Windows ist das meistgenutzte Desktop-Betriebssystem der Welt, aber die meisten Nutzer ahnen nicht, wie viel im Hintergrund gesammelt wird. Die gute Nachricht: Du kannst die Datensammlung deutlich einschränken, ohne auf Komfort verzichten zu müssen. Dieser Leitfaden zeigt dir, welche Einstellungen wirklich zählen und wo du am besten anfängst.

Was Windows 10 und 11 standardmäßig über dich sammeln

Telemetriedaten, Diagnosedaten und Werbe-ID: Was Microsoft erfasst

Microsoft unterscheidet laut offizieller Dokumentation zwischen zwei Diagnosestufen: „Erforderlich“ und „Optional“. Die erforderliche Stufe deckt grundlegende Gerätekonfiguration, Fehlerberichte und Sicherheitsereignisse ab. Die optionale Stufe geht deutlich weiter: besuchte Websites und Browsing-Signale, App-Nutzung und Funktionsaktivitäten, Netzwerkdetails wie WLAN-SSIDs und Verbindungsverläufe, erweiterte Absturzberichte inklusive Arbeitsspeicher-Inhalten. Dazu kommt eine Microsoft-Konto-Kennung, die Telemetriedaten geräteübergreifend mit deinem Profil verknüpft, sowie eine individuelle Werbe-ID für App-übergreifendes Tracking.

Warum die Standardeinstellungen aus Datenschutzsicht problematisch sind

Wer bei der Installation die Expressoption wählt, stimmt in der Regel allen Datenweitergaben zu, ohne es zu bemerken. Die Voreinstellungen sind so gestaltet, dass Microsoft maximalen Zugriff erhält. Wem Datenschutz wichtig ist, sollte diese Einstellungen von Grund auf selbst konfigurieren.

Microsoft-Konto vs. lokales Konto: Was du bei der Einrichtung wählen solltest

Vorteile eines lokalen Kontos für deine Privatsphäre

Ein lokales Konto ist schlicht die datenschutzfreundlichere Wahl. Es stellt keine Verbindung zu Microsoft-Servern her und gibt keine Nutzungsdaten, Kontakte oder Kalenderinformationen weiter. Funktionen wie OneDrive-Synchronisation oder Cortana stehen nicht vollumfänglich zur Verfügung, aber das ist aus Datenschutzsicht oft genau der Punkt.

So richtest du Windows 10 und 11 ohne Microsoft-Konto ein

Beim Einrichten eines neuen Geräts drängt Windows dich aktiv zur Anmeldung mit einem Microsoft-Konto. Du kannst das umgehen, indem du bei der Kontoeinrichtung „Offlinekonto“ oder „Begrenzte Oberfläche“ wählst. Wer bereits ein Microsoft-Konto nutzt, wechselt über „Einstellungen > Konten > Ihre Infos > Stattdessen mit einem lokalen Konto anmelden“ zu einer lokalen Anmeldung.

Hilfreiche Tools für mehr Datenschutz unter Windows

Neben den systeminternen Einstellungen gibt es zusätzliche Werkzeuge, die den Datenschutz spürbar verbessern können. Verwende dabei nur Tools aus vertrauenswürdigen Quellen und verstehe ihre Funktionsweise, bevor du sie einsetzt.

Ein zuverlässiger VPN-Dienst

Ein VPN bietet dir eine effektive Möglichkeit, deine Online-Aktivitäten besser zu schützen, indem dein gesamter Datenverkehr verschlüsselt wird und deine IP-Adresse verborgen bleibt. Besonders hochwertige Dienste setzen auf eine konsequente No-Log-Politik, sodass keinerlei Nutzungsdaten gespeichert werden, und stellen ihre Anwendungen als Open-Source-Software zur Verfügung, was zusätzliche Transparenz und Vertrauen schafft.

Darüber hinaus profitieren Nutzer von einer starken Verschlüsselung, die insbesondere in öffentlichen WLAN-Netzen einen entscheidenden Sicherheitsvorteil bietet, da potenzielle Angreifer keinen Zugriff auf sensible Informationen erhalten. Viele moderne Lösungen überzeugen zudem durch unbegrenzte Bandbreite ohne künstliche Drosselung sowie durch ein werbefreies Nutzungserlebnis, was sie auch langfristig attraktiv macht.

