Was Google über Sie weiß: Der vollständige Datenschutz-Leitfaden 2026

Google weiß mehr über Sie, als Sie vermutlich ahnen. Von Ihrem Standortverlauf über jede Suchanfrage bis hin zu YouTube-Videos, die Sie nur halb angesehen haben – der Konzern aus Mountain View sammelt systematisch Daten, um daraus ein erstaunlich präzises Profil Ihrer Persönlichkeit, Interessen und Gewohnheiten zu erstellen. In diesem Leitfaden zeigen wir Ihnen genau, welche Informationen Google über Sie speichert, wo Sie diese einsehen können und wie Sie die Kontrolle zurückgewinnen – vollständig DSGVO-konform.

Welche Daten sammelt Google über Sie?

Google sammelt im Wesentlichen fünf Kategorien personenbezogener Daten: Identitätsdaten, Aktivitätsdaten, Standortdaten, Gerätedaten und abgeleitete Profildaten. Jede dieser Kategorien enthält Dutzende Unterkategorien, die zusammen ein außergewöhnlich detailliertes Bild Ihrer digitalen und physischen Existenz ergeben.

1. Identitäts- und Kontodaten

Dazu gehören Ihr vollständiger Name, Ihre E-Mail-Adresse, Ihr Geburtsdatum, Ihr Geschlecht, Ihre Telefonnummer und – falls hinterlegt – Ihre Zahlungsinformationen. Auch Ihre biometrischen Daten (z. B. aus Google Fotos durch Gesichtserkennung) fallen darunter.

2. Aktivitätsdaten

Hier wird es umfangreich. Google protokolliert:

• Jede Suchanfrage (auch gelöschte, sofern nicht aktiv entfernt)
• Jedes angesehene YouTube-Video und jede Interaktion
• Jede besuchte Website, auf der Google Analytics, AdSense oder reCAPTCHA läuft
• Gelesene und geschriebene E-Mails in Gmail (zur Werbepersonalisierung inzwischen offiziell eingestellt, zur Spam-Erkennung weiterhin analysiert)
• Chrome-Browserverlauf bei aktivierter Synchronisierung
• Spracheingaben über Google Assistant

3. Standortdaten

Selbst wenn Sie den Standortverlauf deaktiviert haben, kann Google über WLAN-Netzwerke, IP-Adressen und App-Berechtigungen Ihre Aufenthaltsorte rekonstruieren. Der Zeitachse-Dienst zeigt auf Wunsch jeden Ihrer Wege der letzten Jahre – auf wenige Meter genau.

4. Geräte- und Netzwerkdaten

Dazu zählen Geräte-ID, Betriebssystem, installierte Apps, Mobilfunkanbieter, IP-Adresse, Browserversion und sogar der Akkustand. Diese Informationen dienen dem sogenannten Device Fingerprinting – einer Methode, mit der Sie auch ohne Cookies eindeutig wiedererkannt werden können.

5. Abgeleitete Profildaten

Das ist die kritischste Kategorie. Google berechnet aus Ihren Rohdaten Annahmen über Ihre Interessen, Einkommensklasse, Beziehungsstatus, politische Orientierung, Gesundheitszustand und mögliche Kaufabsichten. Diese Profile werden für die Werbeauslieferung monetarisiert.

Wo können Sie einsehen, was Google über Sie weiß?

Google bietet unter myactivity.google.com und takeout.google.com überraschend transparenten Zugriff auf die gespeicherten Daten. Dies ist eine direkte Folge der Datenschutz-Grundverordnung (DSGVO), die Betroffenen in Artikel 15 ein Auskunftsrecht garantiert.

