Google Chrome auf Android wird am wirksamsten durch mehrere aufeinander abgestimmte Einstellungen geschützt: Safe Browsing sollte aktiv sein, der Sicherheitscheck regelmäßig laufen, unverschlüsselte Verbindungen sollten eine Warnung auslösen und Websites sollten nur notwendige Berechtigungen erhalten. Drittanbieter-Cookies und Benachrichtigungen verdienen ebenfalls Aufmerksamkeit. Welche Schutzstufe sinnvoll ist, hängt davon ab, wie viel Datenübermittlung an Google Du für eine frühere Erkennung unbekannter Gefahren akzeptierst.
Die folgenden Menübezeichnungen entsprechen dem Stand vom 19. Oktober 2026. Abhängig von Chrome-Version, Android-Gerät, Kontostatus und gestaffelter Freigabe können einzelne Punkte anders heißen oder an einer leicht abweichenden Stelle erscheinen. Maßgeblich sind die Bereiche Datenschutz und Sicherheit, Sicherheitscheck und Website-Einstellungen in den Chrome-Einstellungen.
Mit dem Sicherheitscheck den Ausgangszustand prüfen
Der Sicherheitscheck ist der beste Einstieg, weil er mehrere Schutzbereiche gemeinsam untersucht. Öffne Chrome, tippe rechts oben auf das Dreipunkt-Menü und wähle Einstellungen. Suche dort nach Sicherheitscheck oder einer gleichnamigen Prüffunktion im Bereich Datenschutz und Sicherheit.
Je nach verfügbarer Chrome-Fassung kann die Prüfung unter anderem auf folgende Punkte hinweisen:
- Safe Browsing ist ausgeschaltet oder verwendet eine andere Schutzstufe.
- Für Chrome steht eine Aktualisierung bereit.
- Gespeicherte Passwörter wurden möglicherweise kompromittiert, mehrfach verwendet oder als schwach erkannt.
- Websites besitzen ungenutzte Berechtigungen, die entfernt werden können.
- Eine Website sendet Benachrichtigungen, die Chrome als missbräuchlich einstuft.
Arbeite Warnungen nicht wahllos ab. Ein gemeldetes geleaktes Passwort muss zuerst beim betroffenen Dienst geändert werden; das bloße Löschen aus dem Passwortmanager sichert das Konto nicht. Taucht dieselbe Zeichenfolge bei weiteren Konten auf, benötigt jedes Konto ein eigenes neues Passwort.
Safe Browsing: Standardschutz oder erweiterter Schutz?
Unter Einstellungen > Datenschutz und Sicherheit > Safe Browsing stehen normalerweise unterschiedliche Schutzstufen bereit. Die Bezeichnungen oder die Anordnung können sich mit einer Aktualisierung ändern. Die offizielle Chrome-Hilferubrik zu Safe Browsing ist der passende Prüfpunkt, falls das Menü auf Deinem Gerät abweicht.
| Einstellung | Schutzwirkung | Abwägung |
|---|---|---|
| Erweiterter Schutz | Versucht auch bislang unbekannte gefährliche Seiten und Downloads früher zu erkennen. | Dafür werden zusätzliche Sicherheitsdaten, darunter verdächtige URLs und Downloads, zur Prüfung an Google übermittelt. |
| Standardschutz | Warnt vor bekannten gefährlichen Websites, Downloads und Erweiterungen im Rahmen der verfügbaren Chrome-Funktionen. | Weniger vorausschauend als der erweiterte Schutz, dafür zurückhaltender bei der zusätzlichen Datenübermittlung. |
| Kein Schutz | Die Safe-Browsing-Warnungen werden weitgehend deaktiviert. | Für die normale Nutzung nicht zu empfehlen, weil ein wichtiger Schutz gegen Phishing und schädliche Downloads entfällt. |
Für Nutzer, die häufig unbekannte Links öffnen, Dateien herunterladen oder auf dem Smartphone Bank-, Einkaufs- und Kundenkonten verwenden, bietet der erweiterte Schutz die stärkere vorbeugende Prüfung. Wer die zusätzliche Übermittlung von Sicherheitsdaten begrenzen möchte, kann den Standardschutz wählen. Das vollständige Abschalten ist keine sinnvolle Datenschutzmaßnahme: Es verringert zwar die Sicherheitskommunikation, entfernt aber zugleich Warnungen vor bekannten Bedrohungen.
Safe Browsing ersetzt keine eigene Prüfung. Auch eine Seite ohne Warnmeldung kann eine täuschend ähnliche Domain, ein betrügerisches Formular oder manipulierte Inhalte enthalten. Vor einer Anmeldung oder Zahlung solltest Du Domain, Empfänger und angeforderte Daten kontrollieren.
