Aktivitätsverlauf in Windows aktivieren oder deaktivieren

Den eigenen Datenschutz unter Windows im Blick zu behalten, wird immer wichtiger, denn Betriebssysteme sammeln immer mehr Daten über Benutzeraktivitäten. Der Aktivitätsverlauf ist eine Einstellung in Windows 11, über die im Hintergrund Daten erfasst werden: Er protokolliert, welche Anwendungen Sie nutzen und welche Dateien Sie öffnen, um über Funktionen wie die Zeitachse ein persönlicheres Erlebnis zu bieten.

Das kann die Produktivität steigern, weil Sie frühere Aufgaben schnell wieder aufnehmen können. Viele Benutzer:innen möchten die Datenerfassung aus Datenschutzgründen jedoch einschränken. In diesem ausführlichen Leitfaden zeigen wir Ihnen mehrere Methoden, mit denen Sie die Erfassung des Aktivitätsverlaufs unter Windows aktivieren oder deaktivieren. So behalten Sie die volle Kontrolle darüber, welche Informationen Microsoft über Ihre Computernutzung speichert.

Der Windows-Aktivitätsverlauf im Überblick

Der Aktivitätsverlauf ist eine Windows-Funktion, die aufzeichnet, welche Anwendungen Sie verwenden, welche Dateien Sie öffnen und welche Websites Sie auf Ihrem Gerät besuchen. Die Funktion wurde entwickelt, damit Benutzer:innen frühere Aufgaben schnell fortsetzen können und ein persönlicheres Nutzungserlebnis erhalten. Standardmäßig wird Ihr Aktivitätsverlauf lokal auf Ihrem Gerät gespeichert. Bei entsprechend aktivierten Einstellungen kann er zusätzlich an die Server von Microsoft übermittelt werden.

Das leistet der Aktivitätsverlauf unter Windows (und erfasst Windows ihn überhaupt?)

Der Aktivitätsverlauf erfüllt im Windows-Ökosystem mehrere zentrale Zwecke:

Aufgaben fortsetzen

Mit dem Aktivitätsverlauf steigen Sie dort wieder ein, wo Sie aufgehört haben, ob in Apps, Dokumenten oder anderen Aktivitäten, auf Ihrem PC oder geräteübergreifend. Ein Beispiel: Wenn Sie ein Word-Dokument bearbeiten, es aber bis zum Feierabend nicht fertigstellen können, finden Sie es über den Aktivitätsverlauf am nächsten Tag ganz einfach wieder und arbeiten weiter.

Personalisierte Erlebnisse

Microsoft nutzt die Daten des Aktivitätsverlaufs für personalisierte Erlebnisse, etwa um Ihre Aktivitäten nach Nutzungsdauer zu sortieren und passende Vorschläge zu machen, indem Ihre Bedürfnisse anhand Ihrer Nutzungsmuster vorweggenommen werden.

So hilft der Aktivitätsverlauf dabei, frühere Aktivitäten geräteübergreifend nachzuvollziehen

Besonders stark ist der Aktivitätsverlauf, wenn Sie mehrere Geräte nutzen:

• Geräteübergreifende Erlebnisse: Ist die Funktion aktiviert und mit einem Microsoft-Konto verknüpft, wechseln Sie nahtlos zwischen Geräten. Sie beginnen die Arbeit auf einem Gerät und setzen sie auf einem anderen fort, denn Windows merkt sich, wo Sie aufgehört haben.
• Verlauf über 30 Tage: Die Zeitachse in Windows 10 speichert den Verlauf Ihrer Aktivitäten auf allen mit Ihrem Microsoft-Konto verbundenen Geräten für die letzten 30 Tage. So finden Sie zuletzt geöffnete Dateien und Anwendungen schnell wieder.
• Synchronisierter Browserverlauf: Bei der Nutzung von Microsoft Edge kann Ihr Browserverlauf in den Aktivitätsverlauf aufgenommen werden (mit Ausnahme von InPrivate-Sitzungen). So setzen Sie Browsersitzungen auf anderen Geräten fort.

