Windows-Datenschutz

Telemetrie — was sammelt Windows eigentlich?

Microsoft sammelt seit Windows 10 systematisch Nutzungsdaten über Telemetrie. Was genau? Das hängt von der Stufe ab, die in den Einstellungen festgelegt ist.

Die Telemetrie-Stufen

• Sicherheit (nur Enterprise) — minimal, nur sicherheitsrelevante Daten
• Erforderlich (Standard) — Geräteinfos, Software-Inventar, Performance-Daten, Absturz-Reports
• Optional — zusätzlich: Browsing-Verhalten, Eingaben, App-Nutzung in detaillierter Form

Was geht da konkret raus?

• Hardware-Inventar — Modell, CPU, RAM, GPU
• Software-Inventar — installierte Programme
• Nutzungsstatistiken — welche Apps, wie oft, wie lange
• Absturz-Berichte — Stacktraces, Speicherauszüge
• Einstellungen — Sprache, Zeitzone, Bildschirmauflösung
• Werbe-ID — eindeutige ID, die deine Aktivitäten App-übergreifend verknüpft
• Spracheingaben — wenn Cortana / Spracheingabe aktiv ist
• Inking & Typing — Tastatureingabe-Muster für „bessere Vorschläge"

Telemetrie und Tracking abschalten

Windows hat eingebaute Datenschutz-Einstellungen. Die meisten kennen sie nicht oder klicken sie bei der Installation einfach durch. Hier sind die wichtigsten Stellschrauben:

In Windows-Einstellungen (manuell)

1. Telemetrie-Stufe reduzieren Einstellungen → Datenschutz & Sicherheit → Diagnose und Feedback → Diagnose-Daten auf „Erforderlich" stellen. Optionale Daten ausschalten.
2. Werbe-ID deaktivieren Einstellungen → Datenschutz & Sicherheit → Allgemein → „Apps die Verwendung der Werbe-ID erlauben" ausschalten.
3. Aktivitätsverlauf stoppen Einstellungen → Datenschutz & Sicherheit → Aktivitätsverlauf → „Aktivitätsverlauf auf diesem Gerät speichern" deaktivieren.
4. Spracherkennung & Inking Einstellungen → Datenschutz & Sicherheit → Spracherkennung / Personalisiertes Inking → ausschalten, wenn nicht genutzt.
5. Standortdienst prüfen Einstellungen → Datenschutz & Sicherheit → Standort → komplett deaktivieren oder pro App entscheiden.
6. Cortana komplett deaktivieren Wenn nicht genutzt: Über den Aufgaben-Manager beenden, in den Einstellungen deaktivieren.

Hidden-Feature: Gruppenrichtlinien

Windows Pro/Enterprise haben den Gruppenrichtlinien-Editor (gpedit.msc), der noch viel tiefer geht. Dort lassen sich dutzende Telemetrie-Aspekte abschalten, die in den normalen Einstellungen versteckt sind. Aber: Vorsicht – falsche Änderungen können Windows-Funktionen beschädigen.

Browser-Datenschutz

Im Browser passiert das meiste Tracking — und zwar nicht primär durch Microsoft, sondern durch Webseiten und Werbenetzwerke. Cookies, Fingerprinting, Pixel-Tracker, Heatmap-Tools – ein Wirrwarr.

Browser-Wahl

• Firefox — datenschutzfreundlich konfigurierbar, von Mozilla (gemeinnützig)
• Brave — Chromium-basiert, blockt Tracker per Default sehr aggressiv
• Edge — Microsoft's Browser, integriert mit Windows, sammelt aber selbst
• Chrome — bequem, aber Google sammelt mit; aus Datenschutz-Sicht ungünstig
• Tor Browser — maximal anonym, aber lahm; nur für spezielle Zwecke

Wichtige Browser-Einstellungen

• Drittanbieter-Cookies blockieren — verhindert Cross-Site-Tracking
• Tracker-Schutz aktivieren — bei Firefox „Streng", bei Edge „Streng"
• HTTPS-only-Modus — verschlüsselte Verbindungen erzwingen
• Beim Schließen Daten löschen — Cookies und Cache nicht dauerhaft
• „Do Not Track" Header senden — wird oft ignoriert, aber kostet nichts

Wichtige Browser-Erweiterungen

• uBlock Origin — der beste Werbe-/Tracker-Blocker, kostenlos
• Privacy Badger — von der EFF, ergänzt uBlock
• HTTPS Everywhere — erzwingt verschlüsselte Verbindungen (in Firefox/Brave bereits eingebaut)
• Decentraleyes — verhindert Tracking durch CDNs (Google Fonts & Co.)

App-Berechtigungen disziplinieren

Apps aus dem Microsoft Store fragen nicht mehr nach Erlaubnis bei der Installation – sie haben schon was zugegriffen, bevor du was sagen kannst. App-Berechtigungen einschränken ist deshalb eine wichtige Hausaufgabe.

Was Apps wollen

• Standort — auch wenn nicht nötig (z.B. eine Notiz-App braucht keinen GPS-Zugriff)
• Mikrofon & Kamera — sensibel, gehört nur in die Apps, die's wirklich brauchen
• Kontakte & Kalender — bei Office-Apps OK, sonst eher nicht
• Bibliotheken (Bilder, Dokumente, Videos) — nur wenn die App damit arbeitet
• Hintergrund-Aktivität — viele Apps wollen ständig laufen
• Account-Zugriff — manche wollen deine ganze Microsoft-Identität sehen

Was du prüfen solltest

1. App-Berechtigungen durchgehen Einstellungen → Datenschutz & Sicherheit → App-Berechtigungen. Pro Kategorie (Kamera, Mikrofon, Standort, etc.) sehen, welche App was darf.
2. Hintergrund-Apps einschränken Einstellungen → Apps → Installierte Apps → für jede App „Energie/Hintergrund" prüfen.
3. Gerätebenutzung von Apps deaktivieren Wenn nicht nötig: Bluetooth, Funk, andere Geräte für einzelne Apps freischalten oder sperren.
4. Mikrofon-LED nutzen Windows 11 zeigt in der Taskleiste, wenn Apps das Mikrofon nutzen — daran wirst du Tracker oft erst merken.

Lokale Daten verschlüsseln

Was passiert, wenn dein Laptop gestohlen wird? Wenn jemand kurz an deinen entsperrten PC darfgeht? Wenn du die Festplatte verkaufst und „nur" gelöscht hast? Verschlüsselung ist die letzte Verteidigungslinie.

BitLocker — Windows' eingebaute Verschlüsselung

• Bei Windows Pro/Enterprise/Education ohne Aufpreis verfügbar
• Bei Windows Home nur eingeschränkt („Geräteverschlüsselung")
• Verschlüsselt die ganze Systemfestplatte — bei Diebstahl sind Daten unzugänglich
• Recovery-Schlüssel sicher aufbewahren — sonst sind im Notfall die eigenen Daten weg

BitLocker aktivieren

1. Einstellungen → Datenschutz & Sicherheit → Geräteverschlüsselung (oder Systemsteuerung → BitLocker)
2. Aktivieren auswählen
3. Recovery-Schlüssel sichern (NICHT online bei Microsoft, sondern auf einem USB-Stick im Tresor)
4. Verschlüsselung läuft im Hintergrund — kann Stunden dauern

VeraCrypt — die Open-Source-Alternative

Für maximale Kontrolle und nicht-Microsoft-vertraut: VeraCrypt verschlüsselt einzelne Container (Dateien, die wie virtuelle Festplatten funktionieren). Open Source, kostenlos, sehr sicher. Komplizierter zu bedienen als BitLocker, aber viel flexibler.