Kann mein Arbeitgeber meinen Browserverlauf sehen?

Die Antwort hängt von zwei Dingen ab: wem das Gerät in deiner Hand gehört und wessen Netzwerk es nutzt. Der Inkognitomodus und das Löschen des Verlaufs ändern nichts.

Kurz gesagt: Auf einem Dienstgerät solltest du davon ausgehen, dass dein Arbeitgeber die Websites sieht, die du besuchst, in jedem Netzwerk und auch im Inkognitomodus. Auf deinem eigenen Gerät im Firmen-WLAN sieht die Firma, welche Websites du besuchst, aber nicht die einzelnen Seiten. Auf deinem eigenen Gerät mit deiner eigenen Verbindung kann dein Arbeitgeber dein Surfen nicht sehen.

Was dein Arbeitgeber in welcher Situation sieht

Kann mein Arbeitgeber meinen Browserverlauf auf dem Dienstrechner oder Diensthandy sehen?

Ja. Auf einem Gerät, das die Firma verwaltet, findet die Aufzeichnung nicht im Browser statt, also entfernt nichts, was du im Browser machst, diese Daten.

Auf einem verwalteten Computer läuft meist Sicherheitssoftware, die an die Firma zurückmeldet. Bei Microsoft Defender for Endpoint gibt es die Funktion Webinhaltsfilterung, mit der sich der Zugriff auf Website-Kategorien auf verwalteten Geräten blockieren lässt, egal ob die Nutzer im Firmennetz sind oder unterwegs, und Administratoren bekommen Berichte, welche Domains aufgerufen oder blockiert wurden.

Spezielle Überwachungsprodukte gehen weiter. Ein Memo des General Counsel des US National Labor Relations Board von 2022 beschrieb Arbeitgeber, die „die Computer ihrer Beschäftigten mit Keyloggern und Software überwachen, die den ganzen Tag über Screenshots, Webcam-Fotos oder Tonaufnahmen macht“ (auf Englisch). Das Memo wurde im Februar 2025 zurückgezogen, aber die beschriebenen Werkzeuge werden weiter verkauft.

Diensthandys funktionieren genauso. Auf einem firmeneigenen Android-Handy kann die Verwaltungs-App die Netzwerkprotokollierung einschalten, die jede DNS-Abfrage und jeden Verbindungsversuch zusammen mit der App aufzeichnet, die ihn ausgelöst hat. Auf einem firmeneigenen iPhone kann die Organisation laut Apple den Webverkehr über einen eigenen Proxy leiten, damit die Geräte „in der Schule oder am Arbeitsplatz und zu Hause“ gefiltert werden (Apple). Auf Apples Seite zu betreuten Geräten steht, dass in deinen Einstellungen möglicherweise eine Meldung angezeigt wird, „dass deine Organisation deinen Internetdatenverkehr überwachen und dein Gerät lokalisieren kann“.

Deshalb bleibt die Antwort für ein Dienstgerät auch zu Hause und außerhalb des Firmennetzes ja. Die Überwachung reist mit dem Gerät.

Kann mein Arbeitgeber sehen, was ich im Firmen-WLAN auf meinem privaten Handy mache?

Teilweise. Wer ein Netzwerk betreibt, kann protokollieren, mit welchen Websites sich jedes Gerät verbindet, wann und wie viele Daten fließen. Bei HTTPS kann das Netzwerk die einzelne Seite, deine Suchanfragen und alles, was du eintippst, nicht sehen. Eine Firmen-Firewall weiß, dass sich dein Handy um 13:15 Uhr mit einer Jobbörse verbunden hat. Sie weiß nicht, welche Anzeige du geöffnet hast.

Es gibt eine Ausnahme. Viele Firmen nutzen TLS-Inspektion: Ein Sicherheits-Gateway entschlüsselt den HTTPS-Verkehr, liest ihn und verschlüsselt ihn wieder. Cloudflare beschreibt den Ablauf (auf Englisch) für sein eigenes Gateway ganz offen: Es werde „den gesamten über HTTPS gesendeten Verkehr entschlüsseln, deine HTTP-Richtlinien anwenden und die Anfrage dann wieder verschlüsseln“. Das funktioniert nur auf Geräten, auf denen das Root-Zertifikat der Firma installiert ist und als vertrauenswürdig gilt. Dienstgeräte haben es. Dein privates Handy hat es nicht, es sei denn, du hast ein Zertifikat oder Profil installiert, um ins Büro-WLAN zu kommen. Wenn ja, kann die Firma in diesem Netzwerk den Inhalt deines Surfens lesen. Wenn du nur ein WLAN-Passwort eingegeben hast, sieht sie die Namen der Websites und nicht mehr, also dasselbe wie jeder WLAN-Besitzer, wie wir in was der WLAN-Besitzer sehen kann zeigen. Bei mobilen Daten sieht sie gar nichts.

