Browser-Erweiterungen prüfen: Welche Berechtigungen sind gefährlich?

Du öffnest morgens deinen Browser, suchst nach einer Rechnung und klickst nebenbei auf den Gutschein-Hinweis eines Add-ons. Im Hintergrund kann diese Erweiterung möglicherweise sehen, welche Seiten du besuchst, was du in Formulare eingibst und welche Inhalte auf der Seite stehen. Das bedeutet nicht automatisch, dass sie etwas Böses tut. Aber bei Browser-Erweiterungen lohnt sich ein kurzer Check besonders, bevor du ihnen Zugriff auf fast alles gibst.

Browser-Erweiterungen sind kleine Zusatzprogramme für Chrome, Edge, Firefox, Safari und andere Browser. Sie können Werbung blockieren, Passwörter ausfüllen, Texte korrigieren, Gutscheine finden oder KI-Funktionen direkt auf Webseiten anbieten. Das ist praktisch. Gleichzeitig benötigen manche Erweiterungen weitreichende Berechtigungen, um zu funktionieren. Genau dort beginnt das Risiko für deine Privatsphäre und manchmal auch für deine Konten.

Warum Erweiterungen so viel sehen können

Eine Erweiterung arbeitet direkt in deinem Browser. Wenn sie auf einer Webseite aktiv sein darf, kann sie oft Inhalte lesen und verändern. Je nach Berechtigung sieht sie dann zum Beispiel:

besuchte Webseiten und Suchanfragen
Texte, die auf einer Webseite angezeigt werden
Eingaben in Formularen
angeklickte Links und Schaltflächen
Dateinamen oder Downloads
Inhalte von Webmail, Online-Shops oder Cloud-Diensten

Besonders heikel ist das bei Erweiterungen, die Zugriff auf „alle Websites“ verlangen. Das kann nötig sein, etwa bei einem seriösen Werbeblocker oder Passwort-Manager. Es ist aber ein Warnsignal, wenn der Nutzen der Erweiterung diesen Zugriff nicht nachvollziehbar erklärt.

Eine Gutschein-Erweiterung muss nicht unbedingt deine Online-Banking-Seite kennen. Ein KI-Tool zum Zusammenfassen von Texten braucht nicht automatisch Zugriff auf jedes geöffnete Browser-Tab. Und eine einfache Produktivitäts-Erweiterung für Notizen muss normalerweise keine Inhalte aus deinem E-Mail-Postfach lesen.

Der schnelle Berechtigungs-Check vor der Installation

Nimm dir vor der Installation eine Minute Zeit. Prüfe nicht nur die Sternebewertung, sondern auch, was die Erweiterung konkret darf.

1. Passt die Berechtigung zur Funktion?

Stelle dir eine einfache Frage: Braucht dieses Add-on den geforderten Zugriff wirklich?

Berechtigung	Kann sinnvoll sein bei	Vorsicht bei
Zugriff auf alle Websites	Werbeblocker, Passwort-Manager	Gutscheinen, Hintergründen, einfachen Notizen
Lesen und Ändern von Webseitendaten	Übersetzer, Rechtschreibprüfung, KI-Assistenten	Spielen, Design-Tools, Download-Helfern
Zugriff auf Downloads	Download-Manager	Erweiterungen ohne Bezug zu Dateien
Zugriff auf Zwischenablage	Tools zum Einfügen oder Kopieren	Coupon- oder Such-Erweiterungen
Zugriff auf Tabs und Browserverlauf	Tab-Verwaltung, Sitzungswiederherstellung	einfachen Produktivitäts-Tools

Eine Berechtigung ist kein Beweis für Betrug. Sie zeigt aber, welches Vertrauen du der Erweiterung gibst. Je weiter der Zugriff reicht, desto genauer solltest du Anbieter und Zweck prüfen.

2. Lies die Beschreibung bis zum Ende

Viele Erweiterungen erklären knapp, warum sie bestimmte Rechte benötigen. Fehlt diese Erklärung vollständig, ist das kein gutes Zeichen. Prüfe auch, ob die Beschreibung konkret bleibt oder nur mit großen Versprechen wirbt.

