KI-Browser: Was sich über Funktionen und Datenschutz bestätigen lässt

Die entscheidende Frage ist nicht, ob Browser bereits künstliche Intelligenz enthalten – der Begriff kann von einer Suchmaschine mit Antworten bis zu einem Agenten reichen, der mit Webseiten interagiert –, sondern welche konkrete Funktion für wen verfügbar ist und wie sie Daten verarbeitet. Die zusammengestellte Dokumentation reicht nicht aus, um zu behaupten, dass mehrere Browser kürzlich vergleichbare Neuerungen angekündigt hätten. Dieser Beitrag stellt deshalb weder ein Wettrennen um Starts noch eine Rangliste vor. Er grenzt ein, was sich belegen lässt und was noch geprüft werden muss. Das ist wichtig, weil eine allgemeine Bezeichnung Produkte gleichwertig erscheinen lassen kann, obwohl sie unterschiedliche Aufgaben erfüllen oder sich in verschiedenen Entwicklungs- und Bereitstellungsphasen befinden.

Der konkreteste Fall in den Quellen ist ein Beitrag von Brave vom 10. Dezember 2025, in dem die Verfügbarkeit einer KI-Browsing-Funktion für frühe Tests angekündigt wurde. Brave beschreibt sie als agentenähnliches Erlebnis, das Aufgaben automatisieren und Menschen beim Erledigen dieser Aufgaben unterstützen soll. Damit ist bestätigt, dass der Hersteller einen Test angekündigt hat; es ist damit nicht belegt, dass die Funktion allen Nutzern, auf allen Plattformen oder als stabile Version zur Verfügung stand. Ebenso wenig liegen damit unabhängige Ergebnisse zu ihrer Wirksamkeit vor. Die Ankündigung einer frühen Testphase, eine allgemeine Einführung und eine Bewertung der tatsächlichen Leistung müssen daher klar voneinander getrennt werden.

Eine generierte Antwort auf eine Frage, eine Zusammenfassung der geöffneten Seite und eine Funktion, die Aktionen auf mehreren Websites ausführt, bringen unterschiedliche Risiken und Anforderungen mit sich. Im letzten Fall ist beispielsweise wichtig zu wissen, welche Seiten die Funktion lesen kann, welche Aktionen sie vorschlägt und für welche sie eine Bestätigung benötigt. All diese Möglichkeiten unter dem Begriff „KI-Browser“ zusammenzufassen, mag für das Marketing praktisch sein, ist aber für die Auswahl oder Bewertung eines Werkzeugs zu ungenau. Die funktionalen Unterschiede bestimmen auch, welche Fragen Nutzer stellen sollten: Eine einzelne Antwort bedeutet nicht automatisch, dass ein System im Namen einer Person handeln darf.

Die spanischsprachige Brave-Website stellt Ask Brave als Such- und Antwortfunktion dar, während die Ankündigung des frühen Tests den Begriff agentenbasiertes KI-Browsing verwendet. Beides sollte nicht als dieselbe Fähigkeit behandelt werden: Eine kommerzielle Beschreibung der Suche belegt weder, was der Agent tun kann, noch welche Dienste er nutzt. Die verfügbaren Quellen ermöglichen auch keinen gleichwertigen Vergleich mit anderen Herstellern hinsichtlich Verfügbarkeit, Funktionen, erforderlicher Konten oder lokaler und entfernter Verarbeitung. Ohne vergleichbare Angaben zu jedem Produkt kann ein direkter Vergleich eine Sicherheit vortäuschen, die durch die Dokumentation nicht gedeckt ist.

Um eine Funktion zu beurteilen, muss geklärt werden, welche Informationen das Gerät verlassen und unter welchen Bedingungen. Eine von einer Person eingegebene Anfrage ist nicht dasselbe wie der Inhalt eines Browser-Tabs; eine Webseite kann personenbezogene Daten, Arbeitsunterlagen oder Informationen über Dritte enthalten. Ebenfalls wichtig ist, ob die URL übertragen wird, ob der Dienst die Anfrage speichert, wie lange er sie aufbewahrt und ob er sie zur Verbesserung von Modellen verwenden darf. Ohne konkrete Antworten auf diese Fragen lässt sich nicht feststellen, ob eine Funktion datenschutzfreundlich oder eingriffsintensiv ist. Die einzelnen Punkte zu trennen verhindert, dass eine allgemeine Aussage über den Browser die Erklärung des konkreten Dienstes ersetzt, der eine Anfrage verarbeitet.

