Kann der WLAN-Besitzer sehen, was ich google?

Du bist im WLAN von jemand anderem: am Router deiner Eltern, im Anschluss deiner Mitbewohnerin, im Hausnetz des Vermieters, bei Freunden, im Café. Du willst wissen, ob die Person, die den Router eingerichtet hat, eine Liste von dem aufrufen kann, was du dir angesehen hast.

Kurz gesagt: Ja, der WLAN-Besitzer kann sehen, mit welchen Websites und Apps sich dein Gerät verbindet und wann, wenn er nachschaut. Er kann nicht sehen, welche Seiten du öffnest, was du suchst, deine Nachrichten oder irgendetwas, das du auf HTTPS-Websites eintippst. Der Inkognitomodus und das Löschen des Verlaufs ändern nichts. Ein VPN versteckt auch die Namen der Websites.

Die meisten Router zu Hause liefern dem Besitzer allerdings ab Werk keinen Browserverlauf. Was er sieht, hängt vom Router ab und davon, was er eingeschaltet hat.

Was der WLAN-Besitzer sehen kann und was nicht

Fast jede große Website und App nutzt inzwischen HTTPS, das den Inhalt der Verbindung verschlüsselt. Der Name der Website läuft trotzdem offen mit, weil das Netzwerk ihn braucht, um deinen Datenverkehr zuzustellen.

Der Besitzer kann also nicht erfahren, was du auf einer Gesundheitsseite gelesen oder welches Video du geschaut hast. Er kann erfahren, dass dein Handy diese Gesundheitsseite am Dienstag um 1 Uhr nachts aufgerufen hat, und das reicht vielleicht schon für das Gespräch, das du vermeiden wolltest.

Kann der WLAN-Besitzer sehen, was ich google?

Nein. Google, Bing, DuckDuckGo und YouTube laufen alle über HTTPS, deine Suchbegriffe werden also verschlüsselt übertragen. Das gilt auch für Suchen, die du in die Adressleiste von Chrome oder Safari tippst. Der Besitzer kann sehen, dass sich dein Gerät mit google.com oder youtube.com verbunden hat, und wann.

Was eine Suche verraten kann, ist das, was du danach öffnest. Wenn du nach einer Praxis suchst und die Website der Praxis öffnest, taucht deren Domain als eigene Verbindung auf. Die Suche bleibt verborgen, der Klick nicht.

Dein Suchverlauf selbst liegt an zwei Orten: in deinem Browser auf deinem Gerät und, wenn du angemeldet bist, in deinem Konto bei der Suchmaschine. Keiner von beiden läuft über den Router. Wer das WLAN bezahlt, sieht deine Suchen nur, wenn er dein Gerät oder dein Konto öffnen kann.

Speichert der Router einen Verlauf der Websites, die ich besuche?

Seltener, als die meisten Artikel behaupten. Es hängt vom Modell ab und davon, was der Besitzer eingeschaltet hat. Die Dokumentation der Router-Hersteller sagt dir mehr als jede Vermutung.

• Einfache Router führen kurze, begrenzte Protokolle. Netgear schreibt, dass das Aktivitätsprotokoll seiner Nighthawk-Router bis zu 256 Einträge umfassen kann und dass Einträge nur dokumentiert werden, „wenn die Stichwortsperre aktiviert wurde“. In einem vollen Heimnetz sind 256 Einträge schnell erreicht.
• Manche Mesh-Systeme sagen, dass sie gar keine Websites erfassen. Google schreibt, dass seine Google Wifi- und Nest Wifi-Geräte und Apps „weder die von dir besuchten Websites noch den Inhalt des Datenverkehrs in deinem Netzwerk“ erfassen.
• Manche Router verkaufen Aktivitätsberichte als Funktion. HomeShield (auf Englisch) von TP-Link wirbt mit detaillierten Aktivitätsberichten und lässt den Besitzer die App-Nutzung jedes Familienmitglieds überwachen.

Auf diese dritte Gruppe kommt es an. Wenn die Person, die das WLAN betreibt, eine Kindersicherungs- oder Sicherheits-App mit dem Router nutzt, bekommt sie eine Liste der Websites pro Gerät in einer Handy-App, ganz ohne Technikkenntnisse. Wer sich technisch auskennt, kann noch weiter gehen und die DNS-Abfragen aller Geräte an einen Dienst schicken, der sie protokolliert, oder den Datenverkehr an einem Computer mitschneiden. Bei HTTPS endet all das trotzdem beim Namen der Website.

