse des Besuchers offshore — personenbezogene Daten nach PIPL. Ein deutsches Gericht (LG München I, 20. Jan. 2022, Az. 3 O 17493/20) entschied, dass dynamisches Einbetten diese IP rechtswidrig an Google weitergibt. |
| Wessen Daten es hält | Google Fonts speichert keine eigenen Nutzerdaten Ihrer Anwendung — es liefert nur Schrift —, der Schrift-Dienst selbst ist also nicht der Datenresidenz-Gegenstand. |
| Wo die ICP-Beian sitzt | Auf der öffentlichen Website, die die Schriften einbettet, nicht auf Google Fonts. Eine Site, die Festland-Besuchern aus China heraus bereitgestellt wird, braucht ihre eigene ICP-Beian auf einer Festland-Hosting-Ressource. |
An der Quelle gesperrt, sodass die Schriften oft nie ankommen
Google Fonts lebt vollständig auf Googles eigener Infrastruktur: Der Browser fordert ein Stylesheet von der Google-Fonts-API-Basis-URL https://fonts.googleapis.com/css an, und die Schrift-Binärdateien kommen von Googles Schriftdatei-Host, fonts.gstatic.com, zurück. Es gibt keinen eigenen Festland-China-Endpunkt als Rückfallebene. Wie die meisten Verbraucherdienste Googles sind diese Hosts im Festland weithin gesperrt oder unzuverlässig — eine gut dokumentierte Erreichbarkeitstatsache. Wenn das Stylesheet oder die Schriftdatei nicht ankommt, wartet der Browser des Besuchers darauf oder fällt auf eine System-Fallback-Schrift zurück, sodass die fehlende Abhängigkeit direkt auf der Seite auftaucht. Google zu erreichen, mit anderen Worten, ist das Erste, worauf ein Festland-Besuch nicht zählen kann — und kein noch so gutes Styling ändert, woher die Schrift kommen muss.
Jede Einbettung sendet die IP Ihres Besuchers an Google
Weil die Schrift von Google statt von Ihren eigenen Servern geholt wird, muss der Browser des Besuchers eine Verbindung zu Google öffnen — und jede solche Anfrage trägt notwendigerweise die IP-Adresse des Besuchers. Ein deutsches Gericht machte die Folge ausdrücklich: Das Landgericht München I entschied in einem Urteil vom 20. Januar 2022 (Az. 3 O 17493/20), dass das dynamische Einbetten von Google Fonts die IP-Adresse eines Site-Besuchers ohne Einwilligung rechtswidrig an Google weitergibt. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist eine IP-Adresse personenbezogene Information, und sie offshore an Google zu senden, ist ein grenzüberschreitender Transfer, den der Verarbeiter — Sie, nicht Google — rechtfertigen muss: Mitteilung, gesonderte Einwilligung und ein Transfermechanismus wie eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–43). Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten zudem im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Nichts davon ist eine Einstellung, die Sie auf Googles Seite umlegen können.
Die ICP-Beian ist auf Ihrer Site, nicht auf Google Fonts
Es lohnt sich, präzise zu sein, wo die Lizenzpflicht tatsächlich landet. Google Fonts hält keine eigenen Nutzerdaten Ihrer Anwendung — es liefert Schrift und nichts sonst —, der Schrift-Dienst ist also nicht selbst der Datenresidenz-Gegenstand, und es gibt keine ICP-Beian, die man auf Google Fonts machen müsste. Die Meldung gehört zu Ihrer öffentlichen Website: Eine Site, die Festland-Besuchern aus China heraus bereitgestellt wird, hängt an einer ICP-Beian (ICP 备案) nach Verordnung Nr. 292 des Staatsrats und MIIT-Verordnung Nr. 33, gebunden an eine Hosting-Ressource, die physisch im Festland liegt. Ein Schrift-CDN gegen ein anderes zu tauschen, ändert nichts an dieser Pflicht, und eine nur aus dem Ausland ausgelieferte Site hat keine Festland-Grundlage, gegen die sich melden ließe. Die ehrliche Lesart ist also, dass Google Fonts kein Datenresidenz-Problem des Schrift-Dienstes ist — es ist ein Erreichbarkeitsausfall und ein Besucher-IP-Transfer, die auf einer Site sitzen, die weiterhin ihre eigene ICP-Frage zu beantworten hat.
