"Ihre Verbindung ist nicht privat": Was das bedeutet und wie Sie das Problem beheben

Sie haben eine Webadresse eingegeben oder auf einen Link geklickt. Offensichtlich ist dabei etwas schiefgelaufen. Denn im Webbrowser Ihres Geräts erscheint die Warnmeldung, dass Ihre Verbindung nicht privat ist. Was ist los? Ist die Website gefährlich und könnten Sie sie trotzdem besuchen?

Die Antwort ist eigentlich recht komplex, aber die einfachste Erklärung lautet: Der Webbrowser Ihres Geräts kann die Sicherheit der Website nicht überprüfen. Das bedeutet, er behandelt alle Informationen, die Sie auf dieser Seite eingeben, als nicht vertraulich. Beim Einkaufen in einem Web Shop kann das ein Problem darstellen. Wenn Sie allerdings nur surfen, ohne Daten einzugeben, ist das in der Regel nicht schlimm.

Die wichtigsten Punkte dieses Artikels:

• Die Fehlermeldung „Ihre Verbindung ist nicht privat“ bedeutet, dass Ihr Browser das Sicherheitszertifikat der Website nicht überprüfen konnte und daher das Laden der Seite verhindert hat.
• Wenn es sich nur um eine einzige Website handelt, liegt das Problem wahrscheinlich bei deren Zertifikat, und Sie können kaum etwas tun, um es zu beheben.
• Tritt der Fehler auf jeder Website auf, liegt das Problem eher an einer Fehlkonfiguration auf Ihrem Gerät oder im von Ihnen genutzten Netzwerk.
• Einige Möglichkeiten, diesen Fehler zu beheben, sind einfach und risikolos. Andere gehen jedoch zu Lasten des Schutzes durch ein Antivirenprogramm oder ein VPN – daher ist es wichtig, Letzteres zu verstehen und zu vermeiden.
• Handelt es sich um die Admin-Seite eines Geräts in Ihrem Heimnetzwerk – etwa eines Routers, NAS oder Druckers –, ist dies in der Regel kein Problem und Sie können einfach weiterklicken. In allen anderen Fällen sollten Sie sehr, sehr vorsichtig sein oder geduldig abwarten.
• Wenn der „Fehler“ Sie auffordert, einen Befehl zu kopieren, eine Nummer anzurufen oder etwas herunterzuladen, handelt es sich überhaupt nicht um eine Browser-Warnung, sondern sollte als Angriff betrachtet werden.

Was „Ihre Verbindung ist nicht privat“ tatsächlich bedeutet

Was bedeutet die Fehlermeldung „Ihre Verbindung ist nicht privat“ (oder, wenn Sie ein iPhone nutzen, „Diese Verbindung ist nicht privat“)?

Einfach ausgedrückt bedeutet es, dass der Webbrowser auf Ihrem Gerät die Authenzität des Servers bestätigen kann, mit dem er gerade kommuniziert. Das bedeutet nicht automatisch, dass er bösartig ist. Es gibt viele andere mögliche Gründe für den Fehler, und häufiger erscheint die Warnung aus ganz alltäglichen Gründen. Sie sollten jedoch mit Vorsicht vorgehen.

Konkret hat Ihr Webbrowser eine Anfrage nach einer Ressource gesendet (das „R“ in URL steht für „Ressource“). Teil dieses Datenaustauschs ist die Anforderung des Zertifikats der Website sowie dessen Überprüfung durch Zertifizierungsstellen (CA). Wenn dieser Vorgang aus irgendeinem Grund nicht stattfindet, bricht der Browser den Vorgang ab und zeigt eine Warnung an.

Häufig liegt das an einem ausgelaufenen Zertifikat. Manchmal liegt es daran, dass die Zertifizierungsstelle von dem Hersteller Ihres Browsers nicht mehr als vertrauenswürdig eingestuft wird. Darauf werden wir später noch näher eingehen.

Beachten Sie jedoch, dass die Warnung nicht automatisch bedeutet, dass die Website bösartig ist oder dass die Verbindung zwischen Ihrem Browser und der Website unverschlüsselt ist. Sondern lediglich, dass der Browser nicht bestätigen kann, was sich am anderen Ende der Verbindung befindet.

