VKT Toolkit · 28. August 2026 · 8 Min. Lesezeit7 Chrome-Erweiterungen, die Ihre Privatsphäre respektieren (und wirklich funktionieren)
Es ist eine unbequeme Wahrheit: Die Chrome-Erweiterung, die Sie letzte Woche installiert haben, beobachtet Sie wahrscheinlich.
Eine Studie von Forschern der Stanford University und des CISPA Helmholtz-Zentrums aus dem Jahr 2024 ergab, dass mehr als 70 % der populären Chrome-Erweiterungen Browserdaten an entfernte Server übertragen. Manche tun es für Analysezwecke, manche für gezielte Werbung, und manche tun es, weil der Entwickler die Erweiterung an einen Datenhändler verkauft hat — ohne dass Sie je benachrichtigt wurden.
Das Schlimmste daran? Die meisten dieser Erweiterungen brauchen diese Serververbindung gar nicht. Ein Timer benötigt keine Analyse-Daten. Ein Screenshot-Tool braucht kein Konto. Eine Schriftreparatur muss nicht wissen, welche Websites Sie besuchen.
Nachfolgend finden Sie sieben Chrome-Erweiterungen, die ihre Aufgabe erfüllen, ohne ein einziges Byte Ihrer Daten zu sammeln. Alle arbeiten offline. Alle sind im Kern kostenlos. Alle wurden vom selben Team entwickelt (VKT Toolkit von AnnMax), und sie teilen eine gemeinsame Philosophie: Das Werkzeug soll Ihnen dienen — nicht umgekehrt.
So prüfen Sie, ob eine Erweiterung Sie trackt
Bevor es mit der Liste losgeht, eine schnelle Diagnose, die Sie für jede bereits installierte Erweiterung durchführen können:
- Berechtigungen prüfen: Gehen Sie zu
chrome://extensions, klicken Sie auf „Details" einer beliebigen Erweiterung. Wenn dort steht „Alle Ihre Daten auf allen Websites lesen und ändern" — kann sie alles sehen. - Netzwerkaktivität prüfen: Öffnen Sie den Chrome-Task-Manager (Umschalt+Esc). Wenn eine Erweiterung im Leerlauf ständig Daten sendet/empfängt, telefoniert sie nach Hause.
- Datenschutzerklärung prüfen: Gibt es keine, ist das ein Warnsignal. Erwähnt sie „Analysepartner", „Telemetrie" oder „Nutzungsdatenerfassung" — Ihr Browsing wird aufgezeichnet.
- Offline-Verhalten prüfen: Trennen Sie sich vom WLAN und nutzen Sie die Erweiterung. Wenn sie nicht mehr funktioniert, braucht sie einen Server — und Ihre Daten gehen irgendwohin.
Alle sieben nachfolgenden Erweiterungen bestehen alle vier Prüfungen.
1. VKT LiteCopy — Kopieren, Einfügen & Rechtsklick entsperren
VKT LiteCopy
Manche Websites deaktivieren den Rechtsklick, blockieren die Textauswahl oder verhindern Strg+C — nervig, aber die meisten „Entsperren"-Erweiterungen verlangen Zugriff auf all Ihre Daten. LiteCopy geht einen anderen Weg: Es verwendet nur activeTab, scripting und storage. Die Erweiterung aktiviert sich erst, wenn Sie die Schaltfläche in der Toolbar auf einer bestimmten Seite anklicken, ändert nur die Event-Listener auf genau dieser Seite und erzeugt keinerlei Netzwerkanfragen. Sobald Sie „Deaktivieren" klicken, ist die Seite wieder normal.
2. VKT RetroTime — Schwebender Timer, Stoppuhr & Pomodoro
VKT RetroTime
Ein schwebendes Timer-Widget für jede Webseite — Stoppuhr, Countdown und Pomodoro-Modus. Das Widget schwebt über Ihrer aktuellen Seite, sodass Sie nie den Tab wechseln müssen, um die Zeit zu prüfen. Soundeffekte werden direkt im Browser über die Web Audio API erzeugt (keine Audiodateien von Servern). Desktop-Benachrichtigungen nutzen das eingebaute System des Browsers. Die einzige optionale Netzwerkaktivität ist die Lizenzvalidierung — und selbst dabei wird nur ein Gerätefingerabdruck gesendet, niemals Ihre Timer-Daten oder Browserverläufe.
storage · alarms · notifications · 0 Netzwerkanfragen (kostenlose Stufe)3. VKT PageShot — Vollständige Webseiten-Screenshots
VKT PageShot
Erfassen Sie ganze Webseiten als Bild — einschließlich der Inhalte, die unterhalb des sichtbaren Bereichs liegen. PageShot fügt den Screenshot lokal in Ihrem Browser zusammen. Keine Cloud-Verarbeitung, kein Upload auf Server Dritter. Das Bild wird vollständig auf Ihrem Rechner erstellt und gespeichert. Ideal zum Archivieren von Artikeln, zum Erfassen von Belegen oder zum Teilen visueller Referenzen.