Dies ist eine Risikokarte, kein Urteil — ob PIPLs Grenztransfer-Regeln greifen und wie die ICP-Position Ihrer eigenen Site steht, hängt von Ihren Nutzern, Ihren Daten und davon ab, wie Ihre Seiten die Schriften einbetten — zu klären mit Rechtsbeistand, bevor Sie ausliefern.
Wo 21YunBox hineinpasst — eine Compliance-Overlay, keine Migration
Sie behalten Ihr Design und Ihren Stack genau so, wie sie sind. Wir entfernen die Abhängigkeit, die die Exponierung schafft: Statt dass der Browser jedes Besuchers Google aufruft, hosten wir die Schriftdateien selbst innerhalb ICP-gemeldeter Auslieferung aus dem Festland, vor Ihren bestehenden Origin gesetzt — kein Neuaufbau, keine zweite Codebasis und kein Redesign. Festland-Besucher erhalten Ihre Schrift dann aus China, ohne Anfrage an Google und ohne dass eine Besucher-IP an Googles Server abgeht, während unser China-Team Ihre PIPL-Grenztransfer- und ICP-Position anhand Ihrer Rechtsperson, Ihrer Daten und dessen kartiert, wer Ihre Nutzer sind. Die Schriften rendern, der Transfer verschwindet, und die Meldungsfrage wird an einem Ort geklärt.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Brauche ich eine ICP-Beian, nur weil ich Google Fonts nutze?
Die ICP-Beian hängt an der Website, die Sie Festland-Besuchern bedienen, nicht an Google Fonts. Google Fonts liefert nur Schrift und hält keine Kontodaten Ihrer Nutzer, es ist also nicht selbst das, was gemeldet wird. Aber wenn Ihre öffentliche Site Festlandchina bedient wird, braucht sie weiterhin ihre eigene ICP-Beian auf einer Festland-Hosting-Ressource (Verordnung Nr. 292 des Staatsrats; MIIT-Verordnung Nr. 33) — und ein Schrift-CDN einzubetten, tut nichts, um die zu schaffen oder zu erfüllen. Die Schriften aus Ihrer ICP-gemeldeten, inländischen Auslieferung selbst zu hosten, hält die Schrift und die Meldung an einem Ort.
Ist das Einbetten von Google Fonts ein PIPL-Problem für meine China-Nutzer?
Behandeln Sie es als ein mit Rechtsbeistand abzuwägendes Risiko, kein feststehendes Ja/Nein. Schriften von Googles Servern zu laden, sendet die IP-Adresse jedes Besuchers offshore an Google; ein deutsches Gericht (Landgericht München I, 20. Januar 2022) befand, dass dynamisches Einbetten die IP des Besuchers rechtswidrig an Google weitergibt. Für Festland-Nutzer ist eine IP personenbezogene Information, und diese Übergabe ist ein grenzüberschreitender Transfer, den PIPL regelt — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus (Art. 38–43). Die Schriftdateien selbst zu hosten, entfernt den Transfer vollständig, weil nichts am Besuch Google erreicht.
Kann 21YunBox helfen, Google Fonts rechtskonform in China zum Laufen zu bringen?
Ja. Unser China-Team kann Ihre PIPL-Grenztransfer-Exponierung und die ICP-Position Ihrer Site einschätzen und dann die Schriftdateien innerhalb ICP-gemeldeter, inländischer Auslieferung selbst hosten, vor Ihren bestehenden Origin gesetzt — sodass Festland-Besucher Ihre Schrift aus dem Festland erhalten, ohne Anfrage an Google und ohne Neuaufbau auf Ihrer Seite. Nehmen Sie Kontakt auf, um Ihr konkretes Setup durchzugehen.
