Kann mein Internetanbieter sehen, was ich google?

Kurze Antwort: Nein, dein Internetanbieter (ISP) kann nicht sehen, wonach du suchst, aber er sieht jede Website, die du besuchst, auch bei HTTPS, im Inkognito-Modus und nachdem du deinen Verlauf gelöscht hast. Er sieht jede Domain, wann du dich verbunden hast, wie lange und wie viele Daten geflossen sind. Er sieht nicht die einzelnen Seiten, deine Suchbegriffe oder das, was du auf verschlüsselten Websites eintippst. Verschlüsseltes DNS verringert, was durchsickert, und ein VPN oder Tor verbirgt die Websites selbst.

Über Internetanbieter gibt es zwei verbreitete Annahmen, und beide sind falsch. Die eine sagt, dein Anbieter liest alles mit, bis hin zu dem, was du in ein Suchfeld tippst. Die andere sagt, das HTTPS-Schloss habe deinen Anbieter blind gemacht. Die Wahrheit liegt dazwischen, und wenn du genau weißt, wo, weißt du auch, welche Maßnahmen deine Zeit wert sind.

Was dein Internetanbieter sehen kann und was nicht

Stell dir jede Anfrage im Web als Briefumschlag vor. HTTPS versiegelt den Brief darin. Die Adresse außen muss lesbar bleiben, damit das Netz ihn zustellen kann.

Bei HTTPS-Websites vor deinem Anbieter verborgen: die vollständige Seitenadresse nach der Domain, deine Suchbegriffe, Formulareingaben, Passwörter, Nachrichten und der Inhalt der Seite.

Für deinen Anbieter sichtbar: die Domain, mit der du dich verbunden hast, die Uhrzeit, wie lange du geblieben bist, wie oft du wiederkommst und ungefähr wie viele Daten ausgetauscht wurden.

Dein Anbieter weiß also nicht, welchen Artikel du auf einer Gesundheitsseite gelesen hast. Er weiß, dass du diese Gesundheitsseite um 23:40 Uhr besucht hast, zwanzig Minuten lang, jeden Dienstag. Dieses Muster verrät oft mehr als der Artikel.

Kann dein Internetanbieter sehen, was du bei Google suchst?

Nicht die Wörter. Jede große Suchmaschine lädt über HTTPS, also werden der Text, den du eintippst, die Vorschläge, die auftauchen, und die Ergebnisseite verschlüsselt übertragen. Dein Anbieter sieht eine Verbindung zu google.com und nichts darüber, was du gefragt hast.

Was er sehen kann, ist das, was danach passiert. Jedes Ergebnis, das du anklickst, ist ein eigener Besuch auf einer eigenen Domain, und diese Domains sind sichtbar. Suchst du nach einem Symptom und öffnest dann drei medizinische Websites und die Terminseite einer Praxis, lässt sich das Thema deiner Suche allein an den Websites leicht erraten.

Dein Suchverlauf selbst wird von der Suchmaschine gespeichert, nicht von deinem Anbieter. Wenn du bei Google angemeldet bist, liegt er in deinem Google-Konto, und das sind die Einstellungen, die ihn steuern (auf Englisch).

Die drei Stellen, an denen der Name der Website durchsickert

Die meisten Ratgeber hören bei „HTTPS verbirgt den Inhalt, aber nicht die Domain“ auf. Der nützliche Teil ist, wo die Domain durchsickert, denn für jede Lücke gibt es eine andere Lösung.

