Die besten datenschutzfreundlichen Neuer-Tab-Erweiterungen 2026

Ich habe Meelio gebaut. Dieser Artikel über die Kategorie meines eigenen Produkts kommt also von jemandem mit einem offensichtlichen Interesse an einem guten Eindruck. Den möchte ich nicht durch Angriffe auf Konkurrenten erreichen, deren Richtlinien ich nicht gelesen habe. Wo ich eine Aussage anhand einer Datenschutzrichtlinie, einer Chrome-Web-Store-Angabe oder Meelios eigenem Quellcode prüfen konnte, habe ich das getan und den Prüfmonat genannt. Wo nicht, steht es dabei oder die Aussage fehlt. Wenn du nur einen Satz mitnimmst: Bonjourr gewinnt eindeutig. Niemals ein Konto, GPL-3.0-Lizenz, jede Codezeile öffentlich lesbar. Meelio ist ehrlich betrachtet Zweiter, und ich erkläre genau warum.

Was „privat“ bei einer Neuer-Tab-Erweiterung tatsächlich bedeutet

„Datenschutzfreundlich“ beschreibt oft eher ein Gefühl als eine überprüfbare Aussage. Vier Dinge sollten getrennt betrachtet werden:

1. Was dein Gerät standardmäßig verlässt – sendet das Öffnen eines neuen Tabs etwas irgendwohin oder liest es nur lokalen Speicher?
2. Ob ein Konto erforderlich ist, damit die Kernfunktionen arbeiten, statt nur angeboten zu werden.
3. Ob Analyse oder Tracking im Produkt selbst stecken, nicht nur auf der Werbewebsite.
4. Welche Berechtigungen die Erweiterung verlangt, und ob sofort oder erst beim Bedarf einer Funktion.

Ein Produkt kann in einer Hinsicht privat sein und in einer anderen nicht. Bonjourr und Tabliss erfüllen fast alle Punkte. Meelio setzt beim ersten und dritten auf lokale Datenhaltung, hat aber eine optionale Kontoebene. Momentum und Flocus sind umgekehrt aufgebaut: zuerst das Konto, lokaler Speicher mit kleinerer Rolle.

Fünf Fragen vor der Installation

1. Funktioniert der kostenlose Tarif ohne jemals ein Konto anzulegen – nicht nur, ob sich die Anmeldung schließen lässt, sondern ob er abgemeldet tatsächlich arbeitet?
2. Was steht im Chrome Web Store unter „Erfasste Daten“, jenseits der Werbetexte?
3. Nennt die Datenschutzrichtlinie konkrete Dritte, etwa Zahlungsabwickler, Analyseanbieter und Hosting, oder nur Standardformulierungen?
4. Ist der Quellcode lesbar? Offener Code garantiert kein gutes Verhalten, macht Behauptungen aber überprüfbar.
5. Was passiert bei der Anmeldung? Synchronisierung braucht irgendwann ein Konto. Die Frage ist, ob alles andere weiterhin ohne funktioniert.

Die Erweiterungen

Bonjourr – niemals ein Konto

Bonjourr ist eine minimalistische Startseite mit Suche, Verknüpfungen, Wetter, Uhr sowie Hintergrund- und Zitat-Anpassungen. Es ist unter GPL-3.0 quelloffen, auf GitHub bestätigt (geprüft im Juli 2026). Die Datenschutzrichtlinie sagt ausdrücklich, dass keine von Nutzern in Bonjourr erzeugten Daten erfasst, gespeichert oder weitergegeben werden. Einstellungen liegen im lokalen Erweiterungsspeicher, auf den die Entwickler laut eigener Aussage keinen Zugriff haben. Ein Konto ist niemals erforderlich.

Eine auch in Bonjourrs Dokumentation genannte Feinheit: Wenn du im Browser angemeldet bist, bei Google in Chrome oder mit Firefox-Konto in Firefox, synchronisieren sich Einstellungen standardmäßig über dessen Mechanismus. Das lässt sich in den Einstellungen abschalten. Es ist die Synchronisierung des Browser-Anbieters, kein Bonjourr-Konto. Außerdem kontaktiert Bonjourr einige Dritte für seine Funktionen: Unsplash für Fotos, einen Wetteranbieter, Google/DuckDuckGo für Suchvorschläge und Fontsource für Schriften. Dafür braucht es kein Bonjourr-Konto.

