Ergänzende Ressource zur Lektion „Deine Internetverbindung: Sicherheit und Privatsphäre“ – Kurs Online-Datenschutz
Was kann mein Internetanbieter sehen? Die Inhalte deiner Seiten bleiben bei HTTPS verborgen, doch die Adresse der besuchten Website kann sichtbar bleiben, und das ist mehr, als das Schloss im Browser vermuten lässt. Diese Ressource zeigt, was deine Verbindung verrät, sobald sie dein Zuhause verlässt, was verschlüsseltes DNS verändert und wie dir die Datenschutzhinweise deines Anbieters sagen, was mit dem Rest geschieht.
Die Kernidee: HTTPS schützt, was du liest und schreibst, nicht die Tatsache, dass du eine bestimmte Website besuchst. Der Name der Website, der Zeitpunkt und die Datenmenge können auf dem Weg sichtbar bleiben, und du kannst mitentscheiden, wer sie zu sehen bekommt.
A. Warum das wichtig ist
Jede Seite, die du zu Hause öffnest, verlässt dein Haus über den Router und läuft durch das Netz deines Internetanbieters, bevor sie die Website erreicht. Der Internetanbieter (auch Provider genannt) ist das Unternehmen, bei dem du deinen Internetzugang für Festnetz oder Mobilfunk bezahlst. Er weiß, wer den Vertrag abgeschlossen hat, denn er stellt die Rechnung.
Im öffentlichen WLAN lautet die Frage, wer sich noch im selben Netz befindet. Zu Hause lautet sie anders: Was bekommt das Unternehmen zu sehen, das meinen Datenverkehr transportiert, und was macht es damit? Wer das wissen will, fragt im Kern: Was kann mein Internetanbieter sehen?
Privatsphäre bedeutet in diesem Kurs: was über dich bekannt ist, wer es weiß und was du davon preisgibst. Ein einzelnes Unternehmen liegt auf dem Weg der Seiten, die du von zu Hause aus lädst. Das ist kein Grund zur Sorge, aber ein guter Grund, die Regeln zu kennen, an die es sich halten muss, und die Einstellungen, über die du selbst bestimmst.
Was die Quellen sagen
Die Electronic Frontier Foundation (EFF), eine Organisation für digitale Bürgerrechte, schreibt in ihrem Leitfaden zur Wahl eines VPN (auf Englisch): Auch bei Websites mit HTTPS können die Stellen auf dem Weg, angefangen beim Internetanbieter, in der Regel sehen, welche Website du besuchst und wann. Sie sehen außerdem, wie groß die Seiten und Dateien sind. Welche einzelnen Seiten du auf der Website öffnest, bleibt ihnen dagegen verborgen.
Die Verbraucherzentrale weist darauf hin, dass auch der private Modus des Browsers (Stand der Seite: 21. Oktober 2025) den Internetanbieter nicht ausschließt: Er und die besuchten Websites können das Surfverhalten weiterhin einsehen.
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) erklärt in ihren Fragen und Antworten zur Telekommunikation, wie lange ein Anbieter Daten zu deinen Verbindungen halten darf. Verkehrsdaten, also die Daten, die bei einer Verbindung anfallen, muss er laut BfDI grundsätzlich nach dem Ende der Kommunikation löschen. Für die Abrechnung gilt eine Ausnahme: Abrechnungsrelevante Verkehrsdaten müssen spätestens sechs Monate nach dem Versand der Rechnung gelöscht werden, sofern die Rechnung nicht beanstandet wird. Gesetze und Fristen können sich ändern; maßgeblich ist, was dein Anbieter in seinen Datenschutzhinweisen angibt.
B. Die wichtigsten Begriffe
Fünf Ideen dazu, wer welchen Teil deiner Verbindung sieht.
Der Internetanbieter
Das Unternehmen, das dein Zuhause oder dein Smartphone mit dem Internet verbindet. Der gesamte Datenverkehr deines Anschlusses läuft durch sein Netz. Er sieht deine Verbindung deshalb als Ganzes und nicht eine einzelne App oder Website.
Warum das für dich wichtig ist: Die Frage „Was kann mein Internetanbieter sehen?“ richtet sich an das eine Unternehmen zwischen dir und fast allem, was du online tust.
