Browser-Datenschutz: Chrome, Firefox, Brave

Sie öffnen einmal eine Shopping-Seite, und zwei Wochen lang verfolgen Sie deren Anzeigen in praktisch jedem anderen Tab, den Sie öffnen. Das ist kein Zufall und auch nicht „gut funktionierende personalisierte Werbung" – es ist Ihr Browser, der standardmäßig einen Fingerabdruck und ein Cookie-Regal preisgibt, und zwar bei allen drei populärsten Browsern, sofern Sie die Lecks nicht selbst abstellen. Die gute Nachricht: Jede Lösung unten ist eine echte Einstellung oder eine echte Erweiterung, kein „seien Sie einfach vorsichtig online".

Was jeder Browser direkt nach der Installation preisgibt

Jeder Browser gibt einen Fingerabdruck preis: Bildschirmauflösung, installierte Schriftarten, GPU-Details, Zeitzone, Eigenheiten beim Canvas-Rendering – genug Datenpunkte, die in Kombination ein konkretes Gerät identifizieren, ganz ohne ein einziges Cookie (Mozillas Übersicht zu Fingerprinting-Schutz). Zusätzlich trifft jeder Browser seine eigene Entscheidung bei Drittanbieter-Cookies, wie viele Nutzungsdaten er nach Hause telefoniert und ob verschlüsseltes DNS standardmäßig aktiv ist. Keiner der drei macht alles richtig, ohne dass Sie eine Einstellung anfassen.

Chrome ist ab Werk am wenigsten privat. Bis 2026 hatte Google den geplanten Ausstieg aus Drittanbieter-Cookies nicht vollzogen – stattdessen wurde auf ein Nutzerwahl-Modell umgeschwenkt, sodass Cookies für die meisten Menschen aktiv bleiben, bis sie sie in Chromes Datenschutzeinstellungen explizit abschalten (Privacy Sandbox: die nächsten Schritte). Chrome erzeugt außerdem eine Installations-ID, und Funktionen wie „Suchvorgänge und Browsing verbessern" senden getippte URLs an Googles Vorhersagedienst, sofern nicht deaktiviert.

Firefox sammelt standardmäßig „technische Daten und Interaktionsdaten" – Performance-Messwerte, Feature-Nutzung, Gerätespezifikationen –, aber keinen Browserverlauf, keine Suchbegriffe und keine Passwörter, und jeder Schalter dafür liegt auf einer einzigen Einstellungsseite.

Brave ist der Ausreißer: Telemetrie ist Opt-in statt Opt-out, Chromiums eigene Nutzungsmeldungen an Google sind entfernt, und der Tracker- und Fingerprinting-Schutz von Shields ist ab dem ersten Start aktiv, ganz ohne Konfiguration.

Chrome vs. Firefox vs. Brave: die Datenschutz-Scorecard

Datenschutz-Dimension	Chrome	Firefox	Brave
Standardmäßiger Fingerprinting-Schutz	Niedrig – kein eingebauter Schutz	Hoch – bekannte Fingerprinter werden im Streng-Modus blockiert	Am höchsten – „Farbling" randomisiert den Fingerabdruck standardmäßig
Drittanbieter-Cookies (ab Werk)	In den meisten Regionen standardmäßig erlaubt	Standardmäßig blockiert (Erweiterter Schutz)	Standardmäßig blockiert (Shields)
Standardmäßig gesendete Telemetrie	Aktiv, eingeschränktes Opt-out	Aktiv (technische/Nutzungsdaten ohne Browserverlauf), vollständiges Opt-out möglich	Standardmäßig aus (nur Opt-in-P3A-Analytics)
DNS-over-HTTPS-Unterstützung	Ja, standardmäßig aus	Ja, standardmäßig aus (Max. Schutz ist der stärkste Modus)	Ja, standardmäßig aus
Eingebaute Tracker-/Werbeblockierung	Keine (setzt auf Erweiterungen)	Nur Tracking-Schutz, keine Werbeblockierung	Vollständige Werbe- und Tracker-Blockierung eingebaut
Sync-Verschlüsselung	Von Google verwaltete Schlüssel, außer Sie legen eine eigene Passphrase fest	Standardmäßig Ende-zu-Ende-verschlüsselt	Ende-zu-Ende-verschlüsselt über einen Sync-Chain-Code, kein Konto nötig

Lesen Sie diese Tabelle als Ausgangspunkt, nicht als Urteil – Chromes schwache Voreinstellungen lassen sich in rund zehn Minuten beheben, und Firefox' stärkster Fingerprinting-Modus (resistFingerprinting in about:config) ist bewusst versteckt, weil er Websites zerschießen kann.