1. DNS-Anfragen. Bevor eine Website lädt, fragt dein Gerät einen DNS-Server, welche Adresse zu dem Namen gehört. Standardmäßig geht diese Frage unverschlüsselt an den DNS-Server deines Anbieters. Das ist eine Live-Liste jeder Domain, die du besuchst.
2. Das SNI-Feld im TLS-Handshake. Die erste Nachricht einer HTTPS-Verbindung nennt die Website, die du willst, in einem Feld namens Server Name Indication, und das wurde bisher im Klartext gesendet. Ein neuerer Standard, Encrypted Client Hello (ECH), verbirgt es. Aktuelle Versionen von Chrome und Firefox unterstützen ECH, und Cloudflare schaltet es standardmäßig ein (auf Englisch) für Websites im kostenlosen Tarif, aber viele Websites bieten es noch nicht an.
3. Die Ziel-IP-Adresse. Datenpakete müssen irgendwohin. Bei einem großen gemeinsam genutzten Host steht eine IP-Adresse vielleicht für Tausende Websites, bei einem eigenen Server zeigt sie direkt auf eine einzige.

Was dein Anbieter auf jeder Schutzstufe sieht

Sieht dein Anbieter deinen Verlauf im Inkognito-Modus oder nachdem du ihn gelöscht hast?

In beiden Fällen ja, und aus demselben Grund. Der Inkognito-Modus und die Schaltfläche zum Löschen des Verlaufs wirken nur auf die Kopie, die dein Browser auf deinem Gerät speichert. Dein Anbieter liest diese Kopie nie. Er sieht deinen Datenverkehr, wenn er durch sein Netz läuft, in dem Moment, in dem er entsteht.

• Inkognito oder privates Surfen: Deine Verbindungen verlassen dein Gerät genauso wie in einem normalen Fenster, also sind DNS-Anfragen, Namen der Websites und IP-Adressen weiterhin sichtbar. Unser Ratgeber dazu, was der Inkognito-Modus wirklich verbirgt (auf Englisch), erklärt den Rest.
• Gelöschter Verlauf: Wenn du Browserverlauf, Cookies oder Cache löschst, verschwinden die lokalen Daten. Was die Systeme deines Anbieters protokolliert haben, entstand auf seiner Seite und bleibt dort, so lange er solche Daten aufbewahrt. Nichts auf deinem Gerät kommt da heran.

Das Einzige, was ändert, was dein Anbieter sieht, ist, zu ändern, was dein Gerät verlässt. Genau das tun die Stufen in der Tabelle oben.

Kann dein Mobilfunkanbieter deinen Verlauf bei mobilen Daten sehen?

Ja. Bei mobilen Daten ist dein Mobilfunkanbieter dein Internetanbieter, und er sieht dasselbe Bild auf Domain-Ebene wie ein Anbieter zu Hause: die Websites und Dienste, mit denen sich dein Handy verbindet, wann und wie viele Daten geflossen sind. Im WLAN verschiebt sich das Bild zum Internetanbieter hinter diesem WLAN, plus demjenigen, der den Router betreibt.

Manche Anbieter sagen offen, dass sie das nutzen. Ein Beispiel aus den USA: Das Programm Custom Experience von Verizon nutzt „Informationen über die Websites, die du besuchst, und die Apps, die du auf deinem Mobilgerät nutzt“ (auf Englisch). Verizon sagt, es verwende nur den ersten Teil jeder Webadresse und filtere sensible Kategorien heraus, und du seist im Programm, solange du nicht widersprichst (Stand Oktober 2026). Widersprechen kannst du in My Verizon unter den Datenschutzeinstellungen. Mobilfunkanbieter haben außerdem etwas noch Sensibleres als den Browserverlauf: Im April 2024 verhängte die US-Behörde FCC gegen die größten US-Mobilfunkanbieter Strafen von zusammen rund 196 Millionen Dollar, weil sie Zugang zu Echtzeit-Standortdaten ihrer Kunden verkauft hatten, mehr dazu weiter unten.

Um einzugrenzen, was dein Mobilfunkanbieter sieht, schalte auf Android Privates DNS ein (Android-Hilfe): Automatisch nutzt verschlüsseltes DNS, wo das Netz es unterstützt, oder du gibst einen Anbieter an. Auf dem iPhone brauchst du für verschlüsseltes DNS ein Konfigurationsprofil oder eine App. Ein VPN auf dem Handy verbirgt die Namen der Websites vollständig vor dem Mobilfunkanbieter.