Die Rolle von Microsoft-Konten und lokalen Konten beim Aktivitätsverlauf

Der verwendete Kontotyp hat erheblichen Einfluss darauf, wie der Aktivitätsverlauf funktioniert:

Microsoft-Konten

Sind Sie mit einem Microsoft-Konto angemeldet, lässt sich der Aktivitätsverlauf über alle Ihre Windows-Geräte hinweg synchronisieren. Damit steht Ihnen das vollständige geräteübergreifende Erlebnis zur Verfügung:

• Aktivitäten auf anderen Geräten fortsetzen
• Zugriff auf Ihre Zeitachse von jedem mit Ihrem Konto verbundenen Gerät aus
• Personalisierte Vorschläge auf Basis Ihrer Aktivitäten auf allen Geräten

Lokale Konten

Bei einem lokalen Konto beschränkt sich der Aktivitätsverlauf auf das jeweils genutzte Gerät:

• Die Aktivitätsdaten werden ausschließlich auf diesem Gerät gespeichert
• Eine geräteübergreifende Synchronisierung ist nicht möglich
• Zeitachse und Aktivitätsaufzeichnung funktionieren weiterhin, allerdings nur lokal auf dem Gerät

Daran zeigt sich ein zentraler Unterschied zwischen den Kontotypen: Lokale Konten stellen Datenschutz und Geräteunabhängigkeit in den Vordergrund, während Microsoft-Konten dank Online-Integration und geräteübergreifender Synchronisierung mehr Funktionsumfang bieten.

Darum lohnt es sich, den Aktivitätsverlauf zu aktivieren oder zu deaktivieren

Bei der Entscheidung, die Erfassung des Aktivitätsverlaufs unter Windows zu aktivieren oder zu deaktivieren, geht es um die Abwägung zwischen personalisierten Nutzungserlebnissen auf der einen und Datenschutzbedenken sowie möglichen Sicherheitsrisiken auf der anderen Seite. Wer die Zusammenhänge kennt, trifft als Privatperson wie als Unternehmen eine fundierte Entscheidung.

Datenschutzaspekte und Bedenken zur Datenerfassung

Ist der Aktivitätsverlauf aktiviert, erfasst Windows Daten zur Gerätenutzung, darunter genutzte Apps und Dienste, geöffnete Dateien und in Microsoft Edge besuchte Websites.

Diese Datenerfassung wirft mehrere Datenschutzfragen auf:

• Datenspeicherung auf lokalen Geräten und auf Microsoft-Servern
• Mögliche unbeabsichtigte Datenerfassung, selbst wenn die Funktion deaktiviert ist
• Geräteübergreifende Nachverfolgung bei Verknüpfung mit einem Microsoft-Konto
• Entstehung detaillierter Benutzerprofile auf Grundlage der erfassten Daten

In jüngsten Diskussionen wurde darauf hingewiesen, dass Windows unter Umständen weiterhin Aktivitätsdaten erfasst, obwohl Benutzer:innen die Funktion ausdrücklich deaktiviert haben. Diese fehlende Transparenz hat die Skepsis gegenüber dem Umgang von Microsoft mit Daten und gegenüber der Wirksamkeit der von Benutzer:innen steuerbaren Datenschutzeinstellungen verstärkt.

Auswirkungen auf Compliance und Sicherheit in Unternehmen

Für Unternehmen kann die Erfassung des Aktivitätsverlaufs erhebliche Folgen für Compliance und Sicherheit haben:

• Mögliche Konflikte mit Datenschutzvorschriften wie der Datenschutz-Grundverordnung
• Nutzen beim Erkennen von Insider-Bedrohungen und ungewöhnlichem Benutzerverhalten
• Mehrwert bei der Untersuchung von Sicherheitsvorfällen und forensischen Analysen
• Bereitstellung von Audit-Trails für die Einhaltung branchenspezifischer Vorschriften
• Schwierigkeiten bei der Einhaltung der von Datenschutzvorschriften geforderten Grundsätze der Datenminimierung

Unternehmen sollten sorgfältig prüfen, ob die Erfassung des Aktivitätsverlaufs zu ihren Compliance-Anforderungen und Sicherheitsbedürfnissen passt. Dass die Funktion Benutzeraktionen nachverfolgt, kann für die Sicherheitsüberwachung ein Vorteil sein, für den Datenschutz aber auch ein Risiko.

Auswirkungen auf Leistung und Systemressourcen

Das Deaktivieren des Aktivitätsverlaufs dürfte die Systemleistung kaum spürbar verbessern. Wer sich jedoch Sorgen um den Ressourcenverbrauch macht oder Geräte mit wenig Speicherplatz nutzt, kann vom Abschalten der Funktion profitieren.

So aktivieren Sie die Erfassung des Aktivitätsverlaufs unter Windows

Wenn Sie den Aktivitätsverlauf unter Windows aktivieren, zeichnet das Betriebssystem Ihre App-Nutzung, Dateizugriffe und Browseraktivitäten auf, um personalisierte Erlebnisse zu ermöglichen und das Fortsetzen von Aufgaben zu erlauben. Besonders praktisch ist das, wenn Sie auf mehreren Geräten arbeiten und Ihre Aktivitäten nahtlos fortführen möchten.

