Es gibt kein einzelnes Werkzeug, das Sie online anonym macht. Sie brauchen mehrere Ebenen. Ein No-Log-VPN verbirgt Ihre IP-Adresse vor Ihrem Internetanbieter und den Websites, die Sie besuchen. Der Tor-Browser leitet Ihren Datenverkehr über mehrere Relays, sodass kein einzelner Knoten sowohl weiß, wer Sie sind, als auch, wohin Sie gehen. Und dann gibt es noch die digitale Hygiene, also die Gewohnheiten, die verhindern, dass Sie sich versehentlich selbst über Metadaten, wiederverwendete Passwörter oder unvorsichtige Suchanfragen enttarnen.
Warum Anonymität wichtiger ist, als Sie denken
„Privatsphäre ist wichtig“ ist so vage, dass es nichts bedeutet. Das passiert tatsächlich: Ihr Internetanbieter protokolliert jede Website, die Sie besuchen. Werbetreibende erstellen aus Ihren Suchanfragen Profile. Datenhändler bündeln alles und verkaufen es an jeden, der dafür zahlt.
Die Folgen gehen über unheimliche Werbung hinaus. Bei Datenlecks landen Ihre persönlichen Daten im Darknet. Manche Händler verlangen je nach Ihrem Standort unterschiedliche Preise. Und das Wissen, ständig beobachtet zu werden, wirkt einschüchternd darauf, was Sie zu sagen oder zu suchen bereit sind.
Was Ihr digitaler Fußabdruck tatsächlich enthält
Ihr digitaler Fußabdruck ist die Summe aller Datenspuren, die Sie online hinterlassen:
- Beiträge, Likes, geteilte Inhalte und Standortmarkierungen in sozialen Medien
- Browserverlauf, einschließlich der auf jeder Seite verbrachten Zeit
- Kaufhistorie, Wunschlisten und abgebrochene Warenkörbe
- GPS- und Standortdaten aus den Apps auf Ihrem Smartphone
Datenhändler sammeln diese Informationen, bündeln sie und verkaufen sie, ohne zu fragen. Sie müssen nichts Zwielichtiges tun, damit Ihnen das wichtig ist. Die meisten Menschen haben berechtigte Gründe, einzuschränken, wer ihre Daten sehen kann, sei es, um Preisdiskriminierung zu vermeiden, Identitätsdiebstahl vorzubeugen oder einfach, weil sie nicht möchten, dass ihr Suchverlauf an Werbetreibende verkauft wird.
Die drei Ebenen der Online-Anonymität
Anonymität entsteht durch die Kombination mehrerer Werkzeuge, nicht durch das Vertrauen auf ein einziges. Das leistet jede Ebene:
| Werkzeug | Hauptfunktion | Am besten für |
|---|---|---|
| No-Log-VPN | Verschlüsselt den Datenverkehr & verbirgt Ihre IP-Adresse. | Alltägliches Surfen, Verbergen Ihrer IP vor Internetanbieter und Websites. |
| Das Tor-Netzwerk | Leitet den Datenverkehr über mehrere von Freiwilligen betriebene Relays. | Heikle Recherchen, Whistleblowing, Journalismus in repressiven Ländern. |
| Gehärteter Browser | Blockiert Tracker, Skripte und Fingerprinting. | Weniger Datenabfluss an Websites, die Sie täglich besuchen. |
Keines dieser Werkzeuge ist für sich allein perfekt. Zusammen machen sie es weitaus schwieriger, Sie zu verfolgen, als die meisten Gegner auf sich nehmen wollen.
Mit einem VPN Ihre IP-Adresse verbergen
Ein VPN ist der einfachste erste Schritt. Ohne VPN kann Ihr Internetanbieter jede Website sehen, die Sie besuchen, und jede Website, auf der Sie landen, sieht Ihre echte IP-Adresse, die ungefähr Ihren Standort verrät.
Ein VPN leitet Ihren Datenverkehr durch einen verschlüsselten Tunnel zu einem entfernten Server. Ihr Internetanbieter sieht nur Kauderwelsch. Die Website sieht die IP des Servers, nicht Ihre. Zwei Probleme auf einmal gelöst.