So würde der Besitzer nachschauen. Er meldet sich im Browser auf der Admin-Seite des Routers oder in der Router-App an und schaut sich die Geräteliste und eine eventuelle Aktivitäts- oder Protokollseite an. Wenn er einen Kindersicherungs- oder Sicherheitsdienst nutzt, steht der Bericht in der App dieses Dienstes. Ein Router ohne Protokoll und ohne so einen Dienst kann nur zeigen, welche Geräte online sind.

Von deiner Seite aus kannst du meistens nicht erkennen, an was für einem Router du hängst. Geh davon aus, dass die Namen der Websites sichtbar sind und die Seiten privat.

Wie der Name der Website nach außen dringt

Drei Teile jeder Verbindung verraten die Domain, und jeder hat eine andere Lösung.

1. Die DNS-Abfrage. Bevor eine Website lädt, fragt dein Gerät einen DNS-Server, welche Adresse zu dem Namen gehört. In den meisten WLANs sagt der Router deinem Gerät, welchen DNS-Server es nutzen soll, und die Frage läuft unverschlüsselt. Das kann ein Besitzer am leichtesten protokollieren.
2. Die erste Nachricht der HTTPS-Verbindung. Dein Browser nennt die gewünschte Website in einem Feld namens SNI, im Klartext, also kann jeder auf dem Weg sie lesen. Eine Lösung gibt es: Encrypted Client Hello (ECH), von der IETF im März 2026 als RFC 9849 (auf Englisch) veröffentlicht. Firefox und Chromium-basierte Browser wie Chrome und Edge unterstützen es. Safari hinkt hinterher: Mozillas ECH-Seite führt WebKit und Safari als Browser, die „Unterstützung für ECH angekündigt, sie aber nicht umgesetzt haben“ (auf Englisch). ECH funktioniert außerdem nur auf Websites, die es eingeschaltet haben, und viele haben das nicht.
3. Die IP-Adresse des Ziels. Dein Datenverkehr muss irgendwohin geschickt werden. Bei einer Website auf einem eigenen Server verrät schon die Adresse, welche es ist.

Unser Beitrag zu what your internet provider sees geht dieselben drei Lecks aus Sicht des Internetanbieters durch. Der Anbieter sitzt einen Schritt weiter draußen als der Router und sieht dieselben Namen der Websites.

Kann der WLAN-Besitzer meinen Verlauf auf dem Handy sehen?

Ja, ein Handy wird wie jedes andere Gerät im Netzwerk behandelt. Dem Router ist egal, ob der Datenverkehr aus Safari, Chrome oder einer App kommt.

Apps geben etwas mehr preis, als viele denken. Jede App spricht mit ihren eigenen Servern, also verraten die Domains die App, auch wenn der Inhalt verschlüsselt bleibt. Der Besitzer kann sehen, dass dein Handy zu einer bestimmten Zeit TikTok oder eine Dating-App genutzt hat. Er kann deinen Feed, deine Nachrichten und deine Gesprächspartner nicht sehen.

Die Geräteliste des Routers zeigt außerdem den Namen, mit dem sich dein Handy meldet, zum Beispiel „iPhone von Maya“. Wenn du nicht so leicht zu erkennen sein willst, ändere den Gerätenamen in den Einstellungen deines Handys.

Wechselst du zu mobilen Daten, gilt nichts davon. Dein Datenverkehr läuft dann über deinen Mobilfunkanbieter und berührt den Router nie.

Kann der WLAN-Besitzer meine Nachrichten sehen?

Nein. Messenger verschlüsseln den Inhalt, und die meisten gehen noch weiter. iMessage und WhatsApp sind Ende-zu-Ende-verschlüsselt, nur die Personen im Gespräch haben also die Schlüssel. Der Besitzer sieht, dass dein Handy mit den Servern von Apple oder WhatsApp gesprochen hat.

Normale SMS laufen über das Mobilfunknetz deines Anbieters, nicht über den Router. Wenn dein Handy WLAN-Anrufe nutzt, gehen SMS und Anrufe durch das WLAN in einem verschlüsselten Tunnel zu deinem Anbieter (IPsec), der Besitzer sieht also eine Verbindung zum Anbieter und nichts darin. Unser Beitrag whether text messages are private (auf Englisch) erklärt, wer welche Art von Nachricht lesen kann.

Versteckt der Inkognitomodus oder das Löschen des Verlaufs etwas?

