Inkognito-Modus: was er bringt und was er ausdrücklich nicht schützt

Der Inkognito-Modus hat den Ruf einer Tarnkappe. Ein Tab öffnen, und schon ist man unsichtbar im Netz, so klingt es zumindest in vielen Köpfen. Die Wirklichkeit ist bescheidener und darum wichtig zu kennen. Der Inkognito-Modus in Chrome, das private Surfen in Safari und die geheimen Modi anderer Browser tun eine überschaubare Sache gut, und eine ganze Reihe anderer Dinge tun sie gar nicht. Hier trennen wir sauber, was der Modus dir bringt und was er trotz seines Namens nicht schützt. Ohne Panik, ohne Werbeversprechen.

Das Wichtigste in Kürze

• Der Inkognito-Modus arbeitet nur lokal. Er speichert Verlauf, Cookies und Formulareingaben der Sitzung nicht auf deinem Gerät. Mehr ist es im Kern nicht.
• Er macht dich nicht anonym. Die besuchten Websites, dein Internetanbieter und der Betreiber deines Netzwerks können deine Aktivität weiterhin sehen. Das schreibt Google für Chrome selbst.
• Er stoppt kein Tracking. Cookies und Fingerprinting greifen auch im Inkognito-Tab. Das BSI beschreibt, wie Websites dich damit erkennen.
• Deine IP-Adresse bleibt sichtbar. Für die Websites sieht es aus wie ein normaler Besuch. Der Modus ist kein VPN.
• Er schützt nicht vor Schadsoftware und Betrug. Ein Inkognito-Tab ist keine Schutzsoftware und keine Warnung vor Phishing.
• Bookmarks und Downloads bleiben. Was du im Inkognito-Tab speicherst oder herunterlädst, ist danach noch da. Auch das sagt Google offen.

Was der Inkognito-Modus dir tatsächlich bringt

Fangen wir mit dem an, was funktioniert, denn nützlich ist der Modus durchaus. Öffnest du eine Seite in einem Inkognito- oder privaten Tab, landet sie nicht in deinem Verlauf, nicht in den Adress-Vorschlägen und nicht im Formular-Speicher. Cookies und Website-Daten der Sitzung werden gelöscht, sobald du die Tabs schließt. Google formuliert es für Chrome so, dass der Browser nach dem Ende der Inkognito-Sitzung keine besuchten Seiten und keine Website-Daten der Sitzung behält.

Der praktische Wert liegt genau darin. Wer nach dir dasselbe Handy in die Hand nimmt, sieht nicht, wonach du gesucht hast. Du bist im Inkognito-Tab bei keinem Konto angemeldet, was hilft, wenn du dich kurz mit einem zweiten Zugang einloggen willst. Und du recherchierst ein Geschenk, ohne dass die Adressleiste es dir wochenlang vorschlägt. Für ein Gerät, das in der Familie herumgeht, ist das ein echter Gewinn. Nur eben ein lokaler.

Wie du den Modus in Safari, Chrome und weiteren Browsern konkret einschaltest, steht Schritt für Schritt im Ratgeber Privates Surfen am Smartphone. Hier geht es um die andere Hälfte der Wahrheit.

Was er ausdrücklich nicht schützt

Beim Namen fängt das Missverständnis an. Inkognito klingt nach unerkannt, doch der Modus richtet nach außen fast nichts aus. Google schreibt es in der eigenen Chrome-Hilfe unmissverständlich hin, und daran halten wir uns.

• Die besuchten Websites sehen dich weiterhin. Google formuliert, dass der Inkognito-Modus nichts daran ändert, wie Websites und ihre Dienste Daten sammeln, und dass Seiten auch dann Informationen über dich erfassen können, wenn du nicht angemeldet bist.
• Wer dein Netzwerk verwaltet, sieht deine Aktivität. Google nennt ausdrücklich Schule, Arbeitgeber und Internetanbieter als Stellen, die deine Aktivität auch im Inkognito-Modus beobachten können. Im Firmen- oder Schul-WLAN bringt dir der Modus gegenüber dem Netzbetreiber also nichts.
• Tracking läuft trotzdem. Das BSI beschreibt, dass Websites dich über Cookies und über Fingerprinting webseitenübergreifend wiedererkennen und dabei unter anderem deinen Standort über die IP-Adresse, deine besuchten Seiten und deine verwendete Software erfassen. Fingerprinting ist laut BSI besonders schwer zu verhindern, weil es auf sehr viele Merkmale zugleich setzt. Ein frischer Tab ändert an dieser Technik wenig.
• Deine IP-Adresse bleibt sichtbar. Nach außen sieht dein Besuch aus wie jeder andere. Der Inkognito-Modus ist kein VPN, er verschleiert weder deine IP-Adresse noch verschlüsselt er zusätzlich deinen Datenverkehr. Was ein VPN dagegen leistet und wo auch das an Grenzen stößt, erklärt der Ratgeber VPN am Smartphone.
• Schadsoftware und Betrug hält er nicht auf. Ein Inkognito-Tab ist eine Speicher-Funktion des Browsers, keine Schutzsoftware. Eine Phishing-Seite bleibt eine Phishing-Seite, und ein Schadprogramm auf dem Gerät wird nicht abgehalten. Ob dein Handy überhaupt zusätzlichen Schutz braucht, klärt der Ratgeber Brauche ich Virenschutz auf dem Smartphone?.