Inhalt und Metadaten
Der Inhalt ist das, was du liest, schreibst oder anschaust. Metadaten sind die Angaben dazu: welche Website, zu welcher Uhrzeit, wie lange, wie viele Daten. HTTPS schützt den Inhalt, nicht die Metadaten; die Ressource zu HTTPS in diesem Abschnitt erklärt, warum der Name der Website sichtbar bleibt. Zu Hause kommt hinzu, dass ein einziges Unternehmen diese Spuren Tag für Tag sieht, verbunden mit dem Namen auf dem Vertrag.
Warum das für dich wichtig ist: Ein Muster verrät mehr als ein einzelner Besuch. Wöchentliche Besuche am Abend bei einer Schuldnerberatung oder in einem Forum zu einer bestimmten Krankheit erzählen eine Geschichte, auch wenn jede einzelne Seite privat bleibt.
DNS: das Adressbuch des Internets
DNS (Domain Name System) übersetzt einen Namen wie wikipedia.org in die Zahlenadresse, mit der Computer arbeiten. Laut der Hilfeseite von Mozilla (auf Englisch) wird diese Anfrage herkömmlich über eine unverschlüsselte Verbindung geschickt, sodass Dritte erkennen können, welche Website du gleich aufrufst.
Warum das für dich wichtig ist: Wenn diese Frage im Klartext unterwegs ist, ergibt sie eine fertige Liste der Websites, die du ansteuerst.
Verschlüsseltes DNS (DNS über HTTPS)
DNS über HTTPS (auf Englisch DNS over HTTPS, kurz DoH) schickt dieselbe Anfrage über eine verschlüsselte Verbindung, sodass das Netz dazwischen sie nicht lesen kann. Der DNS-Server, der antwortet, sieht die Anfragen weiterhin. Mozilla beschreibt, dass Firefox deshalb mit Partnern arbeitet, die sich per Richtlinie verpflichten, keine persönlich identifizierenden Informationen zu sammeln.
Laut derselben Seite ist die Funktion in Firefox für Computer in den USA (seit 2019) und in Kanada (seit 2021) für alle standardmäßig aktiv, in Russland und der Ukraine begann die Einführung im März 2022, weitere Länder sind geplant. Deutschland wird dort nicht genannt; möglicherweise musst du die Funktion hier selbst einschalten. In Chrome heißt sie „Sicheres DNS verwenden“ und ist laut der deutschen Hilfeseite standardmäßig aktiviert. Im automatischen Modus sucht Chrome die Website unverschlüsselt, wenn es beim Aufruf Probleme gibt.
Warum das für dich wichtig ist: Verschlüsseltes DNS macht dich nicht unsichtbar. Es verlagert eine Information vom Netz dazwischen zu einem DNS-Anbieter, den du wählst: eine Vertrauensentscheidung, die bei dir liegt.
Die Datenschutzhinweise
Das Dokument, in dem eine Organisation erklärt, was sie mit deinen personenbezogenen Daten tut. Auf Verlangen müssen Unternehmen nach Angaben der Verbraucherzentrale informieren, unter anderem über Zwecke, Speicherdauer und Empfänger der Daten.
Warum das für dich wichtig ist: In den Datenschutzhinweisen wird aus „Was kann er sehen?“ die Frage „Was macht er damit?“, und dort findest du in der Regel auch deine Wahlmöglichkeiten, etwa zum Widerspruch gegen Werbung.
C. Ein konkretes Beispiel: Saras Abend zu Hause
Sara ist 28 Jahre alt, Lehrerin und lebt in Köln. An den meisten Abenden bereitet sie ihren Unterricht am Laptop vor: Sie sucht Artikel, schaut kurze Videos für ihre Klasse und liest seit Kurzem Stellenanzeigen einer anderen Schule.
Sie hatte angenommen, das Schloss in der Adresszeile bedeute, dass ihr Anbieter nichts sieht. Dann kam eine Nachricht: Der Anbieter hatte seine Datenschutzhinweise aktualisiert. Fast hätte sie sie gelöscht, doch die Frage einer Kollegin ging ihr nicht aus dem Kopf: „Weißt du, was dein Internetanbieter speichert?“ An einem Abend nahm sie sich eine Viertelstunde, um es herauszufinden.