Schritt-für-Schritt-Anleitung: Aktivitätsverlauf in den Windows-Einstellungen einschalten

Für Windows 10:

1. Öffnen Sie die Einstellungen mit der Tastenkombination Win + I.
2. Klicken Sie auf Datenschutz.
3. Wählen Sie in der linken Seitenleiste Aktivitätsverlauf aus.
4. Setzen Sie ein Häkchen bei „Meinen Aktivitätsverlauf auf diesem Gerät speichern“, um Ihre Aktivitäten lokal zu speichern.
5. Wenn Sie ein Microsoft-Konto nutzen und Aktivitäten geräteübergreifend synchronisieren möchten, aktivieren Sie zusätzlich „Meinen Aktivitätsverlauf an Microsoft senden“.
6. Stellen Sie unter „Aktivitäten dieser Konten anzeigen“ sicher, dass der Schalter für alle Konten, deren Aktivitäten Sie erfassen möchten, auf „Ein“ steht.

Für Windows 11:

1. Öffnen Sie die Einstellungen (Win + I).
2. Klicken Sie links auf Datenschutz und Sicherheit.
3. Wählen Sie rechts Aktivitätsverlauf aus.
4. Schalten Sie „Meinen Aktivitätsverlauf auf diesem Gerät speichern“ ein, um die lokale Aufzeichnung von Aktivitäten zu aktivieren.
5. Aktivieren Sie, sofern verfügbar, „Meinen Aktivitätsverlauf an Microsoft senden“, um die geräteübergreifende Synchronisierung einzuschalten.

Hinweis: Ab Windows 11 Build 26120.2415 (Beta/Dev 24H2) und Build 27818.1000 (Canary) erscheint die Datenschutzseite für den Aktivitätsverlauf nicht mehr unter Datenschutz und Sicherheit. Das deutet darauf hin, dass sich die Verwaltung dieser Funktion in künftigen Windows-Versionen ändern könnte.

So wird der Aktivitätsverlauf geräteübergreifend synchronisiert

Wenn Sie „Meinen Aktivitätsverlauf an Microsoft senden“ aktivieren und mit einem Microsoft-Konto angemeldet sind, werden Ihre Aktivitätsdaten über alle Ihre Windows-Geräte hinweg synchronisiert. Das ermöglicht mehrere nützliche Funktionen:

• Geräteübergreifende Erlebnisse
• Synchronisierung der Zeitachse
• Nahtloses Weiterarbeiten in Microsoft Edge
• Kontospezifische Aufzeichnung

Damit die Synchronisierung einwandfrei funktioniert, gilt:

• Sie müssen auf allen Geräten mit demselben Microsoft-Konto angemeldet sein
• „Meinen Aktivitätsverlauf an Microsoft senden“ muss auf jedem Gerät aktiviert sein
• Der Dienst Windows Search muss aktiviert sein, ausgeführt werden und auf „Automatisch (Verzögerter Start)“ gesetzt sein

So prüfen Sie, ob der Aktivitätsverlauf erfasst wird

Nachdem Sie den Aktivitätsverlauf aktiviert haben, können Sie auf mehreren Wegen überprüfen, ob alles funktioniert:

Zeitachse prüfen (Windows 10)

1. Drücken Sie Win + Tab, um die Zeitachse zu öffnen
2. Scrollen Sie nach unten und prüfen Sie, ob Ihre letzten Aktivitäten chronologisch angezeigt werden
3. Die Aktivitäten sollten nach Datum und Uhrzeit gruppiert erscheinen

Über die Einstellungen prüfen

1. Gehen Sie zurück zu Einstellungen > Datenschutz > Aktivitätsverlauf
2. Funktioniert die Erfassung, sollten unter „Aktivitäten dieser Konten anzeigen“ Konten aufgeführt sein

Microsoft-Datenschutz-Dashboard prüfen

1. Rufen Sie privacy.microsoft.com auf und melden Sie sich mit Ihrem Microsoft-Konto an
2. Wechseln Sie zu „Aktivitätsverlauf“
3. Haben Sie „Meinen Aktivitätsverlauf an Microsoft senden“ aktiviert, sollten Ihre erfassten Aktivitäten dort aufgelistet sein
4. Datei-Explorer prüfen:
5. Öffnen Sie den Datei-Explorer (Win + E)
6. Sehen Sie im Bereich „Zuletzt verwendete Dateien“ nach, ob kürzlich geöffnete Dateien dort auftauchen

Wenn Sie den Aktivitätsverlauf gerade erst aktiviert haben, kann es eine Weile dauern, bis Aktivitäten an diesen Stellen erscheinen. Das System braucht Zeit, um Ihre Aktivitäten zu erfassen und zu verarbeiten, bevor sie in der Zeitachse oder im Datenschutz-Dashboard sichtbar werden.

