Eine Websuche ohne Tracking verzichtet auf Profilbildung: Suchanfragen werden weder einer Person zugeordnet noch ausgewertet oder an Dritte weitergegeben. Das ist bei klassischen Suchmaschinen gut lösbar. Bei KI-Suche verschiebt sich das Risiko: Dort werden nicht nur drei Stichworte übermittelt, sondern ganze Sätze, Kontext aus dem Browser und oft vertrauliche Dokumente. Dieser Leitfaden erklärt, was «ohne Tracking» technisch bedeutet, welche Daten trotzdem anfallen, welche Typen privater Suche es gibt und worauf Schweizer Berufstätige und Unternehmen bei KI-Suche achten sollten.
Kurz gesagt
- Ohne Tracking heisst: keine Wiedererkennung über IP-Adresse oder Browser-Fingerabdruck, keine Profile, keine Weitergabe der Suchanfragen.
- Technische Daten fallen trotzdem an: IP-Adresse, Browsertyp und Sprache werden für die Auslieferung benötigt. Entscheidend ist, ob sie mit der Anfrage gespeichert werden.
- KI-Suche ist sensibler: Prompts enthalten mehr Kontext als Suchbegriffe, Browser-KI kann offene Tabs mitlesen, hochgeladene Dateien bleiben unter Umständen gespeichert.
- Der private Modus macht nicht anonym: Er löscht lokale Spuren, verhindert aber weder Tracking noch Fingerprinting.
- Für Unternehmen zählt der Speicherort: Wer Personendaten in eine Cloud auslagert, bleibt nach Schweizer Recht für die Sicherheit verantwortlich.
Inhaltsverzeichnis
- Was «ohne Tracking» bei der Suche konkret bedeutet
- Welche Daten trotzdem anfallen
- Typen datenschutzfreundlicher Suche im Vergleich
- KI-Suche ohne Tracking: was sich ändert
- Prompts und Dateien: das eigentliche Risiko
- Browser anonymisieren: Massnahmen und Grenzen
- Woran man eine sichere KI-Suche erkennt
- Schweizer Unternehmen: nDSG, Auslagerung und US-Dienste
- Unsere Sicht: Tracking ist bei KI nur die halbe Frage
- Websuche mit Anonymisierung im Schweizer KI-Arbeitsbereich
- Häufige Fragen
- Quellen
Was «ohne Tracking» bei der Suche konkret bedeutet
Tracking bei der Websuche umfasst drei Vorgänge: das Wiedererkennen einer Person über mehrere Suchen hinweg, das Auswerten der Anfragen zu einem Interessenprofil und die Weitergabe dieser Daten an Werbenetzwerke oder andere Dritte. Eine datenschutzfreundliche Suchmaschine verzichtet auf alle drei.
Der Landesbeauftragte für Datenschutz Baden-Württemberg beschreibt das Prinzip so: Solche Dienste verarbeiten keine personenbezogenen Merkmale wie IP-Adresse oder Browser-Fingerabdruck, um Nutzende wiederzuerkennen. Profilbildung, personenbezogene Auswertung und Weitergabe von Suchanfragen entfallen.
Warum das über reine Privatsphäre hinausgeht: Laut derselben Behörde können Suchmaschinenprofile Nutzende beeinflussen. Personalisierte Ergebnisse erzeugen Filterblasen, in denen widersprüchliche Informationen gar nicht mehr erscheinen. Für Fachleute, die rechtliche, medizinische oder finanzielle Fragen recherchieren, ist das ein Qualitätsproblem: Ergebnisse sollen der Sache entsprechen, nicht dem bisherigen Klickverhalten.
Die drei Spuren einer Suchanfrage
- Netzwerkspur: IP-Adresse und Verbindungsdaten, die jeder Server technisch sieht.
- Gerätespur: Cookies, lokaler Speicher und der Browser-Fingerabdruck aus Bildschirmgrösse, Schriften, Sprache und Konfiguration.
- Inhaltsspur: die Suchanfrage selbst, die oft mehr verrät als Name und Adresse, etwa Diagnosen, Kundennamen oder laufende Verfahren.
