Du betrittst einen Marktplatz, auf dem Händler ihre Waren anbieten. Du kaufst eine Browser-Erweiterung – der Verkäufer sammelt ganz selbstverständlich deine besuchten Seiten, deine Eingaben, deine Standorte. Du bekommst es kaum mit, weil es im Kleingedruckten versteckt ist. Der Chrome Web Store will mit seinen aktuellen Richtlinien-Updates diese Intransparenz eindämmen. Die neue Version der Entwicklerprogramm-Richtlinien, veröffentlicht am 1. Juli 2026, schützt Nutzerdaten, zieht Grenzen für bestimmte Geschäftsmodelle und regelt die Sicherheit von KI-basierten Diensten. Es ist keine radikale Wende, aber eine deutliche Verschärfung an mehreren Fronten.
Was ändert sich konkret?
Die Ankündigung enthält vier Punkte. Jeder betrifft Bereiche, die in den letzten Jahren problematisch wurden: unkontrollierte Datensammlungen, spekulative Finanzprodukte und Erweiterungen, die KI-Schutzmechanismen umgehen. Der Chrome Web Store reagiert auf Missbrauchsfälle und auf wachsendes Unbehagen in der Nutzer-Community. Gehen wir die Änderungen durch – ohne juristischen Nebel, aber mit dem nötigen Tiefgang.
1. Prognosemärkte werden verboten
Die Richtlinie für regulierte Waren und Dienstleistungen wird erweitert. Waffen, Drogen oder Glücksspiel waren bereits untersagt. Neu ist das Verbot von Predictive Markets – Erweiterungen, die Echtgeldtransaktionen auf prognostizierte Ergebnisse ermöglichen. Ob Wahlausgänge, Aktienkurse oder Wetterphänomene: Wer eine Extension anbietet, mit der Nutzer auf ungewisse Ereignisse wetten können, verstößt gegen die Store-Regeln. Solche Angebote ähneln nicht regulierten Finanzprodukten oder reinen Glücksspielen, und die Plattform hat keine ausreichende Kontrolle. Die Regel soll den Store als Ort für funktionale Werkzeuge bewahren – nicht als Spielhalle für Spekulanten.
2. Strengere Begrenzung der Datenerhebung: Nur noch für einen Zweck
Das ist die einschneidendste Änderung. Die „Limited Use Policy“ wird verschärft: Jede von einer Extension gesammelte Nutzerinformation muss zwingend notwendig sein für den einen, einzigen Zweck, den die Extension transparent angibt. Bisher war es erlaubt, Daten für mehrere verwandte Funktionen zu nutzen, solange es in der Datenschutzerklärung stand. Künftig gilt: Wer eine Erweiterung zur Wettervorhersage anbietet, darf keine Standortdaten für Werbezwecke sammeln. Auch nicht, wenn er den Nutzer um Erlaubnis bittet. Die Daten müssen „strictly necessary“ sein – essenziell für die Kernfunktion. Alles andere ist tabu. Für Entwickler bedeutet das einen Umbau vieler bestehender Erweiterungen, die Daten für Analyse, Personalisierung oder Werbung zweckentfremdet haben.
3. Transparenz wird umfassender – und dynamischer
Die Offenlegungspflichten werden angezogen. Bisher mussten Entwickler nur über die Datenerhebung informieren, wenn diese nicht offensichtlich mit dem Zweck der Extension zusammenhing. Das war eine Grauzone. Jetzt gilt: Jede Datensammlung muss dem Nutzer prominent und vor der Installation mitgeteilt werden – unabhängig davon, wie eng sie mit der Funktion verbunden ist. Hinzu kommt eine neue Anforderung: Entwickler müssen Nutzer aktiv benachrichtigen, falls sich ihre Datenpraktiken nach der Installation ändern. Das kann durch ein Update-Hinweisfenster oder eine geänderte Zustimmungsabfrage geschehen. Wer seine Extension später um eine neue Datenquelle erweitert, darf das nicht stillschweigend tun. Der Nutzer wird zum ständigen Kontrolleur.
4. Keine Umgehung von KI-Sicherheitsmaßnahmen
Der zukunftsweisendste Punkt betrifft KI. Die Richtlinie zu bösartigen und verbotenen Produkten wird um eine neue Kategorie ergänzt: Erweiterungen, die Sicherheitsvorkehrungen, Nutzungsbeschränkungen oder andere Schutzmechanismen von KI-gestützten Diensten umgehen, sind nicht erlaubt. Das ist eine direkte Reaktion auf Extensions, die ChatGPT-Filter umgehen, um unangemessene Inhalte zu generieren, oder die Rate-Limits von KI-APIs umgehen, um Dienstmissbrauch zu betreiben. Der Chrome Web Store will nicht zulassen, dass seine Plattform genutzt wird, um die Sicherheit und Ethik von KI-Systemen zu untergraben. Für Entwickler im KI-Bereich heißt das: Sie müssen sicherstellen, dass ihre Erweiterungen nicht als Werkzeug für Prompt-Injection, Jailbreaking oder ähnliche Angriffe verwendet werden können.
