Inkognito-Modus: Was er wirklich tut (und was nicht)

Die meisten Menschen glauben, der Inkognito-Modus mache sie im Internet unsichtbar. Davon ist er weit entfernt. Hier erfährst du, was privates Surfen tatsächlich schützt, wo es an seine Grenzen stößt und was wirklich hilft, wenn dir Privatsphäre wichtig ist.

---

2019 schrieb Googles eigene Marketingchefin Lorraine Twohill eine E-Mail an CEO Sundar Pichai, in der sie einräumte, dass der Inkognito-Modus von Chrome „nicht wirklich privat“ sei und das Unternehmen bei der Vermarktung auf „wirklich schwammige, ausweichende Formulierungen“ angewiesen sei. Ein anderer Google-Mitarbeiter ging Berichten zufolge noch weiter und schlug vor, den Begrüßungsbildschirm des Inkognito-Modus so zu ändern, dass dort steht: „Du bist NICHT vor Google geschützt.“

Ans Licht kamen diese internen Eingeständnisse nur durch eine Sammelklage aus dem Jahr 2020. Der Vorwurf: Google habe Nutzer getrackt, die glaubten, privat zu surfen. Im April 2024 einigte sich Google auf einen Vergleich und verpflichtete sich, Milliarden von Datensätzen aus dem privaten Surfen zu löschen und seine Hinweise zum Inkognito-Modus neu zu formulieren. Der Wert des Vergleichs wurde auf über 5 Milliarden Dollar geschätzt. Nicht, weil Google diese Summe direkt gezahlt hätte, sondern wegen des Umfangs der vernichteten Daten und der geforderten Änderungen an den Richtlinien.

Die Klage bestätigte, wovor Datenschutzforscher seit Jahren gewarnt hatten: Die meisten Menschen verstehen grundlegend falsch, was der Inkognito-Modus leistet. Eine Studie der University of Chicago ergab, dass ein erheblicher Teil der Internetnutzer glaubt, privates Surfen mache sie online anonym, verberge ihre Aktivitäten vor dem Arbeitgeber oder schütze sie vor Hackern. Nichts davon stimmt.

Dieser Artikel erklärt ausführlich, wie der Inkognito-Modus tatsächlich funktioniert, was er schützt und was nicht, wie er sich zwischen den großen Browsern unterscheidet und, vor allem, was du nutzen solltest, wenn du online echte Privatsphäre brauchst.

Was ist der Inkognito-Modus?

Der Inkognito-Modus heißt in Firefox „Privater Modus“, in Safari „Privates Surfen“, in Microsoft Edge „InPrivate“ und in Brave „Privates Fenster“. Gemeint ist immer eine Browserfunktion, die eine temporäre, abgeschottete Sitzung öffnet. Schließt du das Fenster, löscht der Browser bestimmte lokale Daten dieser Sitzung.

Die Idee gibt es seit 2005: Damals bot Safari als erster großer Browser einen privaten Modus an. Chrome folgte 2008 mit der Marke „Inkognito“, und inzwischen hat jeder große Browser eine eigene Variante davon.

Das Wichtigste vorweg: Der Inkognito-Modus sorgt für lokale Privatsphäre auf deinem Gerät. Er bestimmt, was nach dem Surfen auf deinem Computer zurückbleibt. Darauf, was der Rest des Internets während des Surfens sieht, also dein Internetanbieter, Websites, Werbetreibende oder dein Arbeitgeber, hat er so gut wie keinen Einfluss.

Man kann sich das wie eine Zaubertafel statt eines Notizbuchs vorstellen. Wenn du fertig bist, schüttelst du die Tafel leer, und wer sie danach in die Hand nimmt, sieht nicht, was du gezeichnet hast. Wer aber die ganze Zeit hinter dir stand, hat alles gesehen.

Dieser Unterschied zwischen lokaler Privatsphäre auf dem Gerät und Anonymität im Netz ist der Schlüssel zu allem, was in diesem Artikel folgt.

Was der Inkognito-Modus tatsächlich leistet

Der Inkognito-Modus bietet durchaus echten Schutz. Er reicht nur weniger weit, als die meisten denken.

Dein Browserverlauf wird nicht gespeichert

Beim normalen Surfen führt dein Browser ein detailliertes, durchsuchbares Protokoll über jede besuchte Seite. Im Inkognito-Modus entsteht dieses Protokoll nicht. Sobald du das Fenster schließt, gibt es lokal keinen Eintrag mehr über die besuchten Websites. Wer dein Gerät nach dir benutzt, findet im Verlauf nichts.

