Windows 11: Spionage & Nutzerdaten-Übermittlung deaktivieren

Windows 11 sendet standardmäßig eine Vielzahl von Nutzerdaten an Microsoft — Diagnoseberichte, Nutzungsstatistiken, Cortana-Anfragen, Werbedaten und mehr. Wer die Kontrolle über seine eigenen Daten zurückgewinnen möchte, kann mit ein paar PowerShell-Befehlen die wichtigsten Tracking-Mechanismen dauerhaft abschalten.

Voraussetzung: Öffne PowerShell als Administrator — Taskleiste durchsuchen → PowerShell → Rechtsklick → Als Administrator ausführen.

1. Telemetrie auf das niedrigste Level setzen

Microsoft sammelt Diagnosedaten in vier Stufen. Stufe 0 (Sicherheitsstufe) sendet nur das absolute Minimum, das für Windows-Updates erforderlich ist.

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" `
  -Name AllowTelemetry -Value 0 -Type DWord

2. Diagnosedienste dauerhaft deaktivieren

DiagTrack (Connected User Experiences and Telemetry) und dmwappushservice sind die Hauptdienste, über die Windows Telemetrie-Daten überträgt. Beide werden gestoppt und auf manuellen Start gesetzt.

Stop-Service "DiagTrack" -Force
Stop-Service "dmwappushservice" -Force
Set-Service "DiagTrack" -StartupType Disabled
Set-Service "dmwappushservice" -StartupType Disabled

3. Windows Defender Cloud-Übermittlung deaktivieren

Windows Defender sendet verdächtige Dateien standardmäßig zur Analyse an Microsoft-Server. Das lässt sich wie folgt abschalten:

Set-MpPreference -MAPSReporting 0
Set-MpPreference -SubmitSamplesConsent 2

4. Cortana deaktivieren

Cortana überträgt Suchanfragen und Sprachbefehle an Microsoft-Server. Falls du den Assistenten nicht nutzt, kann er vollständig abgeschaltet werden:

Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Search" `
  -Name "CortanaConsent" -Value 0

5. Werbung & personalisierte Vorschläge deaktivieren

Windows 11 blendet personalisierte Werbung im Startmenü und in der Suche ein. Diese beiden Registry-Einträge schalten die wichtigsten Werbe-Feeds ab:

Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" `
  -Name "SubscribedContent-338393Enabled" -Value 0

Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" `
  -Name "SubscribedContent-353698Enabled" -Value 0

6. OneDrive vollständig entfernen

Wer OneDrive nicht nutzt, kann es komplett deinstallieren — es läuft sonst dauerhaft im Hintergrund und synchronisiert Dateipfade mit Microsoft:

taskkill /F /IM OneDrive.exe
Start-Process -FilePath "$env:SystemRoot\SysWOW64\OneDriveSetup.exe" `
  -ArgumentList "/uninstall" -NoNewWindow -Wait

Hinweis: Falls du OneDrive benötigst (z. B. für Schule oder Arbeit), überspringe diesen Schritt.

Zusammenfassung

Diese Maßnahmen greifen tief in Windows-Systemeinstellungen ein. Ein Systemwiederherstellungspunkt vor der Ausführung ist empfehlenswert.