Chrome Web Store, geprüft im Juli 2026: ungefähr 300,000 Nutzer, 4.9★ aus ~23,500 Bewertungen. Das ist ein echter Größenbeleg dafür, dass datenschutzorientierte neue Tabs ohne Monetarisierung erfolgreich sein können. Der Kompromiss liegt im Umfang: kein Timer, kein Website-Blocker, kein Aufgabenmanager. Für einen ruhigeren neuen Tab ohne weitere Funktionen ist das die ehrlich beste Antwort.

Meelio – standardmäßig lokal, Konto freiwillig

Meelio hat weder in der Erweiterung noch in der Web-App ein Analyse-SDK eines Drittanbieters. Es sendet anonyme Nutzungszähler, niemals deine Inhalte, über die eigene API. Das lässt sich in den Einstellungen abschalten. Die Kernwerkzeuge – Pomodoro-Timer, Website-Blocker, Notizen, Aufgabenliste, Atemübungen, Tab-Verwaltung und Zen-Modus – laufen mit lokalem IndexedDB-Speicher ohne Konto. Der Blocker nutzt konkret Chromes eingebaute API declarativeNetRequest: regelbasiertes Abgleichen ohne Netzwerkanfrage beim Blockieren.

Meelios Firefox-Eintrag ist eine hilfreiche unabhängige Kontrolle, weil Mozilla diese Angabe strukturiert, statt sie freiem Entwicklertext zu überlassen. Das Manifest-Feld data_collection_permissions deklariert required: ["none"]. Die optionalen Kategorien Authentifizierung, personenbezogene Angaben und Standortinformationen gelten erst bei aktivierter Anmeldung, Synchronisierung oder standortbasiertem Wetter.

Wo es weniger klar ist als bei Bonjourr: Meelios Chrome-Web-Store-Eintrag (geprüft im Juli 2026) nennt „personenbezogene Daten, Authentifizierungsinformationen, Nutzeraktivität“, also mehr als Bonjourr. Das widerspricht der lokalen Datenhaltung nicht. Der Eintrag deckt alles ab, was die Erweiterung kann, einschließlich freiwilliger angemeldeter Nutzung: Kontozugang und Eingaben in den Pro-Assistenten KI fragen, der api.meelio.io aufruft. Der CWS nennt den maximalen Umfang statt der Voreinstellung. Ich weise lieber auf diesen Unterschied hin, statt ihn zu verschweigen.

Zwei Präzisierungen, weil „funktioniert offline“ in dieser Kategorie oft ungenau bleibt: Die 32 Umgebungsgeräusche kommen per Stream von einem CDN und sind nicht bei Installation enthalten. Der Katalog beginnt kurz nach der Einrichtung in den lokalen Speicher zu laden; auch das Abspielen eines ungespeicherten Klangs stößt seinen Download an. Erfolgreich gespeicherte Klänge funktionieren offline, andere benötigen weiterhin eine Verbindung. Für Hintergrundbilder gilt Ähnliches: ungefähr die zuletzt betrachteten 6 werden gespeichert, bei insgesamt 375. Eine ehrliche Einschränkung gerade hier: Meelio ist nicht quelloffen. Anders als bei Bonjourr oder Tabliss kannst du den Code nicht selbst prüfen. Überprüfbare Signale sind stattdessen die Datenerfassungsangaben der Stores, Firefox’ deklarierte fehlende verpflichtende Datenerfassung und dein eigener Netzwerk-Tab in den Entwicklertools: für lokale Funktionen keine Anfragen. Meelio ist außerdem das kleinste Produkt dieses Vergleichs; aktuelle Zahlen stehen unten.

