Inkognito-Modus oder VPN: Was schützt deine Privatsphäre wirklich?

Weil ich in meinem Brot & Butter Job in letzter Zeit einiges an Legenden über den Inkognito-Modus gehört habe und „wie sicher“ er soch sei habe ich einmal versucht einen Artikel zu schreiben der das erklärt – ja, auch meine Kollegen werden diesen per Teams-Push im Intranet zu lesen bekommen.

Der Inkognito-Modus ist einer Browser-Funktion die sich nach mehr Schutz anfhört als sie liefert. Schwarzes Fenster, dunkles Icon, ein bisschen Geheimagenten-Vibe. Nur leider ist das Ding kein Tarnumhang. Eher ein „Bitte nicht lokal mitschreiben“-Schalter.

Auf der anderen Seite steht das VPN. Das klingt dagegen nach ernsthafter Technik. Verschlüsselte Verbindung, andere IP-Adresse, Server irgendwo anders auf der Welt. Das wirkt sofort nach mehr Schutz. Und ja: Ein VPN kann deutlich mehr für die Privatsphäre tun als der Inkognito-Modus. Aber auch hier gilt: Wer glaubt, danach unsichtbar durchs Netz zu gleiten, glaubt vermutlich auch andere Dinge die Werbung verspricht.

Beide Werkzeuge lösen völlig verschiedene Probleme. Der Inkognito-Modus schützt vor allem vor neugierigen Blicken auf demselben Gerät. Ein VPN schützt eher auf Netzwerkebene. Es versteckt deine echte IP-Adresse und kann verhindern, dass dein Internetanbieter oder andere im (W)LAN deinen Datenverkehr einfach mitlesen. Zumindest in Teilen. Zumindest, wenn der VPN-Anbieter sauber arbeitet.

Was der Inkognito-Modus wirklich macht

Der Inkognito-Modus verhindert in erster Linie, dass dein Browser bestimmte Daten dauerhaft auf deinem Gerät speichert. Chrome beschreibt das recht klar: Nach dem Ende einer Inkognito-Sitzung bleiben keine Website-Daten und kein Verlauf der besuchten Seiten im Browser erhalten. Cookies und Website-Daten werden während der Sitzung zwar genutzt, danach aber gelöscht. Downloads und gesetzte Lesezeichen bleiben dagegen auf dem Gerät.

Mozilla formuliert es ähnlich deutlich. Privates Surfen verhindert, dass Firefox Verlauf, Cookies und Formulardaten speichert. Es versteckt aber weder die Aktivität vor dem Internetanbieter noch die IP-Adresse oder den Standort. Websites können Nutzer weiterhin erkennen oder tracken.

Einfach erklärt: Der Inkognito-Modus entfernt LOKAL den ganzen Schmudel-Kram. Er macht dich aber nicht anonym.

Wer dich im Inkognito-Modus trotzdem sehen kann

Der häufigste Irrtum ist, dass Inkognito „privat im Internet“ bedeutet. Tut es nicht. Privat ist hier vor allem lokal gemeint. Also gegenüber anderen Personen, die später denselben Browser auf demselben Gerät öffnen.

Sichtbar bleiben deine Aktivitäten weiterhin für mehrere Stellen. Websites sehen deine IP-Adresse. Dein Internetanbieter kann erkennen, welche Verbindungen aufgebaut werden. In Firmen-, Schul- oder Uni-Netzwerken kann auch die jeweilige Netzwerkverwaltung mitbekommen, wohin Datenverkehr geht.

Dazu kommt: Sobald du dich irgendwo einloggst, ist der Zauber sowieso größtenteils vorbei. Wer im Inkognito-Fenster bei Google, Amazon, Facebook, TikTok, Netflix oder irgendeinem Forum angemeldet ist, sagt der Seite eh alles was der Dienst über einen kennt.

Was ein VPN anders macht

Ein VPN setzt an einer anderen Stelle an. Statt nur den lokalen Verlauf nicht zu speichern, leitet es deinen Datenverkehr über einen Server des VPN-Anbieters. Für besuchte Websites sieht es dann so aus, als käme die Verbindung von diesem VPN-Server. Deine echte IP-Adresse wird dadurch verborgen. Viele VPNs verschlüsseln zudem die Verbindung zwischen deinem Gerät und dem VPN-Server.