activeTab · scripting · 0 Netzwerkanfragen4. VKT FontFixer — Defekte Schriften auf jeder Website reparieren
VKT FontFixer
Manche Websites laden benutzerdefinierte Schriften, die als Kästchen, Fragezeichen oder unsichtbarer Text dargestellt werden — insbesondere bei CJK-Zeichen, Arabisch oder Kyrillisch. FontFixer überschreibt die Schriftart-Zuweisung auf betroffenen Seiten und verwendet stattdessen Ihre Systemschriften. Es lädt keine Schriften von externen CDNs herunter, verbindet sich nicht mit Google Fonts und meldet nicht, welche Seiten defekte Schriften haben. Rein lokale Verarbeitung.
activeTab · scripting · 0 Netzwerkanfragen5. VKT ImageGrabber — Bilder von jeder Seite herunterladen
VKT ImageGrabber
Finden und laden Sie alle Bilder einer Webseite mit einem Klick herunter — einschließlich Hintergrundbilder, nachgeladener Inhalte und hinter CSS verborgener Bilder. ImageGrabber scannt das DOM lokal, erstellt eine Liste und lässt Sie auswählen, welche Sie speichern möchten. Keine Bilder werden irgendwo hochgeladen. Keine Remote-Analyse. Was Sie sehen, bekommen Sie auch.
activeTab · scripting · 0 Netzwerkanfragen6. VKT StylePatch — Eigenes CSS für jede Website
VKT StylePatch
Fügen Sie benutzerdefiniertes CSS in jede Website ein — ändern Sie Farben, blenden Sie Elemente aus, passen Sie Layouts an oder beheben Sie Lesbarkeitsprobleme. Ihre Regeln werden lokal in storage gespeichert. StylePatch synchronisiert Ihr CSS mit keiner Cloud, trackt nicht, welche Seiten Sie anpassen, und teilt Ihre Regeln mit niemandem. Es ist Ihr Browser, Ihr Stil, Ihre Angelegenheit.
7. VKT ImageConv — Bilder konvertieren, ohne sie hochzuladen
VKT ImageConv
Konvertieren Sie Bilder zwischen Formaten (PNG, JPG, WebP, BMP) direkt in Ihrem Browser. Kein „Auf unseren Server hochladen und das Ergebnis herunterladen" — die Konvertierung erfolgt lokal über die Canvas API. Nützlich, wenn Sie schnell das Format ändern möchten, ohne ein Bildbearbeitungsprogramm zu öffnen oder einer unbekannten Website Ihre Fotos anzuvertrauen.
activeTab · scripting · 0 NetzwerkanfragenDie Berechtigungs-Checkliste
Hier eine schnelle Übersicht zur Bewertung jeder Erweiterung — auch der oben genannten:
| Berechtigung | Bedeutung | Risiko |
|---|---|---|
activeTab | Greift nur auf den Tab zu, den Sie anklicken | 🟢 Gering |
storage | Speichert Einstellungen lokal auf Ihrem Gerät | 🟢 Gering |
scripting | Kann Code einfügen, wenn Sie es aktivieren | 🟡 Mittel (nur in Kombination mit breitem Host-Zugriff) |
notifications | Kann Desktop-Benachrichtigungen anzeigen | 🟢 Gering |
alarms | Kann zeitgesteuerte Ereignisse planen | 🟢 Gering |
| „Alle Daten auf allen Websites lesen" | Kann jede besuchte Seite sehen — jederzeit | 🔴 Hoch |
| „Browserverlauf lesen" | Kann sehen, wo Sie überall waren | 🔴 Hoch |
| „Mit kooperierenden Websites kommunizieren" | Kann Daten an externe Server senden | 🔴 Hoch |
Die Faustregel: Wenn eine Erweiterung mehr Berechtigungen benötigt, als ihr Funktionsumfang rechtfertigt, steckt etwas anderes dahinter. Ein Timer braucht storage + alarms + notifications. Er braucht keinen Zugriff auf all Ihre Browserdaten. Ein Screenshot-Tool braucht activeTab. Es braucht keine Kommunikation mit externen Servern. Fragen Sie „Warum?", bevor Sie installieren.
Warum datenschutzfreundliche Erweiterungen besser funktionieren
Datenschutzfreundliches Design ist nicht nur eine ethische Entscheidung — es führt auch zu besseren Werkzeugen:
- Schneller: Keine Analyse-SDKs, keine Remote-Konfiguration, keine Telemetrie-Signale. Die Erweiterung erledigt ihre Aufgabe und tritt beiseite.
