Windows 11 Datenschutz-Einstellungen 2026

Windows 11 ist kein Geheimnisträger — es teilt standardmäßig eine Menge Daten mit Microsoft. Wie viel davon unvermeidlich ist und wie viel abschaltbar, ist in der Einstellungsoberfläche verstreut und nicht immer intuitiv. Dieser Guide geht alle relevanten Stellen der Reihe nach durch, erklärt, was die jeweilige Einstellung tatsächlich bedeutet, und sagt klar, was man dabei verliert oder nicht verliert.

Ein ehrlicher Ausgangspunkt: Wer Windows 11 nutzt, lässt Microsoft in einem gewissen Maß rein. Das lässt sich nicht vollständig ändern, ohne auf Funktionen zu verzichten oder den Kernel zu patchen. Aber der Unterschied zwischen den Standardeinstellungen und einem sorgfältig konfigurierten System ist erheblich — und in einer halben Stunde erledigt.

1. Diagnosedaten auf das Minimum setzen

Gehe zu Einstellungen → Datenschutz & Sicherheit → Diagnose & Feedback. Unter "Diagnosedaten" wähle Erforderliche Diagnosedaten. Das ist die restriktivste Option, die Windows zulässt. Sie schickt grundlegende Gerätedaten, aber keine detaillierten Nutzungsinformationen oder Browserverlaufs-Fragmente.

Deaktiviere darunter außerdem:

• Freihandschrift- und Eingabeverbesserung: Sendet Tippmuster und Handschriftdaten an Microsoft.
• Maßgeschneiderte Umgebungen: Nutzt Diagnosedaten für personalisierte Empfehlungen.
• Feedbackhäufigkeit: Setze sie auf "Nie", damit Windows nicht periodisch nach Feedback fragt.

Nach dieser Änderung kannst du optional unter demselben Bereich auf "Diagnosedaten löschen" klicken — das löscht die bereits übermittelten Daten in Microsofts System.

2. Aktivitätsverlauf deaktivieren

Einstellungen → Datenschutz & Sicherheit → Aktivitätsverlauf. Der Aktivitätsverlauf speichert, welche Apps, Dateien, Websites und Aktivitäten du geöffnet hast, und kann diese an Microsoft übermitteln, um die Timeline-Funktion geräteübergreifend zu synchronisieren.

Deaktiviere "Aktivitätsverlauf auf diesem Gerät speichern". Damit deaktivierst du auch die Windows-Timeline-Funktion (die ohnehin seit Windows 11 weniger prominent ist). Klicke zusätzlich auf "Verlauf löschen", um bereits gespeicherte Einträge zu entfernen.

3. Werbe-ID deaktivieren

Einstellungen → Datenschutz & Sicherheit → Allgemein. Deaktiviere hier:

• Personalisierte Werbung auf Grundlage der Werbe-ID: Schaltet die eindeutige Werbe-Kennung ab.
• Windows die Verbesserung von Start und Suchergebnissen erlauben: Schickt Suchanfragen zur Verbesserung der Vorschläge.
• Interessante Inhalte in der Einstellungs-App anzeigen: Damit verschwinden die Promotion-Kacheln in den Einstellungen.
• Sprach-Apps, Startmenü und andere Apps Zugriff auf Sprache gewähren: Sofern du keine Sprachbefehle nutzt, kann das aus.

4. App-Berechtigungen gezielt prüfen

Einstellungen → Datenschutz & Sicherheit enthält einen langen Abschnitt mit App-Berechtigungen. Die wichtigsten Kategorien:

• Standort: Nur Apps erlauben, die den Standort wirklich brauchen (Wetter-Widget, Karten). Alle anderen ausschalten.
• Kamera und Mikrofon: Prüfe, welche Desktop-Apps (nicht nur Store-Apps) dort aufgeführt sind. Erkenne und entferne Apps, die du nicht kennst.
• Kontakte und Kalender: Beschränke den Zugriff auf die Apps, die du für Kontakte und Kalender tatsächlich nutzt.
• App-Diagnose: Diese Berechtigung erlaubt Apps, Diagnosedaten anderer Apps auszulesen. Alles außer Windows-eigenen Systemtools kann hier deaktiviert werden.