Formulierungen wie „bessere Angebote für dich“, „smarter surfen“ oder „dein KI-Begleiter überall“ sagen wenig darüber aus, welche Daten verarbeitet werden. Seriöse Anbieter nennen in verständlicher Sprache, welche Daten sie benötigen, zu welchem Zweck und ob Daten an andere Unternehmen weitergegeben werden.

3. Prüfe den Herausgeber

Schau dir an, wer die Erweiterung anbietet. Ein bekannter Name allein reicht nicht, denn ähnlich klingende Erweiterungen können gezielt Verwirrung stiften.

Achte auf diese Punkte:

Ist ein Unternehmen, eine Website oder eine Kontaktmöglichkeit angegeben?
Gibt es eine nachvollziehbare Datenschutzerklärung?
Gehört die Erweiterung wirklich zum Anbieter des Dienstes?
Ist der Name sauber geschrieben oder auffällig ähnlich zu einem bekannten Produkt?
Werden Erweiterung und Beschreibung regelmäßig aktualisiert?

Bei Passwort-Managern, Sicherheits-Tools und KI-Erweiterungen ist dieser Punkt besonders wichtig. Installiere solche Tools möglichst über die offizielle Website des Anbieters oder prüfe dort, ob die Erweiterung verlinkt ist.

Diese Warnzeichen sprechen für ein riskantes Add-on

Nicht jede unbekannte Erweiterung ist gefährlich. Mehrere Warnzeichen zusammen sollten dich aber zum Abbrechen bewegen.

Die Erweiterung verlangt Zugriff auf alle Websites, obwohl ihre Funktion sehr einfach ist.
Der Anbieter bleibt unklar oder es gibt keine verständliche Datenschutzerklärung.
Die Beschreibung enthält viele Rechtschreibfehler, unrealistische Versprechen oder Zeitdruck.
Das Add-on wurde lange nicht aktualisiert, obwohl es tief in deinen Browser eingreift.
Nach der Installation ändern sich Startseite, Standardsuche oder neue Tabs ohne klare Erklärung.
Du siehst plötzlich mehr Werbung, Weiterleitungen oder unbekannte Suchergebnisse.
Die Erweiterung fordert dich auf, dich auf einer fremden Seite bei einem Konto anzumelden.
Bewertungen wirken auffällig ähnlich, sehr allgemein oder beziehen sich nicht auf die beschriebene Funktion.

Gerade gefälschte Erweiterungen können versuchen, Zugangsdaten mitzulesen oder dich auf nachgemachte Login-Seiten zu leiten. Die gleichen Grundregeln wie bei betrügerischen E-Mails helfen auch hier: Phishing erkennen: die häufigsten Maschen und wie du sie durchschaust.

KI-Erweiterungen besonders bewusst einsetzen

KI-Erweiterungen versprechen oft Hilfe beim Schreiben, Übersetzen, Zusammenfassen oder Beantworten von E-Mails. Damit sie Texte verarbeiten können, lesen sie häufig den Inhalt der gerade geöffneten Seite. Das kann bei einer öffentlichen Webseite unkritisch sein. Bei Kundendaten, internen Dokumenten, Verträgen oder privaten Nachrichten sieht es anders aus.

Prüfe vor der Nutzung:

Werden Texte an einen externen Dienst übertragen?
Kannst du die Erweiterung nur auf bestimmten Websites aktivieren?
Gibt es eine Einstellung, die den Zugriff auf alle Seiten einschränkt?
Werden eingegebene Inhalte für Training, Analyse oder Werbung verwendet?
Würdest du den Text auch einer fremden Person zeigen?

Wenn du sensible Inhalte bearbeitest, nutze lieber die Website eines vertrauenswürdigen Dienstes gezielt und nur dann, wenn du sie wirklich brauchst. Eine dauerhaft aktive Erweiterung ist bequemer, hat aber oft einen viel breiteren Einblick in deinen Browser-Alltag.