Was sich änderte, als Sara hinschaute
- Das Schloss schützte, was sie las und schrieb, aber nicht die Namen der Websites und nicht den Zeitpunkt ihrer Besuche.
- In den Datenschutzhinweisen fand sie Angaben dazu, wie lange ihre Verbindungsdaten gespeichert bleiben, und einen Abschnitt zur Nutzung ihrer Daten für Werbung mit der Möglichkeit zu widersprechen. Sie widersprach.
- Sie prüfte in Chrome die Einstellung für sicheres DNS und schaltete in Firefox das verschlüsselte DNS ein, nachdem sie die Datenschutzerklärung des gewählten DNS-Anbieters gelesen hatte.
- In der Oberfläche ihres Routers stand noch der Laptop ihres Bruders von einem Besuch vor mehreren Wochen, dazu ein altes Tablet, das sie nicht mehr nutzt. Sie richtete ein Gastnetz für Besuch ein.
Gegen ein dauerhaft eingeschaltetes VPN entschied sie sich. Es würde ihr Surfen vor dem Internetanbieter verbergen, indem es dieses einem VPN-Unternehmen zeigt. Der Anbieter transportiert weiterhin ihren Datenverkehr. Der Unterschied: Sara weiß jetzt, was er sehen kann, und hat drei Entscheidungen dazu getroffen.
D. Jetzt bist du dran: Wer deine Verbindung sehen kann (15 Minuten)
Vier kurze Schritte, zu Hause an dem Gerät, das du am häufigsten nutzt. Nichts, was du dabei findest, bedeutet, dass du etwas falsch gemacht hast.
Schritt 1 – Lies die Datenschutzhinweise deines Anbieters (5 Minuten)
- Suche die Datenschutzhinweise auf der Website deines Internetanbieters, meist am Ende der Startseite oder im Kundenbereich verlinkt.
- Achte auf vier Punkte: welche Daten zu deiner Verbindung erfasst werden, wozu, wie lange und an wen sie weitergegeben werden.
- Suche den Abschnitt zu Werbung oder personalisierten Angeboten und prüfe, ob du widersprechen kannst.
- Willst du wissen, welche Daten dein Anbieter über dich hält, kannst du Auskunft verlangen. Laut BfDI geht das formlos und ohne Begründung, es hilft, Artikel 15 DSGVO zu nennen; die Auskunft muss grundsätzlich innerhalb eines Monats kommen und ist in der Regel kostenlos. Den Kontakt findest du meist in den Datenschutzhinweisen oder im Impressum.
Schritt 2 – Schalte verschlüsseltes DNS in deinem Browser ein (3 Minuten)
- In Firefox: Öffne die Einstellungen und suche im Bereich für Datenschutz und Sicherheit den Abschnitt zu DNS über HTTPS. Dort kannst du die Funktion ausschalten oder einen eigenen DNS-Anbieter wählen.
- In Chrome auf Android: Tippe auf das Dreipunkt-Menü, dann auf Einstellungen, Datenschutz und Sicherheit und unter „Sicherheit“ auf „Sicheres DNS verwenden“. Auf dem Computer suchst du die entsprechende Option im Bereich für Datenschutz und Sicherheit.
- Wählst du den DNS-Anbieter selbst, lies zuerst dessen Datenschutzerklärung: Er sieht deine Anfragen.
Schritt 3 – Sieh nach, wer in deinem Netz ist (5 Minuten)
- Öffne die Oberfläche deines Routers. Die Anleitung deines Anbieters oder das Handbuch des Routers erklärt, wie du dorthin gelangst; laut BSI geht das über eine kurze Adresse des Herstellers oder eine IP-Adresse im Browser.
- Gehe die Liste der verbundenen Geräte in Ruhe durch. Wie sie heißt und wo sie steht, hängt vom Router ab.
- Notiere Geräte, die zu jemandem gehören, der keinen Zugang mehr braucht. Ist ein Gerät unbekannt, ändere nicht sofort etwas: Notiere es und frage bei deinem Anbieter nach.
Schritt 4 – Entscheide, was für Besuch gilt (2 Minuten)
- Prüfe, ob dein Router ein Gastnetz anbietet. Das BSI beschreibt es als eigenes WLAN, das deine Onlineaktivitäten von denen deiner Gäste trennt.
- Entscheide, ob Besuch künftig dieses Netz nutzt statt deines Hauptnetzes.