Eine Einschränkung gibt es allerdings: Deine Aktivitäten können Spuren im DNS-Cache deines Geräts hinterlassen. Dort werden kürzlich aufgelöste Domainnamen zwischengespeichert, damit spätere Anfragen schneller gehen. Wer sich etwas auskennt, kann den DNS-Cache auslesen und sehen, welche Domains du aufgerufen hast, auch wenn dein Browserverlauf leer ist. (Unter Windows leert der Befehl ipconfig /flushdns diesen Cache, unter macOS ist es sudo dscacheutil -flushcache.)

Cookies werden beim Schließen des Fensters gelöscht

Cookies, also kleine Dateien, mit denen sich Websites in deinem Browser merken, wer du bist, funktionieren in einer Inkognito-Sitzung ganz normal. Du kannst dich anmelden, Artikel in den Warenkorb legen und Seiten genauso nutzen wie sonst auch. Sobald du das Inkognito-Fenster aber schließt, werden alle Cookies dieser Sitzung gelöscht.

Websites können dich also bei späteren Besuchen nicht über übrig gebliebene Cookies aus einer Inkognito-Sitzung wiedererkennen. Außerdem beginnt jede neue Inkognito-Sitzung bei null, ohne Erinnerung an frühere Sitzungen. Meldest du dich inkognito bei Amazon an, schließt das Fenster und öffnest ein neues Inkognito-Fenster, weiß Amazon nicht, dass du da warst.

Formulardaten und Passwörter werden nicht gespeichert

Was du während einer Inkognito-Sitzung in Anmeldeformulare, Suchleisten oder andere Eingabefelder tippst, landet nicht in der Datenbank für das automatische Ausfüllen. Benutzernamen und Passwörter werden nicht gespeichert. Auf gemeinsam genutzten oder öffentlichen Computern ist das wirklich nützlich, denn dort sollen deine Zugangsdaten nicht zurückbleiben, wenn du gehst.

Die Sitzung ist von deinem normalen Browser getrennt

Ein Inkognito-Fenster läuft getrennt von deiner normalen Browsersitzung. Bist du im normalen Fenster bei Gmail angemeldet, bist du im Inkognito-Fenster abgemeldet, denn es übernimmt weder deine Cookies noch deine angemeldeten Sitzungen. Deshalb eignet sich der Inkognito-Modus gut, um dich gleichzeitig mit einem zweiten Konto beim selben Dienst anzumelden oder um zu sehen, wie eine Website für Erstbesucher aussieht.

Die meisten Erweiterungen sind deaktiviert (in Chrome)

In Chrome sind Erweiterungen im Inkognito-Modus standardmäßig ausgeschaltet, solange du sie nicht einzeln freigibst. Das verringert das Risiko, dass eine Erweiterung im Hintergrund deine Aktivitäten mitschneidet.

Das handhabt allerdings jeder Browser anders. Brave lässt seine eingebauten Shields (Werbeblocker, Tracker-Blocker, randomisierter Fingerabdruck) auch in privaten Fenstern aktiv und schützt damit sogar besser als Chrome, das einfach alles abschaltet. Auch Firefox lässt seinen Verbesserten Schutz vor Aktivitätenverfolgung im privaten Modus eingeschaltet.

Downloads und Lesezeichen bleiben erhalten

Ein wichtiges Detail, das viele übersehen: Dateien, die du während einer Inkognito-Sitzung herunterlädst, bleiben auf deinem Gerät. Dasselbe gilt für gespeicherte Lesezeichen. Der Inkognito-Modus löscht die Daten deiner Browsersitzung, aber alles, was du bewusst speicherst oder herunterlädst, bleibt erhalten, und jeder mit Zugriff auf dein Gerät kann es finden.

Was der Inkognito-Modus nicht leistet

Hier werden die Grenzen des Inkognito-Modus ernst, und die Lücke zwischen dem, was Menschen glauben, und dem, was tatsächlich passiert, wird gefährlich groß.

Er verbirgt deine Aktivitäten nicht vor deinem Internetanbieter

Dein Internetanbieter sieht jede Website, mit der du dich verbindest, ganz gleich, ob du im Inkognito-Modus surfst oder nicht. Der Grund: Wenn du eine URL eintippst, schickt dein Gerät eine DNS-Anfrage, um den Domainnamen in eine IP-Adresse zu übersetzen, und diese Anfrage läuft über die Server deines Anbieters. Er kann die Domain, den Zeitpunkt und die übertragene Datenmenge protokollieren. Der Inkognito-Modus verschlüsselt diesen Datenverkehr nicht und leitet ihn auch nicht um.