Nein. Beides wirkt nur auf deinem Gerät. Inkognito sorgt dafür, dass dein Browser keinen Verlauf speichert, und das Löschen entfernt, was schon gespeichert war. Keins von beiden ändert, was dein Handy oder Laptop verlässt, also sehen die DNS-Abfragen und Verbindungen vom Router aus genauso aus.

Google sagt das auf seiner eigenen Hilfeseite: Organisationen, die dein Netzwerk verwalten, „können Ihre Aktivitäten im Inkognitomodus möglicherweise beobachten“. Was der Router oder eine Überwachungs-App aufgezeichnet hat, bleibt auch dort, nachdem du deinen Browser geleert hast, bis das Protokoll voll ist und alte Einträge herausfallen oder der Besitzer es löscht. Das Löschen deines Verlaufs erreicht seine Kopie nie. Wofür privates Surfen gut ist, erklären wir in is incognito mode actually private (auf Englisch).

WLAN bei der Arbeit, in der Schule und öffentlich

Alles oben betrifft einen Router zu Hause, den eine Person betreibt. Netzwerke von Organisationen sind ein anderer Fall. Bei einer Firma, Schule oder Hochschule ist es wahrscheinlicher, dass ein Webfilter läuft, der die Websites jedes Geräts aufzeichnet. Manche installieren auf Geräten, die sie verwalten, auch ein eigenes Zertifikat, mit dem ihr Filter in den HTTPS-Verkehr hineinschauen kann. Dieses Zertifikat kann mehr als die Namen der Websites offenlegen, deshalb ist der Geräte-Check unten wichtig. Unser Beitrag dazu, ob dein Arbeitgeber deinen Browserverlauf sehen kann, geht Dienstgeräte und Firmennetze im Detail durch.

Im WLAN von Hotel, Flughafen und Café sieht der Besitzer dieselben Namen der Websites wie ein Router-Besitzer zu Hause, und du teilst das Netzwerk außerdem mit Fremden. Dieses Risiko behandeln wir in is hotel Wi-Fi safe (auf Englisch).

Zwei Checks, die du sofort machen kannst

1. Schau, wer deine DNS-Abfragen beantwortet. Öffne im betreffenden WLAN one.one.one.one/help in deinem Browser. Das ist die Testseite von Cloudflare (auf Englisch), und die Zeile „AS Name“ zeigt, wessen DNS-Server deine Abfragen beantwortet. Ist das der Internetanbieter hinter dem WLAN, nutzt dein Gerät das DNS, das der Router ihm zugewiesen hat, und die Abfragen sind höchstwahrscheinlich unverschlüsselt. Sobald du verschlüsseltes DNS mit Cloudflare eingerichtet hast (Schritt 2 unten), sollte dieselbe Seite neben „Using DNS over HTTPS (DoH)“ oder „Using DNS over TLS (DoT)“ Yes anzeigen.

2. Prüf, dass niemand dein Gerät zum Mitlesen eingerichtet hat. HTTPS schützt dich vor dem WLAN-Besitzer nur, wenn dein Gerät nicht angewiesen wurde, einem Zertifikat von ihm zu vertrauen. Ein Router kann so etwas nicht selbst installieren. Jemand braucht dein Gerät in der Hand, oder du musst dich durch eine Installationsabfrage tippen.

• Auf dem iPhone öffnest du Einstellungen > Allgemein > VPN und Geräteverwaltung. Wenn dort kein Profil aufgeführt ist, ist keins installiert.
• Auf Android öffnest du Einstellungen > Sicherheit & Datenschutz > Weitere Sicherheitseinstellungen > Verschlüsselung & Anmeldedaten > Nutzeranmeldedaten (Pixel-Hilfe). Die Menünamen unterscheiden sich je nach Hersteller etwas. Die Liste sollte leer sein, es sei denn, du hast selbst etwas hinzugefügt.

Wenn du auf einem Gerät, das jemand anderes eingerichtet hat, ein Profil oder Zertifikat findest, das du nicht kennst, geh davon aus, dass dieses Gerät überwacht wird, egal in welchem Netzwerk.

So verhinderst du, dass der WLAN-Besitzer deine Websites sieht

Fang mit dem günstigsten Schritt an. Jeder schließt ein anderes Leck.