Was es nicht ist

Bei diesem Fehler geht es nicht um ungesicherte Seiten, also solche, die unter Adressen bereitgestellt werden, die mit http:// statt mit https:// beginnen. Seiten, die über das einfache HTTP (Hyper Text Transport Protocol) bereitgestellt werden, verschlüsseln die Verbindung zwischen dem Browser und dem Server am anderen Ende nicht: ein absolutes No-Go für die Eingabe von Passwörtern, Kreditkartendaten und anderen vertraulichen Informationen.

Die Warnung „Verbindung nicht privat“ ist anders: Die Verbindung ist zwar verschlüsselt, aber Ihr Browser kann nicht nachweisen, was sich am anderen Ende befindet.

Erstens: Ist die Warnung echt?

Es gibt gute Gründe, bei solchen Fehlermeldungen doppelt vorsichtig zu sein: Erstens, dass etwas mit der Verbindung zwischen Ihrem Browser und einer Ressource nicht stimmt, und zweitens, dass es sich um eine Social-Engineering-Masche handeln könnte, die Sie dazu verleiten soll, auf etwas zu klicken, das Sie nicht anklicken sollten.

Gefälschte Warnungen, Popups, Fehlermeldungen und CAPTCHA-Seiten gehören derzeit zu den häufigsten Methoden, mit denen Angreifer Malware auf Geräte einschleusen. Diese auf gefälschten Fehlermeldungen und CAPTCHAs basierenden Kampagnen, die häufig zur Installation der Malware „ClickFix“, „AI-Fix“ und „CrashFix“ genutzt werden, nehmen zu. Laut den Telemetriedaten von ESET stiegen die ClickFix-Angriffe in der ersten Hälfte des Jahres 2025 um 517 % und von der zweiten Hälfte dieses Jahres bis zur ersten Hälfte des Jahres 2026 um weitere 108%.

Bevor Sie also reagieren, nehmen Sie sich einen Moment Zeit, um darüber nachzudenken, was Sie sehen: Betrugsversuche sind oft bewusst so konzipiert, dass sie die Opfer dazu bringen, schnell auf eine vermeintliche Bedrohung zu reagieren.

So unterscheiden Sie eine echte Warnung von einem Betrugsversuch:

1. Eine echte Warnung „Ihre Verbindung ist nicht privat“ füllt das gesamte Browserfenster aus und zeigt überhaupt keinen Website-Inhalt an – nur eine leere Seite. Wenn Sie hinter der Warnung Seitenelemente sehen können, handelt es sich wahrscheinlich um ein Betrugs-Popup.
2. Eine echte Warnung ist genau das: eine Meldung, die besagt, dass Ihre Verbindung nicht sicher ist. Sie fordert Sie anschließend nicht zu weiteren Aktionen auf. Betrugsversuche fordern Sie auf, einen Befehl zu kopieren und einzufügen, die Terminal- oder PowerShell-Anwendungen (unter Windows) zu öffnen, Software zu installieren, Tools herunterzuladen oder eine Nummer anzurufen.
3. Eine echte Warnung bietet Ihnen zwei Möglichkeiten: Kehren Sie durch Klicken auf die Zurück-Schaltfläche zur vorherigen Seite zurück oder wählen die Option „Erweitert“, um trotzdem zur Seite zu gelangen.
4. Sie sollten in der Lage sein, einen Fehlercode im Browser zu sehen. In Chrome und Edge sollte ein Fehlercode im Format NET::ERR_... angezeigt werden. In Safari klicken Sie auf „Details anzeigen“, um denselben zu sehen.

Warnung: Wenn einer dieser Codes nicht übereinstimmt, schließen Sie den Tab. Interagieren Sie nicht mit der Seite.

Wenn Sie mehr über ClickFix und ähnliche Angriffe erfahren möchten, finden Sie hier eine interessante Diskussion im Sicherheitsforum von ESET: https://forum.eset.com/topic/45568-lastest-clickfix-malware/

Also: eine Website oder alle Websites?