Worauf Sie bei einem VPN achten sollten
Ignorieren Sie Werbung mit „Verschlüsselung auf Militärniveau“. Diese Funktionen zählen wirklich:
- No-Logs-Richtlinie: Der Anbieter speichert nichts über Ihre Aktivitäten. Achten Sie auf Dienste, die das durch unabhängige Prüfungen Dritter belegen, und nicht nur durch ein Versprechen auf ihrer Website.
- Kill Switch: Bricht die VPN-Verbindung ab, wird auch Ihre Internetverbindung getrennt. Ohne diese Funktion kann schon eine kurze Unterbrechung Ihre echte IP-Adresse preisgeben.
- Moderne Protokolle: WireGuard ist schnell und sicher. OpenVPN ist älter, aber gut geprüft und breit unterstützt. Meiden Sie alles, was nur PPTP oder L2TP anbietet.
Der VPN-Client auf Ihrem Gerät baut eine verschlüsselte Verbindung zum VPN-Server auf, der Ihren Datenverkehr dann an sein Ziel weiterleitet. Wer Ihr lokales Netzwerk beobachtet, sieht nur verschlüsselte Daten, die an eine einzige IP-Adresse gehen.
Warum der Rechtsstandort wichtig ist
Wo ein VPN-Unternehmen rechtlich ansässig ist, bestimmt, wozu Regierungen es zwingen können. Anbieter in Ländern der 5/9/14 Eyes (USA, Vereinigtes Königreich, Kanada, Australien und andere) können verpflichtet werden, Nutzerdaten herauszugeben oder mit der Protokollierung zu beginnen.
VPN-Anbieter mit Sitz in Panama, der Schweiz oder auf den Britischen Jungferninseln stehen außerhalb dieser Geheimdienstallianzen, weshalb sich datenschutzorientierte Dienste häufig dort ansiedeln.
Wann ein VPN am wichtigsten ist
Öffentliche WLANs in Cafés, Flughäfen und Hotels sind der Ort, an dem ein VPN am wichtigsten ist. Diese Netze sind unverschlüsselt, und jeder im selben Netz kann Ihren Datenverkehr möglicherweise abfangen. Ein VPN verschlüsselt alles, bevor es Ihr Gerät verlässt, sodass Ihre Passwörter und Finanzdaten selbst in einem kompromittierten Netz geschützt bleiben. Konkrete Empfehlungen finden Sie in unserem Leitfaden zum besten VPN für öffentliches WLAN.
Wie das Tor-Netzwerk für tiefere Anonymität sorgt
Ein VPN verbirgt Ihre IP vor Websites, aber der VPN-Anbieter selbst kann Ihren Datenverkehr weiterhin sehen. Für Situationen, in denen das nicht ausreicht, verfolgt das Tor-Netzwerk einen grundlegend anderen Ansatz.
Tor (The Onion Router) leitet Ihre Verbindung über mindestens drei von Freiwilligen betriebene Server, sogenannte Relays. Jedes Relay kennt nur die Adresse des Relays davor und danach. Das Eingangs-Relay kennt Ihre IP, aber nicht Ihr Ziel. Das Ausgangs-Relay kennt das Ziel, aber nicht Ihre IP. Kein einzelnes Relay hat das vollständige Bild. Das ist Onion-Routing.
Wann Sie Tor nutzen sollten (und wann nicht)
Tor ist langsam. Das Routing über mehrere Stationen erhöht die Latenz, erwarten Sie also nicht, darüber Videos zu streamen oder große Dateien herunterzuladen. Es ist ein Werkzeug für Situationen, in denen Anonymität wichtiger ist als Geschwindigkeit:
- Journalisten, die zu heiklen Themen recherchieren oder mit Quellen kommunizieren
- Aktivisten, die sich in Ländern mit staatlicher Überwachung organisieren (China, Belarus)
- Whistleblower, die Dokumente über Plattformen wie SecureDrop einreichen
Wenn Ihr Datenverkehr das Tor-Netzwerk verlässt, ist seine Herkunft über mehrere verschlüsselte Stationen hinweg verloren gegangen. Kein einzelnes Relay kann Ihre Identität mit Ihrem Ziel verknüpfen.