Die zusammengestellte Dokumentation enthält nicht genug überprüfbare Einzelheiten, um die Aufbewahrungs-, Trainings- oder Übertragungspraktiken der genannten Browser vergleichend zu beschreiben. Das ist eine Grenze der untersuchten Belege und kein Nachweis dafür, dass den Herstellern Richtlinien oder Kontrollen fehlen. Auch eine allgemeine Datenschutzerklärung erklärt für sich genommen nicht den Datenfluss einer bestimmten Funktion. Herangezogen werden müssen die für den Dienst geltende Richtlinie und die funktionsspezifischen Informationen für die jeweilige Version und Region. Fehlt eine dieser Angaben, sollte die Unsicherheit benannt und nicht darüber spekuliert werden, wie die Informationen verarbeitet werden.

Vor der Nutzung eines generativen Werkzeugs lohnt sich ein Blick auf den Aktivierungsbildschirm und die dort verlinkte Dokumentation. Die Benutzeroberfläche kann klären, ob es sich um einen Test handelt, ob die Funktion optional ist und ob eine Anmeldung erforderlich ist; die Richtlinie des Dienstes sollte erläutern, welche Daten gesendet und wie sie verwendet werden. Das Wort „optional“ beantwortet nicht alle Fragen: Es muss weiterhin geklärt werden, welche Informationen nach der Zustimmung verarbeitet werden. Die Prüfung beider Quellen hilft, Zugangsbedingungen von Bedingungen der Datenverarbeitung zu unterscheiden – beides ist nicht zwangsläufig dasselbe. Außerdem sollten die Angaben konkret für die betreffende Funktion gelten und nicht nur den Dienst allgemein beschreiben.

Eine praktische Prüfung kann sich auf folgende Fragen konzentrieren:

• Fasst die Funktion Inhalte zusammen, beantwortet sie Fragen oder führt sie Aktionen aus? Welche Seiteninhalte kann sie lesen?
• Erfolgt die Verarbeitung auf dem Gerät oder über einen Onlinedienst? Werden Anfrage, URL oder Seiteninhalt übertragen?
• Welche Möglichkeiten gibt es, die Funktion auszuschalten, den zugehörigen Verlauf zu löschen oder den geteilten Kontext einzuschränken?
• Hängt die Verfügbarkeit von Land, Sprache, Browserversion oder einem Konto ab?
• Gibt es Angaben zur Datenspeicherung und dazu, ob Anfragen zur Verbesserung des Dienstes verwendet werden?

Die Antworten sollten sich auf die Funktion und Version beziehen, die tatsächlich genutzt werden sollen. Wenn Benutzeroberfläche oder Dokumentation einen Punkt offenlassen, ist auch dieser Informationsmangel für die Entscheidung relevant – insbesondere, wenn die Aufgabe sensible Inhalte betreffen könnte. Bis zur Klärung kann es sinnvoll sein, die Aktivierung aufzuschieben oder nur notwendige Informationen zu teilen.

Was sich bestätigen lässt, ist begrenzt, aber nützlich: Brave kündigte einen frühen Test für KI-Browsing an und beschrieb das Ziel als agentenähnliche Unterstützung zur Automatisierung von Aufgaben. Auf der eigenen Website bewirbt das Unternehmen außerdem Ask Brave als Sucherlebnis mit Antworten. Diese Angaben lassen zwei Vorschläge in der Unternehmenskommunikation unterscheiden, reichen aber weder aus, um die aktuelle Verfügbarkeit zu bestätigen, noch um Datenschutzversprechen verschiedener Browser zu vergleichen. Diese Grenze zu beachten verhindert, dass aus einem konkreten Beitrag eine allgemeine Schlussfolgerung über eine ganze Produktkategorie abgeleitet wird.

Für eine informierte Entscheidung ist nicht entscheidend, dass ein Hersteller eine Funktion „intelligent“ nennt, sondern dass er Fähigkeiten, Voraussetzungen und Informationsverarbeitung so genau beschreibt, dass Nutzer selbst entscheiden können. Bis gleichwertige Dokumentation und unabhängige Prüfung vorliegen, ist es verantwortungsvoll, jede Funktion einzeln zu bewerten und keine unnötigen sensiblen Informationen weiterzugeben. Diese Vorsicht ist eine allgemeine Empfehlung und keine Feststellung, dass ein bestimmtes Werkzeug Daten offengelegt hat. Kurz gesagt: Die Belege erlauben es, die Ankündigung und die offenen Fragen zu beschreiben, nicht aber, die erforderlichen Prüfungen durch eine Rangliste von Browsern zu ersetzen.