Teste deinen Browser in einer Minute

Zwei dieser Lücken kannst du sofort prüfen.

• Ist dein DNS verschlüsselt? Ruf one.one.one.one/help auf. Wenn du den Resolver von Cloudflare nutzt, zeigt die Seite an, ob du über DNS over HTTPS oder DNS over TLS verbunden bist. Viele andere Resolver haben eine ähnliche Prüfseite.
• Ist dein SNI verschlüsselt? Ruf tls-ech.dev auf, eine Testseite, die ECH unterstützt. Steht dort „You are not using ECH“, hat dein Browser deinem Anbieter gerade den Namen der Website im Klartext verraten. Steht dort, dass du ECH nutzt, war der Name verborgen. Steht dort weiterhin, dass du es nicht nutzt, schalte zuerst verschlüsseltes DNS ein. Der Browser holt den ECH-Schlüssel jeder Website über eine DNS-Anfrage, und Mozilla beschreibt (auf Englisch), dass ECH dafür auf DNS over HTTPS angewiesen ist. Eine Website, die ECH nicht aktiviert hat, bleibt sichtbar, egal was du tust.

Schauen Internetanbieter sich deinen Verlauf wirklich an?

Nicht in dem Sinn, dass ein Mensch durch deinen Abend scrollt. Die Erfassung läuft automatisch, und die Daten werden auf drei Arten genutzt. Die Beispiele hier stammen aus den USA.

1. Werbung und Marketing. Im Oktober 2021 veröffentlichte die US-Behörde FTC einen Bericht über sechs große Internetanbieter, die rund 98 Prozent des US-Mobilfunkmarkts abdecken. Laut dem Bericht hatten sie „Zugriff auf ihren gesamten Internetverkehr und ihre Echtzeit-Standortdaten“ (auf Englisch), kombinierten persönliche Daten, App-Nutzung und Browserdaten für gezielte Werbung und ordneten manche Kunden sensiblen Kategorien wie Herkunft und sexueller Orientierung zu, während sie es „versäumten, den Verbrauchern echte Wahlmöglichkeiten zu bieten“.
2. Betrieb des Netzes. Anbieter nutzen Verkehrsdaten, um Überlastung und Sicherheit in ihrem eigenen Netz zu steuern.
3. Behördliche Anfragen. In den USA reicht eine Subpoena (eine behördliche Herausgabeanordnung), damit ein Anbieter Namen und Adresse eines Kunden, „Aufzeichnungen über Sitzungszeiten und -dauern“ (auf Englisch) und die zugewiesene IP-Adresse herausgibt. Für genauere Daten braucht es einen Gerichtsbeschluss oder einen Durchsuchungsbefehl, und das Gesetz verpflichtet den Anbieter nicht, dir Bescheid zu sagen.

Die ehrliche Antwort auf „Interessiert es meinen Anbieter, wonach ich suche?“ lautet also: Dort liest niemand mit, aber die Daten existieren, sie haben kommerziellen Wert, und sie können herausgegeben werden.

Warum dein Anbieter diese Daten aufbewahrt

Weil sie wertvoll sind, und weil das US-Recht es erlaubt. 2016 beschloss die FCC Regeln, nach denen Internetanbieter eine ausdrückliche Einwilligung gebraucht hätten, bevor sie sensible Daten wie den Browserverlauf nutzen oder verkaufen. Der Kongress hob sie auf, bevor sie in Kraft traten: S.J.Res. 34 (auf Englisch) wurde am 3. April 2017 unterzeichnet.

