Alternativen zu Google 2026: ein Dienst-für-Dienst-Leitfaden für den Datenschutz

Inhaltsverzeichnis

• Warum es schwieriger ist, Google zu verlassen, als es aussieht
• Was Google tatsächlich sammelt
• Suche: Brave Search, DuckDuckGo, Startpage
• E-Mail: Gmail → Proton Mail
• Cloud-Speicher: Drive → Proton Drive
• Browser: Chrome → Brave oder Firefox
• Karten: Google Maps → Organic Maps
• Dokumente und Tabellen: Google Workspace → selbst gehostet oder datenschutzorientiertes SaaS
• Fotos: Google Fotos → lokal + verschlüsselte Sicherung
• Android: GrapheneOS und LineageOS
• Migrationsmatrix
• Sequenzierung der Migration

Warum es schwieriger ist, Google zu verlassen, als es aussieht

Der Standardrat — "verwenden Sie einfach DuckDuckGo" — löst etwa 5% des Problems. Google ist kein einzelner Dienst. Es ist eine Überwachungsplattform, die Suche, E-Mail, Cloud-Speicher, Browser, Karten, Produktivitätstools, mobiles Betriebssystem und Werbeinfrastruktur umfasst, die Sie im gesamten Web verfolgt, selbst auf Websites, die Sie nie besuchen.

Jeder Dienst erstellt einen separaten Datenstrom. Suchverlauf. E-Mail-Metadaten (und oft Inhalte). Standortverlauf von Maps und Android. Dokumenteninhalte und Bearbeitungsverhalten von Workspace. Fotometadaten einschließlich Personen, Orte und Zeitstempel. App-Installations- und Nutzungsdaten von Android. Browserverlauf von Chrome's Synchronisation. Diese Ströme verschmelzen zu einem einzigen Profil, das Google auf eine Weise abgleichen kann, die kein einzelnes Produkt offenlegt.

Es gibt eine praktische Konsequenz: das Wechseln eines Dienstes, während die anderen beibehalten werden, erzeugt ein falsches Gefühl von Privatsphäre. Wenn Sie zu DuckDuckGo wechseln, aber Gmail behalten, hat Google weiterhin Zugriff auf Ihre E-Mail-Quittungen, Flugbestätigungen, Newsletter-Abonnements und alles andere, was in Ihrem Posteingang ankommt — was eine umfassende Rekonstruktion Ihres Kaufverhaltens, Ihrer Reisegewohnheiten und Interessen darstellt.

Dieser Leitfaden behandelt die Migration als ein System, nicht als eine Checkliste. Das Ziel ist es, zu identifizieren, welche Dienste die größte Exposition schaffen, welche Alternativen tatsächlich für technische Benutzer geeignet sind und wie der Wechsel sequenziert werden kann.

Was Google tatsächlich sammelt

Das Verständnis des Bedrohungsmodells ist wichtig, bevor Alternativen bewertet werden. Die Datensammlung von Google erfolgt auf drei Ebenen:

Explizite Daten von authentifizierten Diensten. Wenn Sie in ein Google-Konto eingeloggt sind, protokolliert Google: jede Suchanfrage mit Zeitstempel und Gerät, jede gesendete und empfangene E-Mail (einschließlich Inhalte für Spam-Filterung und, bis 2017, für gezielte Werbung), jedes Dokument, das Sie ansehen oder bearbeiten, jedes hochgeladene Foto mit EXIF-Metadaten, jede Maps-Anfrage und Route, die Sie zurückgelegt haben, jedes YouTube-Video, das Sie angesehen haben, jede auf Android installierte App, jede besuchte Website in Chrome mit aktivierter Synchronisation.

Implizite Daten aus dem Werbenetzwerk. Google Analytics ist auf etwa 55% der Top-1-Million-Websites installiert. Google Tag Manager auf einem weiteren signifikanten Anteil. Sie benötigen kein Google-Konto, damit diese Datensammlung erfolgt. Jeder Seitenaufruf, Scroll-Ereignis, Klick und Formularinteraktion kann von Google auf den meisten kommerziellen Websites beobachtet werden. Das __ga-Cookie oder Fingerprinting bleibt über Sitzungen hinweg bestehen. Diese Daten sind in Googles öffentlicher Datenschutzerklärung nicht an Ihr Google-Konto gebunden, ergänzen jedoch das Werbeprofil.

