Datenschutz im Browser: Welche Erweiterungen wirklich helfen

Wirklich helfen vor allem zwei Dinge: ein seriöser Inhaltsblocker, der Tracker und Werbenetzwerke filtert, und die richtig eingestellten Schutzfunktionen des Browsers selbst. Alles Weitere, vom Cookie-Banner-Helfer bis zum Container-Add-on, ist Ergänzung für bestimmte Bedürfnisse. Die wichtigste Regel lautet dabei: lieber zwei gut gepflegte Erweiterungen als zehn halbherzige, denn jede Datenschutz-Erweiterung braucht selbst Zugriff auf Ihre Daten.

Dieser Ratgeber nennt bewusst keine Produktempfehlungen, sondern Kategorien und Prüfkriterien. Erweiterungen wechseln Besitzer, ändern Geschäftsmodelle oder werden eingestellt. Wer die Kriterien kennt, trifft auch in zwei Jahren noch eine gute Wahl.

Das Paradox: Schutz-Erweiterungen brauchen viele Rechte

Ein Tracker-Blocker kann nur blockieren, was er sieht. Deshalb verlangen Inhaltsblocker fast immer Zugriff auf alle Websites. Das ist für diese Kategorie normal, macht sie aber auch zu einem attraktiven Ziel: Wird eine beliebte Blocker-Erweiterung verkauft oder gekapert, hat der neue Besitzer Zugriff auf das Surfverhalten von Millionen Menschen. Welche Berechtigungen grundsätzlich heikel sind, erklärt der Artikel Welche Berechtigungen von Browser-Erweiterungen sind gefährlich?.

Daraus folgt: Bei Datenschutz-Erweiterungen ist die Vertrauenswürdigkeit des Anbieters wichtiger als jede Funktionsliste.

Die Kategorien im Überblick

Inhaltsblocker: der wichtigste Baustein

Ein guter Inhaltsblocker entfernt nicht nur Werbung, sondern unterbindet Verbindungen zu Tracking-Diensten, Analyse-Pixeln und bekannten Fingerprinting-Skripten. Er arbeitet mit Filterlisten, die von Communitys gepflegt und regelmäßig aktualisiert werden. Dass Seiten dabei schneller laden, ist ein angenehmer Nebeneffekt.

Worauf Sie achten sollten:

• Open Source oder zumindest transparente Arbeitsweise, damit unabhängige Fachleute den Code prüfen können.
• Kein Geschäftsmodell mit „akzeptabler Werbung“, bei dem Werbetreibende sich vom Blockieren freikaufen, es sei denn, Sie wollen genau das und können es abschalten.
• Aktive Pflege: regelmäßige Updates, aktuelle Filterlisten, erkennbare Ansprechpartner.
• Einstellbare Filterlisten, etwa für regionale Werbenetzwerke oder Cookie-Hinweise.

Was Manifest V3 für Blocker verändert hat

Mit Manifest V3 hat Chrome die Art geändert, wie Erweiterungen Netzwerkanfragen filtern dürfen. Statt jede Anfrage per eigenem Code zu prüfen, hinterlegen Blocker nun Regeln, die der Browser selbst anwendet. Das ist schneller und datensparsamer, begrenzt aber die Zahl der Regeln und die Flexibilität. Einige Blocker gibt es deshalb in Chrome nur noch als abgespeckte Variante, während Firefox das ältere, mächtigere Filtermodell weiterhin unterstützt. Die Hintergründe stehen im Artikel Manifest V2 vs. V3.

Für den Alltag heißt das: Auch MV3-Blocker filtern die große Mehrheit der Tracker zuverlässig. Wer maximale Kontrolle will, findet sie eher in Firefox.

Cookie-Banner-Helfer: mit Vorsicht wählen

Diese Erweiterungen erkennen Einwilligungsdialoge und beantworten sie automatisch. Der Haken: Nicht alle wählen die datenschutzfreundliche Option. Manche klicken der Einfachheit halber auf „Alle akzeptieren“, weil das zuverlässiger funktioniert. Das spart Klicks, erlaubt aber genau das Tracking, das Sie eigentlich vermeiden wollten.

Prüfen Sie deshalb in der Beschreibung, ob die Erweiterung Einwilligungen ablehnt oder nur Banner versteckt. Manche Inhaltsblocker bringen eigene Filterlisten für Cookie-Hinweise mit, sodass keine zusätzliche Erweiterung nötig ist. Einige Browser bieten inzwischen auch eine eingebaute Funktion, die Banner automatisch ablehnt.