Das ist keine Theorie. In vielen Ländern dürfen Internetanbieter die Surfprotokolle ihrer Kunden speichern, und manche sind sogar dazu verpflichtet. In Großbritannien schreibt der Investigatory Powers Act vor, dass Anbieter Verbindungsdaten 12 Monate lang aufbewahren. In den USA dürfen Anbieter Surfdaten sammeln und an Werbetreibende verkaufen. Gegen all das bietet der Inkognito-Modus keinerlei Schutz.

Er verbirgt deine Aktivitäten nicht vor Arbeitgeber oder Schule

In einem Firmen- oder Schulnetz können die Administratoren jede Verbindung überwachen, die du aufbaust. Unternehmensnetze leiten den Datenverkehr in der Regel über Firewalls, Proxys oder Überwachungssoftware, die protokolliert, welche Domains wann und von welchem Gerät aufgerufen werden. Viele Organisationen installieren auf firmeneigenen Geräten außerdem Software zur Geräteverwaltung, die sämtliche Aktivitäten auf Systemebene sieht, also komplett unterhalb des Browsers.

Kurz gesagt: Der Inkognito-Modus verhindert, dass dein Verlauf im Browser auf deinem Gerät gespeichert wird. Er ändert nichts daran, wie dein Datenverkehr durchs Netz läuft und wer ihn unterwegs beobachten kann.

Er verbirgt deine IP-Adresse nicht

Jede Website, die du im Inkognito-Modus besuchst, sieht deine IP-Adresse, also die eindeutige numerische Kennung, die dein Internetanbieter deinem Anschluss zuweist. Deine IP-Adresse verrät deinen ungefähren Standort (meist auf die Stadt genau), und Websites können darüber wiederkehrende Besucher auch ohne Cookies erkennen und verfolgen.

Um deine IP-Adresse zu verbergen, brauchst du ein VPN oder das Tor-Netzwerk. Der Inkognito-Modus hat auf deine IP-Adresse keinen Einfluss.

Er schützt dich nicht vor Malware oder Phishing

Klickst du im Inkognito-Modus auf einen schädlichen Link oder lädst Ransomware herunter, bist du genauso betroffen wie in einem normalen Fenster. Der Inkognito-Modus ist eine Datenschutz-Funktion, keine Sicherheits-Funktion: Er scannt keine Downloads, blockiert keine schädlichen Websites und legt keine zusätzliche Schutzschicht zwischen dich und Bedrohungen.

Er verhindert kein Tracking durch Websites

Zwar bleiben Cookies im Inkognito-Modus nach einer Sitzung nicht erhalten, doch Websites haben mehrere Möglichkeiten, dich während einer Sitzung und über Sitzungen hinweg zu verfolgen, gegen die der Inkognito-Modus nichts ausrichtet:

Tracking über die Anmeldung ist die einfachste Variante. Meldest du dich während einer Inkognito-Sitzung bei Google, Facebook oder Amazon an, kann der Dienst deine Aktivitäten erfassen und deinem Konto zuordnen, genau wie in einem normalen Fenster. Mit der Anmeldung stimmst du dem Tracking praktisch wieder zu, egal in welchem Modus du surfst.

Erstanbieter-Cookies sind während der Sitzung aktiv. Der Inkognito-Modus löscht Cookies beim Schließen des Fensters, doch solange es offen ist, funktionieren sie ganz normal. Eine Website kann damit alles verfolgen, was du während eines Besuchs tust.

Browser-Fingerprinting ist der größte blinde Fleck und verdient einen eigenen Abschnitt.

Er verhindert kein Browser-Fingerprinting – die größte Lücke

Browser-Fingerprinting ist im heutigen Web zur vorherrschenden Tracking-Methode geworden, und der Inkognito-Modus ist dagegen praktisch machtlos.

Anders als Cookies, die dein Browser speichert und löschen kann, setzt sich ein Fingerabdruck aus technischen Informationen zusammen, die dein Browser preisgeben muss, um Webseiten korrekt darzustellen. Dazu gehören Bildschirmauflösung, Zeitzone, Betriebssystem, Browserversion, installierte Schriftarten, Spracheinstellungen, die Art, wie deine Grafikkarte bestimmte Testbilder rendert (Canvas-Fingerprinting), und wie deine Audiohardware Testsignale verarbeitet (AudioContext-Fingerprinting). Kein einzelner Wert ist einzigartig, doch kombiniert man Dutzende davon, entsteht ein bemerkenswert eindeutiges Profil.