Gerätebezogene Daten von Android. Standard-Android mit Google Play-Diensten sendet Diagnosedaten, Absturzberichte, App-Nutzungsstatistiken und — je nach Einstellungen — Standortdaten, WLAN-Netzwerknamen und Mobilfunkmast-Identifikatoren. Diese Daten werden auch dann gesammelt, wenn Apps nicht verwendet werden, über Hintergrunddienste, die auf Betriebssystemebene laufen.

Der Ausstieg aus der Datensammlung von Google erfordert nicht nur die Löschung des Kontos. Es erfordert den Ersatz von Diensten, die diese Pipelines nicht speisen.

Suche: Brave Search, DuckDuckGo, Startpage

Brave Search ist die stärkste technische Alternative für die meisten Benutzer im Jahr 2026. Es betreibt seinen eigenen Webindex — den Goggles-Index — anstatt Bing- oder Google-Ergebnisse zu lizenzieren. Das ist wichtig: Eine Bing-abhängige Suchmaschine setzt Microsoft weiterhin aggregierten Abfragemustern aus. Brave Search tut dies nicht. Es enthält einen "Independent Index"-Modus, der Abfragen gegen Brav's eigenen Crawl erzwingt und jeglichen Rückgriff auf Drittanbieter-Indizes umgeht. Die Ergebnisqualität für technische Abfragen hat sich seit 2023 erheblich verbessert.

DuckDuckGo ist einfacher zu verwenden und liefert vernünftige Ergebnisse für allgemeine Abfragen. Seine Schwäche ist die Bing-Abhängigkeit: DuckDuckGo lizenziert Bings Index. Microsoft erhält ein Signal für jede Abfrage (anonymisiert von DuckDuckGo's Seite, aber Volumendaten sind sichtbar). Für die meisten Benutzer ist dies ein akzeptabler Kompromiss. Für Benutzer mit einem spezifischen Gegner, der Microsoft oder die US-Strafverfolgungsbehörden einschließt, ist es das nicht.

Startpage leitet Google-Ergebnisse weiter. Das Datenschutzargument ist, dass Startpage Ihre Abfrage an Google sendet, als ob sie von den eigenen Servern von Startpage stammt — Google sieht die Startpage-IP, nicht Ihre, und kann die Abfrage nicht mit Ihrer Identität verknüpfen. Die Ergebnisqualität ist identisch mit Google. Die Vertrauensabhängigkeit verschiebt sich von Google zu Startpage (einem in den Niederlanden ansässigen Unternehmen). Es wurde 2019 von der Privacy One Group (einem Ad-Tech-Unternehmen) übernommen, was Kontroversen auslöste; die Übernahme hat die Abfrage-Proxy-Architektur nicht verändert, aber Benutzer, die der Eigentümerstruktur widersprechen, sollten Brave Search bevorzugen.

Empfehlung: Brave Search für den täglichen Gebrauch. DuckDuckGo als Rückfalloption für Abfragen, bei denen Brav's Index dünn ist. Startpage, wenn Sie speziell Google-Qualitätsergebnisse mit null Kontokorrelation benötigen.

E-Mail: Gmail → Proton Mail

Gmail ist der bedeutendste Google-Dienst, den die meisten Benutzer ersetzen müssen. E-Mails enthalten Finanzunterlagen, Vertragsverhandlungen, Reisebuchungen, medizinische Korrespondenz und Beziehungsinhalte. Google verarbeitet diese Inhalte auf Serverebene — mindestens für die Spam-Filterung und historisch für gezielte Werbung bis zur Richtlinienänderung 2017. Unabhängig von der aktuellen Richtlinie existieren die Inhalte auf Googles Infrastruktur und unterliegen rechtlichen Zwängen, Regierungsanfragen und zukünftigen Richtlinienänderungen.

Proton Mail ist der technisch glaubwürdige Ersatz. Es ist Ende-zu-Ende-verschlüsselt zwischen Proton-Konten, auf Servern gespeichert, wo Proton den Entschlüsselungsschlüssel nicht besitzt. Unter Schweizer Gerichtsbarkeit. Es hat rechtliche Anfragen widerstanden oder war transparent darüber, einschließlich der Veröffentlichung eines Transparenzberichts mit der Aufschlüsselung der erhaltenen und erfüllten Schweizer Gerichtsbeschlüsse.