So nutzen Sie den Tor-Browser sicher
Der Tor-Browser ist ein angepasster Firefox, der so vorkonfiguriert ist, dass er sich mit dem Tor-Netzwerk verbindet. Laden Sie ihn nur von der offiziellen Website des Tor-Projekts herunter.
Wer von Drittanbieter-Websites herunterlädt, riskiert eine manipulierte Version mit eingebauter Überwachung. Überprüfen Sie den Download immer.
Nach dem Start verbindet sich der Browser automatisch mit dem Tor-Netzwerk. Wenn Sie vor Ihrem Internetanbieter verbergen möchten, dass Sie Tor nutzen, verbinden Sie sich zuerst mit einem VPN und öffnen Sie dann den Tor-Browser. Für die meisten Menschen reicht der Browser allein aus.
Tor ist nicht das Darknet
Tor ist ein Werkzeug. Das Darknet ist eine Gruppe von Websites, die nur über Tor (oder ähnliche Netzwerke) erreichbar sind. Mit Tor können Sie .onion-Websites aufrufen, es funktioniert aber auch für normale Websites. Die meisten Tor-Nutzer rufen ganz normale Websites privat auf und stöbern nicht auf illegalen Marktplätzen.
Die Nutzung des Tor-Browsers ist in den meisten Ländern legal, aber einige, darunter China und Russland, sperren oder beschränken ihn. Die Regeln für VPNs unterscheiden sich von Land zu Land und ändern sich häufig; prüfen Sie daher die aktuelle Rechtslage dort, wo Sie sich befinden.
Ihren Browser gegen Tracking härten
Ein VPN und Tor kümmern sich um die Privatsphäre auf Netzwerkebene. Ihr Browser ist für alles andere zuständig: Cookies, Tracker, Skripte und Fingerprinting. Die Standardeinstellungen von Browsern sind auf Bequemlichkeit ausgelegt, nicht auf Privatsphäre.
Browser-Fingerprinting sollten Sie gezielt verstehen. Selbst ohne Cookies können Websites Ihre Bildschirmauflösung, installierte Schriftarten, Browserversion und andere Details erfassen, um ein einzigartiges Profil zu erstellen, das Sie über Websites hinweg identifiziert. Um das zu verhindern, ist eine bewusste Konfiguration nötig.
Firefox-Einstellungen, die Sie sofort ändern sollten
Firefox bietet für den täglichen Gebrauch die beste Balance aus Bedienbarkeit und Privatsphäre. Drei Einstellungen sollten Sie sofort ändern:
- Verbesserter Schutz vor Aktivitätenverfolgung – auf „Streng“ stellen. Das blockiert Tracker sozialer Medien, Fingerprinter, Krypto-Miner und seitenübergreifende Cookies.
- Standardsuchmaschine – auf DuckDuckGo umstellen. Ihr Suchverlauf wird dann nicht mehr protokolliert und mit Ihrem Google-Konto verknüpft.
- Cookies und Website-Daten – beim Schließen des Browsers löschen lassen. Jede Sitzung beginnt sauber.
Etwas, das oft übersehen wird: DNS-Verkehr. Selbst mit einem VPN sendet Ihr Browser DNS-Anfragen möglicherweise über einen unverschlüsselten Kanal und verrät so, welche Websites Sie besuchen. Wie Sie das beheben, erklärt unser Leitfaden dazu, wie Sie DNS-Lecks verhindern.
Zwei Erweiterungen und eine Einstellung, die sich lohnen
- uBlock Origin – ein umfassender Inhaltsblocker (unter Firefox; Chrome unterstützt inzwischen nur noch das eingeschränktere uBlock Origin Lite). Er verhindert, dass Werbung, Tracker und Malware-Domains geladen werden. Als Nebeneffekt laden Seiten schneller.
- Privacy Badger – von der EFF entwickelt, lernt er, welche Drittanbieter-Domains Sie über Websites hinweg verfolgen, und blockiert sie automatisch.
- Nur-HTTPS-Modus – eine integrierte Firefox-Einstellung, die das eingestellte Add-on HTTPS Everywhere ersetzt hat (in Chrome heißt sie „Immer sichere Verbindungen verwenden“). Sie erzwingt verschlüsselte HTTPS-Verbindungen, wo immer sie verfügbar sind. Besonders nützlich in öffentlichen WLANs, in denen unverschlüsselter Datenverkehr abgefangen werden kann.
