Die Browser-Chronik (auch Verlauf oder History genannt) speichert alle besuchten Webseiten während einer Internet-Sitzung. Das Abschalten dieser Funktion gilt als wichtige Maßnahme für den Datenschutz und die IT-Sicherheit. Durch das Deaktivieren der Chronik verhindern Nutzer, dass Dritte Einblick in ihr Surfverhalten erhalten. Besonders auf gemeinsam genutzten Computern oder öffentlichen Geräten ist diese Einstellung sinnvoll. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt verschiedene Browser-Einstellungen zur Erhöhung der Sicherheit, darunter auch den bewussten Umgang mit der Chronik und anderen gespeicherten Daten.
Was genau speichert die Browser-Chronik?
Die Browser-Chronik ist eine automatische Aufzeichnung aller Webseiten, die ein Nutzer besucht hat. Sie enthält mehrere Arten von Informationen:
- URLs der besuchten Webseiten
- Titel der Webseiten
- Datum und Uhrzeit des Besuchs
- Häufigkeit der Besuche
- Teilweise auch Formulardaten und Suchanfragen
Diese Daten werden lokal auf dem Computer gespeichert. Der Browser nutzt sie, um Vorschläge in der Adressleiste zu machen. Bei der Eingabe von Buchstaben erscheinen bereits besuchte Seiten als Vorschläge.
Die Chronik hat praktische Vorteile. Man findet Seiten wieder, die man vor Tagen besucht hat. Aber sie birgt auch Risiken. Jeder mit Zugang zum Computer kann sehen, welche Seiten besucht wurden. Bei sensiblen Recherchen oder persönlichen Angelegenheiten ist das problematisch.
Warum das Ausschalten der Chronik sinnvoll ist
Es gibt mehrere Gründe, warum Nutzer ihre Browser-Chronik deaktivieren sollten:
Schutz der Privatsphäre: Andere Personen, die den Computer nutzen, können nicht sehen, welche Seiten besucht wurden. Das betrifft Familienmitglieder, Mitbewohner oder Kollegen.
Sicherheit an öffentlichen Computern: In Bibliotheken, Internetcafés oder Hotels sollte man niemals Spuren hinterlassen. Die Chronik könnte sensible Informationen preisgeben.
Weniger Angriffsfläche: Schadsoftware kann die Chronik auslesen. Damit erhalten Angreifer Informationen über das Surfverhalten. Diese Daten lassen sich für Phishing-Angriffe nutzen.
Schutz vor Tracking: Manche Webseiten lesen die Chronik aus, um Profile zu erstellen. Das ist zwar technisch eingeschränkt, aber nicht unmöglich.
Das BSI weist darauf hin, dass die sichere Konfiguration des Browsers grundlegend für die IT-Sicherheit ist.
Datenschutz und persönliche Informationen
Der Datenschutz im Internet beginnt beim eigenen Browser. Die Chronik enthält oft mehr Informationen, als Nutzer denken. Aus den besuchten Webseiten lassen sich Rückschlüsse ziehen:
- Gesundheitliche Interessen (Arztseiten, Symptom-Checker)
- Finanzielle Situation (Kreditvergleiche, Inkasso-Seiten)
- Politische Einstellung (Nachrichtenportale, Parteiseiten)
- Persönliche Beziehungen (Dating-Portale, soziale Netzwerke)
- Berufliche Pläne (Jobbörsen, Weiterbildungsangebote)
Diese Informationen sind sensibel. Sie können missbraucht werden. Ein neugieriger Familienmitglied ist dabei das kleinere Problem. Größer ist die Gefahr durch Schadsoftware oder unbefugten Zugriff.
Das BSI betont, dass der Schutz vertraulicher Daten eine zentrale Anforderung an jeden Browser ist. Dies umfasst nicht nur die Chronik, sondern auch Cookies, Cache und Webseitendaten.
So deaktivieren Sie die Chronik in Firefox
Mozilla Firefox bietet umfangreiche Einstellungen für die Chronik. So deaktivieren Sie den Verlauf:
- Öffnen Sie Firefox
- Klicken Sie auf das Menü (drei horizontale Linien)
- Wählen Sie Einstellungen
- Gehen Sie zu Datenschutz & Sicherheit
- Im Bereich Chronik wählen Sie: „Firefox wird eine Chronik: niemals anlegen”
Alternativ können Sie einstellen, dass Firefox die Chronik beim Schließen automatisch löscht. Dafür wählen Sie „nach benutzerdefinierten Einstellungen anlegen”.