Die praktische Migration umfasst drei Schritte: Einrichten eines Proton Mail-Kontos und Konfigurieren als Ihre primäre Adresse, Aktualisieren von hochrangigen Diensten (Banking, Finanzen, Recht) auf die neue Adresse zuerst und dann schrittweise Übertragen von weniger priorisierten Kontakten. Die Proton-Bridge-Anwendung ermöglicht es Proton Mail, mit Standard-E-Mail-Clients (Thunderbird, Apple Mail, Outlook) über IMAP zu arbeiten — Sie müssen nicht ausschließlich die Weboberfläche oder die mobile App verwenden.

Eine wichtige technische Einschränkung: E-Mails von Nicht-Proton-Absendern (Gmail, Outlook, Yahoo) sind während des Transits nicht Ende-zu-Ende-verschlüsselt, es sei denn, Sie tauschen PGP-Schlüssel mit dem Absender aus. Proton verschlüsselt eingehende Mails bei der Speicherung mit Ihrem öffentlichen Schlüssel, sodass Proton sie nicht lesen kann — aber der sendende Server hat sie gesehen. Dies ist bedeutend besser als Gmail (wo Inhalte indizierbar sind), aber nicht gleichwertig mit einem vollständig verschlüsselten Kanal.

Offenlegung: Der untenstehende Link ist ein Affiliate-Link. Wenn Sie darüber abonnieren, verdienen wir eine Provision ohne zusätzliche Kosten für Sie.

Wechseln Sie zu Proton Mail → Proton Mail (kostenloser Plan verfügbar — Ihre E-Mail, verschlüsselt)

Cloud-Speicher: Drive → Proton Drive

Google Drive speichert Dokumente, Fotos, Backups und Dateien im Klartext auf Googles Infrastruktur. Google kann die Inhalte lesen. Rechtlich erzwungener Zugriff ist ohne Ihr Wissen möglich. Wenn Sie Google Workspace verwenden, unterliegen die Inhalte auch den Nutzungsbedingungen von Google, die weitreichende Rechte zur Verarbeitung der Inhalte gewähren.

Proton Drive wendet dasselbe Ende-zu-Ende-Verschlüsselungsmodell wie Proton Mail an. Dateien werden clientseitig vor dem Hochladen verschlüsselt — Proton's Server speichern Chiffretext. Der Entschlüsselungsschlüssel verlässt niemals Ihr Gerät. Proton kann nicht auf Ihre Dateien zugreifen, und auch eine rechtliche Anfrage kann dies nicht, es sei denn, Ihr Gerät wird beschlagnahmt und der Schlüssel extrahiert.

Die aktuellen Einschränkungen sollten klar genannt werden: Der Desktop-Sync-Client von Proton Drive auf Linux ist noch weniger ausgereift als die macOS- und Windows-Versionen (Stand Q2 2026). Echtzeit-Kollaborationsfunktionen wie die Mehrcursor-Bearbeitung von Google Docs sind nicht verfügbar — Proton Drive speichert Dateien, anstatt einen kollaborativen Editor zu betreiben. Für die Dokumentenkollaboration benötigen Sie eine separate Lösung.

Für statische Speicherung — Backups, Referenzdokumente, PDFs, Quellarchive — ist Proton Drive ein unkomplizierter Ersatz. Für aktive Docs-ähnliche Zusammenarbeit ist es das nicht.

Offenlegung: Der untenstehende Link ist ein Affiliate-Link. Wenn Sie darüber abonnieren, verdienen wir eine Provision ohne zusätzliche Kosten für Sie.

Wechseln Sie zu Proton Drive → Proton Drive (kostenloser Plan verfügbar — Ende-zu-Ende-verschlüsselter Speicher)

Für einen detaillierten Vergleich des E-Mail-Datenschutzmodells von Proton Mail gegenüber Selbsthosting siehe selbst gehostete E-Mail vs Proton Mail — technische Kompromisse.

Browser: Chrome → Brave oder Firefox

Die Marktposition von Chrome macht es zum größten Google-Telemetrie-Sammelpunkt für die meisten Benutzer. Chrome sendet unter den Standardeinstellungen Browsing-Daten an Google: Omnibox-Abfragen (einschließlich Teilabfragen während der Eingabe), Navigationsverlauf über Safe Browsing und Enhanced Protection, Absturzberichte und — mit einem angemeldeten Google-Konto — eine vollständige Browsing-Verlaufssynchronisation.