HTTPS-Warnungen für unverschlüsselte Seiten einschalten
Die Option Immer sichere Verbindungen verwenden versucht, Webseiten über HTTPS statt über unverschlüsseltes HTTP aufzurufen. Ist keine sichere Verbindung verfügbar, zeigt Chrome eine Warnung. Du findest die Funktion je nach Version im Bereich Datenschutz und Sicherheit oder innerhalb der Sicherheitseinstellungen.
Diese Einstellung schützt die Übertragung zwischen Browser und Website, bestätigt aber weder die Seriosität des Betreibers noch die Echtheit eines Angebots. Auch eine Phishing-Seite kann HTTPS verwenden. Prüfe bei Anmeldungen und Zahlungen zusätzlich den vollständigen Domainnamen.
Bei alten Geräten im Heimnetz, internen Verwaltungsseiten oder technisch veralteten Websites kann die HTTPS-Vorgabe den Zugriff erschweren. Öffne eine solche HTTP-Seite nur, wenn Du ihren Betreiber beziehungsweise das lokale Gerät sicher kennst. Zugangsdaten, Zahlungsinformationen und andere sensible Angaben gehören nicht in eine unverschlüsselte Verbindung.
Website-Berechtigungen nach dem Minimalprinzip vergeben
Kamera, Mikrofon, Standort und Benachrichtigungen sollten nicht dauerhaft für jede anfragende Website freigegeben bleiben. Öffne im Chrome-Menü Einstellungen > Website-Einstellungen. Dort kannst Du eine Berechtigungsart global steuern und bereits gewährte Zugriffe einzelner Websites überprüfen.
Eine praxistaugliche Auswahl sieht so aus:
- Kamera und Mikrofon: Nur für Videochats, Identitätsprüfungen oder andere unmittelbar benötigte Funktionen erlauben. Nach einer einmaligen Nutzung kannst Du den Zugriff wieder entziehen.
- Standort: Bei Karten, Abholung oder lokaler Suche möglichst nur während der Nutzung freigeben. Ein grober manuell eingegebener Ort genügt oft.
- Benachrichtigungen: Für Nachrichtenseiten, Shops und Gewinnspielseiten standardmäßig ablehnen, sofern Du deren Meldungen nicht ausdrücklich erhalten möchtest.
- Bewegungssensoren und lokales Netzwerk: Nur freigeben, wenn die jeweilige Webanwendung diese Funktion nachvollziehbar benötigt.
- Pop-ups und Weiterleitungen: Blockiert lassen. Eine Ausnahme ist nur für eine vertrauenswürdige Seite sinnvoll, deren notwendige Funktion sonst nachweislich scheitert.
Um die Rechte einer bestimmten Seite zu ändern, öffne sie in Chrome, tippe auf das Symbol links neben der Adresse und rufe die Berechtigungen beziehungsweise Website-Einstellungen auf. Dort lassen sich einzelne Freigaben ändern oder sämtliche Rechte der Seite zurücksetzen. Falls Chrome ungenutzte Website-Berechtigungen automatisch entfernt, solltest Du diese Funktion aktiv lassen: Eine vor Monaten erteilte Kamera- oder Standortfreigabe bleibt dann nicht unnötig bestehen.
Drittanbieter-Cookies ohne unnötige Ausnahmen blockieren
Das Blockieren von Drittanbieter-Cookies erschwert das websiteübergreifende Verfolgen von Aktivitäten. Die Einstellung befindet sich üblicherweise unter Einstellungen > Datenschutz und Sicherheit > Drittanbieter-Cookies. Sie ist ein sinnvoller Baustein für mehr Privatsphäre, verhindert aber nicht sämtliche Formen des Trackings.
Ein strenges Blockieren kann eingebettete Anmeldungen, Bezahlfenster, Videos oder andere Inhalte stören. Tritt ein Fehler direkt nach der Umstellung auf, solltest Du nicht den Schutz für alle Websites lockern. Prüfe zunächst, ob Du die gewünschte Funktion direkt auf der ursprünglichen Website öffnen kannst. Ist das nicht möglich und vertraust Du der betroffenen Domain, richte eine eng begrenzte Ausnahme für diese Seite ein. Entferne die Ausnahme später wieder, wenn sie nicht dauerhaft gebraucht wird.
Das Löschen sämtlicher Cookies ist dagegen keine Schutzstufe für den Alltag. Es meldet Dich vor allem von Websites ab und entfernt gespeicherte Seiteneinstellungen. Wichtiger ist, Drittanbieter-Cookies zu beschränken und Ausnahmen sparsam zu vergeben.