Firefox bietet auch die Option, nur bestimmte Daten zu löschen:
- Besuchte Seiten
- Download-Chronik
- Formulardaten
- Suchanfragen
- Cookies
Das BSI empfiehlt für Firefox die Standardeinstellungen. Zusätzlich sollte die Option „Passwörter speichern” deaktiviert werden. Falls Passwörter gespeichert werden sollen, ist ein Master-Passwort zwingend erforderlich.
Chronik abschalten in Google Chrome
Google Chrome erlaubt ebenfalls Einstellungen zur Chronik. Der Weg ist etwas anders:
- Öffnen Sie Chrome
- Klicken Sie auf die drei Punkte oben rechts
- Wählen Sie Einstellungen
- Gehen Sie zu Datenschutz und Sicherheit
- Klicken Sie auf Browserdaten löschen
Chrome bietet keine dauerhafte Deaktivierung der Chronik in den Standardeinstellungen. Die Chronik läuft immer mit. Sie können aber:
- Regelmäßig die Chronik manuell löschen
- Den Inkognito-Modus nutzen
- Eine Erweiterung installieren, die die Chronik automatisch löscht
Für Chrome empfiehlt das BSI, unter „Plugins blockieren” die Option „Click-to-Play” zu wählen. Das verhindert, dass Plugins automatisch starten.
Wichtig: Bei Chrome werden Daten mit dem Google-Konto synchronisiert. Wer die Chronik nicht in der Cloud speichern möchte, muss die Synchronisation deaktivieren.
Microsoft Edge ohne Verlauf nutzen
Microsoft Edge basiert seit 2020 auf der gleichen Technik wie Chrome. Die Einstellungen sind ähnlich:
- Öffnen Sie Edge
- Klicken Sie auf die drei Punkte
- Wählen Sie Einstellungen
- Gehen Sie zu Datenschutz, Suche und Dienste
- Unter „Browserdaten löschen” finden Sie die Optionen
Edge bietet die Funktion „Beim Schließen des Browsers löschen”. Hier können Sie festlegen, welche Daten automatisch gelöscht werden:
- Browserverlauf
- Download-Verlauf
- Cookies und andere Websitedaten
- Zwischengespeicherte Bilder und Dateien
- Kennwörter
- Formulardaten
Diese Einstellung ist praktisch. Bei jedem Schließen des Browsers verschwinden die Spuren automatisch.
Das BSI hat Edge in seiner Vergleichstabelle für Browser aufgenommen. Die Tabelle zeigt, welche Sicherheitsfunktionen die verschiedenen Browser bieten.
Safari und Opera richtig einstellen
Apple Safari (für Mac und iOS) bietet eigene Datenschutzeinstellungen:
- Öffnen Sie Safari
- Gehen Sie zu Safari > Einstellungen (Mac) oder Einstellungen-App (iOS)
- Wählen Sie Datenschutz
- Aktivieren Sie „Websiteübergreifendes Tracking verhindern”
- Unter Allgemein können Sie einstellen: „Verlauf löschen nach: einem Tag”
Safari löscht dann automatisch die Chronik nach der gewählten Zeit.
Opera hat ähnliche Einstellungen:
- Öffnen Sie Opera
- Gehen Sie zu Einstellungen
- Wählen Sie Datenschutz & Sicherheit
- Unter Browserdaten können Sie die Löschung einstellen
Opera bietet zusätzlich einen eingebauten VPN-Dienst und einen Werbeblocker. Diese Funktionen erhöhen die Privatsphäre zusätzlich.
