Einen datenschutzorientierten Browser auswählen: Was Sie vor dem Wechsel prüfen sollten

Die Bezeichnung „privat“ kann bei einem Browser Verschiedenes bedeuten: Website-übergreifende Tracker einschränken, Daten beim Schließen eines Fensters löschen, die vom Anbieter selbst empfangenen Informationen reduzieren oder es einer Website erschweren, ein Gerät zu identifizieren. Diese Schutzmaßnahmen sind nicht gleichwertig, und keine davon macht das Surfen für sich allein anonym. Entscheiden Sie vor dem Produktvergleich, welche Offenlegung Sie gegenüber wem verringern möchten.

Ein privates Fenster wirkt sich meist vor allem auf lokal gespeicherte Daten aus, etwa auf den Verlauf dieser Sitzung. Es ist nicht als Barriere zu verstehen, die Ihre Aktivitäten automatisch vor den besuchten Websites, dem Netzwerk Ihrer Arbeit oder Schule, Ihrem Internetanbieter oder dem Suchdienst verbirgt. Prüfen Sie bei einer Funktion, welche Daten sie betrifft, wer diese weiterhin beobachten kann und ob die Einstellung auf dem Gerät, im Browser oder über einen zusätzlichen Dienst wirkt.

Vier Fragen getrennt betrachten

• Was auf dem Gerät gespeichert wird: Verlauf, Cookies, Cache, Passwörter und Formulardaten.
• Was der Browser übermitteln kann: Diagnosedaten, Nutzungsstatistiken, Anfragen an Dienste des Anbieters und einem Konto zugeordnete Daten.
• Was Websites beobachten können: IP-Adresse, Aktivitäten auf ihren Seiten, Cookies und Gerätesignale.
• Welche Schutzmaßnahmen greifen: das Blockieren, Aufteilen oder Löschen bestimmter Daten sowie notwendige Ausnahmen, damit eine Website funktioniert.

Diese Trennung verhindert, dass Werbebegriffe verglichen werden, als bezeichneten sie gleichwertige Ergebnisse. Sie hilft auch, eine beworbene Funktion von einer durch unabhängige Tests belegten Schlussfolgerung zu unterscheiden. In diesem Leitfaden zeigen Anbieter-Webseiten, welche Angaben und Einstellungen dokumentiert sind; sie reichen nicht aus, um das Verhalten aller Versionen, Konfigurationen und Websites zu bestätigen.

Beginnen Sie mit der für den Browser geltenden Datenschutzerklärung und den Hilfeseiten zu seinen Funktionen. Achten Sie darauf, welche Informationen erhoben werden, zu welchem Zweck, wie lange sie gespeichert bleiben, mit wem sie geteilt werden und was sich durch Anmeldung oder aktivierte Synchronisierung ändert. Die allgemeine Erklärung eines Unternehmens kann viele Produkte umfassen: Ermitteln Sie, welche Abschnitte den Browser und welche verbundene Dienste wie Suche, Konto oder technischen Support betreffen.

Angaben der Anbieter sind Belege für veröffentlichte Zusagen, aber keine unabhängige Messung des Netzwerkverkehrs und keine Garantie, dass alle Optionen standardmäßig deaktiviert sind. Mozilla erklärt beispielsweise, dass bei der Synchronisierung Verlauf oder Lesezeichen an seine Server gesendet werden können, und beschreibt die Ende-zu-Ende-Verschlüsselung, die auf diese Daten angewendet wird, bevor sie das Gerät verlassen. Daraus lassen sich konkrete Fragen ableiten – etwa welche Kategorien synchronisiert werden und wie sich das Konto wiederherstellen lässt. Es beweist jedoch nicht, dass sämtliche mit der Browsernutzung verbundenen Daten gleich behandelt werden.

Google erläutert seinerseits die Verwendung von Cookies in seinen Diensten und bietet Dokumentation zu deren Verwaltung in Chrome. Verwechseln Sie Googles Cookie-Richtlinie nicht mit einer vollständigen Beschreibung der gesamten Datenerhebung des Browsers: Eine Seite zu Cookies behandelt nicht unbedingt Diagnosedaten, Kennungen, Synchronisierung oder jede Interaktion mit einem Konto. Prüfen Sie die jeweiligen Dokumente und berücksichtigen Sie ihren Geltungsbereich, bevor Sie allgemeine Schlussfolgerungen über das Produkt ziehen.