Die wichtigsten Anlaufstellen

1. Mein Konto (myaccount.google.com): Zentrale Übersicht aller Datenschutzeinstellungen
2. Meine Aktivitäten (myactivity.google.com): Chronologische Liste aller Suchanfragen, YouTube-Aktivitäten und App-Nutzungen
3. Google Maps Zeitachse (timeline.google.com): Bewegungsprofil
4. Werbeeinstellungen (adssettings.google.com): Von Google über Sie angenommene Interessen und demografische Merkmale
5. Google Takeout (takeout.google.com): Vollständiger Datenexport – oft mehrere Gigabyte

Die Werbeprofil-Prüfung: Was Google über Sie annimmt

Die Werbeeinstellungen sind der aufschlussreichste Ort. Dort finden Sie oft Hunderte Interessenkategorien, die Google Ihnen zugewiesen hat – von „Veganismus" über „Hypothekendarlehen" bis „Elternschaft (Kind im Kleinkindalter)". Viele Nutzer sind überrascht, wie präzise – oder manchmal auch amüsant falsch – diese Zuordnungen sind.

Besonders sensible Kategorien

Google behauptet, keine Werbung auf Grundlage sensibler Kategorien wie Gesundheit, Religion oder sexueller Orientierung zu schalten. Die zugrundeliegenden Daten werden jedoch weiterhin erhoben und verarbeitet. Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat in der Vergangenheit mehrfach die Grenzen dieser Selbstverpflichtung kritisiert.

So übernehmen Sie die Kontrolle: Schritt-für-Schritt-Anleitung

Schritt 1: Automatische Löschung aktivieren

Gehen Sie zu Meine Aktivitäten und aktivieren Sie die automatische Löschung nach 3 Monaten für:

• Web- & App-Aktivitäten
• Standortverlauf
• YouTube-Verlauf

Dies reduziert die gespeicherte Datenmenge drastisch, ohne die Grundfunktionen zu beeinträchtigen.

Schritt 2: Personalisierte Werbung deaktivieren

In den Werbeeinstellungen können Sie die personalisierte Werbung vollständig abschalten. Werbung wird dann weiterhin angezeigt, basiert aber nicht mehr auf Ihrem Profil.

Schritt 3: App-Berechtigungen prüfen

Unter Sicherheit → Drittanbieter-Apps mit Kontozugriff finden Sie oft überraschend viele längst vergessene Dienste, die Zugriff auf Ihre Google-Daten haben. Entfernen Sie alles Nicht-Benötigte.

Schritt 4: Standortverlauf pausieren

Wenn Sie Google Maps nicht zur Verfolgung Ihrer Reisen benötigen, pausieren Sie den Standortverlauf vollständig. Beachten Sie: Standortdaten einzelner Apps werden davon unabhängig weiterhin erfasst.

Schritt 5: Chrome-Synchronisierung überprüfen

Standardmäßig synchronisiert Chrome Lesezeichen, Verlauf, Passwörter und offene Tabs. Deaktivieren Sie Synchronisierungsbereiche, die Sie nicht benötigen, oder richten Sie eine Verschlüsselungs-Passphrase ein, damit selbst Google den Inhalt nicht lesen kann.

Vergleich: Google-Dienste und Datenschutz-Alternativen

Google-Dienst	Gesammelte Daten	Datenschutzfreundliche Alternative	Serverstandort
Google Suche	Suchanfragen, Klicks, Standort	Startpage, Qwant, Ecosia	NL / FR / DE
Gmail	E-Mail-Inhalte, Kontakte, Metadaten	Mailbox.org, Posteo, Tuta	Deutschland
Chrome	Browserverlauf, Formulardaten	Firefox, Brave, Librewolf	Variiert
Google Maps	Standort, besuchte Orte, Routen	OpenStreetMap, Organic Maps	EU
Google Drive	Dateiinhalte, Metadaten	Nextcloud, pCloud, Tresorit	DE / CH
Google Analytics (auf Websites)	Besucherverhalten	Matomo, Plausible	Selbst gehostet / EU

Vor- und Nachteile des Google-Ökosystems

Vorteile

• Nahtlose Integration aller Dienste
• Hohe technische Zuverlässigkeit und Verfügbarkeit
• Kostenlose Nutzung der meisten Basisdienste
• Transparente Datenschutzcenter (DSGVO-konform)
• Starke Account-Sicherheitsfunktionen (2FA, Passkeys)