Der private Modus als Alternative
Alle modernen Browser bieten einen privaten Modus. Dieser wird unterschiedlich genannt:
| Browser | Bezeichnung |
|---|---|
| Firefox | Privates Fenster |
| Chrome | Inkognito-Modus |
| Edge | InPrivate-Browsen |
| Safari | Privates Surfen |
| Opera | Privates Fenster |
Im privaten Modus speichert der Browser keine Chronik. Nach dem Schließen des Fensters sind alle Daten gelöscht:
- Besuchte Seiten
- Cookies
- Formulareingaben
- Suchanfragen
Das BSI bestätigt in seinen Mindeststandards, dass Browser eine solche kontextfreie Browser-Instanz anbieten müssen. Diese darf keine zuvor gespeicherten Daten berücksichtigen und muss alle während der Sitzung erzeugten Daten nach dem Schließen löschen. bsi.bund.de
Wichtig: Der private Modus macht nicht anonym. Der Internetanbieter sieht weiterhin die besuchten Seiten. Auch der Arbeitgeber im Firmennetzwerk kann den Datenverkehr protokollieren.
Cookies und andere Spuren im Netz
Die Chronik ist nur ein Teil der Daten, die Browser speichern. Weitere wichtige Bereiche sind:
Cookies: Kleine Textdateien, die Webseiten auf dem Computer speichern. Sie dienen der Wiedererkennung. Ohne Cookies müsste man sich bei jedem Besuch neu anmelden. Aber Cookies ermöglichen auch Tracking über verschiedene Webseiten hinweg.
Cache: Temporär gespeicherte Dateien wie Bilder und Videos. Der Cache beschleunigt das Laden von Webseiten. Er verrät aber auch, welche Seiten besucht wurden.
Webseitendaten: Lokale Datenbanken, die Webseiten anlegen. Sie enthalten oft persönliche Einstellungen und Informationen.
Formulardaten: Gespeicherte Eingaben in Textfeldern. Dazu gehören Namen, Adressen und andere persönliche Daten.
Das BSI empfiehlt, dass Browser die automatische Löschung von Cookies beim Schließen ermöglichen sollen. Seit Version 3.0 der Mindeststandards ist das automatische Löschen beim Schließen keine zwingende Anforderung mehr. Nutzer sollten aber die Möglichkeit haben, dies einzustellen.
Empfehlungen vom BSI
Das Bundesamt für Sicherheit in der Informationstechnik hat detaillierte Empfehlungen für sichere Browser-Einstellungen veröffentlicht. Die wichtigsten Punkte:
Allgemeine Empfehlungen:
- Nutzen Sie einen Browser mit Sandbox-Technologie
- Halten Sie den Browser immer aktuell
- Vermeiden Sie aktive Inhalte wie Java-Plugins
- Aktivieren Sie die eingebauten Anti-Phishing– und Anti-Malware-Funktionen
Spezielle Einstellungen:
- Deaktivieren Sie das automatische Speichern von Passwörtern
- Falls Sie Passwörter speichern, nutzen Sie ein Master-Passwort
- Blockieren Sie Plugins oder stellen Sie sie auf Click-to-Play
- Überprüfen Sie regelmäßig installierte Erweiterungen
Das BSI veröffentlicht regelmäßig eine Vergleichstabelle für Browser. Diese zeigt, welche Sicherheitsfunktionen vorhanden sind und wie sie sich konfigurieren lassen. Die Tabelle ist auf der BSI-Webseite verfügbar.
Für die Bundesverwaltung gelten Mindeststandards für Web-Browser. Diese wurden zuletzt im Februar 2024 auf Version 3.0 aktualisiert. Die Standards enthalten auch Anforderungen für mobile Browser.
Weitere Sicherheitsmaßnahmen im Browser
Neben dem Abschalten der Chronik gibt es weitere wichtige Sicherheitseinstellungen:
DNS-Einstellungen: Alternative Protokolle wie DNS over HTTPS (DoH) können die Privatsphäre erhöhen. Das BSI empfiehlt aber, dass diese Funktionen deaktivierbar sein sollten. In Bundesnetzwerken soll nur der interne DNS-Resolver genutzt werden.
Kamera und Mikrofon: Der Zugriff auf Kamera, Mikrofon und Standort sollte nur nach ausdrücklicher Zustimmung erfolgen. Diese Einstellung ist in allen modernen Browsern verfügbar.
Passwort-Manager: Das BSI empfiehlt externe Passwort-Manager statt der Browser-eigenen Funktion. Falls der Browser-eigene Manager genutzt wird, muss er bestimmte Sicherheitsanforderungen erfüllen.