Die vollständige Liste umfasst rund 20 Kategorien. Geh sie durch und deaktiviere jeweils, was du nicht aktiv nutzt. Nichts bricht dabei dauerhaft — du kannst jederzeit einzelne Apps wieder freischalten.

5. Sprachassistent und Cortana

Cortana ist in Windows 11 stark zurückgedrängt worden, sendet aber weiterhin Daten, wenn sie aktiv ist. Gehe zu Einstellungen → Apps → Apps & Features, suche nach "Cortana" und deinstalliere sie, oder deaktiviere sie zumindest als Startprogramm im Task-Manager.

Für Spracherkennung gilt: Einstellungen → Datenschutz & Sicherheit → Spracheingabe → Online-Spracherkennung ausschalten. Das verhindert, dass Sprachfragmente zur Verarbeitung an Microsoft-Server geschickt werden. Die offline Windows-Spracherkennung kann weiterhin lokal genutzt werden.

6. Suchanfragen und Suchverlauf

Die Windows-Suche (Win+S oder Suchfeld in der Taskleiste) sendet Suchanfragen standardmäßig an Bing. Um das zu unterbinden:

Einstellungen → Datenschutz & Sicherheit → Suchberechtigungen. Deaktiviere "Web-Suchergebnisse in der Suche anzeigen" und "Suchverlauf auf diesem Gerät". Dadurch wird die Windows-Suche zur lokalen Datei- und App-Suche, ohne Bing-Anfragen.

Alternativ kannst du die Websuche in der Windows-Suche über die Gruppenrichtlinie (gpedit.msc) deaktivieren, was auch für Geräte in Domänen-Umgebungen empfohlen wird.

7. Microsoft-Konto vs. lokales Konto

Das ist die grundlegendste Entscheidung für den Datenschutz in Windows 11. Ein Microsoft-Konto synchronisiert Einstellungen, Browser-Favoriten und Passwörter über alle Windows-Geräte, verbindet aber deinen PC mit einem externen Dienst.

Wenn du ein lokales Konto bevorzugst: Einstellungen → Konten → Deine Informationen → Stattdessen mit einem lokalen Konto anmelden. Der Assistent führt dich durch die Umstellung. Du verlierst die automatische Gerätesynchronisation und musst OneDrive manuell konfigurieren, behältst aber die volle lokale Kontrolle.

Ein pragmatischer Mittelweg: Microsoft-Konto behalten, aber die Synchronisationsoptionen unter Einstellungen → Konten → Windows-Sicherung gezielt abwählen. So behältst du die Anmeldung, synchronisierst aber nicht automatisch Passwörter und Einstellungen.

8. Netzwerk-Telemetrie einschränken

Für fortgeschrittene Nutzer: Windows 11 sendet Telemetriedaten an verschiedene Microsoft-Endpunkte. Die vollständige Liste ist in Microsofts Dokumentation veröffentlicht. Tools wie O&O ShutUp10++ (kostenlos) bieten eine strukturierte Übersicht über alle Telemetriepunkte und erlauben deren selektive Deaktivierung über die Registry — inklusive Exportfunktion für Gruppenrichtlinien. Das Programm zeigt zu jeder Option an, ob die Deaktivierung empfehlenswert, neutral oder riskant ist.

Wichtig: Nicht alle Telemetrie-Endpunkte lassen sich ohne Nebenwirkungen sperren. Windows Update und Windows Defender kommunizieren über Microsoft-Server; diese vollständig zu blockieren unterbricht Sicherheitsupdates. O&O ShutUp10++ markiert solche Einstellungen klar als riskant.

Für den Homeoffice-Einsatz lohnt sich auch ein Blick auf den Homeoffice-Desktop-Guide — dort wird auch die Trennung von Arbeitsdaten und privatem Profil behandelt. Wenn du virtuelle Desktops für verschiedene Kontexte nutzt, hilft der Leitfaden zu virtuellen Desktops in Windows 11 dabei, die Trennung konsequent umzusetzen.

