Hermann Sauer ist IT-Sicherheitsexperte engagiert sich seit über 20 Jahren für Datenschutz und Online-Anonymität. Er ist Teil unseres Expertennetzwerks EXPERTS Circle.

Laut der Bitkom-Studie „Wirtschaftsschutz 2025“ liegen die Gesamtschäden durch Datendiebstahl, Spionage und Sabotage bei 289,2 Milliarden Euro jährlich. 70 Prozent davon – rund 202 Milliarden Euro – entfallen auf Cyberangriffe. 87 Prozent aller Unternehmen waren betroffen, 80 Prozent der Ransomware-Attacken richteten sich gegen kleine und mittlere Unternehmen. Das BSI registrierte zuletzt 287.000 neue Schadsoftware-Varianten – pro Tag.

Ein typisches Heimnetzwerk umfasst heute Router, Smartphones, Laptops, Smart-TV und diverse IoT-Geräte. Der Router bietet zwar eine Basis-Firewall gegen Angriffe von außen, filtert aber weder den ausgehenden Datenverkehr noch schützt er vor Tracking oder Phishing.

Security-Privacy-Boxen werden zwischen Router und Netzwerk geschaltet und schützen zentral alle Geräte – ohne Softwareinstallation auf den Endgeräten. Je nach Ausstattung blockieren sie Tracker und Werbung netzwerkweit, anonymisieren den Internetverkehr per VPN oder Tor, überwachen als Firewall sämtliche Ports und Protokolle, erkennen Einbruchsversuche und bieten Jugendschutz oder sogar verschlüsselte E-Mail- und Videokonferenz-Server.

Einfache DNS-Filter blockieren unerwünschte Internetadressen netzwerkweit – einzelne Domains oder auch gezielt nur bestimmte Sub-Domains. Die Schwäche: DNS-Filter arbeiten ausschließlich auf Ebene ganzer Internetadressen. Sie können weder einzelne Tracking-Skripte innerhalb einer Webseite herausfiltern noch verschlüsselten Datenverkehr analysieren. Eine echte Firewall-Funktion fehlt vollständig. Die Installation erfordert technisches Know-how: Man muss die Software auf einem Minicomputer einrichten und die DNS-Einstellungen im Router ändern. Der laufende Betrieb beschränkt sich auf gelegentliche Updates, setzt aber Eigeninitiative voraus.

Privacy-Boxen mit Proxy-Technik leiten den gesamten Datenverkehr über sich selbst um und können dadurch deutlich tiefer eingreifen als DNS-Filter. Auf Geräten, die das Stammzertifikat der Box akzeptieren – also vor allem Laptops, PCs und Smartphones – kann der Proxy auch verschlüsselte Verbindungen aufbrechen, einzelne Tracking-Skripte oder Werbe-Elemente aus einer Webseite entfernen und Tracking-Cookies blockieren, noch bevor die Seite im Browser ankommt. Auf Geräten ohne Zertifikat, etwa Smart-TVs oder IoT-Sensoren, arbeiten sie auf dem gleichen Niveau wie ein DNS-Filter – aber nie schlechter. Die meisten Privacy-Boxen werden als fertige Hardware geliefert, die man einfach per Kabel zwischen Router und Netzwerk steckt – echtes Plug and Play. Auch für Laien sind sie innerhalb weniger Minuten betriebsbereit. Updates laufen bei vielen Modellen automatisch.

Hardware-Firewalls mit Privacy-Funktionen kombinieren professionelle Netzwerksicherheit mit Werbeblockern und VPN-Erreichbarkeit, so dass sie auch von unterwegs oder beim Einsatz in Firmen Mitarbeiter vom Home-Office aus geschützt sind. Sie kontrollieren alle Ports und Protokolle, nicht nur Web-Traffic, und bringen Systeme zur Angriffserkennung (IDS/IPS) mit. Die Einrichtung ist meist ebenfalls einfach, oft über eine Smartphone-App. Allerdings bieten die umfangreichen Einstellungsmöglichkeiten Raum für Fehlkonfigurationen, wenn man tiefer eingreift.

Selbstbau-Lösungen mit kostenloser Software gibt es ab unter 100 Euro. Fertige Plug-and-Play-Boxen beginnen bei 100 bis 200 Euro, Hardware-Firewalls liegen bei 200 bis 600 Euro, All-in-One-Lösungen können bis 1000 Euro kosten. Bei einigen Anbietern fallen jährliche Servicekosten zwischen 60 und 240 Euro für Updates an, andere verzichten auf laufende Gebühren. Der Stromverbrauch ist mit ein bis zehn Watt vernachlässigbar.

Entscheidend ist, ob die Software quelloffen (Open Source) ist – nur so lässt sich prüfen, dass die Box selbst keine Daten sammelt. Deutsche und europäische Hersteller bieten durch die DSGVO einen Vertrauensvorsprung. Die Einrichtung sollte laientauglich sein, denn eine Lösung, die man nicht versteht, wird nicht genutzt. Außerdem muss die Box regelmäßige Updates erhalten: Laut BSI werden täglich 119 neue Schwachstellen in IT-Systemen bekannt. Veraltete Software ist kaum besser als gar keine.

Security-Privacy-Boxen schließen eine Lücke, die Router, Virenscanner und Browser-Plugins nicht füllen können – für Unternehmen wie für Privatpersonen. Angesichts von über 200 Milliarden Euro Cyberschäden, über 131.000 erfassten Cybercrime-Fällen allein im Inland, knapp 300.000 neuen Malware-Varianten pro Tag und einer Bedrohungslage, die das BSI als „angespannt“ einstuft, sollte die Frage nicht sein, ob man sich schützt – sondern wie umfangreich und wie schnell.