Kann mein Arbeitgeber meinen Browserverlauf zu Hause auf meinem eigenen Gerät sehen?

Nein. Auf einem privaten Computer oder Handy ohne Firmensoftware, verbunden mit deinem Internet zu Hause oder mobilen Daten, hat dein Arbeitgeber keinen technischen Weg, die Websites zu sehen, die du besuchst.

Drei Dinge holen dich aus diesem sicheren Fall heraus:

• Arbeitskonten. Alles, was du in einem Arbeitskonto machst, sieht die Firma, egal auf welchem Gerät. Dazu gehören dienstliche E-Mails, Dateien und Chats, wie wir in whether your boss can read your Slack messages (auf Englisch) erklären.
• Ein Arbeitsprofil in deinem Browser. Wenn du dich mit einem Arbeitskonto in Chrome anmeldest, kann dieses Browserprofil verwaltet werden. Laut Google kann der Administrator eines verwalteten Browsers „bestimmte Funktionen einrichten oder beschränken, Erweiterungen installieren, Aktivitäten überwachen und steuern, wie Sie Chrome nutzen“. Surf privat in einem eigenen, privaten Profil.
• Das Firmen-VPN. Solange ein Firmen-VPN verbunden ist, läuft dein Datenverkehr ganz oder teilweise durch das Firmennetz und wird dort protokolliert wie jeder Verkehr im Büro. Trenn die Verbindung, wenn du Feierabend machst.

Was kann MDM auf einem privaten Handy sehen?

Weniger, als die meisten befürchten, wenn das Handy so registriert wurde, wie Apple und Google es für private Geräte vorsehen.

iPhone und iPad. Apple veröffentlicht eine Tabelle, was jede Registrierungsmethode erlaubt. Safari-Verlauf anzeigen ist bei keiner Methode erlaubt, auch nicht bei vollständig firmeneigenen Geräten. Dasselbe gilt für das Anzeigen privater E-Mails, Nachrichten und Anrufprotokolle. Bei der Benutzerregistrierung, der Methode, die Apple für Geräte im Besitz der Beschäftigten entwickelt hat, kann die Firma außerdem deine privaten Apps nicht auflisten, kein VPN für das ganze Gerät einrichten und nicht das ganze Handy löschen.

Die stärkeren Registrierungsarten erlauben mehr. Wenn dein iPhone mit einem vollständigen Geräteprofil registriert wurde, kann die Firma alle installierten Apps auflisten und ein VPN für das Gerät konfigurieren. Apple schreibt dazu: Wenn Geräte Datenverkehr durch ein VPN senden, „kann die Netzwerkaktivität überwacht und gefiltert werden“. Den Safari-Verlauf kann die Firma trotzdem nicht öffnen, aber sie kann Verkehr protokollieren, der durch ihren Tunnel läuft.

Android. Ein Arbeitsprofil teilt das Handy in zwei Hälften. Googles Android Enterprise-Hilfe sagt: „Apps und Daten in Ihrem privaten Profil sind für Ihre Organisation nicht sichtbar.“ Die Firma sieht die Apps im Arbeitsprofil, das verwaltete Konto und die Netzwerkaktivität von Arbeits-Apps, dazu Gerätedetails wie Modell, Seriennummer und Telefonnummer. Ein VPN, das im Arbeitsprofil eingerichtet ist, leitet keinen Verkehr von deinen privaten Apps weiter.

Was eine Firma sonst noch auf deinem eigenen Handy sehen kann und was nicht, von SMS bis Fotos, steht in can my employer see my personal phone (auf Englisch).

Können Arbeits-Apps wie Okta, Outlook oder das Unternehmensportal mein Surfen sehen?

Wenn du eine Arbeits-App auf deinem eigenen Handy installierst, bekommt dein Arbeitgeber dadurch nicht deinen Browserverlauf. Was jede App meldet, ist dokumentiert.