Wenn es sich um eine einzelne Website handelt, ist das Problem, mit dem du konfrontiert bist, ein anderes als wenn du denselben Fehler bei jeder Website erhältst, die du zu besuchen versuchst.

Wenn es sich um eine einzelne Website handelt: Es ist ein Problem „dort“

Das Zertifikat ist abgelaufen

Dies ist die häufigste Ursache für den Fehler „Ihre Verbindung ist nicht privat“, und es gibt einen Grund, warum Sie möglicherweise mehr Fehlermeldungen erhalten. Das CA/Browser-Forum regelt, wie Webzertifikate ausgestellt und verwaltet werden. Diese Zertifikate sind die Ausweisdokumente, anhand derer Ihr Browser feststellt, ob der Server am anderen Ende der Verbindung tatsächlich der ist, für den er sich ausgibt.

Im März 2026 beschloss das Forum, die Gültigkeitsdauer dieser Zertifikate von 398 auf 200 Tage zu verkürzen. Diese Laufzeit wird in den nächsten Jahren weiter sinken, bis auf 47 Tage im Jahr 2029. Das bedeutet mehr abgelaufene oder anderweitig ungültige Zertifikate und mehr Fehlermeldungen für Ihren Browser. Dies geschieht jedoch aus gutem Grund: Angreifer stehlen häufig gültige Zertifikate und verwenden sie erneut; dadurch wird das Zeitfenster für solche Aktivitäten eingeschränkt. Der Nebeneffekt sind zwar mehr Browserfehler, doch insgesamt sorgt dies für mehr Sicherheit im Internet.

Das Zertifikat gilt für eine andere Adresse

Hoppla – es ist ein Konfigurationsfehler aufgetreten, bei der Webdomain liegt ein Problem vor oder der Hosting-Anbieter hat einen Fehler gemacht. Wenn die Fehlermeldung „ERR_CERT_COMMON_NAME_INVALID“ lautet, liegt ein Fehler in der Konfiguration des Hosts oder der Domain vor.

  Browser vertraut der Organisation, die das Zertifikat ausgestellt hat, nicht

Wenn die Fehlermeldung „ERR_CERT_AUTHORITY_INVALID“ lautet, liegt das daran, dass der Webbrowser der Zertifizierungsstelle, die das Zertifikat ausgestellt hat, nicht mehr vertraut, oder daran, dass es selbstsigniert ist und nicht von einer anerkannten Zertifizierungsstelle ausgestellt wurde. Es gibt zwei Möglichkeiten: einen tatsächlichen Angriff oder die Anweisung an den Browser, Zertifikaten einer bestimmten Zertifizierungsstelle nicht mehr zu vertrauen.

Beispielsweise haben Chrome, Apple und Mozilla – die gemeinsam die Grundlage für die meisten der von uns allen genutzten Webbrowser bilden – im Jahr 2024 aufgehört, neuen Entrust/AffirmTrust-Zertifikaten zu vertrauen. Im April 2026 entfernten Chrome und Firefox dann die Root-Zertifikate der ersten Generation (G1) von DigiCert. Als diese Ereignisse eintraten, wurden völlig legitime Websites, die nichts falsch gemacht hatten, von Browsern weltweit nicht mehr akzeptiert.

Die zweite Möglichkeit für diesen Fehlercode ist, dass er vor einem echten Abhörangriff warnt, was weitaus schwerwiegender ist und definitiv ein Grund darstellt, die Verbindung zu dieser Website zu trennen, bevor man mit ihr interagiert.

Es ist Ihr eigener Router, Ihr NAS, Ihr Drucker oder Ihre Kamera

Selbstsignierte Zertifikate ermöglichen es lokalen Geräten wie Druckern, Netzwerkspeichergeräten und Sicherheitskameras, Verwaltungs- und Einrichtungswebseiten in Ihrem lokalen Netzwerk bereitzustellen, ohne im Internet ein Zertifikat anzufordern. In dieser Situation ist es völlig in Ordnung, zu den zuvor erwähnten erweiterten Einstellungen zu wechseln und fortzufahren.

