Du baust deine Website mit Divi und fragst dich, was davon unter die DSGVO fällt? Die kurze Antwort: Divi selbst ist weder „DSGVO-konform“ noch das Gegenteil. Entscheidend ist, was deine Seite beim Aufruf an fremde Server schickt. Und da bringt Divi ein paar Dinge mit, die ab Werk eingeschaltet sind, allen voran die Google Fonts.
Hier gehst du die Stellen durch, an denen du für den Datenschutz in Divi 5 nachsehen solltest: Schriften, Karten, Videos, Kontaktformular, Divi AI und Divi Cloud, dazu Cookie-Banner. Zu jeder Stelle steht, was die Theme-Optionen offiziell bieten und wo du ein Plugin brauchst. Stand: November 2026, Divi 5.
Wichtig vorab: Das hier ist keine Rechtsberatung. Du bekommst die technischen Stellschrauben und die Rechtsgrundlagen, auf die es ankommt. Ob deine Seite am Ende rechtssicher ist, beurteilt eine Datenschutzberatung oder eine Anwältin, die deine Seite kennt.
Die Datenflüsse auf einen Blick
Die letzte Zeile betrifft nicht deine Besucher, sondern dich als Betreiber.
| Was in Divi | Wohin gehen Daten? | Was du tun kannst |
|---|
| Google Fonts (ab Werk an) | Google, sobald die Seite lädt | Abschalten und Schriften lokal hochladen |
| Modul „Karte“ | Google Maps | Erst nach Einwilligung laden oder nur verlinken |
| Video-Modul mit YouTube oder Vimeo | YouTube bzw. Vimeo | Video selbst hosten oder Content-Blocker |
| reCAPTCHA im Formular | Google | Einfaches Captcha nutzen oder Einwilligung einholen |
| Kontaktformular | Dein Postfach, über den Mailversand deines Servers | Nur nötige Felder, Datenschutzhinweis |
| Code im Reiter „Integration“ | Je nach Dienst, etwa Analytics oder Pixel | Über das Consent-Tool laden |
| Divi AI und Divi Cloud | Elegant Themes und Partner, auch in den USA | Keine personenbezogenen Daten hineingeben |
Google Fonts: Divi lädt sie ab Werk von Google
Divi bringt eine lange Liste an Google-Schriften mit, und in den Theme-Optionen ist „Google Fonts Verwenden“ standardmäßig eingeschaltet. Dann holt der Browser deiner Besucher die Schriften direkt bei Google ab. Google sieht dabei die IP-Adresse.
Genau das hat das Landgericht München I im Urteil vom 20.01.2022 beanstandet, Az. 3 O 17493/20. Die Weitergabe der IP-Adresse an Google ohne Einwilligung verletze das Persönlichkeitsrecht des Besuchers. Einen Rechtfertigungsgrund sah das Gericht nicht, weil sich Google Fonts auch ohne Verbindung zu Google-Servern nutzen lassen. Der Betreiber wurde unter anderem zur Unterlassung und zur Zahlung von 100 Euro verurteilt. Den Volltext findest du bei gesetze-bayern.de.
Der Schalter in den Theme-Optionen
Unter Divi → Theme-Optionen, Reiter „Allgemein“, sitzt „Google Fonts Verwenden“. Laut Hilfe von Elegant Themes entfernt Divi die Google Fonts von deinen Builder-Seiten, wenn du die Option ausschaltest. Im Quelltext von Divi 5.13 hängt auch die Standardschrift des Themes, Open Sans, an diesem Schalter.
Danach fehlen deinen Überschriften natürlich die gewohnten Schriften, und der Browser nimmt Ersatz. Deshalb gehört ein zweiter Schritt dazu: Lade die Schriften als Datei hoch. Divi nimmt TTF und OTF an, und viele Google-Schriften stehen unter der SIL Open Font License, die das Einbetten erlaubt. Wie das geht, steht in der Anleitung Eigene Schriftart in Divi 5 hochladen. Anschließend legst du die Schrift im Variablenmanager als globale Schrift für Überschriften und Fließtext fest.