Eine Funktionsliste ist nur dann nützlich, wenn sich daraus überprüfbare Einstellungen ableiten lassen. Finden Sie heraus, ob der Browser Drittanbieter-Cookies blockieren, Daten einzelner Websites löschen, Kamera- und Standortberechtigungen anzeigen, Pop-ups einschränken und blockierte Inhalte auflisten kann. Prüfen Sie, ob es verschiedene Schutzmodi gibt und welche Folgen der Anbieter nennt: Strengeres Blockieren kann Anmeldungen, Zahlungen oder eingebettete Inhalte beeinträchtigen. Deshalb sollte es möglich sein, Ausnahmen zu verwalten, ohne den gesamten Schutz auszuschalten.

Brave beschreibt Shields als Funktion, die Tracker, websiteübergreifende Cookies und Fingerprinting-Techniken blockieren kann, und dokumentiert entsprechende Einstellungen. Firefox erläutert seinen erweiterten Schutz vor Aktivitätenverfolgung und informiert über dessen Schutzstufen. Das sind Angaben der Anbieter zu ihren eigenen Funktionen. Daraus folgt nicht, dass beide genau dieselben Elemente blockieren, gleich eingestellt sind oder in jeder Situation den besseren Schutz bieten. Vergleichen Sie die Dokumentation der Version und Plattform, die Sie nutzen würden, nicht die allgemeine Beschreibung einer anderen Ausgabe.

Was Sie beim Prüfen jedes Browsers notieren sollten

Die Tabelle enthält Fragen, keine Rangliste der Browser. Das Blockieren von Cookies ist auch nicht mit der Beseitigung jeder Verfolgung gleichzusetzen: Es kann weitere Verfahren geben, und für Website-Funktionen notwendige Cookies verhalten sich nicht immer wie Cookies für Werbung oder Messungen. Wenn ein Anbieter Begriffe wie „erweiterter Schutz“ verwendet, suchen Sie nach der praktischen Erklärung, den Standardeinstellungen und den Einschränkungen.

Synchronisierung ist bequem, aber auch eine Entscheidung darüber, wie Daten bewegt werden. Sie kann Tabs, Lesezeichen, Verlauf, Passwörter oder Einstellungen auf mehreren Geräten verfügbar machen. Welche Kategorien angeboten werden, wie Verschlüsselung und Speicherung funktionieren und wie eine Wiederherstellung abläuft, hängt jedoch vom Produkt und der Konfiguration ab. Prüfen Sie, was bei der Anmeldung aktiviert wird, ob sich Kategorien einzeln auswählen lassen und was bei einem Verlust des Kontozugangs geschieht. Leiten Sie nicht daraus, dass alles gleich verschlüsselt ist, nur weil eine bestimmte Funktion verschlüsselt wird.

Unterscheiden Sie außerdem Synchronisierung von Telemetrie. Synchronisierung dient üblicherweise der Übertragung von Daten zwischen verknüpften Geräten; Telemetrie kann Nutzungsstatistiken, Diagnosedaten oder Absturzberichte umfassen. Die Begriffe unterscheiden sich und die Informationen können in Einstellungen, Datenschutzerklärung und technischen Hinweisen verteilt sein. Wenn eine Option das Abschalten ermöglicht, notieren Sie, welche Informationen dann nicht mehr gesendet werden und ob für Updates, Sicherheit oder den Betrieb erforderliche Verbindungen bestehen bleiben. Das Abschalten einer Kategorie bedeutet nicht zwingend, dass der Browser keinerlei Verbindung zum Anbieter herstellt.

Prüfen Sie vor dem Umzug die Export- und Importmöglichkeiten sowohl im bisherigen als auch im neuen Browser. Lesezeichen lassen sich meist einfach übertragen; Passwörter, Erweiterungen, Formulardaten und Sitzungen können andere Schritte erfordern oder unvollständig übertragen werden. Beim Export kann eine Datei entstehen, die andere Anwendungen lesen können: Bewahren Sie sie sicher auf und löschen Sie sie nach Abschluss. Prüfen Sie außerdem, ob ein Export ohne aktivierte Cloud-Synchronisierung möglich ist und ob der neue Browser die Formate importieren kann, die Sie tatsächlich besitzen.