Nachteile

• Umfangreiche Profilbildung über Jahre hinweg
• Datenweitergabe an US-Behörden (CLOUD Act)
• Monopolartige Position mit Lock-in-Effekt
• Komplexe Einstellungen, die Datenschutz bewusst erschweren
• Werbemodell basiert strukturell auf Datenverwertung

DSGVO: Ihre Rechte gegenüber Google

Als in der EU ansässige Person haben Sie nach der DSGVO umfassende Rechte, die Google respektieren muss. Die wichtigsten sind:

1. Auskunftsrecht (Art. 15): Vollständige Kopie aller gespeicherten Daten
2. Berichtigungsrecht (Art. 16): Korrektur falscher Daten
3. Recht auf Löschung (Art. 17): „Recht auf Vergessenwerden"
4. Recht auf Datenübertragbarkeit (Art. 20): Export in maschinenlesbarem Format
5. Widerspruchsrecht (Art. 21): Gegen Werbung und Profiling

Beschwerden können Sie bei der BfDI oder bei der zuständigen Landesdatenschutzbehörde einreichen. Auch die irische Datenschutzbehörde (DPC) ist zuständig, da Googles EU-Hauptsitz in Dublin liegt.

Technische Schutzmaßnahmen jenseits der Google-Einstellungen

Die Konto-Einstellungen allein reichen nicht aus. Googles Tracking funktioniert auch ohne Login – über IP-Adressen, Fingerprinting und Drittanbieter-Cookies.

Browser-Härtung

Verwenden Sie einen datenschutzfreundlichen Browser wie Firefox mit erweitertem Tracking-Schutz, aktivieren Sie DNS-over-HTTPS (DoH) und installieren Sie Erweiterungen wie uBlock Origin. Diese Maßnahmen reduzieren Googles Tracking-Reichweite erheblich.

Verschlüsseltes DNS

Ihr DNS-Anbieter sieht jede von Ihnen besuchte Domain. Standardmäßig ist das Ihr Internetanbieter – oder bei Android-Geräten oft Google selbst (8.8.8.8). Nutzen Sie verschlüsselte DNS-Dienste wie Quad9 (Schweiz) oder den DNS der BfDI-nahen Organisationen.

Linkverfolgung vermeiden

Viele Links, die Sie teilen oder anklicken, enthalten Tracking-Parameter (utm_source, gclid etc.), die Google Rückschlüsse erlauben. Nutzen Sie einen datenschutzfreundlichen URL-Kürzer wie Lunyb, der keine personenbezogenen Daten speichert und Tracking-Parameter entfernt. Mehr dazu in unserem großen Vergleich der URL-Kürzungsdienste 2026.

Netzwerkseitige Maßnahmen

In öffentlichen Netzwerken ist Vorsicht geboten. Lesen Sie dazu unseren ausführlichen Leitfaden: Öffentliches WLAN – Ist es wirklich sicher?

Für Unternehmen: Google Workspace und DSGVO

Unternehmen, die Google Workspace nutzen, stehen vor besonderen Herausforderungen. Der Auftragsverarbeitungsvertrag (AVV) mit Google deckt viele Standardszenarien ab, doch die Datenübermittlung in die USA bleibt ein juristisches Risiko – insbesondere nach dem Schrems-II-Urteil und trotz des neuen EU-US Data Privacy Frameworks.

Kleine und mittlere Unternehmen finden praktische Handlungsempfehlungen in unserem Leitfaden Cybersicherheit für österreichische KMU 2026, dessen Prinzipien weitgehend auch für Deutschland gelten.

Was passiert nach einer Kontolöschung?