Forschungen der Electronic Frontier Foundation (EFF) zufolge haben über 83 % der Browser einen Fingerabdruck, der eindeutig genug zur Identifizierung ist, und manche Studien berichten unter kontrollierten Bedingungen von Trefferquoten über 95 %. Das Kernproblem: Dein Fingerabdruck im Inkognito-Modus ist in der Regel identisch mit dem im normalen Fenster. Gleiches Gerät, gleiche GPU, gleiche Schriftarten, gleicher Bildschirm. Der einzige Unterschied sind fehlende dauerhafte Cookies und womöglich weniger aktive Erweiterungen. Das reicht nicht, um deinen Fingerabdruck nennenswert zu verändern.

Im Februar 2025 verschärfte sich die Lage noch: Google änderte die Richtlinien seiner Werbeplattform und erlaubte Browser-Fingerprinting offiziell, eine Technik, von der das Unternehmen zuvor abgeraten hatte. Seit diese Einschränkung weggefallen ist, hat sich Tracking per Fingerprinting noch weiter verbreitet, und der Ansatz des Inkognito-Modus, einfach Cookies zu löschen, reicht immer weniger aus.

Willst du sehen, wie einzigartig der Fingerabdruck deines Browsers ist? Mit dem Tool Cover Your Tracks der EFF machst du den Test in wenigen Sekunden. Probier es im normalen und im Inkognito-Fenster aus: Die Ergebnisse sind oft identisch, und genau das zeigt das Problem.

Einige Browser wehren sich. Chrome testet in Canary-Builds experimentelle Funktionen, die im Inkognito-Modus das Auslesen der Canvas-API blockieren und bekannte Fingerprinting-Skripte herausfiltern, doch in den stabilen Versionen ist davon noch nichts angekommen. Safari 26 hat seine Advanced Fingerprinting Protection, die die Daten, auf die Fingerprinter angewiesen sind, mit Rauschen versieht, vom privaten Surfen auf das gesamte Surfen ausgeweitet und standardmäßig aktiviert. Firefox blockiert bekannte Fingerprinting-Skripte bereits standardmäßig über den Verbesserten Schutz vor Aktivitätenverfolgung. Und Brave geht am weitesten und randomisiert fingerprinting-relevante Schnittstellen in allen Modi. Nutzt du heute aber Chrome, Edge oder die meisten anderen Browser, bietet dir der Inkognito-Modus überhaupt keinen Schutz vor Fingerprinting.

Wie sich privates Surfen zwischen den Browsern unterscheidet

Privater Modus ist nicht gleich privater Modus. Was Chrome „Inkognito“ nennt, leistet deutlich weniger als das, was Brave „Privates Fenster“ nennt. So schneiden die fünf großen Browser im Vergleich ab.

Chrome – Inkognito-Modus

Der Inkognito-Modus von Chrome ist der bekannteste private Modus, aber auch der minimalistischste. Er erledigt das Nötigste, also Verlauf, Cookies und Formulardaten beim Schließen löschen, und blockiert standardmäßig Drittanbieter-Cookies (eine Voreinstellung, die Google laut dem Vergleich von 2024 fünf Jahre lang beibehalten muss). Erweiterungen sind deaktiviert, solange du sie nicht manuell zulässt.

Was er nicht tut: Tracker blockieren, Werbung blockieren, Fingerprinting verhindern oder deine IP-Adresse verbergen. Immerhin hat Google seit dem Vergleich den Begrüßungsbildschirm des Inkognito-Modus überarbeitet, damit er ehrlicher auf diese Grenzen hinweist. Im Kern bleibt der Inkognito-Modus von Chrome aber ein lokales Aufräumwerkzeug, mehr nicht.

Wenn du mehr Privatsphäre willst, ohne komplett das Browser-Ökosystem zu wechseln, wirf einen Blick auf unsere Übersicht der Chrome-Alternativen.

Firefox – Privater Modus

Der private Modus von Firefox ist spürbar stärker als der von Chrome. Er enthält Mozillas Verbesserten Schutz vor Aktivitätenverfolgung, der bekannte Drittanbieter-Tracker, websiteübergreifende Tracking-Cookies, Kryptominer und bekannte Fingerprinting-Skripte blockiert, alles standardmäßig aktiv. Firefox wird von Mozilla entwickelt, einer gemeinnützigen Organisation, der Browser ist also nicht um ein Werbegeschäftsmodell herum gebaut. Dieser strukturelle Unterschied zählt.