Firefox: Streng-Modus und DoH in echten Schutz verwandeln

Firefox ist bereits in der Standardinstallation ordentlich aufgestellt; die Lücke zwischen Standard und gehärteter Konfiguration lässt sich mit einer Handvoll Klicks schließen.

Erweiterter Schutz auf Streng

Öffnen Sie Einstellungen → Datenschutz & Sicherheit → Erweiterter Schutz vor Aktivitätenverfolgung und wählen Sie Streng. Das blockiert bekannte und vermutete Fingerprinting-Skripte, Krypto-Miner und seitenübergreifende Tracker – zusätzlich zur Drittanbieter-Cookie-Blockierung, die Firefox ohnehin standardmäßig durchführt (Mozillas ETP-Dokumentation). Manche Websites verhalten sich im Streng-Modus nicht richtig – Firefox zeigt dafür ein Schild-Symbol in der Adressleiste, mit dem Sie eine einzelne Website per Klick auf die Ausnahmeliste setzen können, statt den Schutz überall abzuschalten.

DNS over HTTPS auf Max. Schutz

Scrollen Sie auf derselben Seite Datenschutz & Sicherheit zu DNS over HTTPS und stellen Sie die Stufe auf Max. Schutz mit einem Resolver Ihres Vertrauens (Cloudflare oder NextDNS sind als Voreinstellungen integriert). Max. Schutz weigert sich, auf das unverschlüsselte DNS Ihres Providers zurückzufallen, selbst wenn die verschlüsselte Abfrage fehlschlägt – der schwächere Modus „Erhöhter Schutz" fällt dagegen stillschweigend zurück, was den Zweck untergräbt.

Technische Daten und Interaktionsdaten abschalten

Scrollen Sie unter Einstellungen → Datenschutz & Sicherheit zu Datenerhebung und -nutzung durch Firefox und deaktivieren Sie die Telemetrie-Kästchen. Das rührt weder an Ihrem Browserverlauf noch an Lesezeichen – nur an den Nutzungsdaten, die Mozilla standardmäßig sammelt.

Brave: was Shields bereits erledigt – und was sich zusätzlich lohnt

Braves Vorteil: Der Großteil dieser Arbeit ist bereits erledigt, bevor Sie überhaupt etwas anklicken. Shields randomisiert Ihren Fingerabdruck pro Website und pro Sitzung mit einer Technik, die Brave „Farbling" nennt – statt Canvas- oder WebGL-APIs komplett zu blockieren (was selbst erkennbar ist und Websites zerschießen kann), verändert Farbling die Werte leicht, sodass jede Sitzung wie ein anderes Gerät aussieht (Braves Wiki zu Fingerprinting-Schutz). 2026 hat Brave dies auf einen einzigen Standard-Modus vereinfacht und die separate „Streng"-Stufe für Fingerprinting eingestellt, weil sich Standard bereits als der aggressivste Fingerprinting-Schutz unter allen gängigen Browsern erwiesen hatte, ohne dabei so viele Websites zu zerschießen.

Was sich noch manuell zu prüfen lohnt:

• Shields-Stufe pro Website – klicken Sie auf das Löwen-Symbol in der Adressleiste und prüfen Sie, ob „Tracker & Werbung blockiert" und „Aggressive" Cookie-Blockierung aktiv sind; bei einer kleinen Zahl von Websites ist Shields standardmäßig heruntergestuft.
• DNS over HTTPS – öffnen Sie brave://settings/security, suchen Sie „Sicheres DNS verwenden" und stellen Sie es von „Mit Ihrem aktuellen Dienstanbieter" auf einen benannten Resolver um. Brave unterstützt DoH, erzwingt aber standardmäßig keinen strikten Resolver – dieselbe Lücke wie bei Chrome.
• Brave Sync – wenn Sie geräteübergreifend synchronisieren: Brave Sync ist über eine Sync-Chain-Codephrase Ende-zu-Ende-verschlüsselt und braucht, anders als Chrome, überhaupt kein Konto.

Chrome: die Grenzen von Privacy Sandbox – und was Sie noch reparieren können

Privacy Sandbox ist Googles Ersatz-Framework für Drittanbieter-Cookies. Bis 2026 hatte Google die meisten der ursprünglichen APIs wieder eingestellt und nur eine Handvoll behalten – CHIPS, FedCM und Private State Tokens –, während der breitere Plan zur Cookie-Abschaffung aufgegeben und stattdessen auf ein Nutzerwahl-Modell umgestellt wurde (Googles Privacy-Sandbox-Update). In der Praxis bedeutet das: Drittanbieter-Cookies leben in Chrome für die meisten Menschen weiterhin, und die Last, sie abzuschalten, liegt bei Ihnen.