Warum das wichtig ist – und warum es dich betrifft
Du nutzt vermutlich mehrere Chrome-Erweiterungen täglich. Vielleicht einen Passwort-Manager, einen Ad-Blocker, ein Notiz-Tool. Jede hat Zugriff auf bestimmte Teile deines Browsers. Bisher war die Regelung lasch: Daten durften gesammelt werden, solange der Entwickler es irgendwo in den AGB versteckte. Das hat zu einem Ökosystem geführt, in dem viele Erweiterungen im Hintergrund fleißig Daten abgreifen – für Werbenetzwerke, für Analyse-Dienste oder für Schlimmeres. Die neuen Richtlinien setzen einen klaren Rahmen. Der Store wird nicht mehr nur auf Beschwerden reagieren, sondern proaktiv Regeln durchsetzen. Nichts ist ärgerlicher, als nach der Installation einer harmlosen Erweiterung plötzlich personalisierte Werbung zu sehen, die auf dem eigenen Surfverhalten basiert.
Der Fokus auf KI-Sicherheit ist ebenso wichtig. KI-Dienste wie ChatGPT, Gemini oder Claude sind längst Alltag. Erweiterungen, die diese Dienste in den Browser integrieren, boomen. Doch nicht alle sind gutartig. Manche versuchen, moderierende Sicherheitsfilter zu umgehen, um etwa politisch heikle oder illegale Inhalte zu generieren. Andere kapern die API-Schlüssel von Nutzern für eigene Zwecke. Die neue Regel stellt klar: Der Chrome Web Store will nicht zur Drehscheibe für KI-Missbrauch werden. Das ist ein Signal an die Entwickler-Community und ein Gewinn für die Nutzer, die sich auf die Integrität der Erweiterungen verlassen können.
Was bedeutet das für Entwickler?
Wenn du selbst Erweiterungen entwickelst oder betreibst, solltest du jetzt aktiv werden. Die neuen Regeln treten am 1. August 2026 in Kraft – ein knapper Monat nach der Ankündigung. Google gibt Entwicklern eine Frist von etwa einem Monat, um ihre Extensions zu überprüfen und anzupassen. Danach wird der Store konsequent durchgreifen: Nicht konforme Erweiterungen können entfernt werden, Entwicklerkonten riskieren Sanktionen.
Die Handlungsfelder sind:
- Daten minimieren: Überprüfe, ob deine Extension Daten erhebt, die über den erklärten Zweck hinausgehen. Entferne alle Analytics, Third-Party-SDKs oder Werbe-Tracker, die nicht absolut notwendig sind.
- Transparenz nachschärfen: Stelle sicher, dass du jede Form der Datenerhebung in der Chrome Web Store-Beschreibung, im Datenschutzlink und bei der Installation deutlich kommunizierst. Bereite Mechanismen vor, um Nutzer über spätere Änderungen zu informieren.
- Prognosemärkte entfernen: Falls deine Extension Wetten oder Vorhersagen mit Echtgeld anbietet, nimm sie sofort aus dem Store oder stelle sie auf ein reines Demo-Modell um.
- KI-Checks durchführen: Analysiere, ob deine Extension die Schutzmechanismen von KI-Diensten umgehen könnte. Das betrifft nicht nur explizite Jailbreak-Tools, sondern auch Erweiterungen, die durch geschickte Prompt-Ketten die Filter umgehen. Solche Funktionen müssen entfernt oder abgesichert werden.
Die Umstellung ist mühsam, aber notwendig. Wer jetzt proaktiv handelt, vermeidet Ärger mit dem Store und gewinnt das Vertrauen der Nutzer – und das ist auf lange Sicht wertvoll.
Ausblick
Die neuen Richtlinien sind kein Zufall. Sie sind Teil einer Bewegung in der Tech-Branche: Der Trend geht weg von Daten im Tausch gegen Dienst hin zu mehr Nutzerautonomie und Transparenz. Der Chrome Web Store, die größte Plattform für Browsererweiterungen weltweit, setzt Maßstäbe. Für normale Nutzer bedeutet das: weniger Datensammler im Browser, klarere Informationen, und die Gewissheit, dass Extensions nicht heimlich KI-Dienste aushebeln. Es wird Tricksereien geben – das ist bei jeder Regeländerung so. Aber die Strafen werden härter, die Durchsetzung wird professioneller. Für Entwickler heißt es: Zeit, sich zu positionieren. Die Ära der Datenraubritter ist vorbei. Es beginnt eine Phase, in der Qualität und Fairness zählen.
Quelle: developer.chrome.com