Tabliss – die andere Option ohne Konto

Tabliss ist ein ähnlich minimalistischer, Widget-basierter neuer Tab und unter GPL-3.0 quelloffen (geprüft im Juli 2026). Der Chrome-Web-Store-Eintrag (geprüft im Juli 2026) sagt, dass keine Berechtigungen erforderlich sind. Er zeigt ungefähr 100,000 Nutzer mit 4.7★ aus 383 Bewertungen. Die Datenschutzrichtlinie ähnelt Bonjourrs: kein Konto, erfasst werden nur anonyme Absturzberichte an Sentry. Dritte wie Unsplash werden nur kontaktiert, wenn du eine entsprechende Quelle aktivierst. Tabliss bietet nur Widgets, keinen Website-Blocker oder Aufgabenmanager (geprüft im August 2026). Betrachte es als weitere quelloffene Option ohne Konto und nicht als Alternative zu einer Produktivitätssuite.

Wo Momentum und Flocus stehen

Ich nenne diese beiden nicht „unprivat“; ohne vollständige Richtlinienlektüre wäre das unbelegt. Folgendes sagen ihre eigenen veröffentlichten Richtlinien und CWS-Angaben, geprüft im Juli 2026.

Momentums Datenschutzrichtlinie nennt konkrete Anbieter: PostHog für Analyse, DataDog für Infrastruktur, Stripe für Zahlungen, Mailchimp für E-Mail, Azure/OpenAI für KI-Funktionen und Zendesk/Slack für Support. Hosting erfolgt auf Microsoft Azure, Daten werden laut Richtlinie nicht an Dritte verkauft. Im CWS stehen personenbezogene Daten und Authentifizierungsinformationen. Die Installation fragt sofort nach Name/E-Mail/Passwort. Momentums Hilfezentrum bestätigt, dass das Dashboard ohne Konto funktioniert (geprüft im August 2026); geräteübergreifende Synchronisierung oder Plus brauchen ein Konto. Größe: ~2,000,000 Nutzer, 4.5★ aus ~13,800 Bewertungen.

Flocus’ Datenschutzrichtlinie nennt für ein Browserprodukt einen breiteren Datensatz: Name, E-Mail, Nutzername, IP, Geräteinformationen, Nutzungsmuster, Präferenzen, Cookies und Supportkontakte. Stripe verarbeitet Zahlungen, unbenannte „Cookies und ähnliche Tracking-Technologien“ dienen der Analyse. Der CWS nennt personenbezogene Daten und Nutzeraktivität. Flocus ist vorwiegend webbasiert; deshalb setzt ein größerer Teil seiner Architektur auf angemeldete Sitzungen. Laut eigenen Funktionsseiten funktioniert die grundlegende Aufgabenliste des kostenlosen Dashboards ohne Anmeldung (geprüft im August 2026). Größe: ~4,000 Nutzer, 4.6★ aus 7 Bewertungen.

Keiner der beiden versteckt das: Beide nennen Anbieter und sagen, dass sie Daten nicht verkaufen. Der ehrliche Unterschied ist architektonisch. Momentum und Flocus setzen auf Cloud-Konten, weil Synchronisierung von Anfang an zentral ist. Bonjourr, Tabliss und Meelio arbeiten zuerst lokal; Konten kommen dort hinzu, wo ein Server nötig ist. Wo Momentum gegenüber Meelio gewinnt und verliert, auch klar bei Größe und Feinschliff, zeigt Meelio und Momentum.

Was in Meelio konkret lokal ist und was ein Konto braucht

Vollständig lokal, niemals ein Konto nötig: Pomodoro-Timer, Website-Blocker, Zen-Modus, Notizen, Aufgaben und Ziele, Atemübungen, Tab-Verwaltung.

Vollständig lokal, kostenlos aber begrenzt; ein bezahltes Konto hebt die Grenze auf, die lokale Datenhaltung bleibt: 1 gespeicherte Tab-Ablage, 3 eigene Hintergründe, 2 gleichzeitige Klanglandschaftsebenen ohne kostenlos gespeicherte eigene Mischungen, 3 von 8 Farbtönungen, 5 eigene Zitate, 2 Tracker, 1 Linkgruppe.