Was Sie tatsächlich tun können: so wenig wie möglich! Geben Sie keine Anmeldedaten ein. Versuchen Sie es später erneut. Wenn es sich um einen Dienst handelt, auf den Sie angewiesen sind, versuchen Sie, die Administratoren der Website zu kontaktieren. Was auch immer Sie tun (mit Ausnahme von Geräten in Ihrem lokalen Netzwerk) – versuchen Sie nicht, das Problem durch Deaktivieren der Prüfungen zu „beheben“.

Wenn es bei jeder Website auftritt: Es ist ein Problem „Ihrerseits“, aber Sie können es auch lösen

Ihre Uhrzeit ist falsch

Zertifikate sind zwischen zwei Datumsangaben gültig. Wenn das von Ihnen verwendete Gerät glaubt, es sei das Jahr 2019 oder 2031, werden alle Zertifikate im Internet als ungültig angezeigt. Nun ja, abgesehen von ein paar gefährlichen oder seltsamen Ausnahmen. Aktivieren Sie die automatische Einstellung von Datum, Uhrzeit und Zeitzone auf Ihrem Gerät. Die meisten PCs und Smart-Geräte aktualisieren Datum und Uhrzeit automatisch über NTP-Server.

Wenn wir etwas zurückblicken: Einige ältere PCs (die übrigens mittlerweile möglicherweise nicht mehr sicher im Internet sind) haben möglicherweise eine leere CMOS-Batterie. Das ist eine kleine Knopfzelle auf der Hauptplatine, die die Systemuhr am Laufen hält, wenn das Gerät vom Stromnetz getrennt ist. Eine einfache Überprüfung besteht darin, nachzuschauen, welche Uhrzeit und welches Datum Ihr Gerät anzeigt. Wenn diese falsch sind, lässt sich das Problem leicht beheben und damit sind die allermeisten Fälle gelöst.

Sie befinden sich in einem öffentlichen WLAN, bei dem Sie noch nicht angemeldet sind

Captive Portals fangen den Datenverkehr ab, bis Sie die Nutzungsbedingungen akzeptieren. Um das zu beheben, öffnen Sie eine beliebige Seite mit der Adresse http://, um den Anmeldebildschirm zu erzwingen. Das ist kein Angriff, sondern lediglich das WLAN-System des Ortes, mit dem Sie sich verbinden. Allerdings: Öffentliches WLAN kann für dein Gerät sehr gefährlich sein, daher sollten Sie auch die Verwendung eines VPNs in Betracht ziehen.

Ihre Sicherheitssoftware überprüft den HTTPS-Datenverkehr

Hey – das ist gut so! Das lässt sich auch ganz einfach beheben. Die meisten Antivirenprogramme führen bei der HTTPS-/SSL-Prüfung ein eigenes Zertifikat vor. Wenn dieses Zertifikat von Ihrem Browser nicht erkannt wird, erhalten Sie diese Fehlermeldung. Sie können übrigens einen Diagnosetest durchführen, der dies überprüft, ohne Ihr Antivirenprogramm zu deaktivieren. So überprüfen Sie die Protokollfilterung und die Einstellungen für Stammzertifikate bei ESET Home-Produkten für Windows.

Ihr VPN macht gerade Probleme

Manche VPNs und DNS-Filter stören die Zertifikatsvalidierung, was sich in diesem Fehler zeigt. Trennen Sie die Verbindung zum VPN, prüfen Sie, ob eine Webseite ohne den Fehler geladen wird, und wenn ja, haben Sie das Problem eingegrenzt. Oft hilft ein Neustart, aber wenn Ihr VPN kürzlich seine Konfiguration geändert hat, liegt das Problem genau dort.

Ihr Browser oder Betriebssystem ist veraltet

Hoffentlich aktualisieren Sie frühzeitig und regelmäßig, aber falls nicht oder falls Sie versuchen, mit einem veralteten Gerät online zu gehen, erkennt der Vertrauensspeicher auf diesem Gerät möglicherweise einige der neueren Zertifizierungsstellen nicht. Wenn möglich, sollten Sie jetzt sowohl Ihr Betriebssystem als auch Ihren Browser aktualisieren.