So prüfst du bereits installierte Erweiterungen

Du musst nicht wissen, welche Menüpunkte in jedem Browser exakt gleich heißen. Suche in den Einstellungen nach „Erweiterungen“, „Add-ons“ oder „Extensions“. Dort siehst du normalerweise alle installierten Zusatzprogramme.

Gehe dann diese kurze Checkliste durch:

Kenne ich diese Erweiterung und nutze ich sie noch?
Wofür habe ich sie installiert?
Welche Berechtigungen hat sie?
Darf sie auf allen Websites laufen oder nur auf ausgewählten?
Wann wurde sie zuletzt aktualisiert?
Gibt es einen seriösen Anbieter mit klaren Informationen?
Habe ich eine sicherere Alternative direkt im Browser oder Betriebssystem?

Viele Browser erlauben es, den Webseitenzugriff einzuschränken. Wenn möglich, wähle „Beim Anklicken“ oder beschränke die Erweiterung auf bestimmte Seiten. So startet sie nicht automatisch auf jedem Tab.

Bei Erweiterungen, die Passwörter verwalten, ist eine sorgfältige Auswahl besonders wichtig. Ein guter Passwort-Manager kann Sicherheit deutlich verbessern, weil du für jedes Konto ein eigenes starkes Passwort nutzt. Wie du ihn sinnvoll einrichtest, liest du in Passwort-Manager einrichten: der komplette Umstieg in einer Stunde.

Ungenutzte Erweiterungen sicher entfernen

Eine Erweiterung, die du nicht mehr nutzt, sollte nicht einfach installiert bleiben. Auch ein früher vertrauenswürdiges Add-on kann später verkauft, verändert oder nicht mehr gepflegt werden.

Zum Entfernen öffnest du die Erweiterungsverwaltung deines Browsers und wählst „Entfernen“ oder „Deinstallieren“. Bestätige den Vorgang. Danach prüfst du kurz:

Ist die Erweiterung wirklich aus der Liste verschwunden?
Wurde deine Standardsuchmaschine geändert?
Ist die Startseite noch die gewünschte?
Gibt es unbekannte Suchmaschinen oder neue Browser-Profile?
Sind noch Dateien oder Programme installiert, die zur Erweiterung gehörten?

Wenn dein Browser nach dem Entfernen weiterhin ungewöhnliche Werbung, Pop-ups oder Weiterleitungen zeigt, kontrolliere auch die installierten Programme auf deinem Gerät. Halte Browser und Betriebssystem aktuell. Updates schließen Sicherheitslücken, die Schadprogramme und manipulierte Webseiten ausnutzen können.

Was kleine Teams zusätzlich regeln sollten

In kleinen Unternehmen installieren Mitarbeitende oft Erweiterungen, um schneller zu arbeiten. Das ist verständlich, kann aber Kundendaten, Zugänge und interne Informationen gefährden. Eine kurze Regel schafft Klarheit: Erweiterungen mit Zugriff auf Websites, E-Mails oder Cloud-Dienste werden vor der Nutzung geprüft.

Halte außerdem fest, welche Erweiterungen auf Arbeitsgeräten erlaubt sind. Für gemeinsam genutzte Konten gilt: Zugangsdaten gehören nicht in Browser-Notizen oder Chat-Nachrichten. Passwörter im Team sicher teilen (nicht per Chat) zeigt, wie ihr Zugriffe sauber organisiert.

Wer Berechtigungen, Browser-Schutz und sichere Arbeitsabläufe systematisch lernen möchte, findet passende Seminare bei cmt.de.

Dein kurzer Sicherheitscheck für heute

Du musst nicht jede Erweiterung sofort löschen. Fang mit den Add-ons an, die du nicht mehr erkennst oder seit Monaten nicht genutzt hast. Entferne sie. Danach prüfst du die Berechtigungen der verbleibenden Erweiterungen und beschränkst den Zugriff, wo es möglich ist.

Je weniger Erweiterungen in deinem Browser aktiv sind, desto weniger Programme können mitlesen. Das macht deinen Browser nicht komplizierter, sondern übersichtlicher und sicherer.