Chrome installiert heimlich KI-Modell auf Ihrem Rechner

Gemini Nano belegte im Frühjahr 2026 auf geeigneten Rechnern schon seit Monaten vier Gigabyte Speicherplatz, ohne dass die Besitzer je gefragt wurden. Löschen hilft nicht: Beim nächsten Browserstart lädt Chrome die Datei stillschweigend neu herunter. Das sichtbarste KI-Feature im Browser nutzt das lokal gespeicherte Modell nicht einmal.

drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen

Auf jedem neueren Rechner mit Chrome findet sich tief im Benutzerprofil ein Verzeichnis namens OptGuideOnDeviceModel. Darin steckt weights.bin, rund vier Gigabyte groß: die Modellgewichte von Googles On-Device-Sprachmodell Gemini Nano. Chrome hat dafür weder einen Dialog gezeigt noch eine Checkbox angeboten, der Download lief vollautomatisch im Hintergrund.

Das Wichtigste in Kürze

• Chrome installiert Gemini Nano automatisch auf geeigneten Geräten, ohne Einwilligungsdialog und ohne sichtbaren Opt-out
• Die rund vier Gigabyte große Datei weights.bin kehrt nach manueller Löschung beim nächsten Browserstart zurück
• Datenschutzforscher Alexander Hanff sieht Verstöße gegen Artikel 5 Absatz 3 der ePrivacy-Richtlinie sowie gegen DSGVO-Grundsätze der Transparenz und Datensparsamkeit
• Der CO₂-Fußabdruck eines globalen Rollouts liegt nach Hanffs Schätzung zwischen 6.000 und 60.000 Tonnen CO₂-Äquivalent

Was steckt hinter der 4-GB-Datei im Chrome-Profil?

Auf Rechnern, die die Mindestanforderungen erfüllen (typischerweise rund 16 GB RAM und eine ausreichend leistungsstarke GPU), startet der Download automatisch, sobald Chromes KI-Funktionen aktiv sind. In neueren Chrome-Versionen sind diese Funktionen standardmäßig eingeschaltet (Stand: Mai 2026).

Gemini Nano ist Googles kompaktes, lokal laufendes Sprachmodell. Chrome nutzt die Modellgewichte für mehrere Funktionen: die Schreibhilfe „Help me write“ in Textfeldern, geräteseitige Betrugserkennung beim Surfen, smarte Tab-Gruppen-Vorschläge und Zusammenfassungen von Seiteninhalten.

Umstritten ist allein der Weg, auf dem das Modell auf den Rechner gelangt.

Wer weights.bin manuell löscht, erlebt den Mechanismus umgehend: Chrome behandelt die fehlende Datei als vorübergehenden Fehler und lädt beim nächsten Browserstart alles neu herunter. Eine Checkbox mit dem Wortlaut „4-GB-KI-Modell herunterladen“ sucht man in den Chrome-Einstellungen vergebens. Ein ausführlicher Dr.-Web-Artikel zur agentischen Browser-Strategie von Chrome ordnet die Gemini-Einbettung in Chrome aus Entscheiderperspektive ein.

Die Option zum Abschalten lieferte Google erst im Februar 2026 nach. Bis dahin landete das Modell monatelang auf Millionen Geräten, ohne dass Nutzer den Download per Einstellung verhindern konnten.

Wie ließ sich der stille Download beweisen?

Den forensischen Nachweis lieferte der britische Datenschutzforscher Alexander Hanff, bekannt unter dem Blog-Namen „That Privacy Guy“. Hanff legte am 23. April 2026 ein frisches Chrome-Profil auf einem Apple-Silicon-Mac an, ausschließlich für automatisierte Datenschutz-Audits.

Das Profil empfing zu keinem Zeitpunkt menschliche Eingaben, weder per Maus noch per Tastatur. Alle Browserinteraktionen liefen über das Chrome DevTools Protocol.

Sechs Tage später enthielt das Profil vier Gigabyte OptGuideOnDeviceModel-Daten. Den Hergang rekonstruierte Hanff über .fseventsd, das Kernel-Dateisystemprotokoll von macOS. Dieses Protokoll zeichnet Änderungen im Dateisystem auf Betriebssystemebene auf, unabhängig von jeder Anwendung und für Chrome nicht veränderbar.