Brave ist der technisch stärkste Datenschutzbrowser für den allgemeinen Gebrauch im Jahr 2026. Es wird mit aggressiver Fingerabdruck-Randomisierung, integriertem Ad-Blocking im Engine anstelle als Erweiterung, aggressivem Bounce-Tracking-Schutz und partitioniertem Speicher geliefert, der Cross-Site-Tracking verhindert. Seine Chromium-Basis bedeutet Kompatibilität mit Chrome-Erweiterungen und Web-Apps. Für technische Benutzer führen die aggressiven Schild-Einstellungen gelegentlich zu Problemen auf älteren Unternehmensseiten, aber dies ist der akzeptable Kompromiss.

Firefox mit arkenfox user.js ist die Alternative für Benutzer, die die vollständige Kontrolle über die Browserkonfiguration wünschen. Die Rendering-Engine von Firefox (Gecko) ist von Chromium getrennt, was Ökosystemvielfalt bietet — wenn ein Chrome-Zero-Day in freier Wildbahn ausgenutzt wird, ist ein Firefox-Benutzer nicht von derselben Schwachstelle betroffen. Der Nachteil ist, dass die Fingerabdruck-Randomisierung eine sorgfältige Konfiguration erfordert; Firefox ist nicht standardmäßig bedeutend privater als Chrome bei Fingerabdruckvektoren.

Für eine tiefere technische Analyse dessen, was jeder Browser tatsächlich schützt, siehe bester VPN für Browser-Datenschutz 2026 und den Datenschutz-Browser-Vergleich 2026.

Karten: Google Maps → Organic Maps

Google Maps sammelt Standortverlauf, Suchanfragen, Routenverläufe und — auf Android — Hintergrundstandortsignale, wenn die App nicht aktiv verwendet wird. Für Benutzer, die das Standort-Tracking speziell bei der Nutzung von Maps eliminieren möchten, sind die Alternativen begrenzt.

Organic Maps ist der sauberste Ersatz für Navigation und lokale Suche. Es basiert auf OpenStreetMap-Daten, funktioniert vollständig offline nach einem regionalen Karten-Download, hat keine Telemetrie, keine Konten, keine Analysen. Es stellt während der Navigation keine Netzwerk-Anfragen. Der Kompromiss ist die Abdeckungsqualität: OpenStreetMap-Daten sind in Westeuropa, der Ostküste der USA und technikdichten städtischen Gebieten hervorragend. In ländlichen Gebieten von Entwicklungsländern ist es dünner und es fehlen einige neuere Geschäftseinträge.

Für Echtzeit-Transitdaten (Busankünfte, Zugverspätungen) und hochdynamische Geschäftsdaten (Restaurant-Wartezeiten, aktuelle Kraftstoffpreise) kann Organic Maps Google Maps nicht das Wasser reichen. Dies ist der Anwendungsfall, bei dem der Kompromiss am deutlichsten ist.

Dokumente und Tabellen: Google Workspace

Der kollaborative Dokumentenfall ist der Bereich, in dem Googles Integration am schwersten zu ersetzen ist, ohne organisatorische Koordination. Eine Einzelbenutzermigration ist einfach; eine Team-Migration erfordert, dass alle wechseln.

Cryptpad ist Ende-zu-Ende-verschlüsselte kollaborative Bearbeitung — der Server verarbeitet Dokumente, die er nicht lesen kann. Es unterstützt Rich Text, Tabellenkalkulationen, Code und Präsentationen. Die Benutzeroberfläche ist merklich rauer als Google Docs. Selbst gehostete Bereitstellungen sind möglich und gut dokumentiert.

Nextcloud mit der Collabora Online-Erweiterung bietet ein selbst gehostetes Google Workspace-Äquivalent. Der Wartungsaufwand ist real — Sie betreiben einen Server — aber die Datenschutzeigenschaften sind vollständig. Kein Dritter speichert oder verarbeitet Ihre Dokumente.

LibreOffice bleibt die lokal erste Option. Keine Zusammenarbeit, keine Cloud-Synchronisation, vollständige Kontrolle. Für technische Einzelarbeit deckt es 95% der Funktionen von Google Docs und Sheets ab.

Fotos: Google Fotos

Google Fotos ist einer der invasivsten Dienste im Paket. Es analysiert Fotoinhalte mithilfe von Computer Vision, um Personen, Orte, Objekte, Text in Bildern und Aktivitäten zu identifizieren. Diese Daten werden gespeichert und abgeglichen. Der "kostenlose unbegrenzte Speicherplatz" endete 2021; der Werttausch ist jetzt explizit: Sie zahlen mit Geld oder Daten.

