Das Datenschutztool, das Daten stiehlt
Im Dezember 2025 wurden Chrome-Tools, die als KI-Datenschützer vermarktet wurden, beim Spionieren erwischt. Sie erfassten vollständige Chat-Verläufe. Sie schickten diese Inhalte an Server unter der Kontrolle von Angreifern.
Das ist das zentrale Paradox: Das Datenschutztool wurde zur Bedrohung.
Caviard.ai fand heraus, dass 67 % der KI-Chrome-Add-ons Nutzerdaten sammeln. Manche legen das offen. Andere nicht. Aber die Offenlegung ist nicht das eigentliche Problem. Die eigentliche Frage ist, ob das Design des Tools Datendiebstahl strukturell unmöglich macht — oder nur richtlinienwidrig.
DLA Piper's DSGVO-Bericht 2025 stellte einen Anstieg der durchschnittlichen Bußgelder um 34 % in 2024 gegenüber 2023 fest. Dieser Trend erhöht den Druck für jeden Datenschutzbeauftragten, der Browser-Tools für Mitarbeitende genehmigt.
Was echte lokale Verarbeitung bedeutet
Ein echtes lokal verarbeitendes Tool führt sein Erkennungsmodell im Browser aus. Das Modell ist in der Installation enthalten oder wird einmalig heruntergeladen. Danach gehen keine Inhalte mehr an die Server des Anbieters.
Der einzige ausgehende Datenverkehr ist die anonymisierte Anfrage an den KI-Dienst und routinemäßige Browser-Anfragen wie Update-Prüfungen. Inhalte überqueren niemals das Netzwerk des Anbieters.
Dieses Design kann getestet und überprüft werden. Versprechungen des Anbieters allein sind nicht vertrauenswürdig. Die Vorfälle vom Dezember 2025 haben das bewiesen.
Wie man jedes Datenschutztool prüft
Fragen Sie nicht, ob der Anbieter Datenschutz verspricht. Fragen Sie, ob das Design Datendiebstahl unmöglich macht.
Netzwerktest: Installieren Sie das Tool in einem überwachten Netzwerk. Fügen Sie gefälschte persönliche Kennungen in ein Test-KI-Konto ein. Beobachten Sie alle ausgehenden Verbindungen 30 Sekunden lang. Wenn Datenverkehr zu einer Domain geht, die weder die KI-Plattform noch der Update-Server des Tools ist, werden Ihre Inhalte weitergeleitet.
Code-Prüfung: Chrome-Add-ons sind JavaScript-Bundles. Sie können dekompiliert werden. Ein echtes lokal verarbeitendes Tool hat keine Netzwerkaufrufe im Erkennungscode. Kein fetch, kein XMLHttpRequest, kein WebSocket im Erkennungsmodul ist ein gutes Zeichen. Deren Vorhandensein ist ein Ausschlusskriterium.
Berechtigungsprüfung: Chrome Manifest V3 erfordert explizite Berechtigungen. Ein lokal verarbeitendes Tool benötigt keine Berechtigungen, um Inhalte außerhalb des Browsers zu senden. Clipboard-Zugriff plus breite Netzwerkberechtigungen — ohne klaren Grund — ist ein Warnsignal.
Anbieterprüfung: Der Verified-Publisher-Status im Chrome Web Store erfordert Domainnachweis und Identitätsdokumente. Neue Anbieter mit neuen Domains, die KI-Datenschutztools verkaufen, verdienen besondere Aufmerksamkeit. Die Angreifer vom Dezember 2025 nutzten kurzlebige Identitäten, um nicht entdeckt zu werden.
900.000 betroffene Nutzer
Astrix Securitys Analyse vom Dezember 2025 fand 900.000 betroffene Nutzer, die von Add-ons getroffen wurden, die sich als Datenschutztools ausgaben. Diese Nutzer wählten diese Tools, um ihre KI-Sitzungen zu schützen. Die Tools taten das Gegenteil.
Eine kompromittierte Mitarbeitersitzung kann Kundendaten, Rechtsdokumente und interne Pläne offenlegen. Die Sicherheits- und Compliance-Übersicht erklärt, wie diese Risikokette funktioniert.
Ein Tool wählen, das Sie prüfen können
Die anonym.legal Chrome Extension führt die PII-Erkennung vollständig im Browser durch. Nichts wird zu keinem Zeitpunkt an anonym.legal-Server gesendet.
| Schädliche Add-ons | anonym.legal | |
|---|---|---|
| Verarbeitung | Remote-Server | Nur im Browser |
| Zugriffsbereich | Vollständige Sitzungserfassung | Nur wenn aktiv |
| Vom Nutzer prüfbar | Nein | Ja — Netzwerk testen |
So funktioniert es:
- Sie fügen Text mit persönlichen Kennungen ein
- Die Erkennung läuft lokal in Ihrem Browser
- Namen und IDs werden zu Tokens — "Jane Smith" wird zu
[PERSON_1] - Der bereinigte Text geht an die KI
- Die KI-Antwort wird lokal für Sie wiederhergestellt
Das Compliance-Center enthält die vollständige Entitätsliste und Details zu Unternehmens-Audits.