Firefox blockiert nicht jedes Fingerprinting (fortgeschrittene Techniken können weiterhin funktionieren) und hat keinen eingebauten Werbeblocker. Als Ausgangspunkt liegt er aber deutlich vor Chrome. Wie er sich schlägt, zeigen unsere Vergleiche Firefox vs. Brave und Firefox vs. Edge.

Safari – Privates Surfen

Apples Safari bringt den intelligenten Tracking-Schutz (ITP) mit, der websiteübergreifende Tracker per maschinellem Lernen erkennt und blockiert. Seit Safari 26 ist die Advanced Fingerprinting Protection (erstmals mit Safari 17 im privaten Surfen eingeführt) beim gesamten Surfen standardmäßig aktiv und versieht Signale, auf die Fingerprinter angewiesen sind, mit Rauschen. Ein echter Fortschritt, mit dem Safari in diesem Punkt vor Chrome liegt. Eine strengere Einstellung, der erweiterte Tracking- und Identifizierungsschutz, der zusätzlich Tracking-Parameter aus Links entfernt, ist weiterhin nur im privaten Surfen standardmäßig aktiv.

Der Preis ist die Bindung an das Ökosystem: Safari läuft nur auf Apple-Geräten und hat eine kleinere Auswahl an Erweiterungen als Chromium-Browser. Wenn du plattformübergreifende Optionen suchst, schau dir unseren Vergleich Chrome vs. Safari oder die Safari-Alternativen an.

Brave – Privates Fenster (und Privates Fenster mit Tor)

Brave geht von allen gängigen Browsern am weitesten. Schon das normale private Fenster blockiert standardmäßig Werbung und Tracker, randomisiert fingerprinting-relevante Schnittstellen und stellt Verbindungen wo immer möglich auf HTTPS um. Dieser Schutz ist im normalen wie im privaten Modus aktiv.

Einzigartig ist Brave mit der Option Privates Fenster mit Tor. Sie leitet deinen Datenverkehr mit einem Klick durch das Tor-Netzwerk und verbirgt so deine IP-Adresse vor den besuchten Websites. Sie ist weniger gehärtet als der eigenständige Tor Browser (der zusätzliche Maßnahmen gegen Fingerprinting und zur Isolation mitbringt), aber deutlich privater als alles, was Chrome, Firefox oder Safari bieten.

Mehr dazu findest du im Vergleich Chrome vs. Brave und in unserem ausführlichen Brave-Test.

Edge – InPrivate-Modus

Der InPrivate-Modus von Edge entspricht funktional weitgehend dem Inkognito-Modus von Chrome. Er erledigt das Nötigste, also Verlauf, Cookies und Websitedaten löschen, und bietet eine einstellbare Tracking-Verhinderung in drei Stufen: „Einfach“, „Ausgeglichen“ (Standard) und „Streng“. In der Standardstufe „Ausgeglichen“ blockiert Edge bekannte Tracker von Websites, die du noch nicht besucht hast. Damit liegt Edge knapp vor der stabilen Version von Chrome, aber hinter Firefox und Brave.

Edge ist eng mit Microsoft-Diensten wie Bing und der KI Copilot verzahnt, was datenschutzbewusste Nutzer stören dürfte. Unser Vergleich Brave vs. Edge geht ausführlich auf die Unterschiede ein, außerdem findest du weitere Edge-Alternativen.

Privates Surfen im Überblick

Chrome testet Schutzfunktionen gegen Fingerprinting in experimentellen Builds, hat sie Stand Anfang 2026 aber noch nicht in die stabilen Versionen übernommen. Safaris Advanced Fingerprinting Protection, seit Safari 26 beim gesamten Surfen standardmäßig aktiv, versieht wichtige Signale mit Rauschen, blockiert aber nicht alle Fingerprinting-Techniken vollständig.

Wann der Inkognito-Modus tatsächlich nützlich ist

Trotz seiner Grenzen hat der Inkognito-Modus echte, praktische Einsatzzwecke. Entscheidend ist, zu wissen, wofür er wirklich taugt, und nicht mehr von ihm zu erwarten.

Gemeinsam genutzte oder öffentliche Computer. Das ist die größte Stärke des Inkognito-Modus. Surfst du an einem Computer in der Bibliothek, im Hotel, im Internetcafé oder bei jemand anderem zu Hause, sorgt der Inkognito-Modus dafür, dass deine Zugangsdaten, dein Verlauf und deine Cookies nicht auf dem Gerät zurückbleiben, wo die nächste Person sie finden könnte.

