Die Schritt-für-Schritt-Anleitung
So schützt du deine Privatsphäre online (2026)
Datenschutz ist nicht ein Schalter, den du umlegst, sondern ein kurzer Stapel Gewohnheiten und ein paar gute Tools, in der Reihenfolge ihrer Wirkung erledigt. Das ist der Plan, den wir einem Freund geben würden: was zuerst, was diese Woche und genau, wo sich Zahlen lohnt.
Zuletzt aktualisiert: 10. Juli 2026 · Vom Privacy-Intact-Team recherchiert und (bei Werbeblockern) gemessen; siehe unsere Methode.
Schon von einem Leak betroffen, gehackt oder deine Daten online gefunden? Hier anfangen.
Wenn schon etwas passiert ist (eine Leak-E-Mail, ein Konto, in das du nicht mehr reinkommst, deine Daten auf einer Personen-Suchseite), mach das zuerst und komm dann für den vollen Plan zurück:
- Ändere von einem Gerät aus, dem du vertraust, das Passwort des betroffenen Kontos und deiner E-Mail: beide neu und einzigartig.
- Schalt die Zwei-Faktor-Anmeldung für diese Konten ein.
- Prüf Have I Been Pwned, um zu sehen, was sonst noch von dir geleakt ist, und ändere auch diese Passwörter.
- Wenn Geld oder deine Identität im Spiel ist, sperr deine Kreditauskunft und ruf deine Bank an.
- Meld dich in deiner E-Mail und deinen wichtigen Konten aus allen anderen Sitzungen ab (die meisten Anbieter haben eine Option „überall abmelden“), damit ein Angreifer, der schon eingeloggt ist, rausgeworfen wird, nicht bloß vom neuen Passwort ausgesperrt.
- Prüf deine E-Mail auf heimliche automatische Weiterleitungsregeln und unbekannte verbundene Apps.
Oben anfangen und nach unten arbeiten
Die Schritte laufen von oben nach unten nach Wirkung: die ersten paar dauern ~20 Minuten und blockieren, wie Leute tatsächlich gehackt werden. Die mach heute; den Rest verteilst du. Wo ein Tool wirklich die Antwort ist, zeigen wir auf unseren kostenlos-zuerst-Ratgeber für diesen Job; wo du es selbst für null Euro tun kannst, sagen wir das.
Jeder Schritt, bewertet nach Wirkung und Aufwand
Unsere Einschätzung, wo du deine Zeit zuerst investierst. Wirkung ist, wie stark ein Schritt reales Risiko senkt; Aufwand ist die grobe Zeit und Schwierigkeit für eine typische Person; Kosten markiert, wo ein kostenpflichtiges Upgrade existiert. Das sind unsere redaktionellen Einschätzungen (offen gezeigt, keine Labormessungen), damit du dort anfangen kannst, wo es sich am meisten lohnt.
| Schritt | Wirkung | Aufwand | Kosten |
|---|---|---|---|
| Passwort-Manager + einzigartige Passwörter | Hoch | ~20 Min. | Kostenlos |
| Zwei-Faktor-Anmeldung (E-Mail & Geld zuerst) | Hoch | ~5 Min. je | Kostenlos |
| Alles aktualisieren + Auto-Updates | Hoch | ~10 Min. | Kostenlos |
| Werbe- & Tracker-Blocker | Mittel | ~2 Min. | Kostenlos |
| Dein E-Mail-Konto absichern | Hoch | ~15 Min. | Kostenlos |
| App- & Konto-Berechtigungen prüfen | Mittel | ~20 Min. | Kostenlos |
| VPN in fremden WLANs | Mittel | ~10 Min. | Kostenlos oder kostenpflichtig |
| Social Media abriegeln | Mittel | ~15 Min. | Kostenlos |
| Deine Daten von Datenhändlern entfernen | Mittel | Laufend | Kostenlos oder kostenpflichtig |
| Zero-Knowledge-Cloud für sensible Dateien | Mittel | ~30 Min. | Kostenlos oder kostenpflichtig |
| Kreditauskunft sperren (USA) | Hoch | ~15 Min. | Kostenlos |
| Privater Browser & private Suchmaschine | Mittel | ~10 Min. | Kostenlos |
Achte auf das Muster: jeder Schritt mit der höchsten Wirkung ist kostenlos und schnell.
