Is local hosting of fonts sufficient for DSGVO compliance?

In den allermeisten Fällen ja. Sobald die Schriftart-Dateien auf dem eigenen Server liegen und im eigenen CSS über @font-face eingebunden werden, entsteht keine Verbindung mehr zu Google-Servern – und damit auch keine Übertragung von IP-Adressen in die USA. Dr. Datenschutz beschreibt das lokale Hosting entsprechend als praktikabelste Lösung für die datenschutzkonforme Nutzung von Schriftarten. Eine Einwilligung der Besucher ist dann nicht mehr nötig, weil schlicht keine personenbezogenen Daten mehr an einen externen Dritten fließen. Wichtig ist nur, auch andere eingebundene Drittanbieter-Dienste wie Analyse-Tools oder Kartendienste separat zu prüfen, da diese ähnliche Probleme verursachen können.