Standortdaten zeigen, wie weit das geht. Im April 2024 verhängte die FCC gegen die größten US-Mobilfunkanbieter Strafen von zusammen rund 196 Millionen Dollar, weil sie Zugang zu Echtzeit-Standortdaten ihrer Kunden verkauft hatten: etwa 57 Millionen Dollar für AT&T, 47 Millionen für Verizon, 80 Millionen für T-Mobile und 12 Millionen für Sprint, wie Krebs on Security (auf Englisch) im Detail berichtete. Im Juni 2026 gab der Supreme Court der FCC recht (auf Englisch), gegen AT&T und Verizon.

Wie lange speichern Internetanbieter deinen Verlauf?

In den USA gibt es kein allgemeines Gesetz, das Internetanbieter verpflichtet, die besuchten Websites zu speichern, und auch keines, das sie zum Löschen verpflichtet. Es hängt also vom Unternehmen ab und steht, eher vage, in der jeweiligen Datenschutzerklärung. Andere Länder schreiben es vor. In Großbritannien erlaubt der Investigatory Powers Act 2016 der Regierung, von Anbietern zu verlangen, „Internet Connection Records“ bis zu 12 Monate (auf Englisch) aufzubewahren.

Kannst du deinen eigenen Verlauf beim Anbieter einsehen oder anfordern?

In deinem Kundenkonto gibt es keine Seite, die die besuchten Websites auflistet, und auf deiner Rechnung stehen sie auch nicht. Du kannst aber fragen, und an manchen Orten muss der Anbieter antworten.

• In der EU und in Großbritannien gibt dir die DSGVO das Recht auf eine Bestätigung, ob ein Unternehmen deine personenbezogenen Daten verarbeitet, und auf „eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind“ (Artikel 15). Schick eine Auskunftsanfrage an den Datenschutzkontakt deines Anbieters.
• In Kalifornien gibt dir der CCPA das Recht, die „konkreten personenbezogenen Daten, die erhoben wurden“ (auf Englisch), von Unternehmen über bestimmten Größenschwellen zu erfahren, und dazu gehören die großen Internetanbieter. Die meisten Anbieter haben dafür ein Formular für Datenschutzanfragen.
• Im Rest der USA lohnt ein Blick in die Datenschutzerklärung deines Anbieters und in das Datenschutzgesetz deines Bundesstaats, ob es ein ähnliches Auskunftsrecht gibt.

Was zurückkommt, hängt davon ab, was der Anbieter tatsächlich speichert. Vielleicht bekommst du Konto-, Rechnungs- und Nutzungsdaten statt einer Liste von Websites, und auch das ist eine aufschlussreiche Antwort.

So verhinderst du, dass dein Internetanbieter deinen Verlauf sieht

Geh diese Punkte der Reihe nach durch. Jeder schließt eine andere Lücke.

1. Bleib bei HTTPS. Fast jede große Website nutzt es, und aktuelle Browser wechseln automatisch dorthin, wo sie können. Es verbirgt Seiten und Inhalte bereits vor deinem Anbieter. Domains verbirgt es nicht.
2. Schalte verschlüsseltes DNS ein. In Chrome heißt die Einstellung Sicheres DNS verwenden und liegt unter Datenschutz und Sicherheit. In Edge und Firefox findest du die Option für DNS over HTTPS ebenfalls in den Datenschutz- oder Sicherheitseinstellungen. Wähl dort einen Resolver, dem du vertraust. Auf Android nutzt du die Einstellung Privates DNS. Auf dem iPhone brauchst du für verschlüsseltes DNS ein Konfigurationsprofil oder eine App. Damit fällt die Klartext-Liste der Anfragen weg, die dein Anbieter bisher bekommen hat. Mach danach den SNI-Test oben, um zu sehen, ob ECH greift.
3. Nutze ein VPN, wenn auch die Namen der Websites verborgen sein sollen. Ein VPN packt alles in einen einzigen verschlüsselten Tunnel zum Server des VPN, sodass dein Anbieter nur sieht, dass du mit einem VPN verbunden bist und wie viele Daten fließen. Der Haken: Jetzt ist das VPN-Unternehmen in der Position, zu sehen, wohin du gehst. Damit hängt alles am Betreiber, und deshalb kann ein zwielichtiges kostenloses VPN schlimmer sein als gar keins (so erkennst du den Unterschied, auf Englisch).
4. Nutze den Tor Browser für die höchste Hürde. Tor leitet den Verkehr über mehrere Relays, sodass kein einzelnes zugleich weiß, wer du bist und wohin du willst. Es ist langsamer, und manche Websites blockieren es, aber es verbirgt deine Ziele vor deinem Anbieter, ohne dass du einem einzelnen Betreiber vertrauen musst.