Ein weiterer Pluspunkt ist die einfache Bedienbarkeit, die es auch weniger erfahrenen Nutzern ermöglicht, ihre Privatsphäre ohne großen Aufwand zu verbessern. Funktionen wie ein automatischer Kill-Switch sorgen dafür, dass deine Verbindung sofort unterbrochen wird, falls die sichere Verbindung unerwartet abreißt. Ein gut gewählter VPN-Dienst kombiniert somit Sicherheit, Transparenz und Benutzerfreundlichkeit und ist eine sinnvolle Ergänzung zu den integrierten Datenschutzeinstellungen von Windows.

Die wichtigsten Datenschutzeinstellungen in Windows 10 und 11 anpassen

Der schnellste Weg zu mehr Kontrolle führt über „Einstellungen > Datenschutz und Sicherheit“. Hier sind alle relevanten Einstellungen gebündelt an einem Ort.

Allgemeine Berechtigungen: Werbe-ID, Sprachverbesserung und personalisierte Tipps deaktivieren

Unter „Einstellungen > Datenschutz und Sicherheit > Allgemein“ deaktivierst du die Werbe-ID. Ohne das verknüpft Windows dein Verhalten in Spielen, Shopping-Apps und Nachrichten-Apps zu einem Profil, das für personalisierte Werbung genutzt wird, auch durch Drittanbieter. Schalte außerdem die Optionen für Sprachverbesserungen und personalisierte Tipps aus.

Spracherkennung und Freihand-Eingabe deaktivieren

Unter „Einstellungen > Datenschutz und Sicherheit > Eingabe personalisieren und Handschrift“ schaltest du die Spracherkennung ab. So verhinderst du, dass Eingabemuster an Microsoft übermittelt werden.

Diagnosedaten und Feedback auf das Minimum reduzieren

Unter „Einstellungen > Datenschutz und Sicherheit > Diagnose und Feedback“ stellst du die Diagnosedaten auf „Erforderlich“. Auf der optionalen Stufe überträgt Windows laut Microsofts Dokumentation unter anderem besuchte Websites, WLAN-Netzwerknamen und Arbeitsspeicherinhalte bei Abstürzen. Das Zurücksetzen auf die erforderliche Stufe schränkt diese Weitergabe deutlich ein.

Standortzugriff deaktivieren oder einschränken

Den Standortzugriff findest du unter „Einstellungen > Datenschutz und Sicherheit > Standort“. Du kannst ihn systemweit deaktivieren oder einzelnen Apps gezielt erlauben, auf deinen Standort zuzugreifen, etwa Karten-Apps, aber nicht darüber hinaus.

App-Berechtigungen gezielt verwalten: Kamera, Mikrofon, Kontakte und mehr

Geh jeden Berechtigungsbereich unter „Datenschutz und Sicherheit“ einzeln durch: Kamera, Mikrofon, Kontakte, Anrufliste, E-Mail. Deaktiviere den Zugriff für Apps, die diese Funktionen schlicht nicht benötigen.

Cloud-Synchronisation und OneDrive-Anbindung kontrollieren

OneDrive ist standardmäßig aktiv und synchronisiert Dokumente automatisch in die Cloud. Wenn du das nicht willst, deaktiviere die automatische Synchronisation in den OneDrive-Einstellungen oder entferne die Verknüpfung vollständig. Zusätzliche Hinweise zum sicheren Umgang mit Cloud-Diensten und Datenspeicherung findest du auf einer Informationsplattform für IT-Sicherheit.