Eine Websuche ohne Tracking muss alle drei Spuren adressieren. Ein Werbeblocker behandelt nur einen Teil der Gerätespur, ein VPN nur die Netzwerkspur. Die Inhaltsspur schützt nur der Anbieter selbst, durch das, was er speichert und weitergibt.
Welche Daten trotzdem anfallen
Auch eine Suchmaschine ohne Tracking kann nicht ohne Daten arbeiten. Um eine Ergebnisseite auszuliefern, braucht der Server eine Zieladresse. Der Unterschied liegt in Speicherdauer, Verknüpfung und Zweck.
Ein Beispiel aus der Praxis: Eine grosse US-amerikanische Datenschutz-Suchmaschine nutzt laut der Auswertung des LfDI Baden-Württemberg IP-Adresse, Browsertyp und Sprache nur vorübergehend für Inhaltsbereitstellung und Sicherheit. IP-Adressen werden nicht zusammen mit Suchanfragen oder Chats gespeichert. Genau diese Trennung ist das Kriterium, auf das es ankommt.
Ein zweiter Punkt betrifft den Standort: Bei der Nutzung von Suchmaschinen werden häufig personenbezogene Daten in Drittstaaten übermittelt, wo sie unter Umständen einem geringeren Schutz unterliegen. Das hält dieselbe Behörde ausdrücklich fest. «Ohne Tracking» sagt also nichts darüber aus, in welchem Land und unter welcher Rechtsordnung die Anfrage verarbeitet wird.
| Datum | Technisch nötig? | Kritisch, wenn … |
|---|---|---|
| IP-Adresse | Ja, für die Auslieferung | sie mit der Anfrage gespeichert wird |
| Browsertyp, Sprache | Teilweise, für Darstellung | sie zu einem Fingerabdruck kombiniert werden |
| Suchanfrage | Ja, für das Ergebnis | sie protokolliert, ausgewertet oder weitergegeben wird |
| Cookies | Nein, nur für Einstellungen | sie geräteübergreifend wiedererkennen |
| Standort des Servers | Ja | er in einem Drittstaat mit geringerem Schutzniveau liegt |
Typen datenschutzfreundlicher Suche im Vergleich
Private Suche ist kein einheitliches Produkt. Für die Auswahl ist der Typ wichtiger als der Markenname, denn er bestimmt, wer die Anfrage am Ende sieht.
| Typ | Funktionsweise | Stärke | Grenze |
|---|---|---|---|
| Proxy-Suche | leitet Anfragen anonymisiert an einen grossen Suchindex weiter | vertraute Ergebnisqualität | Abhängigkeit vom Index eines Konzerns |
| Metasuchmaschine | bündelt Ergebnisse mehrerer Indizes | breite Abdeckung | Datenfluss an mehrere Quellen, sofern nicht anonymisiert |
| Eigener Index | betreibt einen eigenen Crawler | Unabhängigkeit | kleinerer Index, regionale Lücken möglich |
| Dezentrale Suche | Peer-to-Peer-Netz, oft lokal installiert | keine zentrale Stelle | aufwendig, geringere Ergebnisqualität |
| KI-Suche mit Anonymisierung | KI fasst Webergebnisse zusammen, Anfrage wird vorher bereinigt | Antworten statt Linklisten | Qualität hängt von Anonymisierung und Hosting ab |
Für private Recherche genügt meist eine Proxy- oder Metasuche. Sobald die Suche Teil der Arbeit wird und Prompts Kundendaten, Dossiers oder interne Dokumente berühren, rückt der letzte Typ in den Mittelpunkt, und mit ihm die Frage nach Hosting und Vertragslage.
KI-Suche ohne Tracking: was sich ändert
Suchmaschinen lieferten früher vor allem Linklisten. Heute erscheinen oft zuerst KI-generierte Antworten. Das verändert, welche Daten anfallen.