Zwischengespeicherte Daten und Erweiterungen

Ihr Browser nutzt einen Cache, um Seiten schneller zu laden, und Erweiterungen, um Funktionen hinzuzufügen. Manchmal sind eine oder beide davon das Problem. Um dies zu überprüfen, aktivieren Sie den Inkognito-Modus (auf einem Mac oder iOS-Gerät mit Safari) oder den privaten Modus in jedem anderen Browser. Wenn die Seiten ohne Probleme geladen werden, kann es am Cache oder an den Erweiterungen liegen. Als Erstes sollten Sie den Cache Ihres Browsers leeren. Eine entsprechende Option finden Sie in den Einstellungen Ihres Browsers. Wenn das nicht hilft, deaktivieren Sie nacheinander alle installierten Erweiterungen (ebenfalls in den Einstellungen Ihres Browsers), bis Sie das problematische Plugin gefunden haben.

DNS leeren

Diese Maßnahme ist selten erforderlich, aber wenn Sie über Administratorrechte auf Ihrem Computer verfügen, könnte es einen Versuch wert sein. Öffnen Sie unter Windows das Terminal als Administrator, geben „ipconfig/flushdns“ ein und drücken die Eingabetaste. Unter macOS ist der Vorgang ähnlich, aber wenn Sie nicht als Administrator angemeldet sind, werden Sie aufgefordert, das Passwort für dieses Konto einzugeben. Geben Sie im Terminal den folgenden Befehl ein: „sudo killall -HUP mDNSResponder “ – und drücke dann die Eingabetaste.

Welche Lösungen sind sicher und welche beeinträchtigen den Schutz?

Die folgende Tabelle fasst alle Möglichkeiten zur Behebung des Fehlers – falls dieser jede Seite betrifft, die Sie zu öffnen versuchen – in einer übersichtlichen Übersicht zusammen, mit einem Hinweis darauf, wie riskant (oder unbedenklich) die jeweilige Maßnahme ist.

Ist es jemals sicher, auf „Erweitert“ zu klicken und fortzufahren?

Gelegentlich, unter ganz bestimmten Umständen, ist es in Ordnung, in Ihrem Browser auf die Option „Erweitert“ zu klicken, wenn die Warnung erscheint. Bevor Sie dies tun, sollten Sie eine kurze Pause einlegen und sorgfältig darüber nachdenken. Am besten, nachdem Sie die folgenden Informationen gelesen haben.

Klicken Sie nur dann auf „Erweitert“ und fahren Sie fort, wenn alle drei der folgenden Bedingungen erfüllt sind:

1. Sie wissen genau, was den Fehler verursacht
2. Auf der Seite müssen Sie sich nicht anmelden und keine Zahlungs- oder andere vertrauliche Daten eingeben
3. Es handelt sich um eine Seite für ein Gerät oder einen Server, den Sie kontrollieren, wie z. B. Ihren Router, dein NAS, einen Drucker oder einen Testserver.

Warnsignale: Wenn es ein Anmelde- oder Zahlungsfeld gibt, wenn Sie Systeme Ihres Arbeitgebers nutzen oder versuchen, sich bei Ihrer Bank oder einer anderen Website anzumelden, die vertrauliche Informationen von Ihnen benötigt, sollten Sie die Option „Erweitert“ nicht wählen. Das Gleiche gilt für jede Website, die Sie durch Anklicken eines Links aufgerufen haben.

So geht’s: Wenn es unbedingt sein muss, gehen Sie wie folgt vor:

• Chrome, Firefox und Edge: Klicken Sie auf „Erweitert“ und dann auf„Weiter zu [Website-Adresse]“
• Safari: Klicken Sie auf „Details anzeigen“ und anschließend auf„Diese Website besuchen“

Beachten Sie, dass Sie damit akzeptieren, dass der von Ihnen verwendete Webbrowser nicht überprüfen kann, ob die von Ihnen besuchte Website echt ist oder ob die von Ihnen eingegebenen Daten nicht an einen Ort gelangen, an den sie nicht gehören. Aus diesem Grund sollte die rote Warnmeldung ein entscheidendes Ja- oder Nein-Kriterium dafür sein, ob Sie dies tun.

