Chrome hat 4 GB KI auf deinen Rechner geschoben und still den Satz entfernt, der versprach, dass deine Daten dort bleiben

Fünf Wörter sind aus einem Chrome-Menü verschwunden. Diese fünf Wörter sagten, dass Ihre Daten Ihren Rechner nicht verlassen. Zur gleichen Zeit landeten 4 GB künstliche Intelligenz lautlos auf den Geräten von einer Milliarde Nutzerinnen und Nutzer.

Der Satz, der nicht mehr da ist

In Chrome 147 stand unter Einstellungen > System > On-Device-KI noch dieser englische Text: "To power features like scam detection, Chrome can use AI models that run directly on your device without sending your data to Google servers. When this is off, these features might not work."

In Chrome 148, ausgerollt Anfang April 2026, lautet derselbe Eintrag: "Chrome can use AI models that run directly on your device. When this is off, these features might not work."

Fünf Wörter wurden gestrichen: without sending your data to Google servers. The Register und Decrypt haben die Diff unabhängig voneinander bestätigt, indem sie beide Builds auf derselben Maschine verglichen.

Auf Anfragen beider Medien antwortet Google jeweils denselben Satz: "This doesn't reflect a change to how we handle on-device AI for Chrome. The data that is passed to the model is processed solely on device." Übersetzt: technisch ändert sich nichts. Die schriftliche Zusage hingegen ist aus der Oberfläche verschwunden.

Vier Gigabyte KI, ohne Nachfrage

Etwa zeitgleich veröffentlicht der Datenschutzforscher Alexander Hanff seine forensische Analyse. Er hat am 23. April einen sauberen Audit-Rechner aufgesetzt, frisch installiertes Chrome 148.0.7778.97, keine Erweiterungen.

Am 24. April um 16:38 Uhr Pariser Zeit erscheint im Chrome-Profil ein Ordner namens OptGuideOnDeviceModel. Vierzehn Minuten später, um 16:53 Uhr, enthält er eine vier Gigabyte große Datei weights.bin. Ohne Pop-up, ohne Hinweis, ohne Interaktion.

Diese Datei ist Gemini Nano. Googles On-Device-LLM, laut Konzern seit 2024 über Chrome verteilt. Es treibt die Betrugserkennung an, die Funktion "Help me write" in Textfeldern, die Seitenzusammenfassungen sowie eine API, die Webentwickler von ihrer Seite aus aufrufen können, um mit dem lokalen Modell zu sprechen.

Ein Detail, das auch Digital Trends erwähnt: die sichtbarste KI-Funktion in Chrome, der AI-Modus in der Adresszeile, nutzt dieses lokale Modell nicht. Sie sendet Ihre Anfrage in die Google-Cloud. Sie speichern also 4 GB lokal für Funktionen, die Sie wahrscheinlich gar nicht verwenden, während die Funktion, die Sie vielleicht nutzen, weiterhin über die Server läuft.

Der Vermieter und die fehlende Klausel

Stellen Sie sich vor, Ihr Vermieter streicht still die Klausel aus dem Vertrag, in der er zusicherte, ohne Vorwarnung nicht einzutreten, behält aber den Zweitschlüssel. Er kündigt nicht an, in Ihren Schubladen zu wühlen. Er hat lediglich seine schriftliche Zusage gelöscht. Die Streichung der Garantie ist die Beseitigung eines textlichen Hindernisses, nicht der Beweis eines bereits begangenen Vertrauensbruchs.

Hanff, der das europäische Datenschutzrecht kennt, verweist auf Artikel 5 Absatz 3 der ePrivacy-Richtlinie von 2002. Sie verbietet das Speichern von Informationen auf dem Endgerät einer Nutzerin oder eines Nutzers ohne vorherige, freie, spezifische, informierte und eindeutige Einwilligung, es sei denn, es ist für einen ausdrücklich verlangten Dienst unbedingt erforderlich. 4 GB eines LLM zu speichern, dessen Funktionen die Endnutzer mehrheitlich nicht ausdrücklich angefordert haben, ist rechtlich unbequemes Terrain.

Parisa Tabriz, VP und GM von Chrome, hat die Funktion öffentlich verteidigt und sie als "core to our developer & security strategy" bezeichnet. Digital Trends merkt an, dass sie zu zwei Punkten geschwiegen hat: zur Einwilligungsfrage und zur Tatsache, dass Chrome den Ordner beim nächsten Start automatisch erneut herunterlädt, wenn man ihn von Hand löscht.

Was Sie auf Ihrem Rechner prüfen können

Geben Sie chrome://on-device-internals/ in die Adressleiste ein, Tab Model Status. Falls Gemini Nano bei Ihnen läuft, sehen Sie Modellname, Version (in der Regel v3Nano), Speichergröße (rund 4072 MiB) und das verwendete Backend. Im Chrome-Task-Manager (Shift+Esc) erkennen Sie zusätzlich, ob ein Prozess Optimization Guide On Device Model aktiv ist.

Die eigentliche Datei liegt hier:

• macOS: ~/Library/Application Support/Google/Chrome/OptGuideOnDeviceModel
• Windows: %LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModel

Löschen Sie den Ordner von Hand, stellt Chrome ihn beim nächsten Start wieder her. Genau zu diesem Punkt hat sich Tabriz nicht geäußert.

Wie Sie es wirklich abschalten

Drei dokumentierte Methoden, von der einfachsten bis zur dauerhaftesten.

Einstellungen. Gehen Sie in die Einstellungen, dann System, dann deaktivieren Sie den Schalter On-Device-KI. Laut Android Authority ist dieser Schalter noch nicht für alle sichtbar, der Rollout läuft schrittweise.

Flags. Falls der Schalter fehlt, öffnen Sie chrome://flags, suchen Sie nach optimization-guide-on-device-model, setzen Sie es auf Disabled. Dann dasselbe mit prompt-api-for-gemini-nano. Chrome neu starten. Den Ordner OptGuideOnDeviceModel können Sie nun löschen, ohne dass er zurückkehrt.

Die radikale Lösung, nur Windows. In der Registry unter HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome einen DWORD GenAILocalFoundationalModelSettings mit Wert 1 anlegen. Chrome lädt solche Modelle dann dauerhaft nicht mehr herunter. Gedacht für Admins, die eine Geräteflotte verwalten.

Was die Diff wirklich erzählt

Die Schlagzeile, die diese Woche kursieren wird, lautet "Chrome hat Gemini Nano heimlich installiert". Sie stimmt, und sie stimmte bereits vor April.

Das Neue ist nicht der Download selbst, es ist der Begleitvorgang: die schriftliche Zusage, dass Daten den Rechner nicht verlassen, wurde aus dem einzigen Ort entfernt, an dem die Nutzer sie lesen konnten. Nicht aus einem technischen Changelog. Aus dem Einstellungsbereich, also genau dort, wohin man geht, um zu verstehen, was auf dem eigenen Gerät läuft.

Nichts beweist, dass Chrome heute Daten abzieht. Googles juristische Position ist haltbar, solange die Daten lokal verarbeitet werden. Geändert hat sich, dass man nicht mehr auf einen offiziellen Google-Satz zeigen kann, der sagt: "wir verpflichten uns schriftlich, nichts an die Server zu senden". Dieser Satz existierte. Er existiert nicht mehr. Und der Zeitpunkt der Streichung fällt exakt mit dem Rollout auf eine Milliarde Geräte zusammen.

Gemini Nano lässt sich weiterhin deaktivieren. Man muss nur wissen, wo man hinschauen muss, und diese Information bekommt man nicht von selbst geliefert.