Prompts sind keine Suchbegriffe
Eine klassische Suche lautet «Kündigungsfrist Arbeitsvertrag». Ein Prompt lautet eher: «Unser Mitarbeiter X ist seit 2019 bei uns, hat am Dienstag gekündigt und ist seit drei Wochen krankgeschrieben. Welche Frist gilt?» Der Prompt enthält Personendaten, Gesundheitsinformationen und einen konkreten Fall. Wird er protokolliert, entsteht genau das Profil, das eine Websuche ohne Tracking vermeiden soll.
Browser-KI liest mit
In Browser integrierte KI-Assistenten können geöffnete Webseiten, URLs oder andere Tabs als Kontext verwenden. Ist im Nachbartab das Mandantenportal oder das CRM offen, kann dessen Inhalt Teil der Anfrage werden, ohne dass dies beim Tippen sichtbar ist.
Antworten brauchen Quellenprüfung
KI-Antworten können fehlerhafte Inhalte frei erfinden. Bei wichtigen Informationen gehört die Prüfung der angegebenen Quellen zum Arbeitsablauf. Eine gute KI-Suche zeigt deshalb ihre Quellen an, statt nur eine glatte Zusammenfassung zu liefern.
Prompts und Dateien: das eigentliche Risiko
Anonyme KI-Nutzung scheitert selten an der IP-Adresse. Sie scheitert an dem, was im Chatverlauf liegt. Gespeicherte Konversationen sind ein attraktives Ziel, und zwar nicht nur beim Anbieter selbst.
Wie konkret das Risiko ist, zeigt ein Eintrag in der US-Schwachstellendatenbank: Die Lücke CVE-2026-16773 in einem Chatbot-Plugin für WordPress erlaubt es Angreifern ohne Anmeldung, vollständige Chat-Transkripte samt zugehöriger Personendaten abzuziehen. Wer vertrauliche Informationen in ein Chatfenster tippt, sollte deshalb wissen, wo der Verlauf liegt, wie lange er gespeichert wird und wer darauf zugreifen kann.
Für hochgeladene Dateien gelten dieselben Fragen in verschärfter Form. Ein PDF mit Lohnabrechnungen oder ein Vertrag mit Gegenparteien enthält meist mehr Personendaten als jeder Prompt. Vor dem Upload sollten drei Punkte geklärt sein:
- Speicherort: In welchem Land liegen Datei und Verarbeitung?
- Zweck: Wird der Inhalt zum Training von Modellen verwendet?
- Löschung: Lässt sich die Datei nachweisbar entfernen, und wird der Zugriff protokolliert?
Browser anonymisieren: Massnahmen und Grenzen
Ein gut konfigurierter Browser reduziert die Gerätespur deutlich. Anonym macht er allein nicht. Diese Schritte haben sich bewährt:
- Standardsuche umstellen: eine Suchmaschine ohne Profilbildung als Standard festlegen, Sucheinstellungen lokal statt in einem Konto speichern.
- KI-Funktionen des Browsers prüfen: integrierte Assistenten deaktivieren oder den Zugriff auf Seiteninhalte und Tabs einschränken.
- Drittanbieter-Cookies blockieren: und Cookies beim Schliessen löschen lassen.
- Tracker filtern: einen Inhaltsblocker einsetzen, der Tracking-Skripte erkennt.
- Fingerprinting erschweren: möglichst wenige Erweiterungen installieren, denn jede zusätzliche Erweiterung macht den Browser unterscheidbarer.
- Profile trennen: ein Browserprofil für Arbeit, eines für Privates, ohne gemeinsame Anmeldung.
Die Grenzen sind klar: Der private Modus speichert Verlauf und Cookies nicht dauerhaft auf dem Gerät. Gegenüber Webseiten, Arbeitgeber-Netzwerk oder Provider bleibt die Nutzung sichtbar, und Fingerprinting funktioniert weiterhin. Vor allem schützt keine Browsereinstellung die Inhaltsspur: Was in ein KI-Eingabefeld getippt wird, erreicht den Anbieter vollständig.