Kurz gesagt: Der Inkognito-Modus räumt hinter dir auf deinem eigenen Gerät auf. Für die Welt dahinter, also Websites, Werbenetzwerke und deinen Anbieter, bist du so sichtbar wie sonst auch.

iPhone und Android: derselbe Denkfehler

Diese Grenzen gelten geräteübergreifend. Ob du das private Surfen in Safari auf dem iPhone nutzt oder den Inkognito-Modus in Chrome auf einem Android-Handy, macht keinen Unterschied. Apple beschreibt das private Surfen als eine Funktion, die deine Aktivität nicht auf dem Gerät sichert und private Tabs nicht mit deinen anderen Geräten synchronisiert. Das ist derselbe lokale Ansatz wie bei Chrome. Auch beim Tracking, gegenüber dem Anbieter oder vor Schadsoftware ist die Lage auf beiden Systemen gleich, nämlich ungeschützt.

Was du tust, wenn dir mehr Privatsphäre wichtig ist

Wenn der Inkognito-Modus die falsche Antwort ist, was ist dann die richtige? Es kommt darauf an, wovor du dich schützen willst.

• Gegen neugierige Mitnutzer am selben Handy reicht der Inkognito-Modus tatsächlich, dafür ist er gemacht.
• Gegen Tracking durch Werbenetzwerke hilft das BSI-Rezept mehr: Cookies automatisch beim Schließen des Browsers löschen und die Datenschutz-Einstellungen nutzen. Fingerprinting bleibt schwierig, das sagt das BSI offen.
• Gegen das Mitlesen im fremden WLAN und für das Verschleiern der IP-Adresse ist ein VPN das passende Werkzeug, kein Inkognito-Tab.
• Gegen Schadsoftware helfen Updates, sparsame App-Berechtigungen und Vorsicht bei Links, nicht der Browsermodus.

Die Reihenfolge zählt. Updates einspielen, Sperrcode setzen und App-Berechtigungen ausmisten schützt dich im Alltag mehr als jeder private Tab.

Läuft das auf einem generalüberholten Smartphone genauso?

Ja. Der Inkognito-Modus und das private Surfen stecken im Betriebssystem und im Browser, nicht in der Hardware. Auf einem geprüften generalüberholten iPhone oder Android-Gerät funktionieren sie genauso wie auf einem neuen Handy, mit denselben Stärken und denselben Grenzen. Entscheidend ist nicht das Alter des Geräts, sondern dass es weiterhin Sicherheitsupdates bekommt, denn die halten Browser und System dicht. Denkst du ohnehin über ein anderes Gerät nach, findest du im Smartphone-Sortiment neue und geprüfte generalüberholte Modelle nebeneinander.

Talkis Empfehlung

Nutz den Inkognito-Modus für das, was er kann, und verlass dich nicht auf das, was der Name suggeriert. Auf einem geteilten Gerät ist er die einfachste Art, deine Suchen und Logins für dich zu behalten. Sobald es aber um Tracking, deinen Internetanbieter oder Schutz vor Schadsoftware geht, ist er die falsche Adresse. Dafür gibt es passendere Werkzeuge, und die fangen bei den Grundlagen an: aktuelles Gerät, Updates, saubere Einstellungen. Wenn du unsicher bist, welcher Modus auf deinem Handy was leistet, frag mich.

Smartphones ansehen

Häufige Fragen

Was bringt der Inkognito-Modus überhaupt? Er sorgt dafür, dass Verlauf, Cookies und Formulareingaben der Sitzung nicht auf deinem Gerät gespeichert werden. Wer nach dir dasselbe Handy benutzt, sieht deine Suchen nicht. Das ist sein Zweck, und dafür ist er gut. Mehr leistet er nicht.

Bin ich im Inkognito-Modus anonym? Nein. Google schreibt für Chrome selbst, dass die besuchten Websites, dein Netzwerkbetreiber und dein Internetanbieter deine Aktivität weiterhin sehen können und dass der Modus dich nicht unsichtbar macht. Anonymität ist etwas anderes.

Sieht mein Internetanbieter, was ich inkognito mache? Ja. Google nennt den Internetanbieter ausdrücklich als eine Stelle, die deine Aktivität auch im Inkognito-Modus beobachten kann. Derselbe Punkt gilt für den Betreiber deines WLANs, etwa Schule oder Arbeitgeber.

Stoppt der Inkognito-Modus das Tracking durch Werbung? Nur eingeschränkt. Cookies der Sitzung verschwinden zwar beim Schließen, aber das BSI beschreibt, dass Websites dich über Cookies und vor allem über Fingerprinting webseitenübergreifend wiedererkennen. Fingerprinting ist besonders schwer zu unterbinden. Ein Inkognito-Tab allein reicht dagegen nicht.

Ist der Inkognito-Modus dasselbe wie ein VPN? Nein. Ein VPN verschleiert deine IP-Adresse gegenüber den Websites und verschlüsselt den Datenverkehr gegenüber deinem Anbieter. Der Inkognito-Modus tut beides nicht. Er räumt nur lokal deine Spuren weg.

Schützt der Inkognito-Modus vor Viren oder Phishing? Nein. Er ist eine Speicher-Funktion des Browsers, keine Schutzsoftware. Eine betrügerische Seite bleibt betrügerisch, und Schadsoftware auf dem Gerät hält er nicht ab.