Zusammen machen diese Maßnahmen Ihren Browser zu einem deutlich schwierigeren Ziel für seitenübergreifendes Tracking. Die meisten Tracker sind auf Cookies und Skripte angewiesen, die diese Erweiterungen standardmäßig blockieren.
Browser mit Fokus auf Privatsphäre
Wenn Sie Firefox nicht manuell konfigurieren möchten, ist Brave eine vernünftige Alternative. Er basiert auf Chromium (derselben Engine wie Chrome), bringt aber integriertes Blockieren von Werbung und Trackern, HTTPS-Upgrades und Schutz vor Fingerprinting mit, die standardmäßig aktiviert sind.
Browser im Vergleich
| Browser | Integrierter Werbeblocker | Schutzniveau gegen Tracker | Besonderheit |
|---|---|---|---|
| Brave | Ja, aggressiv | Hoch (blockiert Skripte) | Brave-Rewards-System für das Ansehen datenschutzfreundlicher Werbung. |
| Firefox | Nein, erfordert Add-on | Hoch (im strengen Modus) | Stark anpassbar, mit einer riesigen Auswahl an Add-ons. |
| Tor-Browser | Ja, mehrschichtig | Extrem (über das Tor-Netzwerk) | Leitet den Datenverkehr für maximale Anonymität über das Tor-Netzwerk. |
Alle drei sind weit besser als Chrome mit Standardeinstellungen, das so gut wie nichts gegen Tracking unternimmt.
Digitale Hygiene: die Gewohnheiten, auf die es wirklich ankommt
Werkzeuge helfen, aber an den Gewohnheiten scheitern die meisten. Sie können Tor über ein VPN nutzen und trotzdem enttarnt werden, weil Sie sich bei Ihrem privaten Gmail-Konto anmelden, ein Foto mit GPS-Metadaten posten oder einen Benutzernamen für mehrere Konten verwenden.
Pseudonyme und Trennung der Identitäten
Wenn Sie online anonym auftreten möchten, legen Sie sich ein Pseudonym zu, das keinerlei Verbindung zu Ihrer echten Identität hat. Das heißt: eine separate E-Mail-Adresse (Proton Mail oder Tuta, früher Tutanota; beide bieten verschlüsselte E-Mail, ohne dass Sie sich mit persönlichen Daten anmelden müssen), separate Benutzernamen und separate Browserprofile.
Bezahlen Sie nie etwas, das mit Ihrer anonymen Identität verknüpft ist, per Kreditkarte oder PayPal. Damit entsteht eine Spur, die direkt zu Ihnen zurückführt. Verwenden Sie Ihr Alias konsequent. Sobald Sie die Identitäten vermischen (sich zum Beispiel in derselben Browsersitzung bei Ihrer echten E-Mail anmelden), bricht die Trennung zusammen.
Wechseln Sie Ihre Suchmaschine
Google protokolliert jede Suchanfrage und verknüpft sie mit Ihrem Konto. Ihr Suchverlauf verrät Ihre gesundheitlichen Sorgen, politischen Ansichten, Ihre finanzielle Lage und persönlichen Interessen. Diese Daten werden für zielgerichtete Werbung genutzt und können gerichtlich angefordert werden.
DuckDuckGo speichert Ihre Suchanfragen nicht, protokolliert Ihre IP nicht und verfolgt Sie nicht über Websites hinweg. Die Suchergebnisse sind für alle gleich, wodurch Sie auch die „Filterblase“ vermeiden, in der Google Ihnen zeigt, was Sie seiner Meinung nach anhand Ihres Verlaufs sehen möchten.
Entfernen Sie Metadaten aus Ihren Dateien
Jedes Foto, jedes Dokument und jede PDF-Datei enthält Metadaten (bei Bildern EXIF-Daten). Dazu können gehören:
- Datum und Uhrzeit der Erstellung der Datei
- Gerätemodell (z. B. iPhone 15 Pro, Canon EOS R5)
- GPS-Koordinaten des Aufnahmeorts eines Fotos
- Name des Verfassers und Softwareversion bei Dokumenten
Wer eine Datei teilt, ohne die Metadaten zu entfernen, kann seinen Standort und seine Identität preisgeben. Nutzen Sie ein Werkzeug zum Entfernen von Metadaten (ExifTool, mat2 oder auch die integrierte Funktion „Eigenschaften entfernen“ in Windows), bevor Sie etwas hochladen, das anonym bleiben soll.