Regelmäßige Überprüfung

Datenschutzeinstellungen in Windows 11 können sich nach Updates verschieben. Microsoft führt gelegentlich neue Funktionen ein, die standardmäßig aktiviert sind — Copilot, neue KI-Features, erweiterte Suchdienste. Nach jedem größeren Windows-Update lohnt sich ein kurzer Blick in Einstellungen → Datenschutz & Sicherheit, um zu prüfen, ob neue Einträge aufgetaucht sind.

Ein konsequent eingerichtetes Windows-11-System, das wenig überträgt und klar getrennte Arbeitsbereiche hat, ist auch im Alltag angenehmer: weniger Hintergrundaktivität, weniger Benachrichtigungen, weniger Ablenkung. Der Guide zu Windows 11 Desktop personalisieren hilft dabei, das optisch ruhige Pendant zu einem ruhig konfigurierten System zu schaffen.

Häufig gestellte Fragen

Kann ich Windows 11 komplett ohne Microsoft-Konto nutzen?

Ja. Bei einer Neuinstallation musst du dich während der Ersteinrichtung mit dem Internet offline einrichten, um die Microsoft-Konto-Pflicht zu umgehen — trenne einfach die Netzwerkverbindung, bevor du zum Anmeldebildschirm kommst. Bei einem bereits eingerichteten System mit Microsoft-Konto kannst du in Einstellungen → Konten → Deine Informationen zu einem lokalen Konto wechseln. Der Prozess ist reversibel, aber du verlierst die nahtlose Synchronisation von Einstellungen, Lesezeichen und OneDrive-Dateien.

Was passiert, wenn ich die Diagnosedaten auf "Erforderlich" stelle?

Windows sendet dann nur die Mindestmenge an Daten, die Microsoft für Sicherheit und Systemstabilität als notwendig erachtet: grundlegende Geräteinformationen, Absturzberichte und Fehlerprotokolle. Du verlierst keinen Funktionsumfang. Die erweiterten Diagnosedaten werden für Features wie "Weitere Fehlerbehebungsangebote" und Windows-Insider-Feedbackauswertung gebraucht — für normale Nutzer ohne Relevanz.

Was ist die Werbe-ID, und was passiert, wenn ich sie abschalte?

Die Werbe-ID (Advertising ID) ist eine eindeutige Kennung, die Microsoft und App-Entwickler nutzen, um dir auf dich zugeschnittene Werbung zu zeigen — in Apps aus dem Microsoft Store und im Windows-Widget-Board. Wenn du sie deaktivierst, siehst du weiterhin Werbung, aber sie ist nicht mehr auf dein Verhalten zugeschnitten. Es gibt keinen funktionalen Nachteil.

Ist ein lokales Benutzerkonto sicherer als ein Microsoft-Konto?

In mancher Hinsicht ja, in anderer nein. Ein lokales Konto ist nicht mit einem externen Dienst verknüpft, d. h. ein kompromittiertes Microsoft-Passwort gefährdet nicht deinen PC. Andererseits bietet ein Microsoft-Konto Zwei-Faktor-Authentifizierung und kann als Wiederherstellungsmechanismus dienen. Sicherheitsexperten empfehlen: Microsoft-Konto nutzen, aber mit aktivierter 2FA und einem starken, einzigartigen Passwort — das ist sicherer als ein lokales Konto ohne solche Absicherung.

Wie oft sollte ich die App-Berechtigungen überprüfen?

Nach jeder größeren Windows-Update-Runde und nach der Installation neuer Apps lohnt sich ein kurzer Check. Windows-Updates können gelegentlich Datenschutzeinstellungen zurücksetzen oder neue Optionen hinzufügen, die standardmäßig aktiviert sind. Neue Apps fragen beim ersten Start oft nach Berechtigungen, die du ablehnen kannst — prüfe in Einstellungen → Datenschutz & Sicherheit, ob neue Einträge aufgetaucht sind.