Google Fonts и GDPR: проверка 50 000 сайтов в Германии

Многие сайты берут шрифт из Google Fonts. Это удобно и бесплатно, но есть подвох: при каждом визите IP-адрес посетителя попадает к Google. В январе 2022 года суд в Мюнхене (Landgericht München I, земельный суд) решил, что сайт, который подключает Google Fonts таким способом, передаёт IP-адрес посетителя Google без правового основания. Следом пошла волна Abmahnung (в Германии так называют претензионное письмо с требованием прекратить нарушение, к которому сразу приложен счёт), и многим компаниям пришлось переделывать сайты.

Я хотел узнать, сколько компаний действительно исправили подключение шрифтов. Поэтому проверил каждый из 50 000 случайно выбранных сайтов немецких компаний. Ничего не оценивал на глаз, ничего не экстраполировал.

Коротко: 18,7 % доступных сайтов по-прежнему загружают шрифты с серверов Google. Это почти каждый пятый. Свой сайт вы можете проверить за пару секунд без регистрации с помощью моего Google Fonts Checker (на немецком, работает с любым сайтом).

Честно говоря, я ждал, что это в основном касается малого бизнеса. Крупные компании с собственным юридическим отделом, думал я, давно всё исправили. Поэтому для сравнения я проверил ещё и 706 крупных немецких компаний: концерны из индексов DAX и MDAX, а также страховщиков, банки, автопроизводителей и химические компании. Там это 10,1 %, то есть примерно каждый десятый сайт.

Разница есть. Она просто намного меньше, чем я думал. Через четыре с половиной года после решения суда каждый десятый сайт крупной компании в Германии всё ещё загружает шрифты с серверов Google.

1. Google Fonts в цифрах: 18,7 % сайтов всё ещё загружают шрифты с серверов Google

Коротко и без жаргона. Google бесплатно предлагает большой выбор шрифтов. Многие конструкторы сайтов и готовые шаблоны при каждой загрузке страницы берут эти шрифты прямо с серверов Google. Для этого браузер посетителя должен обратиться к Google, и в тот же момент Google узнаёт его IP-адрес. Альтернатива простая: файлы шрифтов лежат на вашем собственном хостинге, как и ваши картинки. Тогда Google ничего об этом не знает.

Вот как выглядит подсчёт:

• Из 50 000 адресов доступными оказались 38 065.
• Для 26 248 из них результат был однозначным. 6 722 из этих сайтов загружают шрифты с серверов Google.
• По 11 817 сайтам проверка не смогла уверенно сказать, есть ли там Google Fonts.

Было бы удобно исключить сайты с неясным результатом. Но тогда доля получилась бы завышенной: среди них заметно меньше сайтов, которые обращаются к Google за шрифтами. Я проверил это отдельно и учёл в расчёте (подробности ниже, для тех, кто хочет проверить мои расчёты). В итоге получается 18,7 %.

Для крупных компаний я считал так же: проверено 706, из них доступны 540, результат 10,1 %.

В каких отраслях это встречается чаще всего

Разбивка по отраслям интереснее общей цифры.

Важное пояснение к таблице: здесь я считаю только сайты с однозначным результатом, чтобы отрасли можно было честно сравнивать. Поэтому сравнивать их нужно не с общей долей 18,7 %, а с 25,6 %: такова доля среди всех сайтов с однозначным результатом проверки.

С серверов Google загружают шрифты 32,4 % сайтов ресторанов и только 13,8 % сайтов аптек. Это разница в 19 процентных пунктов. Дело не в случайности и не в небрежности. Почти всё зависит от конструктора или шаблона сайта и от того, когда его в последний раз обновляли.

Чаще всего я находил шрифт Open Sans: 1 627 упоминаний в коде.

2. Почему шрифты всё ещё загружаются с серверов Google после переделки сайта

Ещё интереснее то, как именно подключены шрифты. Всего я нашёл 10 276 ссылок на Google Fonts, у некоторых сайтов их несколько. Вот как они распределяются:

• Таблица стилей подключена целиком, классический случай: 3 983 (39 %)
• Подсказка в заголовочной части страницы, из-за которой браузер заранее обращается к Google: 3 277 (32 %)
• Ссылка на Google где-то ещё в коде страницы: 1 621 (16 %)
• Ссылка внутри одного из файлов стилей сайта: 914 (9 %)
• Сам файл шрифта грузится прямо с Google: 481 (5 %)

На классическое подключение приходится только 39 % ссылок. Остальные в основном остались от старой версии сайта. Часто это подсказка в заголовочной части страницы, которую при переделке никто не удалил. Иногда это старый файл стилей, где заданы цвета и шрифты, или оставшийся фрагмент шаблона. Внешне сайт обновлён, но запросы к Google по-прежнему уходят в фоне.

Справедливое возражение: а есть ли проблема, если после такой подсказки шрифт с серверов Google не загружается? При так называемом preconnect браузер всё равно устанавливает соединение с Google, и этого достаточно, чтобы Google получил IP-адрес вашего посетителя. Имеет ли это такие же юридические последствия, как загрузка самого шрифта, я судить не могу. Поэтому я показываю разбивку открыто и не прячу её в примечаниях мелким шрифтом. Вы должны сами видеть, что происходит на вашем сайте.

3. Что делать сейчас

Если ваша отрасль в верхней части таблицы, проверьте свой сайт особенно внимательно. Исправить это просто: примерно час работы. Если вы не ведёте сайт сами, перешлите эти шаги тому, кто его обслуживает.