Die Primärdokumentation ist der Ausgangspunkt, um die angebotenen Einstellungen zu verstehen; die Beschreibung einer Funktion ist jedoch kein Audit. Unabhängige Tests können Erkenntnisse zu einer bestimmten Version und Konfiguration liefern, etwa durch die Untersuchung von Netzwerkverbindungen oder der Blockierwirkung gegenüber einer festgelegten Auswahl von Trackern. Damit Ergebnisse nützlich sind, sollten sie Datum, Version, Betriebssystem, Einstellungen und Methode nennen. Übertragen Sie sie nicht ohne Weiteres auf andere Plattformen oder Aktualisierungen.

Es ist sinnvoll, externe Kritik und Analysen zu prüfen, dabei aber zwischen Vorwurf, Untersuchung und Entscheidung zu unterscheiden. 2024 berichtete noyb, eine Beschwerde zur Funktion Privacy Preserving Attribution von Firefox eingereicht zu haben, und stellte infrage, wie sie aktiviert und kommuniziert wurde. Die Veröffentlichung belegt, dass die Beschwerde erhoben wurde, und gibt die Position der Organisation wieder; sie ist weder eine endgültige aufsichtsrechtliche Entscheidung noch eine vollständige Bewertung aller Browserfunktionen. Nutzen Sie sie als Anlass, Dokumentation und Verfahrensstand zu prüfen, nicht als schlüssigen Beweis dafür, dass ein ganzer Browser Nutzer „verfolgt“ oder nicht mehr privat ist.

Ein sorgfältiger Vergleich sollte sowohl die unterstützenden Belege als auch ihre Grenzen festhalten: Wer veröffentlicht die Informationen, welche Version beschreiben sie und welche Fragen bleiben offen? Marketingseiten helfen, Funktionen zu finden; technische Erklärungen und Richtlinien liefern mehr Kontext. Unabhängige Tests können beides ergänzen, gelten aber nicht unbegrenzt: Das Verhalten kann sich durch Aktualisierungen, Einstellungen oder integrierte Dienste ändern. Eine sinnvolle Schlussfolgerung ist konkret: Eine Funktion verringert unter bestimmten Bedingungen eine bestimmte Art der Offenlegung; sie garantiert keine absolute Privatsphäre.

Legen Sie zuerst Ihre Prioritäten fest: Werbung auf Grundlage websiteübergreifender Verfolgung reduzieren, die vom Anbieter empfangenen Daten begrenzen, Geräte synchronisieren oder die Kompatibilität mit Websites und Erweiterungen erhalten. Es gibt keine einzelne Konfiguration, die für alle Menschen alles optimiert. Vergleichen Sie anschließend zwei oder drei Browser anhand derselben Fragen und lesen Sie die Dokumentation für Ihr Gerät und Ihre Region.

Bevor Sie einen Browser zum Hauptbrowser machen, können Sie ihn kontrolliert testen, ohne sofort alle Informationen zu übertragen:

1. Prüfen Sie die Ersteinrichtung und die standardmäßigen Datenschutzeinstellungen.
2. Öffnen Sie die offizielle Richtlinie und die Hilfeseiten; notieren Sie die beschriebenen Datenkategorien und Zwecke.
3. Prüfen Sie Cookie-Einstellungen, Schutz vor Aktivitätenverfolgung und Website-Berechtigungen.
4. Entscheiden Sie, ob Sie ein Konto benötigen und welche Daten Sie gegebenenfalls synchronisieren möchten.
5. Prüfen Sie Import und Export von Lesezeichen und Passwörtern; sichern Sie exportierte Dateien.
6. Suchen Sie aktuelle unabhängige Tests mit Angaben zu Version und Methode und beschränken Sie deren Aussage auf die getesteten Bedingungen.

Wählen Sie letztlich nach Ihren Prioritäten und Ihrer Toleranz für Unannehmlichkeiten, nicht aufgrund eines allgemeinen Versprechens. Wenn der Browser eine benötigte Funktion blockiert, prüfen Sie zuerst, ob es eine gezielte, umkehrbare Ausnahme gibt. Halten Sie Browser und Betriebssystem aktuell, prüfen Sie Berechtigungen und Synchronisierung regelmäßig und lesen Sie Richtlinien erneut, wenn sich Funktionen ändern. Datenschutz ist eine Praxis aus Konfiguration und Überprüfung: Ein Browserwechsel kann bestimmte Offenlegungen reduzieren, ersetzt aber nicht den sorgfältigen Umgang mit Konten, besuchten Websites und den Daten, die Sie teilen.