Die US-Verbraucherschutzbehörde FTC beschreibt genau diesen Punkt: VPN-Apps können Datenverkehr über Server des VPN-Anbieters leiten und bei Verschlüsselung verhindern, dass andere im unsicheren öffentlichen WLAN den Datenverkehr sinnvoll mitlesen können.

Das ist der entscheindende Punkt z.B. bei offenen WLANs. Also im Hotel, Café, Zug, Flughafen oder auf irgendeinem Messe-WLAN. Ein VPN kann dort verhindern, dass jemand im selben Netzwerk deinen unverschlüsselten Datenverkehr abgreift. Moderne Websites nutzen zwar fast alle HTTPS, aber ein VPN legt noch eine zusätzliche Schutzschicht zwischen dich und das lokale Netzwerk.

VPN schlägt Inkognito – aber nicht in allem

Wenn es nur um Online-Privatsphäre geht, ist ein VPN dem Inkognito-Modus klar überlegen. Es versteckt die IP-Adresse, erschwert Standortzuordnung, schützt besser in öffentlichen Netzwerken und nimmt dem Internetanbieter einen Teil der direkten Sicht auf deine Verbindungen.

Der Inkognito-Modus kann das alles nicht. Er löscht lokal Verlauf, Cookies und temporäre Sitzungsdaten.

Trotzdem ersetzt ein VPN den Inkognito-Modus nicht vollständig. Denn ein VPN verhindert nicht automatisch, dass dein Browser auf deinem Gerät den Verlauf speichert. Wer also normal mit aktiviertem VPN surft, hinterlässt lokal weiterhin Browserhistorie, Cookies, Formulardaten und Login-Spuren. Auf dem eigenen Gerät bleibt also einiges liegen.

Das ist der eigentliche Punkt: VPN und Inkognito schützen an unterschiedlichen Stellen. Das eine arbeitet auf Netzwerkebene. Das andere räumt lokal auf.

Der große Denkfehler: VPN bedeutet nicht anonymAuch ein VPN macht dich nicht unsichtbar. Es verschiebt Vertrauen.

Ohne VPN vertraust du deinem Internetanbieter, deinem WLAN-Betreiber und den jeweiligen Websites. Mit VPN vertraust du zusätzlich oder stärker dem VPN-Anbieter. Denn der sieht technisch sehr viel. Je nach Anbieter, App, Protokoll und Logging-Praxis kann dort genau das landen, was du eigentlich verstecken wolltest.

Eine VPN-App macht nicht vollständig anonym. Sie kann den Inhalt deines Datenverkehrs vor Internetanbieter oder öffentlichem WLAN verbergen, verschiebt das Vertrauen aber zum VPN-Anbieter. Außerdem können Websites weiterhin Informationen nutzen, die du selbst preisgibst, etwa eine E-Mail-Adresse in einem Formular.

Browser-Fingerprinting: Der nervigste Gegner

Selbst mit VPN und Inkognito bleibt ein großes Problem: Browser-Fingerprinting. Dabei versuchen Websites und Tracker, deinen Browser anhand vieler technischer Merkmale wiederzuerkennen. Dazu gehören Bildschirmgröße, installierte Schriftarten, Spracheinstellungen, Zeitzone, Betriebssystem, Browser-Version, Grafik- und Audio-Eigenschaften und andere Details.

Die Electronic Frontier Foundation betreibt mit „Cover Your Tracks“ ein Werkzeug, das zeigt, wie Tracker einen Browser sehen und wie eindeutig dessen Konfiguration sein kann. Laut EFF geht es dabei genau darum, Tracking-Techniken und Browser-Fingerprinting sichtbar zu machen.

Ein VPN ändert dabei vor allem deine IP-Adresse. Der Browser bleibt aber oft derselbe. Gleiches Gerät, gleiche Auflösung, gleiche Sprache, gleiche Erweiterungen, gleiche kleinen Macken. Für Tracker ist das wie ein digitaler Fingerabdruck. Der Inkognito-Modus hilft dagegen nur begrenzt. Er startet zwar mit frischer Sitzung und ohne alte Cookies, aber viele technische Merkmale bleiben gleich. Ein VPN hilft ebenfalls nur teilweise, weil es den Browser selbst nicht magisch neutralisiert.