- Leichter: Erweiterungen ohne Drittanbieter-Code sind kleiner, verbrauchen weniger Speicher und verlangsamen Ihren Browser nicht.
- Zuverlässiger: Kein Server, der ausfallen kann, keine API, die sich ändert, kein Konto, zu dem Sie ausgesperrt werden. Fällt Ihr Internet aus, funktioniert die Erweiterung weiter.
- Vertrauenswürdig: Wenn der Code nur das anfasst, was er braucht, gibt es nichts zu prüfen. Sie können das Verhalten über die Berechtigungen verifizieren — ohne tausende Zeilen Quellcode lesen zu müssen.
Häufig gestellte Fragen
Woher weiß ich, ob eine Chrome-Erweiterung mich trackt?
Prüfen Sie die Berechtigungen auf der Chrome-Web-Store-Seite. Wenn eine Erweiterung „Alle Ihre Daten auf allen Websites lesen und ändern" anfordert, kann sie alles sehen, was Sie browsen. Prüfen Sie auch die Netzwerkaktivität im Chrome-Task-Manager (Umschalt+Esc) — Erweiterungen, die Daten an Analyse-Server senden, erzeugen ständig Hintergrundverkehr. Datenschutzfreundliche Erweiterungen fordern in der Regel nur eingeschränkte Berechtigungen wie „activeTab" oder „storage" an und erzeugen null Netzwerkanfragen für ihre Kernfunktionen.
Sind kostenlose Chrome-Erweiterungen sicher?
Nicht automatisch. Viele kostenlose Erweiterungen monetarisieren sich durch Datensammlung, Werbe-SDKs oder den Verkauf von Nutzungsprofilen an Dritte. Entscheidend ist: (1) Welche Berechtigungen werden angefordert? (2) Gibt es eine Datenschutzerklärung? (3) Funktioniert die Erweiterung offline? Erweiterungen, die vollständig lokal arbeiten — kein Konto erforderlich, keine Netzwerkanfragen — sind am sichersten. Die hier aufgeführten VKT Toolkit-Erweiterungen folgen alle diesem Modell.
Was ist das VKT Toolkit?
VKT Toolkit ist eine Sammlung von 16 datenschutzfreundlichen Browser-Erweiterungen von AnnMax. Jedes Tool macht eine Sache gut — Kopieren-Entsperren, schwebende Timer, Screenshots, Schriftreparatur, Bildkonvertierung und mehr — ohne Nutzerdaten zu sammeln. Alle Kernfunktionen arbeiten offline und sind kostenlos. Eine optionale Premium-Lizenz fügt kosmetische Funktionen wie benutzerdefinierte Farben hinzu.
Können Chrome-Erweiterungen ohne Internet funktionieren?
Ja, wenn sie nicht auf entfernte Server angewiesen sind. Erweiterungen, die alles lokal verarbeiten — wie alle VKT Toolkit-Tools — funktionieren vollständig offline. Erweiterungen, die Konten, Synchronisierung oder Cloud-Verarbeitung benötigen, brauchen Internet. Für den Datenschutz sind offline-fähige Erweiterungen immer vorzuziehen, da Ihre Daten niemals Ihr Gerät verlassen.
Welche Berechtigungen sollte eine sichere Chrome-Erweiterung benötigen?
Nur die unbedingt notwendigen. „activeTab" bedeutet, dass die Erweiterung nur auf den Tab zugreift, den Sie anklicken. „storage" bedeutet, dass Einstellungen lokal gespeichert werden. „scripting" bedeutet, dass Code bei Aktivierung eingefügt werden kann. Warnsignale sind „Alle Browserverlauf lesen", „Mit kooperierenden Websites kommunizieren" und breite Host-Berechtigungen wie „Alle URLs". Fragen Sie sich immer: Warum braucht eine Timer-Erweiterung Zugriff auf alle meine Daten?
Mit Vertrauen installieren
Sie müssen nicht zwischen Funktionalität und Datenschutz wählen. Die oben genannten Erweiterungen beweisen, dass Werkzeuge gleichzeitig leistungsstark, kostenlos und respektvoll mit Ihren Daten umgehen können.
Wenn Sie mehr über die gesamte Palette der 16 Tools erfahren möchten, finden Sie auf der VKT Toolkit-Erweiterungsseite die vollständige Liste. Jede Erweiterung folgt demselben Datenschutzmodell: Minimale Berechtigungen, null Netzwerkanfragen für Kernfunktionen, keine Konten erforderlich.
Weitere Leitfäden im VKT-Blog; Fragen an [email protected].