Inkognito-Modus: Was er wirklich tut (und was nicht)

Die meisten Menschen glauben, der Inkognito-Modus mache sie im Internet unsichtbar. Das stimmt nicht einmal annähernd. Hier ist die ganze Wahrheit über das, was privates Surfen schützt, wo es versagt und was wirklich funktioniert.

---

Im Jahr 2019 schrieb Googles eigene Marketing-Chefin Lorraine Twohill eine interne E-Mail an CEO Sundar Pichai und räumte ein, dass der Inkognito-Modus von Chrome „nicht wirklich privat" sei. Vier Jahre später, 2024, einigte sich Google auf einen Vergleich in einer Sammelklage und verpflichtete sich, Milliarden privater Surfprotokolle zu löschen. Die Forderungen betrugen geschätzte 5 Milliarden Dollar – nicht wegen direkter Zahlungen, sondern wegen der vernichteten Datenmenge.

Die Klage bestätigte, was Datenschutzforscher jahrelang gewarnt hatten: Die meisten Menschen missverstehen den Inkognito-Modus grundlegend. Eine Studie der University of Chicago fand heraus, dass ein erheblicher Teil der Internetnutzer glaubt, dass privates Surfen sie online anonym macht, ihre Aktivitäten vor ihrem Arbeitgeber verbirgt oder sie vor Hackern schützt. Nichts davon ist wahr.

Was ist der Inkognito-Modus?

Der Inkognito-Modus – in Firefox und Safari „Privates Surfen" genannt, in Microsoft Edge „InPrivate" und in Brave „Privates Fenster" – ist eine Browser-Funktion, die eine temporäre, isolierte Browsing-Sitzung erstellt. Wenn du das Fenster schließt, löscht der Browser bestimmte lokale Daten aus dieser Sitzung.

Das Konzept gibt es seit 2005, als Safari als erster großer Browser einen Privatmodus einführte. Chrome folgte 2008 mit dem „Inkognito"-Brand, und heute bietet jeder große Browser eine Version davon an.

Was der Inkognito-Modus wirklich schützt

Der Inkognito-Modus tut tatsächlich einige nützliche Dinge:

Er schützt vor lokalen Spuren. Deine Browser-Historie, Suchverläufe, Formulardaten, Passwörter und temporäre Dateien aus der Sitzung werden nicht gespeichert. Wenn jemand nach dir dasselbe Gerät nutzt, sieht er keine Spur deiner Aktivitäten.

Er umgeht lokal gespeicherte Cookies. Der Inkognito-Modus startet ohne Cookies aus deiner normalen Sitzung. Nützlich für Tests, mehrfache Anmeldungen oder das Umgehen von Paywalls, die Besuche über Cookies tracken.

Er trennt Sitzungen. Du kannst im normalen Fenster als dich selbst auf Gmail eingeloggt sein und im Inkognito-Fenster eine andere Persona testen.

Was der Inkognito-Modus NICHT schützt

Hier ist, wo der Mythos bricht:

Dein Internetanbieter sieht dich. Dein ISP sieht jeden DNS-Lookup und jede Verbindungsanfrage, die du machst, unabhängig vom Browser-Modus. Inkognito beeinflusst nicht das Netzwerk.

Websites sehen dich. Websites können dich über deine IP-Adresse, Browser-Fingerprinting und andere serverbasierte Methoden identifizieren. Incognito löscht nur was lokal gespeichert wird – nicht was externe Server sehen.

Google sieht dich. Wenn du google.com im Inkognito-Fenster verwendest, sieht Google deine Suche. Wenn du auf eine Google-Anzeige klickst, weiß Google Bescheid. Das war das Herzstück der Klage gegen Google.

Dein Arbeitgeber sieht dich. Wenn du ein Firmen-Netzwerk oder -Gerät verwendest, kann der Netzwerk-Administrator deinen Verkehr sehen. Inkognito schützt vor deinen Kollegen, die auf dein physisches Gerät schauen – nicht vor Netzwerk-Überwachung.

Erweiterungen können dich tracken. Erweiterungen, die du im Inkognito-Modus zugelassen hast (viele Browser verlangen explizite Erlaubnis), haben Zugriff auf deine Aktivitäten.

Wie unterscheiden sich Browser im Inkognito-Modus?

Nicht alle Inkognito-Modi sind gleich:

Google Chrome: Basisschutz, keine Verbesserungen gegenüber dem normalen Modus in Bezug auf Netzwerk-Tracking.

Mozilla Firefox: Aktiviert Enhanced Tracking Protection auch im Privatmodus, was Drittanbieter-Tracker blockiert.

Brave: Bietet eine separate „Privates Fenster mit Tor"-Option, die deinen Verkehr durch das Tor-Netzwerk leitet. Das ist wirklich anonym.

Safari: Verhindert Cross-Site-Tracking mit ITP (Intelligent Tracking Prevention), auch im Privatmodus.

Tor Browser: Gar kein normaler Modus – alles läuft über Tor. Die stärkste Anonymität, aber mit Kompromissen bei Geschwindigkeit und Kompatibilität.

Was wirklich hilft, wenn Datenschutz wichtig ist

Wenn du echte Online-Anonymität oder Privatsphäre willst:

Tor Browser: Leitet deinen Verkehr durch drei verschlüsselte Relay-Server. Niemand sieht sowohl wer du bist als auch was du tust. Langsamer, aber am stärksten.

VPN + Privatem Browser: Ein gutes VPN versteckt deine IP-Adresse und verschlüsselt deinen Netzwerkverkehr vor deinem ISP. Kombiniert mit einem datenschutzfreundlichen Browser wie Brave oder Firefox ist das für die meisten Menschen die beste praktische Lösung.

Datenschutz-orientierte Suchmaschinen: Verwende DuckDuckGo oder Brave Search statt Google. Google sammelt daten über alle Suchen.

DNS-over-HTTPS: Verhindert, dass dein ISP deine DNS-Anfragen sieht. Firefox und Brave aktivieren dies standardmäßig.

Die ehrliche Einschätzung

Der Inkognito-Modus ist ein nützliches Werkzeug für das, wofür er gebaut wurde: Schutz vor lokalen Spuren auf einem geteilten Gerät. Er ist kein Datenschutz-Tool für Netzwerk-Tracking, Unternehmensüberwachung oder staatliche Überwachung.

Wenn du auf einem persönlichen Gerät surfst und dir jemand nichts aus dem Verlauf lesen soll – Inkognito ist richtig. Wenn du deinen ISP, deinen Arbeitgeber oder eine Website daran hindern willst, deine Aktivitäten zu sehen – brauchst du mehr als Inkognito.

Die nächste Frage lautet dann: Wie viel Datenschutz brauchst du wirklich? Für die meisten Menschen ist ein datenschutzfreundlicher Browser mit aktiviertem Tracking-Schutz ausreichend. Für sensiblere Aktivitäten gibt es echte Werkzeuge, die tatsächlich das leisten, was viele im Inkognito-Modus vermuten.