Vorsicht bei „Laden von Google Fonts verbessern“
Im Unterreiter „Performance“ gibt es eine Option mit verführerischem Namen. Laut Beschreibung speichert sie Google Fonts zwischen und lädt sie inline, damit die Seite schneller wird. Ein Datenschutz-Schalter ist das nicht. Im Code von Divi 5.13 bettet die Option nur das Stylesheet von Google ein und baut zusätzlich eine Vorab-Verbindung zu fonts.gstatic.com auf, dem Google-Server für die Schriftdateien. Darauf würde ich mich nicht verlassen.
Die Abkürzung per Plugin
Du willst deine Google-Schriften behalten, ohne sie von Hand zu tauschen? OMGF sucht laut Beschreibung die Google Fonts deiner Seite und legt sie automatisch auf deinem Server ab. Divi steht in der Liste der Page Builder, mit denen es zusammenarbeitet, und das Plugin läuft auf über 300.000 Seiten. Lass dabei „Laden von Google Fonts verbessern“ aus: Eingebettete Stylesheets erfasst laut Beschreibung erst die Pro-Version. Disable and Remove Google Fonts mit über 100.000 Installationen entfernt die Schriften stattdessen ganz und nennt Divi ebenfalls.
So prüfst du das Ergebnis: Öffne deine Seite in einem privaten Fenster, dann die Entwicklertools des Browsers, Reiter „Netzwerk“, und filtere nach „fonts.g“. Taucht dort fonts.googleapis.com oder fonts.gstatic.com auf, lädt noch etwas von Google. Oft ist es dann ein anderes Plugin.
Google Maps: Die Karte erst nach Zustimmung
Das Modul „Karte“ zeigt eine interaktive Google-Karte und braucht dafür einen API-Schlüssel von Google. Sobald die Karte lädt, nimmt der Browser deines Besuchers Kontakt zu Google auf, und Google setzt Skripte ein.
Hier greift neben der DSGVO der § 25 TDDDG: Wer Informationen auf dem Endgerät speichert oder ausliest, braucht eine Einwilligung. Ausgenommen ist vor allem, was unbedingt erforderlich ist, damit ein ausdrücklich gewünschter Dienst funktioniert. Ob eine Anfahrtskarte darunter fällt, ist zweifelhaft. Der sichere Weg ist die Einwilligung.
Du hast drei Möglichkeiten:
- Karte mit Einwilligung: Ein Consent-Tool blockiert die Karte und zeigt einen Platzhalter, bis jemand zustimmt.
- Bild statt Karte: Ein Kartenausschnitt als Bild mit Link zu Google Maps. Erst der Klick führt zu Google.
- Gar keine Karte: Dann schalte in den Theme-Optionen auch „Google Maps-Skript Einbinden“ aus. Laut Elegant Themes entfernt das das Skript der Google-Maps-API von deinen Builder-Seiten.
Der Weg ohne API-Schlüssel, den Elegant Themes beschreibt (Einbettungscode von Google Maps im Code-Modul), spart den Schlüssel, nicht die Einwilligung. Die Einrichtung des Moduls steht in der Anleitung Google Maps in Divi 5 einbinden.
YouTube und Vimeo: Der Player verbindet sofort
Das Video-Modul spielt laut Hilfe entweder eine Datei aus deiner Mediathek ab oder bettet ein Video von YouTube oder Vimeo ein. Im zweiten Fall kommt der Player von deren Servern. In den Theme-Optionen von Divi 5.13 gibt es keinen Schalter für einen Datenschutz- oder Zwei-Klick-Modus.
Deine Optionen:
- Video selbst hosten: MP4-Datei in die Mediathek laden. Kein fremder Dienst, dafür trägt dein Server den Datenverkehr.
- Content-Blocker: Gute Consent-Tools ersetzen YouTube- und Vimeo-Einbettungen durch einen Platzhalter, bis jemand zustimmt.
- Embed Privacy: Das schlanke Plugin Embed Privacy lädt Einbettungen erst nach einem Klick. Laut Beschreibung unterstützt es YouTube, Vimeo, Google-Maps-iFrames und Divi.
Das gilt auch für Videos in einer Video-Lightbox.