Schritte, die in Chrome tatsächlich etwas bewirken:

1. Drittanbieter-Cookies blockieren – chrome://settings/cookies, „Drittanbieter-Cookies blockieren" auswählen.
2. Sicheres DNS aktivieren – chrome://settings/security, „Sicheres DNS verwenden" aktivieren und einen benannten Anbieter statt „mit Ihrem aktuellen Dienstanbieter" wählen.
3. URL-Vorhersagedienst deaktivieren – chrome://settings/privacy, „Seiten vorab laden" und „Suchvorgänge und Browsing verbessern" abschalten – beide senden Eingaben an Google, bevor Sie Enter drücken.
4. Werbe-Datenschutzfunktionen deaktivieren – chrome://settings/adPrivacy, Themen für Anzeigen, websitevorgeschlagene Anzeigen und Anzeigenmessung abschalten; das sind die verbliebenen Privacy-Sandbox-Funktionen, die standardmäßig aktiv sind.

DNS-over-HTTPS: das eine Leck, das alle drei ab Werk offenlassen

Jede DNS-Abfrage, die Ihr Browser stellt – jede Domain, die Sie besuchen – ist standardmäßig im Klartext sichtbar, für Ihren Provider und jeden auf dem Netzwerkpfad, sofern Sie DNS-over-HTTPS nicht aktivieren. Alle drei Browser unterstützen es; keiner schaltet es für Sie ab Werk ein (Cloudflares DoH-Konfigurationsanleitung). Die Einstellungspfade:

• Chrome: chrome://settings/security → „Sicheres DNS verwenden" → Anbieter wählen.
• Firefox: Einstellungen → Datenschutz & Sicherheit → „DNS over HTTPS" → Max. Schutz.
• Brave: brave://settings/security → „Sicheres DNS verwenden" → Anbieter wählen.

Wählen Sie über alle Browser hinweg denselben Resolver für Konsistenz – Cloudflare (1.1.1.1) und NextDNS sind in allen dreien als Voreinstellungen integriert, sodass Sie nirgendwo einen eigenen Endpunkt eintippen müssen.

In meinem Proxmox-Homelab: wie ich diese drei Browser tatsächlich einsetze

In meinem Homelab ist die Browser-Konfiguration eines der wenigen Dinge, die ich noch von Hand pro Maschine erledige, statt sie in ein VM-Image zu templaten – Einstellungsseiten verschieben sich zwischen Releases oft genug, dass ich sie ein paar Mal im Jahr neu prüfe, statt einem Skript zu vertrauen. Auf meinem täglich genutzten Desktop habe ich Firefox mit Erweitertem Schutz auf Streng und DoH auf Max. Schutz gegen Cloudflares Resolver konfiguriert; auf einem Laptop, den ich Familienmitgliedern gebe, die keine Einstellungsseite anrühren wollen, habe ich Brave installiert, gerade weil Shields sie ohne jede Konfiguration schützt. Ein Chrome-Profil behalte ich nur für die Handvoll Websites – meist Bank-Portale –, die sich unter Firefox' Streng-Modus nicht richtig verhalten, mit dort ebenfalls manuell blockierten Drittanbieter-Cookies. Mein Vergleich von Proxmox gegenüber VMware und Hyper-V behandelt den Host darunter, falls Sie sich ein eigenes Homelab aufbauen.

Ich habe keine exakten Fingerprint-Entropiewerte über diese Installationen hinweg gemessen – dafür bräuchte es dediziertes Tooling, das ich nicht eingesetzt habe –, also behaupte ich keine Zahl, die ich nicht selbst erhoben habe. Was ich aus dem täglichen Einsatz aller drei Browser sagen kann: Die obigen Einstellungen haben beobachtbares Verhalten verändert – weniger seitenübergreifende Ad-Retargeting-Treffer in Firefox nach dem Streng-Modus, und weniger Cookie-Consent-Banner in Brave, weil Shields Tracking-Skripte blockiert, bevor das Consent-Banner überhaupt lädt.

Erweiterungen, die sich lohnen – und die Manifest-V3-Falle

Einstellungen kümmern sich um Fingerprinting und Cookies; Erweiterungen liefern trotzdem echten Mehrwert obendrauf, besonders bei Werbe- und Tracker-Blockierung, die über das hinausgeht, was ein Browser standardmäßig leistet.