1. Nutze mobile Daten für die Dinge, auf die es ankommt. Damit ist der Router komplett raus, und es kostet dich nur Datenvolumen.
2. Schalte verschlüsseltes DNS ein und wähl den Anbieter selbst. In Chrome auf dem Computer gehst du zu Einstellungen > Datenschutz und Sicherheit > Sicherheit > Sicheres DNS verwenden und wählst einen Anbieter aus der Liste. Im automatischen Standardmodus kann Chrome auf unverschlüsselte Abfragen zurückfallen, bei einem selbst gewählten Anbieter nicht. Auf Android macht Einstellungen > Netzwerk & Internet > Privates DNS dasselbe für das ganze Handy. Auf dem iPhone kommt verschlüsseltes DNS über eine App oder ein Konfigurationsprofil. Das versteckt deine Abfragen vor dem Router. Das SNI-Feld und die IP-Adresse versteckt es nicht, und Chrome weist darauf hin, dass du die Funktion nicht verwenden kannst, wenn dein Gerät verwaltet wird oder Jugendschutzeinstellungen aktiviert sind.
3. Nutze ein VPN, wenn die Namen der Websites privat bleiben sollen. Ein VPN steckt deinen ganzen Datenverkehr, DNS eingeschlossen, in einen einzigen verschlüsselten Tunnel. Der WLAN-Besitzer sieht eine einzige Verbindung zu einem VPN-Server, wann sie begann und wie viele Daten geflossen sind. Achte dafür auf zwei Dinge. Das VPN sollte DNS selbst im Tunnel beantworten, sonst hast du ein DNS-Leck, das die Namen der Websites wieder an den Router gibt. Und es sollte einen Kill Switch haben, der den Datenverkehr blockiert, wenn der Tunnel abbricht. Secria VPN hat beides, privates DNS und einen Kill Switch, und führt keine Aktivitätsprotokolle: Wir zeichnen weder Surfaktivitäten noch DNS-Anfragen noch Inhalte des Datenverkehrs auf. Jede Verbindung nutzt einen Post-Quanten-Schlüssel mit ML-KEM-1024. Es kostet 7,99 US-Dollar im Monat oder ist in Pro enthalten.

Zwei Grenzen gelten für jede dieser Optionen. Der Besitzer sieht weiterhin, dass dein Gerät online ist und wie viele Daten es verbraucht, und er kann sehen, dass du ein VPN nutzt. Und nichts davon versteckt dich vor den Websites selbst oder vor Konten, in denen du angemeldet bist. Wenn du ein Google- oder YouTube-Konto mit deiner Familie teilst, taucht deine Aktivität in jedem Netzwerk in diesem Konto auf.

FAQ

Kann der WLAN-Besitzer meinen Inkognito-Verlauf sehen? Er sieht im Inkognitomodus dasselbe wie in einem normalen Fenster: die Websites, mit denen sich dein Gerät verbindet, wenn der Router sie aufzeichnet. Inkognito ändert nur, was dein Browser auf deinem Gerät speichert.

Kann der WLAN-Besitzer meinen Verlauf sehen, wenn ich ein VPN nutze? Nein. Er sieht, dass dein Gerät mit einem VPN-Server verbunden ist, zu welchen Zeiten und wie viele Daten fließen. Die Namen der Websites bleiben im Tunnel, solange das VPN kein DNS-Leck hat.

Können meine Eltern meinen Suchverlauf über die WLAN-Rechnung sehen? Nein. Eine Internetrechnung listet den Tarif und die Kosten, manchmal auch das gesamte Datenvolumen. Websites oder Suchanfragen stehen nicht darauf. Namen von Websites kämen aus einer Kindersicherungs-App, vom Router oder aus einem geteilten Konto.

Kann der WLAN-Besitzer meinen YouTube-Verlauf sehen? Er kann sehen, dass sich dein Gerät mit YouTube verbunden hat, wann und ungefähr wie viele Daten es verbraucht hat. Er kann nicht sehen, welche Videos du geschaut oder gesucht hast. Dein Wiedergabeverlauf liegt in deinem Google-Konto.

Kann ein Vermieter oder Mitbewohner meinen Verlauf im geteilten WLAN sehen? Wer die Admin-Zugangsdaten des Routers hat, ist in derselben Lage wie jeder andere Besitzer: höchstens die Namen der Websites, und nur wenn der Router oder eine App sie aufzeichnet. Wer nur das Passwort kennt, bekommt diese Ansicht nicht.

Im WLAN von jemand anderem zeigst du ihm, wohin du gegangen bist, nicht was du dort gemacht hast. Wenn genau das Wohin privat ist, nutze mobile Daten oder ein VPN wie Secria VPN.