Die Rekonstruktion zeigt drei klar abgegrenzte Phasen:

• 16:38 Uhr (MESZ, 24. April 2026): Chrome legt das Verzeichnis OptGuideOnDeviceModel im Profil an
• 16:47 Uhr: Drei parallele Entpackerprozesse starten. Einer schreibt weights.bin sowie die Ausführungskonfiguration. Die anderen beiden installieren ein Zertifikatswiderruf-Update und ein Browser-Preload-Update. Chrome bündelte ein Sicherheitsupdate, ein Preload-Paket und ein 4-GB-KI-Modell in einem einzigen Leerlauf-Fenster, als wären alle drei gleichwertig
• 16:53 Uhr: Die entpackten Dateien landen am endgültigen Pfad OptGuideOnDeviceModel/2025.8.8.1141/weights.bin

Der gesamte Vorgang dauerte 14 Minuten und 28 Sekunden, ohne jeden menschlichen Einfluss. Laut Hanff zeigen Chromes eigene Feature-Flags einen weiteren Befund: Das Flag OnDeviceModelBackgroundDownload wird im selben Rollout-Paket aktiviert wie ShowOnDeviceAiSettings. Erst dieses zweite Flag schaltet den Einstellungsbereich für On-Device-KI in chrome://settings frei. Der Download beginnt also, bevor eine Einstellungsseite erscheint, auf der sich der Nutzer dagegen entscheiden könnte.

Was hat der „KI-Modus“ in der Adresszeile damit zu tun?

Chrome 147 zeigt rechts neben der URL-Eingabe eine sogenannte AI-Mode-Pill, platziert auf der auffälligsten Fläche des Browsers (Stand: Mai 2026). Weil zugleich vier Gigabyte KI-Modell lokal auf dem Rechner liegen, drängt sich ein Schluss auf: Die Anfragen bleiben auf dem Gerät.

Der Schein trügt: Tatsächlich betreibt Google den AI-Mode in der Adresszeile als cloudbasierte Suchoberfläche. Jede Anfrage, die dort eingetippt wird, geht über das Netzwerk an Googles Server, und Gemini Nano ist an diesem Code-Pfad nicht beteiligt.

Die Funktionen, die das lokal gespeicherte Modell tatsächlich aufrufen, stecken in Kontextmenüs von Textfeldern und in den Rechtsklickmenüs der Tab-Gruppen. Diese Einstiege finden die meisten Nutzer im Alltag kaum.

Die Nutzer tragen also die Speicher- und Bandbreitenkosten der lokalen Installation, während die sichtbarste KI-Oberfläche trotzdem alle Anfragen ins Netz sendet.

In der Redaktion haben wir nachgesehen, ob Google diese Diskrepanz irgendwo transparent erklärt: An keiner Stelle, die ein gewöhnlicher Nutzer vor der Installation prüfen würde, fanden wir einen Hinweis (Stand: Mai 2026). Hinter dem Verhalten steckt eine klare Architekturentscheidung: Das lokal installierte Modell ist eine Google-seitige Ressource auf fremdem Speicherplatz.

Den breiteren KI-Rollout von Google, einschließlich des KI-Suche-Rollouts für den DACH-Raum, hat Dr. Web in einem separaten Artikel eingeordnet.

Verstößt Chrome damit gegen DSGVO und ePrivacy?

Hanff sieht auf seinem Blog „That Privacy Guy“ drei Vorschriften verletzt. Artikel 5 Absatz 3 der ePrivacy-Richtlinie (Richtlinie 2002/58/EG) verbietet das Speichern von Informationen auf dem Endgerät eines Nutzers ohne dessen ausdrückliche, informierte und freiwillige Einwilligung.

Eine Ausnahme greift nur, sofern die Speicherung für einen ausdrücklich angeforderten Dienst technisch zwingend nötig ist. Chrome funktioniert ohne weights.bin vollständig, eine technische Notwendigkeit besteht also nicht.

Artikel 5 Absatz 1 DSGVO fordert Transparenz der Datenverarbeitung. Chromes eigene Feature-Flags belegen eine Hardware-Profilierung vor dem Download: Chrome liest CPU-Klasse, GPU-Klasse und verfügbaren Speicher aus, um die Eignung eines Geräts für den Modell-Push zu berechnen. Nutzer erhalten darüber keine Information.

Artikel 25 DSGVO schreibt Privacy by Design vor. Standardmäßig sollen nur die Daten verarbeitet werden, die für den konkreten Zweck nötig sind. Chrome installiert vier Gigabyte KI-Gewichte vorab, für eine Funktion, die der Nutzer womöglich nie aufruft, und entfernt sich damit deutlich vom Grundsatz der Datensparsamkeit.