• Unternehmensportal (Microsoft Intune). Microsofts Seite dazu, was deine Organisation sehen kann, wenn du ein Gerät registrierst, führt „Ihren Anrufs- und Browserverlauf“ unter „Dinge, die Ihre Organisation niemals sehen kann“ auf, zusammen mit E-Mails, SMS, Kontakten, Fotos und Passwörtern. Sie kann Besitzer, Namen, Modell, Seriennummer und Betriebssystem des Geräts sehen, und auf einem privaten Gerät die Arbeits-Apps, die sie verwaltet, und die letzten vier Ziffern deiner Telefonnummer.
• Okta Verify. Laut Oktas Liste der von Okta Verify erfassten Daten (auf Englisch) sind das Gerätename, Modell, Hersteller, Plattform, Betriebssystemversion, eine App-ID, die E-Mail-Adresse, mit der du dich registrierst, und App-Protokolle. Der Browserverlauf steht nicht darauf. Okta kümmert sich um deine Anmeldungen bei Arbeits-Apps, also sieht es diese Anmeldungen.
• Outlook und Teams. Links, die du in Arbeits-Apps antippst, können sich in einem Arbeitsbrowser öffnen. In Microsofts Anleitung zur Verwaltung von Edge auf Smartphones heißt es: „Wenn Outlook und Microsoft Teams durch App-Schutzrichtlinien geschützt sind, öffnen diese Apps Links in Microsoft Edge“. Dort werden ein Arbeitskonto und ein privates Konto getrennt gehalten, und die Firma legt die Regeln für die Arbeitsseite fest. Betrachte alles, was du aus einer Arbeits-App öffnest, als dienstliches Surfen. Für private Suchen öffnest du deinen eigenen Browser und tippst sie dort ein.

Die Ausnahme ist das vollständig verwaltete, firmeneigene Handy von oben, auf dem der Webverkehr über den eigenen Filter oder das VPN der Firma laufen kann.

Was bedeutet „Deine Organisation kann den Netzwerkverkehr überwachen“?

Android zeigt auf überwachten Handys unten in den Schnelleinstellungen einen Hinweis, und der Wortlaut verrät dir, in welcher Situation du bist. Die Texte unten stammen aus den Systemtexten von Android:

• „Deine Organisation verwaltet dieses Gerät und kann den Netzwerkverkehr überwachen“. Ein firmeneigenes, vollständig verwaltetes Handy. Geh davon aus, dass überall die Regeln für Dienstgeräte gelten.
• „Deine Organisation kann den Netzwerkverkehr in deinem Arbeitsprofil überwachen“. Ein Arbeitsprofil auf deinem Handy. Es betrifft die Arbeits-Apps, nicht deine privaten.
• „Das Netzwerk wird eventuell überwacht“. Auf dem Gerät ist das Zertifikat einer Zertifizierungsstelle installiert. Androids Erklärung lautet: „Eventuell wird dein sicherer Netzwerkverkehr überwacht oder bearbeitet.“ Wenn du keins absichtlich installiert hast, findest du es mit den Zertifikatsschritten unten.

Auf einem iPhone kann laut Apple ein betreutes Gerät in den Einstellungen eine Meldung zeigen, dass deine Organisation deinen Internetdatenverkehr überwachen und dein Gerät lokalisieren kann.