Kontaktformular: Welche Daten fließen
Das Kontaktformular von Divi verschickt die Eingaben als E-Mail über die WordPress-Funktion wp_mail, also über den Mailversand deines Servers. Im Code von Divi 5.13 ist keine Ablage in der Datenbank vorgesehen. Wer die Anfragen zusätzlich in WordPress sammeln will, braucht ein Plugin wie Contact Form DB Divi und hat dann auch Daten in der Datenbank, die irgendwann gelöscht werden müssen.
Darauf solltest du achten:
- Nur abfragen, was du brauchst. Name, E-Mail und Nachricht reichen meist. Eine Telefonnummer machst du optional.
- Datenschutzhinweis am Formular. Technisch legst du ein Kontrollkästchen als Pflichtfeld an, das zeigt die Anleitung Kontaktformular in Divi 5 erstellen. Ob eine Einwilligung die passende Rechtsgrundlage ist, klärst du mit deiner Beratung. Art. 6 DSGVO kennt mehrere.
- Spamschutz bewusst wählen. „Einfaches Captcha“ ist eine Rechenaufgabe ohne fremden Dienst. Der „Spamschutzdienst“ ist Google reCAPTCHA, das laut Google ein Cookie setzt. Was du dabei klären musst, steht in reCAPTCHA in Divi 5 einrichten.
- Mailversand mitdenken. Läuft er über deinen Hoster, gehört in der Regel ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) mit dem Hoster dazu. Nutzt du einen Zustelldienst oder ein SMTP-Konto bei einem Mailanbieter, ist der ein weiterer Auftragsverarbeiter.
Für Newsletter-Formulare gilt dasselbe in Grün: Die Adressen landen beim Anbieter, siehe Mailchimp mit Divi 5 verbinden.
Divi AI und Divi Cloud: Daten gehen in die USA
Hier geht es nicht um deine Besucher, sondern um das, was du eingibst. Laut Datenschutzerklärung von Elegant Themes (Stand 18.08.2026) gehen Anfragen an Divi AI an den Vermittlungsdienst OpenRouter und von dort an KI-Anbieter wie OpenAI, Anthropic oder Google. Übertragen werden Prompts, Texte, Bilder, Code, Website-Inhalte und technische Nutzungsdaten. Diese Dienste können die Daten in den USA oder anderen Ländern verarbeiten und speichern.
Elegant Themes bittet ausdrücklich, keine sensiblen personenbezogenen Daten und keine Daten Dritter ohne Berechtigung einzugeben, und übernimmt für OpenRouter und die KI-Anbieter keine Verantwortung.
Divi Cloud speichert deine Layouts, Theme-Builder-Vorlagen und Code-Schnipsel bei Elegant Themes. Eine eigene Passage zu Divi Cloud hat die Datenschutzerklärung nicht. Allgemein heißt es dort, dass Daten in den USA erhoben und gespeichert werden können. Einen Vertrag zur Auftragsverarbeitung für Divi AI oder Divi Cloud nennt Elegant Themes dort nicht.
Meine Empfehlung: Keine Kundennamen, E-Mail-Adressen oder Anfragen in Prompts kopieren und keine Layouts mit personenbezogenen Daten in die Cloud legen. Baust du für Kunden, sag ihnen, dass du diese Dienste nutzt. Mehr zur KI steht im Artikel Divi AI: Was die KI kann und was sie kostet.
Cookie-Banner und Consent-Tools
Ein Consent-Tool brauchst du, sobald Dienste aus der Tabelle oben laden sollen, für die eine Einwilligung nötig ist. Hältst du alles lokal, also Schriften auf dem eigenen Server, keine Karte, keine YouTube-Videos und keine Statistik mit Cookies, entfällt für diese Punkte der Grund. Was sonst auf deiner Seite läuft, prüfst du trotzdem.
Entscheidend ist, dass das Tool die Dienste wirklich blockiert, bis jemand zustimmt. Ein Banner, das nur informiert, während im Hintergrund schon alles lädt, hilft dir nicht. Zwei verbreitete Plugins aus dem offiziellen Verzeichnis:
| Plugin | Aktive Installationen | Was laut Beschreibung drin ist |
|---|
| Real Cookie Banner | über 100.000 | Content-Blocker, Vorlagen für über 160 Dienste, nennt das TDDDG |
| Complianz | über 1 Mio. | Blockiert Google Maps, reCAPTCHA, YouTube und Vimeo, Platzhalter, nennt Divi als kompatibel |
Beide gibt es kostenlos mit Bezahlversion. Real Cookie Banner schreibt selbst, dass die Rechtssicherheit von der richtigen Einrichtung abhängt, und die liegt bei dir.