Auf einem iPhone, iPad oder Mac (Safari)

Für iOS- und macOS-Geräte gelten dieselben Grundsätze, allerdings mit einigen kleinen Anpassungen. Die angezeigte Warnung lautet „Diese Verbindung ist nicht privat“, und anstelle der Einstellung „Erweitert“ wird Apple-Kunden die Option „Details anzeigen“ angeboten.

Sollten Probleme mit der Uhrzeit oder der Zeitzoneneinstellung auftreten, gehen Sie zu „Einstellungen“, dann zu „Allgemein“, anschließend zu „Datum & Uhrzeit“ und wählen Sie „Automatisch einstellen“, um die Zeiteinstellungen Ihres Geräts mithilfe des Network Time Protocol automatisch zu aktualisieren.

Noch eine letzte Anmerkung: Wir haben allgemein über VPNs gesprochen, und die VPN-Profile unter macOS und iOS sind identisch – mit einer kleinen Ausnahme. Apple bietet außerdem eine Funktion namens „Private Relay“ an, die im Rahmen von iCloud+-Abonnements bereitgestellt wird und dazu dient, die Safari-Browsing-Aktivitäten eines Nutzers vor Netzwerkanbietern und Websites zu verbergen.

Den Rest können Sie sich wahrscheinlich selbst erschließen, aber dies kann gelegentlich dazu führen, dass der Webbrowser die Fehlermeldung „Deine Verbindung ist nicht privat“ anzeigt. Dies ist zwar nur eine Einzelbeobachtung, aber es scheint, dass die meisten Fehler dieser Art nach einem Betriebssystem-Update und auf Captive-Wi-Fi-Portalen auftreten. Diese Fälle sind selten, aber in den Support-Foren von Apple selbst finden sich verschiedene Lösungen für dieses Problem.

Noch ein letzter Hinweis: Überprüfen Sie Ihre VPN-Konfigurationsprofile in iOS (gehen Sie zu „Einstellungen“, dann zu „Allgemein“ und tippen Sie anschließend auf „VPN & Geräteverwaltung“). Wenn Sie ein Profil sehen, das Sie nicht kennen, könnte ein Problem vorliegen. Es entspricht dem zuvor erwähnten lokalen Zertifikat und sollte gelöscht werden. Allerdings deutet dies auf schwerwiegendere Probleme hin, die Sie besser einem Experten vorlegen sollten.

Auf Android

Wie bei iOS gibt es auch bei Android ein paar kleine Abweichungen von unseren allgemeinen Empfehlungen. Sie müssen zu „Einstellungen“ gehen und die Option „Datum & Uhrzeit“ aufrufen, bevor Sie die automatische Synchronisierung aktivieren, um das Zeitproblem zu beheben. Um den Cache von Chrome unter Android zu leeren, öffnen Sie Chrome, gehen zum Menü mit den drei Punkten in der oberen rechten Ecke, wählen „Verlauf“ und dann „Browsingdaten löschen“. Wählen Sie einen Zeitbereich aus, um festzulegen, wie weit zurück der Cache geleert werden soll, aktivieren die Kontrollkästchen „Cookies“, „Website-Daten“, „Zwischengespeicherte Bilder und Dateien“ und klicken dann auf die Schaltfläche „Daten löschen“.

Seien Sie (wie bei jedem Gerät) vorsichtig bei Captive-Portalen in öffentlichen Netzwerken, die nach Informationen fragen, aber auch Fehlermeldungen ausgeben. Akzeptieren oder laden Sie unter keinen Umständen etwas herunter, bei dem von der Installation von Zertifikaten die Rede ist. Wenn Sie Anwendungen von außerhalb des Play Stores sideloaden, vermeiden Sie die Eingabe von Anmeldedaten und überlegen Sie sich, warum Sie das Sideloading überhaupt durchführen.

Fehlercodes, entschlüsselt