Geschenke und Überraschungen kaufen. Du willst ein Geburtstagsgeschenk kaufen, ohne dass dein Partner genau diesen Artikel in seinen Anzeigen sieht? Der Inkognito-Modus verhindert, dass der Kauf in deinem Verlauf auftaucht, und hält Cookies davon ab, dein Einkaufsverhalten ins Retargeting einzuspeisen. Zumindest vorübergehend und auf diesem Gerät.

Mit mehreren Konten anmelden. Du willst zwei verschiedene E-Mail-Konten beim selben Dienst abrufen oder vergleichen, wie eine Website angemeldet und abgemeldet aussieht? Der Inkognito-Modus bietet eine separate Cookie-Umgebung, die sich nicht mit deiner normalen Browsersitzung überschneidet. (Wenn du das regelmäßig machst, sind die eingebauten Tab-Umgebungen von Firefox die noch bessere Lösung.)

Suchergebnisse „unverfälscht“ sehen. Suchmaschinen personalisieren ihre Ergebnisse anhand deines Verlaufs und Profils. Der Inkognito-Modus entfernt den Großteil dieser Personalisierung und zeigt dir eine weniger gefilterte Sicht, ähnlich der eines Erstbesuchers. SEO-Profis und Journalisten nutzen das häufig.

Websites als Entwickler testen. Mit dem Inkognito-Modus lädst du eine Website schnell ohne zwischengespeicherte Dateien, gespeicherte Sitzungen oder Anmeldestatus, die dazwischenfunken. Er gehört fest zum Arbeitsalltag jedes Webentwicklers.

Manchen Formen dynamischer Preisgestaltung ausweichen. Einige Reise- und Shopping-Websites passen ihre Preise anhand von Cookies und Browserverlauf an. Der Inkognito-Modus gibt dir eine „frische“ Sitzung, die keine Signale aus früheren Besuchen mitbringt. Ein garantierter Schutz ist das nicht, denn Preise auf Basis von IP-Adresse und Fingerabdruck sind weiterhin möglich, aber eine Variable fällt weg.

Was du stattdessen für echte Privatsphäre im Netz nutzen solltest

Geht dein Anspruch an Privatsphäre über einen sauberen lokalen Verlauf hinaus, reicht der Inkognito-Modus allein nicht aus. Echte Privatsphäre im Netz entsteht erst, wenn du mehrere Werkzeuge kombinierst, von denen jedes einen anderen Teil des Problems abdeckt.

Ein VPN verbirgt deine IP-Adresse und verschlüsselt deinen Datenverkehr

Ein Virtual Private Network verschlüsselt deinen Internetverkehr und leitet ihn über einen Server an einem Ort deiner Wahl. So bleibt deine echte IP-Adresse vor Websites verborgen, und dein Internetanbieter sieht nicht mehr, was du im Netz tust. Seriöse Anbieter wie Mullvad, ProtonVPN oder IVPN arbeiten nach überprüften No-Logs-Richtlinien und zeichnen also nicht auf, was du tust.

Ein VPN übernimmt, was der Inkognito-Modus nicht kann: Privatsphäre auf Netzwerkebene. Allein blockiert ein VPN aber keine Tracker, verhindert kein Fingerprinting und schützt dich nicht vor Tracking, sobald du dich bei Konten anmeldest.

Ein Datenschutz-Browser macht Privatsphäre zum Standard

Statt dich auf einen Sondermodus in einem Browser zu verlassen, der dich im Normalbetrieb trackt, solltest du über einen Browser nachdenken, bei dem Privatsphäre der Standard ist. Brave blockiert Werbung, Tracker und Fingerprinting-Versuche ab Werk, ohne dass du an ein spezielles Fenster denken musst. Firefox bietet starken Tracking-Schutz und das robusteste Erweiterungs-Ökosystem für Datenschutz-Tools. LibreWolf baut auf Firefox auf und entfernt sämtliche Telemetrie für maximale Privatsphäre. Und der DuckDuckGo-Browser bietet einfaches, konsequentes Tracker-Blocking mit dem Fire Button, der mit einem Tippen alle Sitzungsdaten löscht.

Alle diese Browser kannst du auf browsers.to direkt nebeneinander vergleichen.

Ein Tracker-Blocker stoppt Skripte, bevor sie laufen

Browsererweiterungen wie uBlock Origin blockieren Tracking-Skripte, Fingerprinting-Versuche und Werbung, bevor sie ausgeführt werden. Das funktioniert im normalen wie im Inkognito-Modus (sofern du die Erweiterung in den Browsereinstellungen für den Inkognito-Modus freigibst). uBlock Origin ist kostenlos, quelloffen und gilt weithin als die wirksamste verfügbare Option.