Woran man eine sichere KI-Suche erkennt
Die Kriterien der Aufsichtsbehörden für Suchmaschinen lassen sich auf KI-Suche übertragen. Der LfDI Baden-Württemberg nennt transparente Datenschutzhinweise sowie den Verzicht auf Profilbildung, Tracking, personenbezogene Auswertung und Weitergabe von Suchanfragen. Für KI-Dienste kommen weitere Prüfpunkte hinzu:
- Datenschutzhinweis: verständlich, vollständig, mit Angaben zu Speicherdauer und Empfängern.
- Kein Training mit Nutzerdaten: vertraglich festgehalten, nicht nur als Einstellung, die sich ändern kann.
- Hosting und Rechtsordnung: Land der Server und Land des Anbieters, beides zählt.
- Modellbetrieb: eigene oder lokal gehostete Modelle statt Weiterleitung an einen ausländischen KI-Anbieter.
- Prompt-Anonymisierung: Namen und Kennungen werden vor der Websuche entfernt.
- Audit-Trail: nachvollziehbar, wer wann welche Daten verarbeitet hat.
- Auftragsverarbeitungsvertrag: für Unternehmen zwingend verfügbar.
- Zugriffssteuerung: Rollen und Rechte für Teams statt geteilter Konten.
Schweizer Unternehmen: nDSG, Auslagerung und US-Dienste
Für Treuhand, Kanzleien, Gesundheitswesen, Finanzbranche und HR ist Websuche ohne Tracking keine Komfortfrage, sondern Teil der Sorgfaltspflicht. Das revidierte Datenschutzgesetz (nDSG) gilt für jede Bearbeitung von Personendaten, auch wenn sie über ein KI-Werkzeug erfolgt.
Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte hält zur Auslagerung der Datenbearbeitung fest: Wer Bearbeitungen, insbesondere in Cloud-Dienste, auslagert, muss sicherstellen, dass der Auftragsbearbeiter angemessene technische und organisatorische Sicherheitsmassnahmen trifft. Die Verantwortung bleibt beim Unternehmen. Für die Bekanntgabe von Personendaten ins Ausland sieht das nDSG zusätzliche Anforderungen vor, die vor dem Einsatz eines ausländischen Dienstes zu prüfen sind.
In der Praxis ergeben sich daraus vier Fragen an jede KI-Suche im Unternehmen:
- Wo werden Prompts, Dateien und Suchergebnisse gespeichert und verarbeitet?
- Gibt der Dienst Inhalte an weitere Anbieter weiter, etwa an ein externes Sprachmodell?
- Liegt ein Auftragsverarbeitungsvertrag vor, der die Sicherheitsmassnahmen beschreibt?
- Lassen sich Zugriffe protokollieren und gegenüber Aufsicht oder Mandanten belegen?
Ein Beispiel aus dem Treuhandalltag
Eine Treuhänderin möchte wissen, ob eine neue kantonale Regelung die Steuererklärung eines Mandanten betrifft. Sie lädt dessen Unterlagen hoch und bittet die KI, die aktuelle Rechtslage im Web nachzuschlagen. Ohne Anonymisierung landen Name, Wohnort und Einkommensangaben möglicherweise in der Anfrage an eine externe Suchmaschine. Mit Prompt-Anonymisierung erreicht die Websuche nur die abstrakte Frage zur Regelung, während das Dossier im geschützten Arbeitsbereich bleibt. Der Audit-Trail dokumentiert, wer die Unterlagen wann verarbeitet hat.
Bei Berufsgeheimnisträgern wie Anwältinnen, Ärzten oder Treuhändern wiegt die zweite Frage besonders schwer. Fliesst ein Prompt mit Mandatsbezug unbemerkt an einen Dritten, ist das mehr als ein Datenschutzthema. Im Zweifel ist die interne Datenschutzberatung oder eine auf Datenschutzrecht spezialisierte Anwältin beizuziehen, bevor ein Werkzeug für vertrauliche Mandate freigegeben wird.
Unsere Sicht: Tracking ist bei KI nur die halbe Frage
Wir beobachten bei Schweizer Fachleuten ein wiederkehrendes Muster: Die Websuche ist längst auf eine Suchmaschine ohne Tracking umgestellt, während im Nachbarfenster ein US-Chatbot mit Mandatsdetails gefüttert wird. Die Sorgfalt endet genau dort, wo die Daten am sensibelsten werden.