Schon im Kurs Online-Sicherheit behandelt
Den Router zu Hause absichern: Hier fängt alles an
Dort stehen die Router-Einstellungen im Detail, von Passwörtern bis zu Updates; diese Ressource fragt dagegen, was deine Verbindung über dich verrät.
Geräte im Heimnetz: alle mitzählen
Dort wird aus der Geräteliste ein Bestandsverzeichnis, das die Angriffsfläche verkleinert; hier zeigt dieselbe Liste, wer sich deine Verbindung teilt.
E. Videos, Artikel und weitere Quellen
Zuerst Stellen aus Deutschland, dann ein Leitfaden zu digitalen Rechten und die Hilfeseiten der Browser. Die Seiten sind auf Deutsch, außer dem Leitfaden der EFF und der Hilfeseite von Mozilla.
Behörden und Verbraucherschutz
BfDI — FAQ Telekommunikation
Antworten der Bundesbeauftragten zu Verkehrsdaten, Speicherdauer beim Anbieter und zum Auskunftsrecht.
https://www.bfdi.bund.de/DE/Buerger/Inhalte/Telefon-Internet/TelekommunikationAllg/FAQ_TK.html
Verbraucherzentrale — Ihre Daten, Ihre Rechte: die Datenschutzgrundverordnung (DSGVO)
Was Unternehmen mitteilen müssen und wie Auskunft und Widerspruch funktionieren.
https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/ihre-daten-ihre-rechte-die-datenschutzgrundverordnung-dsgvo-25152
Verbraucherzentrale — Inkognito im Internet? Davor schützt Sie privates Surfen wirklich
Was der private Modus des Browsers leistet und wer das Surfverhalten trotzdem sehen kann.
https://www.verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/inkognito-im-internet-davor-schuetzt-sie-privates-surfen-wirklich-61647
BSI — Schritt für Schritt zum Gäste-WLAN
Wie ein Gastnetz am Router Besuch und Heimnetz trennt.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Router-WLAN-VPN/Schritt-fuer-Schritt-zum-Gaeste-WLAN/Schritt-fuer-Schritt-zum-Gaeste-WLAN_node.html
BSI — Wie funktioniert ein Virtual Private Network (VPN)?
Was ein VPN verschlüsselt und warum die Wahl des Anbieters Vertrauenssache ist.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Router-WLAN-VPN/Virtual-Private-Networks-VPN/virtual-private-networks-vpn.html
Leitfaden zu digitalen Rechten
Electronic Frontier Foundation — Choosing the VPN That’s Right for You
Was Internetanbieter und andere auf dem Weg trotz HTTPS sehen und was ein VPN-Anbieter sieht (auf Englisch).
https://ssd.eff.org/module/choosing-vpn-thats-right-you
Hilfeseiten der Browser
Firefox-Hilfe — Firefox DNS over HTTPS
Warum herkömmliche DNS-Anfragen sichtbar sind, wie Firefox DNS-Partner auswählt und in welchen Ländern die Funktion standardmäßig läuft (auf Englisch).
https://support.mozilla.org/en-US/kb/firefox-dns-over-https
Google Chrome-Hilfe — Sicherheit in Chrome verwalten
So prüfst du „Sicheres DNS verwenden“ in Chrome und wählst einen Anbieter.
https://support.google.com/chrome/answer/10468685?hl=de
Links im Oktober 2026 geprüft. Ändert sich eine Adresse, hilft oft die Suche nach dem Titel auf der Website der Stelle.
F. Das Framework Cyber Welfare: Kompetenzen, Bewusstsein, Sicheres Verhalten
Diese Ressource ruht auf der Säule Bewusstsein, dem digitalen Bewusstsein, auf der Stufe FL2 Einsteiger: der Schritt von „Das Schloss heißt, ich bin privat“ zu einem klaren Bild davon, wer welchen Teil deiner Verbindung sieht.
Kompetenzen
- Inhalt und Metadaten im eigenen Surfen unterscheiden.
- Verschlüsseltes DNS im Browser einschalten und den DNS-Anbieter bewusst wählen.
- Die Liste der verbundenen Geräte in der Router-Oberfläche finden.
Bewusstsein
- Verstehen, dass dein Anbieter über die Zeit ein Muster deiner Besuche sehen kann, auch wenn jede Seite privat bleibt.