So prüfst du, ob dein Gerät verwaltet oder überwacht wird

1. iPhone oder iPad. Öffne die Einstellungen. Bei einem betreuten Gerät steht die Benachrichtigung über die Betreuung oben auf der Hauptseite der Einstellungen. Geh dann zu Einstellungen > Allgemein > VPN und Geräteverwaltung und tippe auf ein Profil, um zu sehen, was es steuert, einschließlich Zertifikaten und VPN-Einstellungen. Zertifikate, die du von Hand installiert hast, findest du unter Einstellungen > Allgemein > Info > Zertifikatsvertrauenseinstellungen.
2. Mac. Öffne Systemeinstellungen > Allgemein > Geräteverwaltung. Eine leere Liste bedeutet, dass keine Konfigurationsprofile installiert sind.
3. Android. Zieh die Schnelleinstellungen herunter und lies die Fußzeile auf einen der Hinweise oben. Öffne dann in den Einstellungen den Bereich für Passwörter und Konten und schau, ob es dort einen Tab für die Arbeit gibt, denn dann existiert ein Arbeitsprofil. Für Zertifikate öffnest du Einstellungen > Sicherheit & Datenschutz > Weitere Sicherheitseinstellungen > Verschlüsselung & Anmeldedaten und schaust dir die Nutzeranmeldedaten und den Nutzer-Tab der vertrauenswürdigen Anmeldedaten an. Die Menünamen unterscheiden sich je nach Hersteller.
4. Windows. Öffne die Einstellungen, dann Konten, und den Bereich für Arbeits- oder Schulkonten. Ein verbundenes Arbeitskonto wird dort angezeigt.
5. Chrome. Öffne das Menü oben rechts. Wenn unten Von Ihrer Organisation verwaltet steht, wird der Browser verwaltet. Googles Hilfeseite verweist außerdem auf chrome://management, wo steht, was der Administrator eingerichtet hat. In Microsoft Edge listet edge://policy jede Richtlinie auf, die auf den Browser angewendet wird.
6. Jeder Browser, jedes Gerät. Öffne eine bekannte HTTPS-Website, klick auf das Symbol neben der Adresse und lass dir das Zertifikat anzeigen. Schau, wer es ausgestellt hat. Eine öffentliche Zertifizierungsstelle ist normal. Steht dort der Name deiner Firma oder eines Sicherheitsprodukts, wird dein HTTPS-Verkehr auf diesem Gerät oder in diesem Netzwerk entschlüsselt und geprüft.

Auf einem Dienstgerät ist all das zu erwarten. Es ist das Gerät der Firma, und diese Einstellungen schützen es, also versuch nicht, sie zu entfernen oder zu umgehen. Halte dein privates Surfen stattdessen von diesem Gerät fern.

Darf mein Arbeitgeber mein Surfen überwachen?

Das sind allgemeine Informationen, keine Rechtsberatung. Die Details hängen davon ab, wo du arbeitest.

USA. Das US-Bundesrecht ist großzügig. Der Electronic Communications Privacy Act verbietet das Abfangen von Kommunikation, aber 18 U.S.C. 2511(2)(d) erlaubt es, wenn „eine der Parteien der Kommunikation vorher eingewilligt hat“, und die Nutzungsrichtlinie, die du bei der Einstellung akzeptiert hast, gilt meist als diese Einwilligung. Das Bundesgesetz verlangt nicht, dass ein Arbeitgeber dich über Überwachung informiert. Ein paar US-Bundesstaaten schon:

• New York. Civil Rights Law Abschnitt 52-c (auf Englisch) verlangt bei der Einstellung einen schriftlichen Hinweis, dass Telefon, E-Mail und „Internetzugang oder -nutzung“ überwacht werden können. Du musst ihn bestätigen, und er muss dort aushängen, wo die Belegschaft ihn sieht. Die zivilrechtlichen Strafen betragen bis zu 500 US-Dollar beim ersten Verstoß, 1.000 US-Dollar beim zweiten und 3.000 US-Dollar für jeden weiteren.
• Connecticut. General Statutes Abschnitt 31-48d verlangt einen vorherigen schriftlichen Hinweis, welche Arten elektronischer Überwachung auf dem Gelände des Arbeitgebers eingesetzt werden. Die Strafen folgen denselben Stufen von 500, 1.000 und 3.000 US-Dollar.
• Delaware. Title 19, Abschnitt 705 verbietet die Überwachung von E-Mail und Internetnutzung, wenn der Arbeitgeber nicht jeden Tag einen elektronischen Hinweis gibt oder einen einmaligen Hinweis, den die beschäftigte Person bestätigt. Die zivilrechtliche Strafe beträgt 100 US-Dollar pro Verstoß.

Vereinigtes Königreich. Das Information Commissioner's Office schreibt in seinem Leitfaden zur Überwachung von Beschäftigten (auf Englisch), dass das Datenschutzrecht „dich nicht daran hindert, Beschäftigte zu überwachen“, Arbeitgeber aber offenlegen müssen, was erfasst wird und warum, und eine Rechtsgrundlage brauchen. Außerdem seien die Erwartungen der Beschäftigten an ihre Privatsphäre „zu Hause wahrscheinlich deutlich größer als am Arbeitsplatz“.

Europäische Union und übriges Europa. Die DSGVO wendet dieselben Prüfungen zu Transparenz und Verhältnismäßigkeit an. Im Fall Barbulescu gegen Rumänien (2017) stellte der Europäische Gerichtshof für Menschenrechte eine Verletzung des Rechts auf Privatleben fest, nachdem ein Beschäftigter wegen überwachter Nachrichten entlassen worden war, weil die nationalen Gerichte nie geprüft hatten, ob er vorher informiert worden war.

