Was kann eine Browsererweiterung auf den Seiten sehen, die du besuchst?
Private Writing Assistant
Grammatik prüfen und Texte umschreiben, mit KI direkt auf deinem Gerät. Kostenlos.
Zu Chrome hinzufügen
Zu Safari hinzufügen
Bevor Chrome eine Erweiterung hinzufügt, zeigt es eine kurze Warnung. Bei einer Grammatikprüfung steht dort meist, sie könne „Alle deine Daten auf allen Websites lesen und ändern“. Das klingt alarmierend, und die meisten klicken trotzdem auf „Erweiterung hinzufügen“, weil die Erweiterung ohne diesen Zugriff nicht funktioniert. Beide Reaktionen übersehen, was die Warnung verrät und was nicht.
Kurz gesagt
Eine Erweiterung mit Zugriff auf eine Website kann alles darauf lesen und ändern, auch das, was du in ihre Felder tippst. Chrome zeigt dir vor der Installation, auf welche Websites eine Erweiterung zugreifen kann. Da eine Berechtigung sagt, was eine Erweiterung kann, nicht was sie tut, prüf außerdem, wohin sie sendet, was sie liest.
Was die Berechtigungswarnung bedeutet
Wenn du eine Erweiterung hinzufügst, zeigt Chrome die Berechtigungen, die sie anfordert. Die wichtigste ist der Websitezugriff. „Alle deine Daten auf allen Websites lesen und ändern“ bedeutet, dass die Erweiterung ihren eigenen Code auf jeder Seite ausführen kann, die du öffnest. Dieser Code sieht den Text der Seite, die Formulare, die du ausfüllst, und was du tippst, und er kann ändern, was die Seite anzeigt.
Andere übliche Berechtigungen sind enger: „Browserverlauf lesen“ betrifft die Liste der Websites, die du besuchst, „Downloads verwalten“ deine heruntergeladenen Dateien. Jede Warnung beschreibt, was die Erweiterung tun könnte, wenn sie wollte.
Warum so viele Erweiterungen alle Websites wollen
Manche brauchen das wirklich. Ein Passwortmanager muss Anmeldeformulare ausfüllen, wo immer sie sind. Ein Werbeblocker muss jede Seite ansehen. Eine Grammatikprüfung muss die Textfelder sehen, in die du tippst, und du tippst vielleicht auf jeder Website.
„Alle Websites“ ist also für sich kein Alarmsignal. Es bedeutet, dass die Erweiterung eine Vertrauensstellung hat, und die Frage verschiebt sich dahin, was sie mit dieser Stellung tut.
Eine Berechtigung sagt, was möglich ist, nicht was passiert
Chrome kann dir sagen, was eine Erweiterung lesen darf. Ob sie das Gelesene an einen Server sendet, kann es dir nicht sagen. Zwei Erweiterungen mit genau denselben Berechtigungen können sich gegensätzlich verhalten: Die eine prüft deinen Text auf deinem Computer, die andere lädt jeden Tastendruck hoch.
Um herauszufinden, welche Art du hast, musst du über die Liste der Berechtigungen hinausschauen.
Fünf Prüfungen vor der Installation
- Lies die Berechtigungen und frag dich, ob jede zur Aufgabe passt. Eine Notiz-Erweiterung, die deine Downloads verwalten will, verdient einen zweiten Blick.
- Lies den Abschnitt der Datenschutzerklärung über Inhalte. Er sollte klar sagen, ob das, was du tippst oder was auf der Seite steht, dein Gerät verlässt. Unser Beitrag Was sollte dir die Datenschutzerklärung eines Schreibtools sagen? listet die Fragen auf.
- Lies den Datenschutzabschnitt im Store-Eintrag. Der Chrome Web Store zeigt, welche Daten die Erweiterung laut Entwickler erhebt.
- Prüf, ob ein echter Entwickler dahintersteht. Eine Website, eine Kontaktadresse und eine Reihe von Updates sind gute Zeichen.
- Beschränk den Websitezugriff, wenn möglich. In den Erweiterungseinstellungen von Chrome kannst du eine Erweiterung oft auf bestimmte Websites oder auf „Bei Klick“ beschränken. Manche Erweiterungen funktionieren dann nicht mehr, aber für die anderen lohnt es sich, das zu wissen.
Unsere Berechtigungen, erklärt
Private Writing Assistant fordert Zugriff auf alle Websites an, weil du auf jeder davon schreiben kannst. Hier ist jede Berechtigung und wofür sie dient:
- Zugriff auf Websites: um Textfelder zu finden und Fehler auf den Seiten zu unterstreichen, auf denen du schreibst.
- Skripterstellung: um den Prüfcode der Erweiterung in Tabs zu laden, die bei Installation oder Update schon offen waren.
- Speicher: um deine Einstellungen zu behalten, etwa die Websites, auf denen du die Prüfung abgeschaltet hast.
- Offscreen-Dokument: um das Modell auf dem Gerät bei Bedarf im Hintergrund auszuführen.
- Favicons: um die Symbole von Websites in deiner Liste der Seiten anzuzeigen, auf denen die Prüfung aus ist.
Was sie liest, wird von Chrome Built-in AI auf deinem Computer geprüft. Der Text, den du schreibst, wird nie an uns oder an einen KI-Dienst gesendet. Die Erweiterung sendet Nutzungsstatistiken, etwa welche Funktionen du nutzt und den Namen der Website, die du in den Einstellungen abschalten kannst. Die Datenschutzerklärung listet alles auf, und du kannst die Prüfung auf jeder Website abschalten, von der sie sich fernhalten soll.
Was Private Writing Assistant mit diesem Zugriff macht, steht vollständig in unserer Datenschutzerklärung. Lies sie, bevor du es zu Chrome hinzufügst.