Verschlüsselte Kommunikation
SMS und normale E-Mails sind unverschlüsselt. Ihr Mobilfunkanbieter, Ihr E-Mail-Anbieter und jeder mit einem Durchsuchungsbeschluss können sie lesen. Für private Unterhaltungen nutzen Sie eine Messaging-App mit Ende-zu-Ende-Verschlüsselung.
Signal ist hier der Standard. Die App ist quelloffen, erfasst nur minimale Metadaten und verschlüsselt Nachrichten so, dass nur Absender und Empfänger sie lesen können. Signal kann Ihre Nachrichten nicht an Strafverfolgungsbehörden herausgeben, weil der Dienst gar keinen Zugriff auf die Inhalte hat.
Denken Sie auch an die Verschlüsselung auf Geräteebene. Wenn Ihr Laptop oder Smartphone gestohlen wird, verhindert eine vollständige Festplattenverschlüsselung (BitLocker unter Windows, FileVault auf dem Mac), dass jemand ohne Ihr Passwort Ihre Daten lesen kann.
Wenn Sie mehrere Geräte haben, achten Sie auf ein VPN, das gleichzeitige Verbindungen unterstützt, damit Sie Laptop, Smartphone und Tablet mit einem Abo abdecken können. Unser Leitfaden zum besten VPN für mehrere Geräte stellt die Möglichkeiten vor.
Kontosicherheit: der Teil, den die meisten auslassen
Keines der oben genannten Werkzeuge hilft, wenn sich jemand wegen eines schwachen Passworts Zugang zu Ihren Konten verschafft. Ein kompromittiertes E-Mail-Konto kann Ihre gesamte Anonymitäts-Einrichtung zunichtemachen, da das Zurücksetzen von Passwörtern für alles andere über E-Mail läuft.
Nutzen Sie einen Passwortmanager
Wenn Sie Passwörter auf mehreren Websites wiederverwenden (auch leicht abgewandelte Varianten desselben Passworts), verschafft ein Datenleck bei einer dieser Websites Angreifern Zugang zu allen. Dieser Angriff heißt „Credential Stuffing“ und ist einer der häufigsten Wege, auf denen Konten kompromittiert werden.
Ein Passwortmanager erzeugt für jedes Konto ein eindeutiges, zufälliges Passwort und speichert alle in einem verschlüsselten Tresor. Sie merken sich ein einziges Master-Passwort. Den Rest erledigt der Manager, einschließlich des automatischen Ausfüllens von Anmeldedaten. Bitwarden, 1Password und KeePass sind solide Optionen.
Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA)
Passwörter werden gestohlen. Zwei-Faktor-Authentifizierung bedeutet, dass ein gestohlenes Passwort allein nicht für den Zugang reicht. Sie brauchen etwas, das Sie wissen (Passwort), und etwas, das Sie besitzen (einen Code oder einen physischen Schlüssel).
Die drei Stufen, von der schwächsten zur stärksten:
SMS-Codes: Verbreitet, aber angreifbar. Angreifer können Ihre Telefonnummer per „SIM-Swapping“ übernehmen und die Codes abfangen. Besser als nichts, aber nur knapp.
Authenticator-Apps: Authy oder Google Authenticator erzeugen zeitbasierte Codes auf Ihrem Gerät. Sie sind nicht an Ihre Telefonnummer gebunden, daher funktioniert SIM-Swapping nicht.
Hardware-Sicherheitsschlüssel: Ein YubiKey oder ein ähnliches USB-Gerät, das Sie physisch antippen, um eine Anmeldung zu bestätigen. Resistent gegen Phishing und die stärkste Option, die Verbrauchern zur Verfügung steht.
Aktivieren Sie 2FA zuerst für Ihre E-Mail (das ist das Konto, von dem alles andere abhängt), dann für Onlinebanking, soziale Medien und Ihren Passwortmanager.