Der Plan
Hier anfangen: 20 Minuten, alles kostenlos
Die wirkungsvollsten Schritte online, und keiner kostet einen Cent. Wenn du nur diese Stufe machst, bist du schon weiter als die meisten Leute.
Hol dir einen Passwort-Manager und hör auf, Passwörter wiederzuverwenden
Ein Passwort wiederzuverwenden ist der Weg, wie aus einem einzigen Leak zehn werden: Angreifer nehmen eine geleakte Anmeldung und probieren sie überall durch. Ein Manager macht jedes Konto einzigartig und merkt sie sich für dich. Bitwarden ist kostenlos und gibt dir unbegrenzt viele Passwörter auf unbegrenzt vielen Geräten, mit Zero-Knowledge-Verschlüsselung; für die meisten Leute ist das alles, was sie brauchen.
Schalt die Zwei-Faktor-Authentifizierung ein, fang bei deiner E-Mail an
Selbst wenn dein Passwort leakt, blockiert ein zweiter Faktor die häufigsten automatisierten Angriffe. Fang bei deiner E-Mail an (sie kann fast alles andere zurücksetzen), dann bei jedem Konto, an dem Geld hängt. Wo angeboten, nimm lieber eine Authenticator-App oder einen Passkey statt eines per SMS geschickten Codes: ein App-Code lässt sich nicht so per SIM-Swap abgreifen wie ein SMS-Code (dabei bringt ein Angreifer deinen Anbieter dazu, deine Nummer auf sein Handy zu portieren). Am besten ist ein Passkey (er ersetzt das Passwort komplett und ist phishing-resistent) oder ein Hardware-Sicherheitsschlüssel als phishing-resistenter zweiter Faktor. Viele Banken bieten weiterhin nur SMS-Codes, schalt das trotzdem ein, es ist weit besser als nichts.
Aktualisiere alles, und schalt dann automatische Updates ein
Ungepatchte Software ist einer der häufigsten Wege, wie Geräte kompromittiert werden, oft ein größeres Risiko als die Frage, welchen Virenschutz du nutzt. Halt dein Handy, deinen Computer und deinen Browser aktuell. Unter Windows hat der eingebaute Microsoft Defender die perfekte Wertung 18/18 im Windows-Test von AV-TEST (Januar–Februar 2026): Bestnoten in Schutz, Performance und Bedienbarkeit, also reicht er, sobald du patchst, für die meisten Leute. Auf dem Handy brauchst du gar keine separate Antivirus-App: iOS und Android schotten Apps ab und prüfen selbst auf Schadsoftware.
Installiere einen Werbe- & Tracker-Blocker
Er schließt einen wichtigen Weg für Schadsoftware und Tracking, und das Web wird spürbar schneller. uBlock Origin ist kostenlos, quelloffen und führte unseren eigenen AdBlock-Tester-Browser-Benchmark mit 96/100 an, vor AdGuards kostenloser Erweiterung (77) und weit besser, als gar keinen Blocker laufen zu lassen (die ganze Methode auf unserer Werbeblocker-Seite). Ein Haken: für volle Stärke lass es in Firefox laufen; unter Chrome hat Googles Manifest V3 das vollständige uBlock Origin ausgemustert und nur den leichteren Nachfolger uBlock Origin Lite übrig gelassen, der nicht so aggressiv filtern kann. Auf dem Handy nimm einen systemweiten oder Safari-Inhaltsblocker oder Blockierung auf DNS-Ebene.