Passwortwarnungen richtig auswerten
Chrome und der Google Passwortmanager können gespeicherte Zugangsdaten auf bekannte Datenlecks, Wiederverwendung und schwache Passwörter prüfen. Starte die Prüfung über den Sicherheitscheck oder den Passwortmanager in Chrome beziehungsweise in den Google-Einstellungen des Geräts.
Die Reaktion richtet sich nach dem Ergebnis:
- Wird ein Passwort als kompromittiert gemeldet, öffne den betroffenen Dienst über seine bekannte Adresse oder App und ändere das Kennwort dort.
- Wird das Passwort mehrfach verwendet, vergib für jedes Konto eine eigene Zeichenfolge. Beginne mit E-Mail, Banking, Bezahldiensten und dem Google-Konto.
- Aktiviere beim jeweiligen Dienst eine Zwei-Faktor-Authentifizierung oder einen Passkey, sofern angeboten.
- Kontrolliere danach den Passwortcheck erneut. Eine alte Warnung kann noch sichtbar bleiben, wenn ein nicht mehr benötigter Eintrag im Passwortmanager gespeichert ist.
Der Passwortbestand kann nur so gut geschützt sein wie das Android-Gerät selbst. Richte eine sichere Bildschirmsperre ein und aktiviere, falls auf Deinem Gerät angeboten, die geräteeigene Verschlüsselung beziehungsweise zusätzliche Entsperrung des Passwortmanagers. Ein leicht zu erratendes Wischmuster oder eine offen beobachtbare PIN schwächt diesen Schutz.
Updates und Downloads gehören zur Browser-Sicherheit
Chrome erhält Aktualisierungen auf Android normalerweise über Google Play. Öffne dort die Seite von Google Chrome und prüfe, ob eine Schaltfläche zum Aktualisieren erscheint. Kontrolliere außerdem in Google Play die Einstellung für automatische App-Updates. Eine aktuelle Browser-App allein genügt nicht, wenn das Android-System keine Sicherheitsupdates mehr erhält.
Zusätzliche Prüfungen heruntergeladener APK-Dateien können abhängig von Android-Gerät, Kontostatus und gestaffelter Bereitstellung verfügbar sein. Voraussetzung kann ein aktives Safe Browsing sein. Verlasse Dich nicht allein darauf: Eine APK installiert eine App außerhalb des üblichen Play-Store-Ablaufs und kann weitreichende Rechte verlangen. Lade eine solche Datei nur aus einer eindeutig vertrauenswürdigen Quelle, prüfe den Herausgeber und brich ab, wenn Android oder Chrome eine Sicherheitswarnung anzeigt.
Eine Warnung sollte nicht umgangen werden, nur weil eine Downloadseite behauptet, der Alarm sei normal. Ist eine App regulär in Google Play erhältlich, ist dieser Installationsweg in der Regel leichter überprüfbar und später einfacher zu aktualisieren.
Die sinnvolle Reihenfolge für Deine Absicherung
Für eine schnelle und nachvollziehbare Einrichtung genügt eine priorisierte Route. Sie verhindert, dass Detailoptionen geprüft werden, während ein grundlegender Schutz noch ausgeschaltet ist.
- Aktualisiere Chrome über Google Play und installiere verfügbare Android-Sicherheitsupdates.
- Starte den Chrome-Sicherheitscheck und bearbeite zuerst Warnungen zu Safe Browsing sowie kompromittierten Passwörtern.
- Wähle bei Safe Browsing zwischen erweitertem Schutz und Standardschutz; lasse die Funktion nicht ausgeschaltet.
- Aktiviere Immer sichere Verbindungen verwenden und umgehe HTTP-Warnungen nicht bei sensiblen Eingaben.
- Öffne die Website-Einstellungen und entferne unnötige Rechte für Kamera, Mikrofon, Standort, Benachrichtigungen und lokales Netzwerk.
- Blockiere Drittanbieter-Cookies. Falls eine wichtige Funktion ausfällt, erlaube nur für die betroffene vertrauenswürdige Domain eine Ausnahme.
- Sichere das Android-Gerät mit einer starken Bildschirmsperre und aktiviere bei wichtigen Konten einen zweiten Faktor oder Passkeys.
Nach diesen Schritten sollte der Sicherheitscheck keine unbehandelten kritischen Hinweise mehr zeigen. Die wirksamste Einstellung bleibt jedoch wirkungslos, wenn Warnseiten übergangen, Berechtigungen ungeprüft bestätigt oder Anmeldedaten auf einer ähnlich geschriebenen Domain eingegeben werden. Ein abgesicherter Chrome-Browser verbindet technische Schutzfunktionen mit zurückhaltend vergebenen Rechten und einer regelmäßigen Kontrolle des Geräts.
Passende Hilfethemen