Nehmen Sie Ihr Recht auf Datenlöschung wahr
Die DSGVO in Europa und der CCPA in Kalifornien geben Ihnen das gesetzliche Recht, von Unternehmen die Löschung Ihrer Daten zu verlangen. Auch wenn Sie künftig vorsichtig sind, können alte Konten von vor Jahren noch persönliche Daten enthalten, die auf Ihre echte Identität zurückführen.
Gehen Sie Ihre alten Konten durch, beantragen Sie, wo möglich, die Löschung Ihrer Daten und schließen Sie Konten, die Sie nicht mehr nutzen. Das ist mühsam, verringert aber dauerhaft, wie angreifbar Sie sind.
Häufige Fragen
Sollte ich ein VPN und Tor zusammen nutzen?
Der Hauptgrund dafür ist, vor Ihrem Internetanbieter zu verbergen, dass Sie Tor nutzen. In Ländern, in denen Tor-Verkehr auffällt (China, Russland), verbirgt eine vorherige Verbindung mit einem VPN Ihre Tor-Nutzung vor Ihrem Internetanbieter, auch wenn dieser womöglich weiterhin erkennen kann, dass Sie ein VPN nutzen.
Für die meisten Menschen reicht Tor allein aus. Ein VPN bringt eine weitere Partei ins Spiel, der Sie vertrauen müssen, und eine falsch konfigurierte Einrichtung kann Ihre Anonymität sogar verringern. Halten Sie es einfach, sofern Ihre konkrete Situation nicht die zusätzliche Ebene erfordert.
Kann ich online zu 100 % anonym sein?
Nein. Jede Aktion im Internet hinterlässt irgendeine Spur. Das realistische Ziel ist, es so teuer und zeitaufwendig zu machen, Sie zu verfolgen, dass es sich für Werbetreibende, Datenhändler oder neugierige Schnüffler nicht lohnt. Gegner auf staatlicher Ebene mit unbegrenzten Mitteln sind eine andere Kategorie, und der Schutz vor ihnen erfordert eine operative Sicherheit, die über das hinausgeht, was die meisten Menschen brauchen.
Die Werkzeuge in diesem Leitfaden machen Sie anonym genug, um die Überwachung abzuwehren, die die meisten Menschen betrifft: Protokollierung durch den Internetanbieter, seitenübergreifendes Tracking, Profilbildung durch Datenhändler und gelegentliches Ausspähen.
Sind kostenlose VPNs sicher?
In der Regel nicht. Ein weltweites VPN-Servernetz zu betreiben, ist teuer. Wenn der Dienst kostenlos ist, kommt das Geld irgendwoher, und meist sind es Ihre Daten. Kostenlose VPNs wurden schon dabei ertappt, wie sie:
- die Surfdaten ihrer Nutzer protokollierten und an Dritte verkauften.
- eigene Werbung direkt in Ihren Webverkehr einschleusten.
- Malware oder Tracker direkt in ihre Software packten.
Ein kostenpflichtiges VPN mit unabhängig geprüfter No-Logs-Richtlinie kostet ein paar Dollar im Monat. Das ist ein angemessener Preis dafür, dass Ihre Surfdaten nicht verkauft werden.
Macht mich der Inkognito-Modus anonym?
Nein. Der Inkognito-Modus verhindert, dass Ihr Browser Verlauf, Cookies und Websitedaten auf Ihrem lokalen Gerät speichert. Das ist alles. Ihr Internetanbieter, die besuchten Websites, Ihr Arbeitgeber und Ihre Schule können Ihren Datenverkehr weiterhin sehen. Inkognito schützt Sie vor jemandem, der Ihren Computer nach Ihnen benutzt, nicht vor dem Internet.
Tegant VPN bietet die Protokolle WireGuard und V2Ray mit einer No-Logs-Richtlinie (siehe Datenschutzrichtlinie), die nicht unabhängig geprüft wurde. Tegant hat keinen Kill Switch: Bricht die VPN-Verbindung ab, läuft Ihr Datenverkehr über Ihre normale Verbindung, bis die VPN-Verbindung wiederhergestellt ist. Verfügbar für iPhone, iPad, Mac und Android.