- Wissen, dass jedes Schutzwerkzeug die Sicht verlagert: zu einem DNS-Anbieter, einem VPN-Unternehmen oder dem Internetanbieter.
- Die Datenschutzhinweise als den Ort erkennen, an dem ein Anbieter sagt, was er mit deinen Daten macht.
Sicheres Verhalten
- Die Datenschutzhinweise deines Anbieters lesen und die dort angebotenen Wahlmöglichkeiten nutzen.
- Besuch ein Gastnetz geben statt des Hauptnetzes.
- Ab und zu die Liste der verbundenen Geräte ansehen, denn Menschen und Geräte kommen und gehen.
G. Fragen zum Nachdenken
- Welche Websites, die du in einer gewöhnlichen Woche besuchst, würdest du lieber nicht mit Namen vor deinem Internetanbieter sehen?
- Wem vertraust du dein Surfen eher an: deinem Internetanbieter, einem DNS-Anbieter oder einem VPN-Unternehmen? Warum?
- Wenn jemand ein Wochenende bei dir wohnt: Mit welchen deiner Geräte soll diese Person kein Netz teilen?
H. Was du jetzt tun kannst
Die Empfehlungen (R) und Sicherheitsmaßnahmen (MS) aus der Datenbank von Cyber Welfare, die hier am direktesten passen.
1. Was durch deine Verbindung läuft
- R9 – Nur über HTTPS verbinden: der geschlossene Umschlag des Webs: Es hält den Inhalt deiner Seiten vom Anbieter und von den Stellen auf dem Weg fern.
- R11 – Ein VPN für vertraulichen Datenverkehr: wann es wirklich nötig ist: Es verlagert die Sicht. Der Internetanbieter sieht weniger, aber die EFF weist darauf hin, dass der VPN-Anbieter den Datenverkehr deines Geräts sieht, und das BSI nennt die Wahl des Anbieters Vertrauenssache. Wähle ihn so sorgfältig wie deinen Internetanbieter.
Minimaler Aufwand: Schalte heute verschlüsseltes DNS in dem Browser ein, den du am häufigsten nutzt, oder prüfe die Einstellung.
2. Der Router und wer ihn mitnutzt
- R1 – Für jedes Konto ein eigenes Passwort: die Regel, die den Schaden begrenzt: Das gilt auch für die Oberfläche deines Routers, mit einem Passwort, das sich vom WLAN-Passwort und vom Aufdruck auf dem Gerät unterscheidet.
- MS10 – Ein VPN auf dem Router deckt alle Geräte im Haushalt auf einmal ab. Dafür sieht der VPN-Anbieter den Datenverkehr des ganzen Haushalts; wäge dieses Vertrauen ab, bevor du es einrichtest.
Minimaler Aufwand: Öffne einmal die Liste der verbundenen Geräte deines Routers und entscheide, ob Besuch künftig über ein Gastnetz geht.
Kurz gesagt
- Was kann mein Internetanbieter sehen? In der Regel den Namen der besuchten Websites, den Zeitpunkt und die Datenmenge, nicht aber, was du liest und schreibst.
- Der Anbieter transportiert den Datenverkehr; seine Datenschutzhinweise sagen, was er speichert, wozu und wie lange.
- Verschlüsseltes DNS verbirgt deine Adressanfragen vor dem Netz dazwischen, ein VPN verbirgt mehr, aber beide verlagern die Sicht zu einem Anbieter, den du wählst.
- Ein Gastnetz und ein Blick auf die Geräteliste halten deine Verbindung in deiner Hand.
Verwandte Ressourcen in diesem Kurs
- Datenschutz im öffentlichen WLAN: was ein offenes Netz erfährt
- Öffentliches WLAN mit Passwort: was es wirklich schützt
- Was verbirgt ein VPN? Privatsphäre, Vertrauen und Anbieterwahl
- Was ist HTTPS? Was das Schloss im Browser sagt und was nicht
Entdecken Sie weitere ergänzende Ressourcen aus den Kursen des Programms „Schützen Sie Ihre digitale Privatsphäre“.
Wenn Sie den ganzen Weg gehen möchten: Das Cyber-Welfare-Programm ist kostenlos und für alle offen.










Schreibe einen Kommentar