Kostenlos, aber mit angemeldetem Konto: geräteübergreifende Synchronisierung, seit 2026-07-27 vollständig aus dem Bezahltarif entfernt. Flocus und Freedom verlangen weiterhin Geld für die Synchronisierung eigener Daten, während Momentum wie Meelio mit kostenlos angemeldetem Konto synchronisiert (geprüft im August 2026). Dazu kommen Google Calendar oder ein ICS-Feed und Google Tasks. Auch einfaches Wetter braucht ein angemeldetes Konto, weil die Wetter-API eine Sitzung verlangt. Der Standort stammt allerdings aus Cloudflares grober netzwerkbasierter Ortung am CDN-Rand, nicht aus GPS oder einer Browser-Standortberechtigung. Meelio fragt deshalb nie nach einer genauen Position und speichert sie nicht.

Konto und Bezahltarif erforderlich: KI fragen, ein Fokus-Assistent statt eines Schreibwerkzeugs, mit Aufrufen an api.meelio.io; erweitertes stündliches Wetter sowie Synchronisierung mit Todoist, Asana, ClickUp und GitHub. Pro kostet $4/Monat, $40/Jahr oder einmalig $99, mit 14 Tagen Testzeit ohne Karte.

Zu Berechtigungen: Meelios Manifest fragt storage, alarms, tabs, webNavigation und das declarativeNetRequest-Paar direkt an. Alles arbeitet lokal, nichts davon kontaktiert einen Server. tabGroups, bookmarks, notifications und topSites sind optional und werden erst bei Aktivierung der jeweiligen Funktion angefragt. Die einzige weitreichende Anfrage, optionaler Zugriff auf alle URLs, existiert, weil der Blocker jede von dir angegebene Domain abgleichen muss. Sie erscheint bei der ersten Einrichtung einer Sperrliste statt unbemerkt bei der Installation.

Welche Daten dein Gerät verlassen, im Überblick

Häufige Fragen

Welche Option ist ehrlich betrachtet am privatesten? Bonjourr: niemals ein Konto, keine Datenerfassung über den Bedarf aktivierter Funktionen hinaus und GPL-3.0, sodass die Aussage überprüfbar ist. Tabliss liegt aus denselben Gründen knapp dahinter.

Ist Meelio wirklich privat oder nur „privat genug“? Die Kernfunktionen arbeiten lokal ohne Kontopflicht. Nutzungszähler sind anonym und abschaltbar, was Bonjourrs Maßstab nahekommt. Dahinter liegt Meelio bei der optionalen Kontoebene für Synchronisierung, Kalender, Integrationen und Bezahlfunktionen sowie bei der CWS-Angabe, die diesen breiteren Umfang abbildet, obwohl die abgemeldete Voreinstellung ihn nicht nutzt. Wenn dein Maßstab lautet, dass niemals eine Kontoebene existieren darf, erfüllt Bonjourr ihn, Meelio nicht.

Verkaufen Momentum oder Flocus meine Daten? Beide erklären in ihren Richtlinien, keine personenbezogenen Daten an Dritte zu verkaufen. Keiner arbeitet allerdings vorrangig lokal: Beide setzen standardmäßig auf Konto und Cloud-Speicher mit genannten Verarbeitungsanbietern.

Bedeutet „Open Source“ für Datenschutz tatsächlich etwas? Es macht die Aussage überprüfbar. Bonjourr und Tabliss veröffentlichen ihren Code, Meelio, Momentum und Flocus nicht. Das garantiert kein gutes Verhalten, unterscheidet aber „Vertrau uns“ von „Hier ist die Änderung“. Für Bonjourr und Tabliss ist das ein echter Vorteil. Bei geschlossenem Code bleiben die Datenerfassungsangaben des Stores und dein eigener Netzwerk-Tab in den Entwicklertools.

Gilt die datenschutzorientierte Empfehlung auch, wenn ich Blockieren und Aufgabenverwaltung statt nur eines sauberen neuen Tabs möchte? Nicht allein anhand dieser Liste. Bonjourr und Tabliss sind Startseiten statt Fokuswerkzeuge. Meelio verbindet hier einen echten Blocker und Aufgabenmanager mit derselben lokalen Datenhaltung. Lies die besten Neuer-Tab-Erweiterungen für Produktivität, wenn Blocker und Timer genauso wichtig sind wie Datenschutz.