Diese Woche: die Türen abschließen
Eine Stunde, verteilt auf ein paar Sitzungen. Hier schließt du die Lücken, die Angreifer und Tracker wirklich nutzen.
Behandle deine E-Mail als Generalschlüssel
Dein Postfach kann das Passwort von fast allem anderen zurücksetzen, also verdient es dein stärkstes einzigartiges Passwort und Zwei-Faktor-Anmeldung. Wenn du schon dabei bist, prüf auf heimliche automatische Weiterleitungsregeln und entferne unbekannte verbundene Apps: ein klassisches Zeichen, dass jemand herumgeschnüffelt hat.
Überprüfe App- und Konto-Berechtigungen
Entzieh den Zugriff auf Standort, Mikrofon, Kamera und Kontakte, den Apps gar nicht wirklich brauchen, und entferne alte Drittanbieter-Apps, die mit deinem Google-, Apple- oder Facebook-Konto verbunden sind. Den Weg findest du unter iOS: Einstellungen → Datenschutz & Sicherheit; unter Android: Einstellungen → Datenschutz → Berechtigungsmanager. Die meisten Leute überrascht, was da still und leise auf der Liste steht.
Nutze ein VPN in fremden WLANs
In öffentlichen oder geteilten Netzwerken hält ein VPN deinen Datenverkehr privat. Es hindert außerdem deinen Internetanbieter daran zu sehen, mit welchen Seiten du dich verbindest, wobei du diesen Einblick eigentlich nur zum VPN-Anbieter verschiebst, weshalb eine No-Logs-Richtlinie und unabhängige Audits zählen. Die meisten „kostenlos & unbegrenzt“-VPNs machen stattdessen deine Daten zu Geld; Proton VPNs Gratis-Stufe (unbegrenztes Datenvolumen, keine Logs, keine Werbung und kein Datenverkauf) ist die herausragende Ausnahme. Ein magischer Anonymitätsschild ist es aber nicht. Wir sagen klar, was ein VPN leistet und was nicht. Die Gratis-Stufe deckt fremde WLANs ab; willst du auch volles Tempo und Streaming, zeigt dir unser Ratgeber zu den besten VPNs, welcher Bezahltarif sich lohnt.
Zieh deine Social-Media-Datenschutzeinstellungen an
Stell Profile auf privat, begrenze, wer deine Beiträge, deine Freundesliste und deinen Geburtstag sehen kann, und schalt Werbe-Personalisierung und plattformübergreifendes Aktivitäts-Tracking ab: das Profil, das eine Plattform aus deinem Verhalten in anderen Apps und auf anderen Seiten baut. Das verkleinert, was Fremde und die Datenhändler, die öffentliche Profile abgreifen, über dich sammeln können.
Deine Spuren verkleinern: das lange Spiel
Nicht dringend, aber das ist es, was „vorsichtig“ von „wirklich schwer zu profilieren“ trennt. Mach es, wenn die schnellen Erfolge stehen.
Hol deine Daten von den Datenhändler-Seiten
Datenhändler stellen still und leise Profile von dir zusammen und verkaufen sie: Adresse, Telefonnummer, Verwandte, Kaufgewohnheiten. Es von Hand zu machen ist kostenlos, aber zäh: es gibt Hunderte Datenhändler und sie listen dich wieder neu (Einwohner Kaliforniens können auch die kostenlose DROP-Plattform des Bundesstaats nutzen). Ein Entfernungsdienst automatisiert die ganze Plackerei ab etwa 3,99 US$/Monat und trägt dich immer wieder neu aus, sobald du erneut auftauchst, und genau das macht ihn sein Geld wert. Die etablierten automatisierten Dienste sind monatlich kündbar mit 30 Tagen Geld-zurück-Frist, du kannst also jederzeit aufhören.