Der gemeinsame Nenner: Die Überwachung von Firmensystemen ist im Allgemeinen erlaubt, und was das Recht vor allem hinzufügt, ist eine Pflicht, dich zu informieren. Deshalb lohnt es sich, die Überwachungsrichtlinie deiner Firma zu lesen.

So hältst du dein privates Surfen von der Arbeit fern

1. Nutze dein eigenes Gerät für Privates. Jobsuche, Gesundheitsfragen und Banking gehören auf ein Handy oder einen Computer, den die Firma nicht verwaltet.
2. Nutze deine eigene Verbindung. Im Büro halten mobile Daten dein privates Handy komplett aus dem Firmennetz heraus.
3. Halte private Konten vom Dienstlaptop fern. Melde dich dort nicht bei deiner privaten E-Mail an. Gib Recruitern, Ärzten und Banken eine private Adresse, nicht deine dienstliche. Secria Mail ist für genau diese Rolle gebaut: E-Mails werden mit Zero-Access-Verschlüsselung gespeichert, Tracking-Pixel werden automatisch entfernt, und Absender sehen nie deine IP-Adresse. Es gibt einen kostenlosen Tarif.
4. Wähl die leichteste angebotene Registrierung. Wenn die Arbeit unbedingt auf dein Handy muss, frag nach einem Arbeitsprofil auf Android oder nach der Benutzerregistrierung auf dem iPhone, und lies den Registrierungsbildschirm, bevor du zustimmst.

Damit Privates privat bleibt

Was du in der Hand hast, sind dein eigenes Handy, dein eigenes Netzwerk und deine eigenen Konten. Wenn dein privates Handy oder dein Laptop ein Netzwerk nutzen muss, das jemand anderes betreibt, etwa das Gäste-WLAN im Büro, ein Hotel oder das Netz bei einem Kunden, hält ein VPN die Namen der Websites, die du besuchst, von diesem Netzwerk fern. Secria VPN führt keine Aktivitätsprotokolle und kostet allein 7,99 US-Dollar im Monat oder ist in Pro enthalten.

FAQ

Kann mein Arbeitgeber meinen Browserverlauf im Inkognitomodus sehen? Auf einem Dienstgerät oder im Firmennetz, ja. Inkognito sorgt nur dafür, dass der Browser keinen Verlauf auf dem Gerät speichert. Googles eigener Hinweis zum Inkognitomodus sagt, dass Organisationen, die dein Netzwerk verwalten, etwa dein Arbeitgeber, deine Aktivitäten möglicherweise trotzdem beobachten können (Chrome-Hilfe). Die ganze Liste steht in what incognito mode hides (auf Englisch).

Kann mein Arbeitgeber meinen Browserverlauf sehen, wenn ich ihn lösche? Ja, wenn er überhaupt aufgezeichnet wurde. Das Löschen entfernt die Kopie in deinem Browser. Protokolle der Überwachungssoftware oder des Firmennetzes liegen außerhalb der Reichweite deines Browsers.

Kann mein Arbeitgeber meinen Browserverlauf sehen, wenn ich ein VPN nutze? Auf einem Dienstgerät versteckt ein privates VPN nichts vor Software, die auf dem Gerät selbst läuft. Das Firmen-VPN macht das Gegenteil von Verstecken: Es schickt deinen Verkehr durch das Firmennetz. Auf deinem eigenen Gerät versteckt ein privates VPN die Namen der Websites vor einem WLAN, das du nicht kontrollierst.

Kann mein Arbeitgeber meinen Browserverlauf sehen, wenn ich nicht in seinem Netzwerk bin? Auf einem Dienstlaptop oder Diensthandy solltest du von ja ausgehen: Die Überwachungssoftware reist mit dem Gerät, zu Hause und in jedem WLAN. Auf einem privaten Handy ohne Firmenverwaltung, mit Internet zu Hause oder mobilen Daten, nein. Mit einem Arbeitsprofil melden nur die Arbeits-Apps an die Firma.

Versteckt DuckDuckGo oder eine andere private Suchmaschine meine Suchanfragen vor meinem Arbeitgeber? Nein. Eine private Suchmaschine begrenzt, was das Suchunternehmen speichert. Sie ändert nichts daran, was ein verwaltetes Gerät oder ein überwachtes Netzwerk aufzeichnen kann.