Wenn Sie Ihr Google-Konto über myaccount.google.com/deletelno löschen, werden die meisten Daten innerhalb von wenigen Wochen entfernt. Backups können jedoch bis zu sechs Monate bestehen. Aggregierte, anonymisierte Analysedaten verbleiben dauerhaft bei Google – das ist DSGVO-konform, da sie keinen Personenbezug mehr aufweisen (sollten).

Wichtig: Exportieren Sie vorher alle wichtigen Daten via Google Takeout und übertragen Sie Abonnements, Zwei-Faktor-Konten und wichtige E-Mail-Weiterleitungen.

FAQ: Häufig gestellte Fragen

Speichert Google wirklich jede meiner Suchanfragen?

Ja – sofern Sie in einem Google-Konto angemeldet sind und die Web- & App-Aktivitäten nicht pausiert haben, wird jede Suchanfrage gespeichert. Selbst im abgemeldeten Zustand werden Anfragen über IP-Adresse und Browser-Fingerprint teilweise zurückverfolgt. Sie können den Verlauf unter myactivity.google.com einsehen und löschen.

Hilft der Inkognito-Modus gegen Google-Tracking?

Nur begrenzt. Der Inkognito-Modus verhindert lediglich die lokale Speicherung von Verlauf und Cookies. Google, Ihr Internetanbieter und besuchte Websites können Sie weiterhin anhand von IP-Adresse und Browser-Fingerprint identifizieren. Für echten Schutz sind weitere Maßnahmen wie datenschutzfreundliche Browser und verschlüsseltes DNS erforderlich.

Kann ich Google zwingen, alle Daten über mich zu löschen?

Nach Artikel 17 DSGVO haben Sie ein Recht auf Löschung. Google muss dem in den meisten Fällen nachkommen, kann jedoch bei gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen Ausnahmen geltend machen. Stellen Sie den Antrag schriftlich und dokumentieren Sie den Vorgang. Bei Problemen wenden Sie sich an die BfDI oder Ihre Landesdatenschutzbehörde.

Was ist der Unterschied zwischen Standortverlauf und Standortdaten?

Der Standortverlauf ist ein spezifischer Google-Dienst, der eine chronologische Karte Ihrer Bewegungen erstellt (sichtbar in Google Maps Zeitachse). Allgemeine Standortdaten werden darüber hinaus von einzelnen Apps und Diensten erfasst – etwa für Wetter, Suche oder Werbung. Die Deaktivierung des Standortverlaufs beendet nicht automatisch die gesamte Standorterfassung.

Wie unterscheidet sich Google von Apple beim Datenschutz?

Apples Geschäftsmodell basiert auf Hardware- und Dienstleistungsverkäufen, nicht primär auf Werbung. Daher sammelt Apple weniger personenbezogene Daten für Profilbildung. Dennoch ist auch Apple nicht datenschutzfrei – iCloud-Daten unterliegen dem US-CLOUD-Act, und auch Apple schaltet Werbung in eigenen Apps. Für maximalen Datenschutz sind europäische Dienste mit Serverstandort in der EU erste Wahl.

Fazit: Datenschutz ist ein Prozess, kein Produkt

Google weiß wahrscheinlich mehr über Sie als jede andere Institution – inklusive Ihres Hausarztes und Ihrer Hausbank. Die gute Nachricht: Dank DSGVO und zunehmender Transparenzpflichten haben Sie konkrete Werkzeuge in der Hand, um diese Datenmenge drastisch zu reduzieren. Es geht nicht darum, Google komplett zu meiden – für viele ist das unrealistisch. Es geht darum, bewusste Entscheidungen zu treffen: Welche Daten gebe ich preis, welche nicht? Welche Dienste nutze ich, welche ersetze ich?

Beginnen Sie mit den fünf Schritten aus diesem Leitfaden, prüfen Sie Ihre Einstellungen einmal pro Quartal und ergänzen Sie technische Schutzmaßnahmen wie datenschutzfreundliche Browser, verschlüsseltes DNS und trackingfreie URL-Kürzer wie Lunyb. Ihre digitale Souveränität ist es wert.