Verschieb sensible Dateien in Zero-Knowledge-Cloud
Google Drive, Dropbox und iCloud (standardmäßig) können lesen, was du speicherst: Sie halten die Schlüssel. Zero-Knowledge-Speicher kann das nicht: nur du hältst den Schlüssel. Sync.com gibt dir 5 GB, mit Zero-Knowledge-Verschlüsselung auch im kostenlosen Tarif, die private Option kostet also nichts für den Anfang. Und wenn du mehr Platz brauchst, zeigt dir unser Ratgeber zum besten Cloud-Speicher, welcher Bezahltarif diesen Zero-Knowledge-Schutz behält.
Sperr deine Kreditauskunft
Wenn du in den USA bist, ist eine Sicherheitssperre bei allen drei großen Kreditauskunfteien kostenlos und die stärkste Verteidigung dagegen, dass jemand NEUE Kreditkonten auf deinen Namen eröffnet, und du kannst sie in Minuten auftauen, wann immer du wirklich Kredit brauchst. Sie stoppt keine Übernahme von Konten, die du schon hast (dafür sind einzigartige Passwörter und 2FA da), aber sie macht Neukonto-Betrug die Tür zu. Für umfassenderen US-Schutz sperr auch die weniger bekannten Dateien: Innovis und den NCTUE-Austausch für Telekom und Versorger. Außerhalb der USA ist das Prinzip identisch: Sperr Anträge auf neuen Kredit und entsperr sie, wenn du Kredit brauchst. In Kanada geht das über Equifax und TransUnion, in Großbritannien über eine CIFAS Protective Registration und anderswo über deine nationale Kreditauskunftei.
Wechsle zu einem privateren Browser und einer privateren Suchmaschine
Ein datenschutzfreundlicher Browser (Firefox oder Brave) gepaart mit einer nicht trackenden Suchmaschine (etwa DuckDuckGo) schneidet still und leise viel Hintergrund-Profiling ab, ohne Kosten und mit sehr wenig Aufwand. Es lässt außerdem den Werbeblocker von oben noch besser arbeiten. Wenn du schon dabei bist, schalt verschlüsseltes DNS ein (DNS-over-HTTPS oder die Einstellung „privates DNS“ deines Handys), damit dein Internetanbieter nicht jede Domain protokollieren kann, die du nachschlägst: ein einmaliger, kostenloser Schalter in deinem Betriebssystem oder Browser.
Die Gewohnheiten, die es am Laufen halten
Tools richten dich ein; Gewohnheiten halten dich sicher. Keine davon kostet etwas:
- Geh bei Links und Anhängen langsamer vor. Die meisten Konto-Übernahmen starten mit einer überzeugenden E-Mail oder SMS. Wenn eine Nachricht Druck aufbaut („jetzt verifizieren oder Zugang verlieren“), ist genau das das Warnsignal. Klick nicht; geh direkt auf die Seite.
- Prüf, was schon geleakt ist. Such deine E-Mail auf Have I Been Pwned (haveibeenpwned.com) oder schalt die eingebauten Leak-Warnungen deines Passwort-Managers ein und ändere das Passwort von allem, was er markiert. Es ist der schnellste Weg, die wiederverwendeten Passwörter zu finden, die Angreifer schon haben.
- Sichere deine Wiederherstellungscodes. Wenn du die Zwei-Faktor-Anmeldung einschaltest oder einen Passwort-Manager einrichtest, leg die Backup-/Wiederherstellungscodes (und das Notfall-Kit deines Managers) irgendwo offline ab. Dein Handy oder Master-Passwort ohne sie zu verlieren, kann dich für immer aussperren.
- Gib standardmäßig weniger preis. Die Daten, die nicht leaken können, sind die, die du nie herausgegeben hast. Lass die optionale Telefonnummer weg, den echten Geburtstag auf einer Shopping-Seite, das Quiz, das deine Kontakte will.