Keine dieser Maßnahmen verbirgt dich vor der Website selbst. Sobald du dort bist, sieht die Website deinen Besuch, und ihre Tracker sehen das, wofür sie gebaut sind.

Ein VPN, das nichts zum Herausgeben haben soll

Wenn du dein Vertrauen von deinem Internetanbieter auf ein VPN verlagerst, dann auf eines, das so gebaut ist, dass es nicht speichert, was dein Anbieter gespeichert hat. Secria VPN führt keine Aktivitätsprotokolle: Wir zeichnen weder Surfaktivitäten noch DNS-Anfragen noch Inhalte des Datenverkehrs auf. Solange eine Sitzung läuft, halten wir fest, zu welchem Konto und Gerät sie gehört, welcher Server genutzt wird und wann sie begonnen hat, und dieser Eintrag verschwindet, wenn die Sitzung endet. DNS wird auf unseren eigenen Servern aufgelöst, statt an einen fremden Resolver weitergegeben zu werden, die Server halten ihren Zustand im RAM, und jeder WireGuard-Tunnel trägt einen Post-Quanten-Schlüssel mit ML-KEM-1024. Das ist wichtig, weil dein Internetanbieter genau die Art von Partei ist, die verschlüsselten Verkehr heute speichern und später versuchen kann, ihn zu entschlüsseln. Es kostet $7.99 im Monat einzeln oder ist in Pro enthalten.

Häufige Fragen

Kann mein Internetanbieter meinen Verlauf sehen, wenn ich ein VPN nutze? Nein. Mit eingeschaltetem VPN sieht dein Anbieter, dass du mit einem VPN-Server verbunden bist, wann und wie viele Daten fließen, aber nicht die Websites, die du besuchst. Wenn das VPN DNS-Anfragen durchsickern lässt, können einzelne Namen von Websites trotzdem durchrutschen, also teste auf Lecks.

Verbirgt Tor meinen Verlauf vor meinem Internetanbieter? Ja. Dein Anbieter sieht, dass du mit dem Tor-Netz verbunden bist, wann und wie viele Daten fließen, aber nicht die Websites, die du darüber erreichst. Geschützt ist nur der Verkehr im Tor Browser. Andere Apps auf demselben Gerät verbinden sich weiterhin ganz normal.

Kann mein Internetanbieter sehen, was ich herunterlade? Bei einem Download über HTTPS sieht er die Website und ungefähr, wie groß die Datei ist, nicht den Dateinamen oder den Inhalt. Peer-to-Peer-Apps wie BitTorrent sind etwas anderes: Sie verbinden dich mit vielen anderen Computern, die alle deine IP-Adresse sehen, und ihr Verkehrsmuster ist leicht zu erkennen.

Kann auch der WLAN-Besitzer meinen Verlauf sehen? Er kann die Websites und Apps sehen, mit denen sich dein Gerät über seinen Router verbindet, auf derselben Domain-Ebene wie dein Internetanbieter, aber keine Seiten oder Suchen auf HTTPS-Websites. Ob er Daten speichert, hängt vom Router ab. Unser Ratgeber dazu, was der WLAN-Besitzer sehen kann, geht Router für Router durch.