Chrome-Vizepräsidentin Parisa Tabriz erklärte am 6. Mai 2026 auf X, Gemini Nano sei seit 2024 Teil von Chrome, laufe lokal und sende keine Daten an Googles Server. Das Modell deinstalliere sich automatisch, sobald der Gerätespeicher knapp werde.

Die Einwilligungsfrage ließ Tabriz offen: Google verteidigte den technischen Nutzen des lokalen Modells, ging auf die fehlende Zustimmung der Nutzer aber nicht ein.

Ob ein europäisches Gericht oder eine Datenschutzbehörde Hanffs Rechtsbewertung teilt, war bei Redaktionsschluss im Mai 2026 offen.

Welchen CO₂-Preis zahlt das Klima für diesen Rollout?

Hanff rechnet in seiner Analyse auch den ökologischen Fußabdruck durch. Grundlage ist die Methodik einer Studie von Pärssinen et al. (2018) im Fachjournal Science of The Total Environment: 0,06 kWh Energiebedarf pro übertragenem Gigabyte, multipliziert mit dem EU-27-Strommix-Emissionsfaktor von 0,25 kg CO₂-Äquivalent pro Kilowattstunde laut der Europäischen Umweltagentur (EEA).

Pro Gerät ergibt ein einmaliger Download von vier Gigabyte damit 0,06 kg CO₂-Äquivalent. Hochgerechnet auf die weltweite Chrome-Installationsbasis wächst dieser Wert erheblich:

Schätzwerte nach Hanff (2026), Berechnungsmethodik nach Pärssinen et al. (2018)

Nicht eingerechnet sind erneute Downloads nach Löschversuchen, künftige Modell-Updates und der Energieverbrauch bei tatsächlicher Modellnutzung. Laut einer ACM-Studie von Tannu und Nair (2023) liegt der Herstellungs-CO₂-Fußabdruck von NAND-Flash-Speicher bei rund 0,16 kg CO₂-Äquivalent pro Gigabyte.

Für eine Milliarde betroffener Geräte ergibt der Herstellungswert von 0,16 kg pro Gigabyte hochgerechnet rund 640.000 Tonnen CO₂-Äquivalent an grauen Emissionen aus der Herstellung von Speicherplatz, den die Nutzer nicht angefordert haben.

So schalten Sie Gemini Nano in Chrome dauerhaft ab

Seit Februar 2026 bietet Chrome einen direkten Schalter für die On-Device-KI, doch den Weg dorthin kennen die meisten Nutzer nicht. Mit dem Februar-Update genügen vier Schritte.

Für Nutzer mit dem Februar-2026-Update:

1. Chrome öffnen
2. chrome://settings aufrufen
3. Abschnitt „System“ wählen
4. Toggle „On-Device-KI“ deaktivieren

Nachdem Sie den Schalter deaktiviert haben, startet Chrome den Download nicht erneut. Die vorhandene Datei bleibt bis zur manuellen Löschung bestehen. Das Verzeichnis OptGuideOnDeviceModel liegt im Chrome-Profilordner, dessen genauer Pfad sich je nach Betriebssystem unterscheidet.

Windows-Administratoren können das Verhalten per Gruppenrichtlinie sperren, indem sie im Pfad HKEY_LOCAL_MACHINESOFTWAREPoliciesGoogleChrome einen DWORD-Wert OptimizationGuideModelDownloading mit dem Wert 0 anlegen. Diese Methode eignet sich für zentral verwaltete Unternehmensumgebungen, in denen Nutzer selbst keinen Registrierungszugriff haben.

Auf Geräten ohne das Februar-Update führt der Umweg über chrome://flags: Dort deaktivieren Sie die Flags OptimizationGuideModelDownload, Prompt API for Gemini Nano, Summarizer API, Writer API, Rewriter API und Proofreader API, starten Chrome neu und löschen danach den OptGuideOnDeviceModel-Ordner.

Dass unkontrollierte KI-Komponenten auf Unternehmensrechnern ein praktisches Sicherheitsrisiko sind, zeigt der Dr.-Web-Artikel über KI-Agenten, die Softwareschwachstellen automatisiert aufspüren.

FAQ: Chrome installiert heimlich KI-Modell auf Ihrem Rechner

Quellen