Aus unserer Sicht reicht «kein Tracking» als Kriterium für KI-Suche nicht aus. Entscheidend sind drei weitere Punkte: wo das Modell läuft, ob der Prompt vor der Websuche bereinigt wird und ob sich jeder Zugriff nachträglich belegen lässt. Deshalb verarbeiten und speichern wir sämtliche Daten ausschliesslich auf Schweizer Servern, nutzen lokal gehostete Modelle ohne Datenfluss zu OpenAI, Google oder Microsoft und verwenden Kundendaten nie für das Training.
Die Websuche in Nectos ist optional und lässt sich mit Anonymisierung nutzen. Personennamen und Kennungen müssen nicht das Haus verlassen, nur weil eine Frage aktuelle Informationen aus dem Web braucht. Datenschutz wird damit vom Vorsatz zur technischen Voreinstellung.
— Adopt
Websuche mit Anonymisierung im Schweizer KI-Arbeitsbereich
Nectos verbindet privaten KI-Chat, webbasierte Suche mit optionaler Anonymisierung und Prompt-Anonymisierung in einem Arbeitsbereich. Hosting und Verarbeitung erfolgen ausschliesslich auf Schweizer Servern gemäss nDSG und DSGVO. Unternehmen erhalten Audit-Trails, Admin- und Zugriffssteuerung sowie auf Anfrage einen Auftragsverarbeitungsvertrag.
Dazu kommen Dokumentenanalyse, persönliche und geteilte Wissensdatenbanken, Meeting-Transkription und Assistenten für Schweizer Branchenkontexte; die Übersicht steht auf der Seite Funktionen von Nectos. Die Pläne: Starter für CHF 29.90, Pro für CHF 49.90 und Pro+ für CHF 99.90, jeweils pro Monat und Nutzer. Eine Testphase ist verfügbar. Alle Details zu den Plänen stehen auf der Preisseite von Nectos. Für Organisationen mit erhöhten Anforderungen gibt es das Sicherheits- und Compliance-Paket sowie Deployment als BYOC oder On-Premise, mit Support ab CHF 490 pro Monat. Technische Details beschreibt die Seite zur Sicherheitsarchitektur von Nectos. Den direkten Vergleich zeigt die Seite Nectos und ChatGPT im Vergleich.
Häufige Fragen
Ist eine Suchmaschine ohne Tracking wirklich anonym?
Nicht vollständig. Der Server sieht für die Auslieferung technisch die IP-Adresse. Entscheidend ist, dass sie nicht mit der Suchanfrage gespeichert, ausgewertet oder weitergegeben wird. Vollständige Anonymität erfordert zusätzliche Massnahmen auf Netzwerk- und Browserebene.
Macht der Inkognito-Modus die Websuche anonym?
Nein. Der private Modus verhindert nur, dass Verlauf und Cookies dauerhaft auf dem Gerät bleiben. Suchmaschine, Webseiten und Netzwerkbetreiber sehen die Nutzung weiterhin, und Fingerprinting funktioniert trotzdem.
Kann man KI anonym für die Websuche nutzen?
Teilweise. Die Netzwerkspur lässt sich reduzieren, der Inhalt des Prompts erreicht den Anbieter aber immer. Anonymität entsteht deshalb erst, wenn der Dienst Prompts vor der Websuche bereinigt, keine Inhalte für Training nutzt und die Daten in einer klar definierten Rechtsordnung verarbeitet.
Dürfen Schweizer Unternehmen US-KI-Dienste mit Kundendaten nutzen?
Das hängt vom Einzelfall ab. Das Unternehmen bleibt für angemessene Sicherheitsmassnahmen des Auftragsbearbeiters verantwortlich, und für die Bekanntgabe ins Ausland gelten nach nDSG zusätzliche Anforderungen. Bei Berufsgeheimnissen ist vor dem Einsatz eine datenschutzrechtliche Prüfung angezeigt.