Zwei Divi-Besonderheiten noch. Erstens: Mit den Interaktionen in Divi 5 kannst du Cookies setzen und Elemente abhängig davon zeigen, Elegant Themes nennt sogar Cookie-Banner als Einsatzzweck. So ein selbst gebautes Banner blockiert aber keine fremden Skripte. Für Popups mit Bordmitteln gibt es den Artikel Popups in Divi 5, fürs Einwilligen nimm ein Consent-Tool. Zweitens: Code, den du in den Theme-Optionen im Reiter „Integration“ einträgst, etwa Google Analytics oder ein Pixel, lädt auf jeder Seite, ohne zu fragen. Trag solche Dienste lieber im Consent-Tool ein.
Gibt es einen „DSGVO Helper“ für Divi?
Die Frage taucht oft auf, deshalb kurz: Im Plugin-Verzeichnis von wordpress.org gibt es kein aktives Divi-Plugin mit diesem Namen. Es gab das allgemeine Plugin „EU DSGVO Helper“, das Google-Schriften lokal zwischenspeicherte und YouTube-Videos durch ein Vorschaubild ersetzte. Es war zuletzt mit WordPress 4.9.6 getestet und ist seit 17.12.2024 geschlossen, Grund laut wordpress.org: ein Sicherheitsproblem.
Auch „Google Maps Click’n Load for Divi (GDPR)“ ist seit 11.07.2025 geschlossen, wegen einer Lizenz- oder Markenrechtsverletzung. Nimm stattdessen die gepflegten Plugins aus den Abschnitten oben.
Deine Checkliste
- Theme-Optionen → Allgemein: „Google Fonts Verwenden“ aus, Schriften hochladen oder OMGF nutzen.
- Keine Karte auf der Seite? „Google Maps-Skript Einbinden“ ebenfalls aus.
- Karten und YouTube- oder Vimeo-Videos nur mit Content-Blocker, oder als Bild mit Link.
- Kontaktformular: nur nötige Felder, Datenschutzhinweis, Einfaches Captcha oder reCAPTCHA mit Einwilligung.
- Reiter „Integration“ durchsehen und Tracking ins Consent-Tool verlegen.
- Consent-Tool einrichten und testen, ob es wirklich blockiert.
- Datenschutzerklärung um alle Dienste ergänzen, die Pflichtangaben stehen in Art. 13 DSGVO.
- Verträge zur Auftragsverarbeitung mit Hoster und Mail-Dienst abschließen.
- In Divi AI und Divi Cloud keine personenbezogenen Daten ablegen.
- Zum Schluss im privaten Fenster prüfen, welche fremden Server im Reiter „Netzwerk“ auftauchen.
Wie das alles in den Gesamtablauf passt, zeigt die Anleitung Website mit Divi erstellen.
Häufige Fragen
Ist Divi DSGVO-konform?
Das Theme allein entscheidet das nicht. Divi lädt ab Werk Google Fonts und bietet Module, die Google und YouTube einbinden. Wie du das einstellst und was du zusätzlich einbaust, macht den Unterschied.
Brauche ich mit Divi ein Cookie-Banner?
Nur wenn du Dienste nutzt, die eine Einwilligung brauchen, etwa Google Maps, YouTube, reCAPTCHA oder Statistik mit Cookies. Ohne solche Dienste gibt es für diese Punkte nichts einzuwilligen.
Reicht „Laden von Google Fonts verbessern“?
Nein. Die Option zielt auf Ladezeit. Die Schriftdateien kommen weiterhin von Google-Servern. Schalte „Google Fonts Verwenden“ aus und lade die Schriften selbst hoch.
Speichert das Divi-Kontaktformular die Anfragen?
Nein, es verschickt sie nur per E-Mail. Eine Ablage in WordPress gibt es erst mit einem Zusatz-Plugin.
Divi selbst bekommst du direkt bei Elegant Themes (Werbung). Und noch einmal, weil es wichtig ist: Dieser Artikel ersetzt keine Rechtsberatung.