Wann der Inkognito-Modus sinnvoll ist

Der Inkognito-Modus ist nicht nutzlos. Er wird nur falsch verstanden.

Sinnvoll ist er, wenn du verhindern willst, dass andere Nutzer desselben Geräts später sehen, welche Seiten du besucht hast. Er ist auch praktisch, wenn du eine Website ohne alte Cookies öffnen willst. Etwa zum Testen, zur Fehlersuche, für Preisvergleiche oder wenn du dich temporär mit einem zweiten Konto anmelden möchtest.

Aber: Der Inkognito-Modus schützt nicht vor dem Internetanbieter, nicht vor dem Arbeitgebernetz, nicht vor Websites, nicht vor Malware und nicht vor Phishing.

Wann ein VPN sinnvoll ist

Ein VPN ergibt vor allem dann Sinn, wenn du regelmäßig öffentliche oder fremde Netzwerke nutzt. Also Hotel-WLAN, Flughafen, Bahn, Uni, Coworking, Messe, Café. Überall dort willst du nicht unbedingt, dass der lokale Netzbetreiber oder andere im Netzwerk zu viel sehen.

Es kann außerdem praktisch sein, wenn du dich in Netzwerken befindest, die bestimmte Dienste blockieren oder wenn du Zugriff auf interne Firmenressourcen brauchst.

Für Reisende oder Menschen in Ländern mit starker Netzüberwachung kann ein VPN ein wichtiges Werkzeug sein.

Welche Lösung ist besser?

Für Online-Privatsphäre ist ein VPN besser als der Inkognito-Modus. Ganz klar. Es schützt auf einer Ebene, die der Inkognito-Modus gar nicht berührt. Es kann IP-Adresse und Standort verschleiern, Datenverkehr im öffentlichen WLAN absichern und dem Internetanbieter weniger direkte Einblicke geben.

Für lokale Privatsphäre ist der Inkognito-Modus besser. Er verhindert, dass dein Browser auf dem Gerät nachher alles brav in Verlauf, Cookies und Sitzungsdaten konserviert. Gerade auf geteilten Geräten ist das sinnvoll.

Die eigentliche Antwort lautet also nicht: Inkognito oder VPN. Sondern: Wovor willst du dich schützen?

• Vor anderen Nutzern desselben Geräts? Inkognito.
• Vor neugierigen WLAN-Betreibern oder deinem Internetanbieter? VPN.
• Vor Websites, Trackern und Werbenetzwerken? VPN plus Tracking-Schutz, weniger Login-Komfort, weniger Erweiterungen und ein Browser, der Datenschutz nicht nur als hübschen Menüpunkt versteht.
• Vor allem gleichzeitig? Dann wird es unbequem. Willkommen im Internet.

Die beste Kombination: VPN plus Inkognito

Für viele normale Nutzer ist die Kombination am sinnvollsten. Erst VPN aktivieren, dann ein privates Browserfenster öffnen.

Das VPN schützt stärker auf Netzwerkebene. Es verschleiert die echte IP-Adresse und verschlüsselt die Verbindung bis zum VPN-Server. Das Inkognito-Fenster verhindert, dass der Browser nach der Sitzung lokal Verlauf, Cookies und Sitzungsdaten speichert.

Das ist besonders sinnvoll auf gemeinsam genutzten Geräten oder in fremden Netzwerken.

Aber auch diese Kombination macht dich nicht anonym. Wer sich einloggt, ist erkennbar.

TL;DR:

Der Inkognito-Modus versteckt deine Spuren nur auf deinem Gerät. Ein VPN versteckt eher deine Verbindung nach außen. Beides macht dich nicht anonym, aber zusammen ist es deutlich besser als blind im Netz herumzustolpern.

Merksatz:
Inkognito schützt vor neugierigen Mitnutzern, VPN vor neugierigen Netzwerken – aber nicht vor deiner eigenen Dummheit beim Einloggen.