Erweiterungen: Browser-Erweiterungen können nützlich sein. Sie bergen aber auch Risiken. Nur Erweiterungen aus vertrauenswürdigen Quellen sollten installiert werden. Das BSI behandelt Erweiterungen wie andere Software im Rahmen des Informationssicherheitsmanagements. bsi.bund.de
Werbeblocker und Tracking-Schutz: Diese Tools verhindern, dass Webseiten Nutzer über verschiedene Seiten hinweg verfolgen. Sie erhöhen die Privatsphäre erheblich.
Grenzen der Chronik-Deaktivierung
Das Abschalten der Browser-Chronik schützt vor lokalen Zugriffen. Es hat aber Grenzen:
Der Internetanbieter sieht alles: Jede aufgerufene Webseite wird über den Internetanbieter geleitet. Dieser kann den Datenverkehr protokollieren. Die Chronik-Einstellung ändert daran nichts.
Webseiten-Betreiber haben Logs: Jede Webseite speichert Zugriffe in Protokollen. Diese enthalten die IP-Adresse des Besuchers. Darüber lässt sich oft der Nutzer identifizieren.
Arbeitgeber im Firmennetzwerk: In Unternehmensnetzwerken kann der Datenverkehr überwacht werden. Ein Proxy-Server protokolliert alle aufgerufenen Seiten.
Schadsoftware: Bereits installierte Schadsoftware kann das Surfverhalten direkt aufzeichnen. Die Browser-Einstellungen helfen dann nicht mehr.
Für echte Anonymität im Internet sind weitere Maßnahmen nötig:
- VPN-Dienste verschleiern die IP-Adresse
- Das Tor-Netzwerk bietet stärkere Anonymisierung
- Verschlüsselte Verbindungen (HTTPS) schützen den Inhalt vor Mitlesern
Technischer Hintergrund
Die Browser-Chronik wird in einer lokalen Datenbank gespeichert. Die Speicherorte unterscheiden sich je nach Browser und Betriebssystem:
Windows:
- Firefox:
%APPDATA%\Mozilla\Firefox\Profiles\ - Chrome:
%LOCALAPPDATA%\Google\Chrome\User Data\ - Edge:
%LOCALAPPDATA%\Microsoft\Edge\User Data\
macOS:
- Safari:
~/Library/Safari/ - Firefox:
~/Library/Application Support/Firefox/Profiles/ - Chrome:
~/Library/Application Support/Google/Chrome/
Die Datenbanken verwenden meist das SQLite-Format. Mit speziellen Tools lassen sie sich auslesen. Das macht deutlich, warum das Löschen der Chronik wichtig ist.
Bei der Sandbox-Technologie läuft der Browser in einer abgeschotteten Umgebung. Selbst wenn eine Webseite Schadcode enthält, kann dieser nicht auf das restliche System zugreifen. Chrome und Edge nutzen diese Technologie standardmäßig. Firefox hat sie ebenfalls implementiert.
Mobile Browser nicht vergessen
Seit 2024 umfassen die BSI-Mindeststandards auch mobile Browser. Die Einstellungen sind auf Smartphones oft schwerer zu finden:
Firefox für Android/iOS:
- Einstellungen → Datenschutz → Chronik löschen beim Beenden
Chrome für Android/iOS:
- Einstellungen → Datenschutz und Sicherheit → Browserdaten löschen
Safari für iOS:
- Einstellungen-App → Safari → Verlauf und Websitedaten löschen
Mobile Browser haben weniger Erweiterungen als Desktop-Versionen. Die Installation aus beliebigen Quellen ist nicht möglich. Das erhöht die Sicherheit. Aber die Grundeinstellungen sollten trotzdem überprüft werden.
Zusammenfassung der wichtigsten Punkte
| Maßnahme | Wirkung |
|---|---|
| Chronik deaktivieren | Lokaler Schutz vor neugierigen Blicken |
| Privaten Modus nutzen | Keine Spuren nach dem Schließen |
| Cookies löschen | Tracking erschweren |
| Cache leeren | Keine gespeicherten Bilder/Dateien |
| Passwörter nicht speichern | Schutz vor unbefugtem Zugriff |
| Updates installieren | Sicherheitslücken schließen |