Skript-Blocker: stark, aber anstrengend

Ein Skript-Blocker erlaubt JavaScript nur auf Seiten, die Sie ausdrücklich freigeben. Das stoppt Tracking und viele Angriffe sehr wirksam. Gleichzeitig funktionieren viele moderne Websites ohne JavaScript gar nicht. Sie verbringen also Zeit damit, Seiten einzeln freizuschalten. Für Menschen mit hohem Schutzbedarf, etwa in Recherche oder Journalismus, lohnt sich das. Für die meisten ist ein guter Inhaltsblocker der bessere Kompromiss.

Container und Isolierung

Container-Erweiterungen trennen Cookies und Anmeldungen in getrennte Bereiche. Öffnen Sie etwa ein soziales Netzwerk nur in seinem eigenen Container, kann es Ihr Surfen auf anderen Seiten schlechter über Cookies verfolgen. In Firefox ist diese Technik besonders verbreitet. In Chromium-Browsern erreichen Sie Ähnliches mit getrennten Browserprofilen, ganz ohne Erweiterung.

VPN- und Proxy-Erweiterungen kritisch sehen

Eine VPN-Erweiterung verschiebt das Vertrauen nur: Statt Ihr Internetanbieter sieht nun der VPN-Anbieter, welche Seiten Sie aufrufen. Viele Browser-Add-ons sind zudem reine Proxys, die nur den Verkehr dieses einen Browsers umleiten und keine vollständige Verschlüsselung des Geräts bieten.

Fingerprinting-Schutz: weniger ist mehr

Beim Fingerprinting erkennen Websites Ihren Browser an Merkmalen wie Bildschirmgröße, Schriften, Grafikkarte oder Spracheinstellungen. Erweiterungen, die solche Werte zufällig verändern, klingen sinnvoll, können aber das Gegenteil bewirken: Ein Browser mit ungewöhnlichen Werten fällt eher auf als einer, der aussieht wie Millionen andere. Wirksamer sind Schutzfunktionen, die direkt im Browser eingebaut sind und bei allen Nutzern gleich arbeiten.

Die eingebauten Funktionen zuerst nutzen

Bevor Sie Erweiterungen installieren, lohnt ein Blick in die Einstellungen des Browsers:

1. Tracking-Schutz einschalten: In Firefox den verbesserten Schutz vor Aktivitätenverfolgung auf „Streng“ stellen, in Safari den Schutz vor websiteübergreifendem Tracking aktiv lassen, in Chrome und Edge Drittanbieter-Cookies blockieren.
2. Datenschutz-Signal setzen: Einige Browser können Websites per Global Privacy Control mitteilen, dass Sie dem Verkauf oder der Weitergabe Ihrer Daten widersprechen.
3. Suchmaschine prüfen: Eine datensparsame Standardsuche reduziert Profilbildung schon an der Quelle.
4. Websitezugriff begrenzen: Erweiterungen, die nicht auf allen Seiten arbeiten müssen, auf „Bei Klick“ oder bestimmte Seiten beschränken.
5. Privaten Modus bewusst freigeben: Nur den Blocker im privaten Fenster erlauben, nicht jede Erweiterung.

Checkliste: So prüfen Sie eine Datenschutz-Erweiterung

• Wer steht dahinter? Gibt es eine Website, ein Impressum, einen Quellcode?
• Passt das Geschäftsmodell zu einem Datenschutz-Werkzeug?
• Wann gab es das letzte Update, und wie reagieren die Entwickler auf Fehlerberichte?
• Gab es kürzlich einen Besitzerwechsel oder plötzlich neue Berechtigungen?
• Verlangt die Erweiterung Rechte, die über ihre Aufgabe hinausgehen, etwa Zugriff auf Verlauf, Downloads oder die Zwischenablage?
• Gibt es eine Datenschutzerklärung, die konkret sagt, welche Daten übertragen werden?

Werden Sie bei einer installierten Erweiterung misstrauisch, etwa weil plötzlich Werbung auftaucht oder die Startseite wechselt, hilft der Artikel Bösartige Browser-Erweiterungen erkennen und entfernen.

Eine schlanke Grundausstattung

Für die meisten Menschen genügt eine einfache Kombination: eingebauter Tracking-Schutz auf hoher Stufe, ein einziger quelloffener Inhaltsblocker mit Filterlisten für Tracker und Cookie-Hinweise sowie getrennte Browserprofile oder Container für soziale Netzwerke. Das schützt spürbar, hält die Zahl fremder Programme mit weitreichenden Rechten klein und lässt sich mit wenig Aufwand pflegen. Alles darüber hinaus ist eine Abwägung zwischen Schutz und Komfort, die Sie bewusst treffen sollten.