1. Проверить. Введите адрес главной страницы в Google Fonts Checker (на немецком, но работает с любым URL). Если проверка найдёт ссылку, она покажет, где та находится: прямо в коде страницы или в файле стилей.
2. Скачать шрифты. Только те начертания, которые сайт действительно использует. Почти всегда хватает двух-четырёх файлов. Всё семейство шрифта в девяти начертаниях не нужно.
3. Загрузить на собственный хостинг. Файлы будут доступны на вашем домене, и сайт станет загружать их оттуда вместо серверов Google. Для того, кто это настраивает: замените импорт из Google на собственные правила @font-face.
4. Удалить старую ссылку на Google. Здесь чаще всего и ошибаются. Собственный шрифт добавлен, но старый вызов остался в шаблоне. Тогда сайт продолжает грузить шрифт у Google.
5. Проверить ещё раз. Надёжнее всего проверить прямо в браузере: щёлкните правой кнопкой по странице, выберите «Исследовать» (Inspect), откройте вкладку «Сеть» (Network) и отфильтруйте запросы по «fonts.g». Перезагрузите страницу. Если совпадений нет, всё готово.

В WordPress запрос к Google чаще всего задан в теме или в конструкторе страниц, а не в файле, который вы правили сами. Есть плагины, которые переносят шрифты на ваш хостинг и меняют подключение за вас. Но после этого всё равно проверьте сайт ещё раз. Если запрос отправляет слайдер изображений или дополнение для форм, плагин может его пропустить.

Cookie-баннер эту проблему сам по себе не решает. Для этого ему пришлось бы надёжно блокировать загрузку шрифта до согласия пользователя. А если посетитель откажется, шрифт на странице заметно изменится. Надёжнее загружать шрифты со своего хостинга.

Для тех, кто интересуется техникой: как я измерял

Эту часть можно спокойно пропустить. Она для тех, кто хочет перепроверить расчёты. Я выбрал простой метод, чтобы это мог сделать любой. Все цифры также доступны в открытом наборе данных в форматах CSV и JSON (на немецком): их можно цитировать и использовать в своих расчётах.

• Откуда адреса: из OpenStreetMap, свободной онлайн-карты. В ней зарегистрированы 350 146 немецких компаний с собственным сайтом: рестораны, врачебные кабинеты, строительные, ремонтные и монтажные компании, юридические фирмы, отели, мастерские, парикмахерские, аптеки и многие другие. Концерны сюда не входят. Адреса не отбирались вручную и не брались из поисковой выдачи.
• Выборка: из них я случайным образом взял 50 000 адресов.
• Проверка: каждый сайт открывался один раз с моего сервера, не в обычном браузере. Я проверял код страницы (HTML) и до 20 связанных файлов стилей, даже если они лежат на чужих серверах. Искал ссылки на два адреса Google Fonts: fonts.googleapis.com и fonts.gstatic.com.
• Недоступны: по 11 935 адресам не удалось получить страницу. Они исключены из расчёта, потому что проверить их нельзя.
• Неясно: 11 817 сайтов не дали однозначной картины. Я не отбросил их, а измерил отдельно.
• Чего проверка не видит: содержимое, которое подгружается позже через JavaScript, внутренние страницы, закрытые разделы и всё, что происходит только после выбора в cookie-баннере. Поэтому эта доля скорее занижена, чем завышена.

Почему случаи с неясным результатом нельзя просто исключить. Проверка сообщает «загружается с серверов Google», как только находит ссылку где угодно, часто уже в HTML. Поэтому сайты с Google Fonts обычно удаётся выявить сразу. Неясными остаются главным образом случаи, где совпадений не было, но удалось прочитать не все файлы стилей. То есть среди этих сайтов подключения к Google встречаются реже. Если исключить их из расчёта, доля получится завышенной.

Это не догадка, я проверил отдельно: заново просмотрел 185 случаев с неясным результатом, код и все связанные файлы стилей. Google Fonts используют 6 из них, то есть 3,2 % вместо 25,6 % среди однозначных случаев. Эту измеренную долю я использовал, чтобы учесть сайты с неясным результатом в общем расчёте. Для крупных компаний я сделал ту же контрольную проверку: 4 из 175, то есть 2,3 %.

Контрольная проверка найденных подключений. Я ещё раз независимо просмотрел 50 случайно выбранных сайтов с результатом «загружается с серверов Google». На всех 50 подключение подтвердилось, ни одного ложного срабатывания. У крупных компаний я проверил все 48 найденных подключений: 46 подтвердились, один сайт оказался недоступен, в одном случае подключение не подтвердилось.

О подсказке preconnect. С этой подсказкой в заголовке страницы браузер заранее определяет адрес Google и сразу устанавливает зашифрованное соединение (DNS-запрос и TLS-рукопожатие), даже если потом шрифт не грузится. Второй вариант в этой группе называется dns-prefetch.

Итог

• 18,7 % доступных сайтов немецких компаний по-прежнему загружают шрифты прямо с серверов Google. Почти каждый пятый.
• У крупных компаний это 10,1 %. Разрыв есть, но волна Abmahnung 2022 года сработала лишь отчасти даже там, где есть юридический отдел.
• В зависимости от отрасли доля колеблется от 13,8 % до 32,4 %. Она зависит прежде всего от конструктора и шаблона сайта, а не от аккуратности компании.
• Часто это просто забытый остаток прошлой переделки. На полное классическое подключение приходится только 39 % ссылок.
• Переход на шрифты со своего хостинга занимает примерно час работы. Сама проверка занимает десять секунд: Google Fonts Checker (на немецком).

Данные на 22 сентября 2026 года. Я не юрист, и этот текст не юридическая консультация. Он лишь показывает, что технически происходит на вашем сайте.