• uBlock Origin – der stärkste verfügbare Filterlisten-Blocker, Vollversion unter Firefox und Brave, unter Chrome nur als Lite-Version (siehe Warnung oben).
• Privacy Badger (EFF) – ein verhaltensbasierter Tracker-Blocker, der lernt, welche Drittanbieter Sie verfolgen, als zweite Schicht neben uBlock Origin.
• Ein dedizierter Passwort-Manager – im Browser gespeicherte Passwörter sind an Ihr Browser-Konto gebunden; ein eigenständiger Tresor hält Zugangsdaten aus dieser Kette heraus. Siehe den Vergleich Bitwarden vs. 1Password vs. KeePassXC vs. Dashlane für Optionen.

Zwei Erweiterungen plus die obigen Einstellungen decken den größten Teil der Tracking-Angriffsfläche über alle drei Browser hinweg ab.

Welchem Browser Sie tatsächlich vertrauen sollten

Wer den stärksten Datenschutz ohne laufenden Aufwand will, für den ist Brave die naheliegendste Wahl – Shields und Farbling erledigen den Großteil der Arbeit, bevor Sie überhaupt eine Einstellung anfassen. Wer maximale Konfigurierbarkeit will und bereit ist, zehn Minuten in den Einstellungen zu verbringen, für den ist Firefox mit Streng-Modus und Max.-Schutz-DoH die transparenteste Wahl – und der Browser, den die meisten Datenschutzforscher am genauesten prüfen, weil er quelloffen ist und eine lange Erfolgsgeschichte hat. Chrome ist brauchbar, wenn Sie bereits vom Ökosystem abhängen, aber nur, nachdem Sie Drittanbieter-Cookies manuell blockiert, die Werbe-Datenschutzfunktionen abgeschaltet und akzeptiert haben, dass die Vollversion von uBlock Origin endgültig weg ist. Keiner der drei Browser ist ab Werk „fertig" – das ist der eigentliche Befund hier, keine Marketingbehauptung von irgendeinem der Anbieter.

Wenn Windows-Telemetrie ebenfalls auf Ihrer Liste steht, gilt derselbe Instinkt – entscheiden, was nach Hause telefoniert, und es abschalten – auch auf Betriebssystem-Ebene; die Anleitung zum Windows-11-Debloating und Entfernen von Telemetrie zeigt das entsprechende Vorgehen außerhalb des Browsers.

Häufig gestellte Fragen

Welcher Browser ist ohne jede Konfiguration am privatsten?

Brave. Shields blockiert Tracker und Werbung und randomisiert Ihren Fingerabdruck schon beim ersten Start, Telemetrie ist standardmäßig aus – Firefox und Chrome brauchen beide Einstellungsänderungen, um ein ähnliches Niveau zu erreichen.

Zerschießt der Streng-Modus von Firefox Websites?

Gelegentlich. Der Erweiterte Schutz im Streng-Modus blockiert bekannte und vermutete Fingerprinting- und seitenübergreifende Tracking-Skripte, was eine kleine Zahl von Websites beeinträchtigen kann, die auf Drittanbieter-Skripte angewiesen sind; Firefox lässt Sie über das Schild-Symbol in der Adressleiste eine einzelne Website per Klick auf die Ausnahmeliste setzen, statt den Schutz überall zu deaktivieren.

Ist Chromes Privacy Sandbox ein echter Ersatz für das Blockieren von Drittanbieter-Cookies?

Nein. Bis 2026 hatte Google die meisten ursprünglichen Privacy-Sandbox-APIs wieder eingestellt und die Abschaffung der Drittanbieter-Cookies nicht vollendet, sondern stattdessen auf ein Nutzerwahl-Modell umgestellt – Cookies bleiben für die meisten Nutzer standardmäßig aktiv, bis Sie sie selbst in Chromes Cookie-Einstellungen blockieren.

Kann ich unter Chrome weiterhin die vollständige Version von uBlock Origin nutzen?

Nein. Manifest V3 hat die API entfernt, auf die die Vollversion angewiesen war, und der Entwickler hat bestätigt, dass es keine funktional vollständige Manifest-V3-Version gibt. Chrome-Nutzer erhalten uBlock Origin Lite, eine Version mit eingeschränktem Funktionsumfang; die Vollversion läuft weiterhin unter Firefox und Brave.

Brauche ich DNS-over-HTTPS, wenn ich bereits ein VPN nutze?

Wenn Ihr VPN die DNS-Auflösung selbst übernimmt, ist zusätzliches DoH auf Browser-Ebene meist überflüssig und verursacht gelegentlich Konflikte; prüfen Sie die DNS-Leak-Dokumentation Ihres VPN-Clients. Ohne VPN ist Browser-DoH der einfachste Weg, um zu verhindern, dass Ihr Provider jede besuchte Domain im Klartext sieht.