Ein wichtiger Hinweis: Googles Umstieg von Manifest V2 auf Manifest V3 in Chrome hat die Filtermöglichkeiten von Werbeblockern in Chromium-Browsern eingeschränkt. Firefox unterstützt Manifest V2 weiterhin vollständig und ist damit derzeit die stärkste Plattform für erweiterungsbasierte Datenschutz-Tools.

Tor bietet die stärkste Anonymität

Der Tor Browser ist der Goldstandard für anonymes Surfen. Er leitet deinen Datenverkehr über drei getrennte, verschlüsselte Relais, sodass es extrem schwierig ist, deine Aktivitäten bis zu dir zurückzuverfolgen. Außerdem setzt er auf konsequente Maßnahmen gegen Fingerprinting, durch die alle Tor-Nutzer für Websites praktisch identisch aussehen.

Der Preis ist die Geschwindigkeit. Wegen der Weiterleitung über mehrere Stationen ist Tor deutlich langsamer als normales Surfen. Für die meisten Menschen taugt er nicht als Alltagsbrowser, aber er ist das richtige Werkzeug, wenn Anonymität wirklich zählt: für Journalisten, Aktivisten, Forscher oder alle, für die eine Identifizierung ernste Folgen haben könnte.

Eine private Suchmaschine beendet das Tracking bei der Suche

Selbst im Inkognito-Modus werden deine Suchanfragen bei Google erfasst und mit deiner IP-Adresse und anderen Kennungen verknüpft. Wechselst du zu DuckDuckGo, Brave Search oder Startpage, wird deine Suchaktivität weder protokolliert noch für ein Profil über dich genutzt.

Die eigentliche Strategie: Werkzeuge kombinieren

Kein einzelnes Werkzeug bietet vollständige Privatsphäre. Am wirksamsten ist es, Schutzmaßnahmen so zu kombinieren, dass jede eine andere Lücke schließt:

1. Browser: Ein Datenschutz-Browser wie Brave oder Firefox als Standardbrowser
2. Suche: DuckDuckGo oder Brave Search statt Google
3. Netzwerk: Ein vertrauenswürdiges No-Logs-VPN zum Schutz von IP-Adresse und Datenverkehr
4. Erweiterungen: uBlock Origin zum Blockieren von Trackern und Werbung
5. DNS: Verschlüsseltes DNS (DNS-over-HTTPS), damit dein Internetanbieter nicht mitliest, welche Domains du aufrufst
6. Gewohnheiten: Melde dich nicht bei trackingintensiven Konten (Google, Facebook) an, wenn du privat surfen willst

Häufig gestellte Fragen

Verbirgt der Inkognito-Modus meine Aktivitäten vor meinem Internetanbieter?

Nein. Dein Internetanbieter sieht jede Domain, mit der du dich verbindest, unabhängig vom Browsermodus. Der Inkognito-Modus bestimmt nur, was danach auf deinem Gerät gespeichert bleibt. Um deine Aktivitäten vor deinem Anbieter zu verbergen, brauchst du ein VPN, das deinen Datenverkehr verschlüsselt, bevor er dein Gerät verlässt, oder das Tor-Netzwerk.

Kann mein Arbeitgeber sehen, was ich im Inkognito-Modus aufrufe?

Ja, wenn du in einem Firmennetz oder auf einem firmenverwalteten Gerät surfst. Firmen-Firewalls, Proxyserver und Software zur Geräteverwaltung arbeiten alle unterhalb der Browserebene. Der Inkognito-Modus hat keinen Einfluss darauf, was deine IT-Abteilung auf Netzwerkebene sieht. Wenn dir das Sorgen macht, hilft nur eines: ein privates Gerät in einem Netz, das nicht der Firma gehört.

Ist der Inkognito-Modus in öffentlichen WLANs sicher?

Der Inkognito-Modus bringt in öffentlichen WLANs keine zusätzliche Sicherheit. Er verschlüsselt deinen Datenverkehr nicht und schützt dich nicht vor dem Mitlesen. In öffentlichen WLANs ist ein VPN das entscheidende Werkzeug. Allerdings nutzen die meisten modernen Websites standardmäßig HTTPS-Verschlüsselung, sodass der Inhalt deiner Kommunikation mit einer Website auch ohne VPN verschlüsselt ist. Welche Domains du aufrufst, sieht der Netzbetreiber trotzdem.

Verhindert der Inkognito-Modus, dass Google mich trackt?