- Sichere die Dinge, deren Verlust dich treffen würde. Ein einfaches 3-2-1-Backup (drei Kopien, auf zwei verschiedenen Arten von Speicher, eine davon außer Haus oder in der Cloud) macht aus Ransomware oder einer kaputten Festplatte statt einer Katastrophe nur ein Ärgernis.
- Prüf einmal oder zweimal im Jahr nach. Berechtigungen schleichen sich zurück, du meldest dich für Neues an, Leaks passieren. Ein 20-minütiger Check hält dein Setup auf dem aktuellen Stand.
Datenschutz-Mythen, die deine Zeit verschwenden
„Ich muss komplett anonym werden.“
Musst du nicht, und kannst du nicht: Totale Anonymität ist ein Vollzeitprojekt, das die meisten Leute weder brauchen noch wollen. Realistischer Datenschutz heißt, deine Spuren zu verkleinern, nicht zu verschwinden. Jeder Schritt oben bewegt etwas, ganz ohne diesen Aufwand.
„Datenschutz kostet Geld.“
Die wirkungsvollsten Schritte auf dieser Seite (einzigartige Passwörter, Zwei-Faktor-Anmeldung, Updates, ein Werbeblocker, eine Kredit-Sperre) sind alle kostenlos. Bezahl-Tools kaufen echten Komfort und Reichweite, und für manche Leute ist das das Geld wert; wir markieren genau, wo.
„Der Inkognito-Modus macht mich privat.“
Meistens nicht. Private/Inkognito-Fenster löschen deinen lokalen Verlauf und die Cookies, wenn du sie schließt (nützlich), aber dein Internetanbieter, dein Arbeitgeber- oder Schulnetzwerk und die Seiten, die du besuchst, sehen dich alle weiterhin. Es ist kein VPN und keine Anonymität.
„Ich habe nichts zu verbergen.“
Bei Datenschutz geht es nicht um Geheimhaltung, sondern um Kontrolle: darüber, wer deine Daten bekommt und was er damit macht. Den Datenhändlern, die ein Profil über dich bauen, und den Betrügern, die es kaufen, ist es egal, ob du etwas zu verbergen hast.
FAQ
Deine Privatsphäre schützen, beantwortet
Was ist das Wichtigste, das ich tun kann?
Setz auf jedes Konto ein einzigartiges Passwort (ein Passwort-Manager macht das für dich) und schalt die Zwei-Faktor-Authentifizierung für deine E-Mail und deine Bank ein. Dieses eine Paar blockiert den häufigsten Weg, wie Leute tatsächlich gehackt werden: ein wiederverwendetes Passwort aus einem alten Leak. Es ist kostenlos und braucht einen Nachmittag.
Muss ich für irgendetwas davon zahlen?
Nein. Jeden Schritt in den ersten beiden Stufen kannst du kostenlos machen, und eine Kredit-Sperre ist ebenfalls kostenlos. Bezahl-Tools (ein schnelles No-Logs-VPN, Datenentfernung ohne Handarbeit, mehr Cloud-Speicher) kaufen echten Komfort und Reichweite, und wir markieren genau, wo sie sich lohnen und wo nicht.
Reicht ein VPN, um privat zu bleiben?
Kein einzelnes Tool reicht. Ein VPN ist wirklich nützlich in fremden WLANs und um deinen Internetanbieter aus deinem Surfen herauszuhalten, aber es macht dich nicht anonym, blockiert keine Schadsoftware und stoppt keine Datenhändler. Datenschutz ist ein Stapel kleiner Gewohnheiten und ein paar guter Tools, kein einzelner Kauf, und genau darum geht es in diesem Ratgeber.
Wie lange dauert das alles?
Die Stufe „hier anfangen“ dauert etwa 20 Minuten. Die Stufe „diese Woche“ ist grob eine Stunde, leicht auf ein paar Sitzungen verteilbar. Die Punkte aus dem langen Spiel kannst du machen, wann immer du magst. Du musst nicht alles auf einmal tun.