Windows 11: Zusätzliche Datenschutzeinstellungen, die es in Windows 10 nicht gibt

Recall und KI-Funktionen in Windows 11 deaktivieren

Windows 11 bringt neue KI-Funktionen mit, darunter „Recall“, das regelmäßig Screenshots deiner Bildschirmaktivitäten erstellt und lokal auswertet. Solange du diese Funktion nicht aktiv nutzt, solltest du sie unter „Einstellungen > Datenschutz und Sicherheit > Recall und Snapshots“ sofort abschalten. Andernfalls legt Windows kontinuierlich ein lokales Protokoll all deiner Bildschirminhalte an, einschließlich Passwörtern, Nachrichten und privaten Dokumenten.

Microsoft-Konto-Einstellungen und verknüpfte Dienste in Windows 11 prüfen

Unter „Einstellungen > Konten > Ihre Infos“ siehst du, welche Dienste mit deinem Konto verknüpft sind. Trenne Dienste, die du nicht brauchst, und prüfe regelmäßig, welche Daten Microsoft unter deinem Konto speichert.

Sicherheitseinstellungen in Windows 10 und 11 optimieren

Die Windows-Firewall und der Defender bieten in beiden Versionen soliden Basisschutz. Prüfe unter „Windows-Sicherheit“, dass beide aktiv sind und keine unbekannten Ausnahmen eingetragen wurden. Ergänzende Antivirensoftware ist in den meisten Fällen nicht notwendig. Automatische Updates solltest du auf keinen Fall deaktivieren: Sie schließen Sicherheitslücken, bevor Angreifer sie ausnutzen können, und veraltete Systemversionen gehören zu den häufigsten Ursachen für Datenverluste.

Datenschutz im Alltag: Browser, E-Mail und App-Auswahl unter Windows

Windows selbst ist nur ein Teil des Bildes. Der Browser, den du täglich nutzt, hat mindestens genauso großen Einfluss auf deine Privatsphäre. Setz auf datenschutzfreundliche Browser wie Firefox oder Brave und deaktiviere dort Tracking und Third-Party-Cookies. Für E-Mails empfehlen sich Anbieter mit Ende-zu-Ende-Verschlüsselung. Installiere außerdem nur Apps aus vertrauenswürdigen Quellen und schau vor der Installation, welche Berechtigungen sie anfordern.

Checkliste: Diese Einstellungen solltest du jetzt sofort ändern

Um deine Privatsphäre sofort zu verbessern, solltest du zunächst die Werbe-ID in den allgemeinen Datenschutzeinstellungen deaktivieren, damit Windows kein personalisiertes Nutzungsprofil mehr erstellt. Reduziere anschließend die Diagnosedaten auf die Stufe „Erforderlich“, um unnötige Datenübertragungen zu vermeiden, und schalte die Spracherkennung sowie die Handschriftpersonalisierung vollständig ab. Ebenso sinnvoll ist es, den Standortzugriff entweder komplett zu deaktivieren oder nur gezielt für ausgewählte Apps freizugeben. Prüfe darüber hinaus alle App-Berechtigungen sorgfältig und entziehe Kamera-, Mikrofon- oder Kontaktzugriffe dort, wo sie nicht zwingend notwendig sind.

Auch die Cloud-Anbindung solltest du bewusst kontrollieren, indem du die OneDrive-Synchronisation deaktivierst oder einschränkst, wenn du keine automatische Datenspeicherung wünschst. Unter Windows 11 empfiehlt es sich zusätzlich, neue Funktionen wie Recall und andere KI-Features abzuschalten, sofern du sie nicht aktiv nutzt. Ein Wechsel zu einem lokalen Konto kann ebenfalls dazu beitragen, die Datenweitergabe an Microsoft zu reduzieren. Achte außerdem darauf, dass die Windows-Firewall und der Defender dauerhaft aktiv bleiben und deaktiviere niemals automatische Updates, da sie essenzielle Sicherheitslücken schließen. Ergänzend solltest du einen datenschutzfreundlichen Browser verwenden und dort Tracking-Schutzmechanismen aktivieren, um deine Privatsphäre auch beim Surfen konsequent zu schützen.

Diese Einstellungen regelmäßig zu überprüfen gehört zur digitalen Grundhygiene. Nach jedem größeren Windows-Update lohnt sich ein kurzer Blick, ob Microsoft neue Optionen hinzugefügt hat, die wieder Zustimmung einfordern.