Nur teilweise. Meldest du dich im Inkognito-Modus bei deinem Google-Konto an, kann Google deine Sitzung vollständig deinem Profil zuordnen. Auch ohne Anmeldung kann Google wiederkehrende Besucher über IP-Adresse und Browser-Fingerabdruck erkennen. Der Vergleich von 2024 hat Google zu mehr Transparenz gezwungen, an der Tracking-Infrastruktur selbst hat sich aber nichts Grundlegendes geändert.

Was ist der Unterschied zwischen Inkognito-Modus und VPN?

Beide lösen völlig unterschiedliche Probleme. Der Inkognito-Modus verwaltet lokale Daten (Verlauf, Cookies, Formulardaten) und löscht sie, wenn du das Fenster schließt. Ein VPN arbeitet auf Netzwerkebene, verschlüsselt deinen Datenverkehr und verschleiert deine IP-Adresse. Der Inkognito-Modus ist wie das Aufräumen deines Schreibtischs zum Feierabend, ein VPN sorgt dafür, dass niemand deine Post unterwegs lesen kann. Beides lässt sich kombinieren, und idealerweise solltest du das auch tun.

Können Websites erkennen, dass ich den Inkognito-Modus nutze?

Schwieriger als früher. Vor 2019 konnten Websites den Inkognito-Modus von Chrome über Eigenheiten seiner Dateisystem-API zuverlässig erkennen. Google hat diese Lücke geschlossen, und eine direkte Erkennung ist seitdem deutlich schwieriger. Manche Websites können privates Surfen aber weiterhin aus indirekten Signalen ableiten, etwa aus fehlenden, zuvor gespeicherten Cookies, einem auffällig kleinen Speicherkontingent oder fehlenden Elementen, die Erweiterungen sonst in die Seite einfügen. Für den breiten Einsatz ist das nicht zuverlässig genug, unmöglich ist es aber auch nicht.

Macht der Inkognito-Modus meinen Browser schneller?

In manchen Fällen geringfügig. Weil Erweiterungen (in Chrome) meist deaktiviert sind und keine zwischengespeicherten Daten vorliegen, starten Seiten in einem sauberen Zustand. Die Kehrseite: Ohne Cache kann dein Browser bereits heruntergeladene Ressourcen wie Bilder oder Skripte nicht wiederverwenden, sodass ein erneuter Besuch derselben Website innerhalb der Sitzung sogar langsamer sein kann. In der Praxis ist der Geschwindigkeitsunterschied vernachlässigbar.

Fazit

Der Inkognito-Modus ist eine nützliche Funktion, und zwar für ganz bestimmte Situationen. Er hält deinen Verlauf von deinem Gerät fern, löscht Cookies nach einer Sitzung und gibt dir einen sauberen Browserzustand, der von deinem normalen Profil getrennt ist. An gemeinsam genutzten Computern, beim Geschenkekauf und für schnelle Anmeldungen mit mehreren Konten funktioniert er genau wie vorgesehen.

Eine Tarnkappe ist er aber nicht. Dein Internetanbieter sieht weiterhin, wohin du surfst. Dein Arbeitgeber sieht weiterhin, was du in seinem Netz aufrufst. Websites können dich weiterhin über IP-Adresse und Browser-Fingerabdruck verfolgen. Werbetreibende können weiterhin Profile über dich anlegen. Und wie die Klage gegen Google gezeigt hat, wusste sogar das Unternehmen hinter dem Inkognito-Modus von Chrome intern, dass er nicht die Privatsphäre bietet, die seine Nutzer erwarten.

Die gute Nachricht: Es gibt echte Datenschutz-Werkzeuge, sie heißen nur nicht „Inkognito“. Ein Datenschutz-Browser, ein gutes VPN, ein Tracker-Blocker und eine private Suchmaschine bieten zusammen genau den Schutz, den die meisten Menschen schon vom Inkognito-Modus erwarten.

Wenn du über den Inkognito-Modus hinausgehen willst, fang mit einem Browser an, der deine Privatsphäre auch ohne Sondermodus respektiert. Alle großen Browser kannst du auf browsers.to direkt nebeneinander vergleichen.

Privatsphäre ist kein einzelner Knopf, den du drückst, sondern das Zusammenspiel vieler Entscheidungen: dein Browser, deine Suchmaschine, deine Netzwerk-Tools und deine täglichen Gewohnheiten. Zusammen bestimmen sie, wie viel von deinem digitalen Leben für andere sichtbar ist. Der Inkognito-Modus kann ein Baustein davon sein. Verwechsle ihn nur nicht mit dem Ganzen.