Ente Photos ist Ende-zu-Ende-verschlüsselter Fotospeicher mit clientseitigem ML für Gesichtserkennung und Objekttagging — die Analyse läuft auf Ihrem Gerät, nicht auf deren Servern. Es ist das funktional nächstgelegene Äquivalent zu Google Fotos mit einer echten Datenschutzarchitektur.

Nextcloud Photos funktioniert, wenn Sie bereits Nextcloud betreiben. Weniger poliert als Ente, aber vollständig selbst gehostet.

Für die einfachste Migration: alles von Google Takeout exportieren, nach Jahr organisieren, in Proton Drive oder einem verschlüsselten lokalen Volume speichern. Keine App erforderlich.

Android: GrapheneOS und LineageOS

Das Ersetzen von Android-mit-Google-Play-Diensten erfordert ein benutzerdefiniertes ROM. Zwei Optionen sind technisch glaubwürdig:

GrapheneOS ist die datenschutzmaximale Wahl. Speziell für gehärtete Sicherheit auf Pixel-Hardware entwickelt. Es besteht Play Integrity API-Checks im sandboxed Modus, was bedeutet, dass die meisten Banking- und Unternehmens-Apps funktionieren, ohne dass das Betriebssystem als nicht zertifiziert markiert wird. Das Sicherheitsmodell ist ausdrücklich anti-Google: Die sandboxed Google Play-Umgebung gibt Apps Play-Zugriff, ohne Betriebssystemebene-Privilegien zu gewähren. Monatliche Sicherheitspatches folgen AOSP-Upstream eng. Die Benutzerbasis neigt zu Sicherheitsforschern, Journalisten und technisch versierten Benutzern.

LineageOS bietet breitere Hardware-Unterstützung — Dutzende von Gerätemodellen jenseits von Pixel — mit optionalen Google-Diensten über das microG-Projekt (eine freie Implementierung der Google Play-Dienste-APIs). Es besteht standardmäßig keine Play Integrity, was einige Banking-Apps bricht. Die Sicherheits-Patch-Kadenz variiert je nach Gerät. Es ist die richtige Wahl, wenn Sie keine Pixel-Hardware haben; GrapheneOS ist die richtige Wahl auf Pixel.

Für die meisten datenschutzorientierten Entwickler, die ein neues Telefon kaufen: Pixel 8 oder 9 mit GrapheneOS ist die aktuelle Empfehlung.

Migrationsmatrix

Sequenzierung der Migration

Der Versuch, alles auf einmal zu ersetzen, schafft Reibung und scheitert normalerweise. Eine bedrohungsmodellgesteuerte Sequenz funktioniert besser:

Woche 1 — höchste Exposition, niedrigste Wechselkosten. Ersetzen Sie Google Search durch Brave Search. Installieren Sie Brave oder härten Sie Firefox. Diese Änderungen sind in 30 Sekunden umkehrbar und reduzieren die beiden datenintensivsten Ströme.

Woche 2 — E-Mail. Richten Sie Proton Mail ein. Beginnen Sie, finanzielle und rechtliche Kontakte auf die neue Adresse zu aktualisieren. Halten Sie Gmail als Weiterleitung für den Übergang aktiv. Dies ist der wertvollste Schritt für den Datenschutz, erfordert jedoch die meiste Zeit zur Fertigstellung.

Woche 3 — Cloud-Speicher. Migrieren Sie kritische Dateien zu Proton Drive. Führen Sie einen Google Takeout-Export als Sicherungskopie von allem, was sich derzeit in Drive befindet, durch.

Monat 2 — Karten und Fotos. Laden Sie Organic Maps mit Ihrem regionalen Paket herunter. Exportieren Sie Google Fotos über Takeout. Richten Sie Ente Photos oder einen Proton Drive-Fotordner ein.

Monat 3+ — Android und Produktivität. GrapheneOS-Migration auf einem neuen Gerät oder LineageOS, wenn die Hardware nicht Pixel ist. Die Docs-Migration hat die niedrigste Dringlichkeit, es sei denn, Sie haben spezifische Anforderungen an die Zusammenarbeit im Datenschutz.

Die Dienste, die die größte Exposition schaffen — Suche und E-Mail — sind am schnellsten zu migrieren. Die Dienste, die den meisten Aufwand erfordern — Android OS und kollaborative Dokumente — haben den geringsten täglichen Datenschutzimpact für die meisten Benutzer.

Für die VPN-Schicht, die diese Migration ergänzt, siehe Proton VPN vs Mullvad 2026 technischer Vergleich.