So deaktivieren Sie die Erfassung des Aktivitätsverlaufs unter Windows

Wenn Sie den Aktivitätsverlauf deaktivieren, zeichnet Windows Ihre App-Nutzung, Dateizugriffe und Browseraktivitäten nicht mehr auf. Für datenschutzbewusste Benutzer:innen, die die Datenerfassung begrenzen möchten, kann das wichtig sein. Für das Deaktivieren gibt es mehrere Wege, von einfachen Anpassungen in den Einstellungen bis hin zu fortgeschrittenen Änderungen in der Registry.

Schritt-für-Schritt-Anleitung: Aktivitätsverlauf in den Windows-Einstellungen ausschalten

Für Windows 11:

1. Öffnen Sie die Einstellungen (Win + I).
2. Klicken Sie links auf Datenschutz und Sicherheit.
3. Wählen Sie rechts Aktivitätsverlauf aus.
4. Schalten Sie „Meinen Aktivitätsverlauf auf diesem Gerät speichern“ aus, um die lokale Aufzeichnung von Aktivitäten zu deaktivieren.

Hinweis: Ab Windows 11 Build 26120.2415 (Beta/Dev 24H2) und Build 27818.1000 (Canary) erscheint die Datenschutzseite für den Aktivitätsverlauf nicht mehr unter Datenschutz und Sicherheit. Das deutet darauf hin, dass sich die Verwaltung dieser Funktion in künftigen Windows-Versionen ändern könnte.

So löschen Sie den gespeicherten Aktivitätsverlauf unter Windows

Nachdem Sie die Erfassung des Aktivitätsverlaufs deaktiviert haben, möchten Sie womöglich bereits gesammelte Daten löschen. Gehen Sie dazu wie folgt vor:

1. Öffnen Sie Einstellungen > Datenschutz und Sicherheit > Aktivitätsverlauf.
2. Klicken Sie auf „Verlauf löschen“.
3. Bestätigen Sie im Dialogfeld mit einem Klick auf „Löschen“.

Neben der Schaltfläche „Verlauf löschen“ erscheint ein Häkchen, das anzeigt, dass Ihr Aktivitätsverlauf gelöscht wurde.

Registrierungs-Editor und Gruppenrichtlinien für fortgeschrittene Benutzer:innen

Wer den Aktivitätsverlauf dauerhafter deaktivieren möchte, kann als fortgeschrittene:r Benutzer:in diese Methoden nutzen:

1. Mit dem Gruppenrichtlinien-Editor (Windows 10/11 Pro, Enterprise oder Education):
2. Drücken Sie Win + R, um das Dialogfeld „Ausführen“ zu öffnen.
3. Geben Sie gpedit.msc ein und drücken Sie die Eingabetaste, um den Editor für lokale Gruppenrichtlinien zu öffnen.
4. Navigieren Sie zu: Computerkonfiguration > Administrative Vorlagen > System > Betriebssystemrichtlinien.
5. Doppelklicken Sie auf „Veröffentlichen von Benutzeraktivitäten zulassen“.
6. Wählen Sie „Deaktiviert“, um die Aufzeichnung von Aktivitäten zu unterbinden.
7. Klicken Sie auf Übernehmen > OK, um die Änderungen zu speichern.

Mit dem Registrierungs-Editor (alle Windows-Versionen):

1. Drücken Sie Win + R, um das Dialogfeld „Ausführen“ zu öffnen.
2. Geben Sie regedit ein und drücken Sie die Eingabetaste.
3. Navigieren Sie zu: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
4. Falls der Schlüssel „System“ nicht vorhanden ist, klicken Sie mit der rechten Maustaste auf Windows und legen Sie einen neuen Schlüssel mit dem Namen „System“ an.
5. Klicken Sie mit der rechten Maustaste in den rechten Bereich und wählen Sie Neu > DWORD-Wert (32-Bit).
6. Benennen Sie ihn „PublishUserActivities“ (ohne Anführungszeichen).
7. Doppelklicken Sie auf den neuen Wert und setzen Sie ihn auf 0, um den Aktivitätsverlauf zu deaktivieren.
8. Schließen Sie den Registrierungs-Editor und starten Sie Ihren Computer neu, damit die Änderungen wirksam werden.

Alternative Methode über die Registry:

1. Sichern Sie Ihre Registry, bevor Sie fortfahren.
2. Drücken Sie Win + R, geben Sie regedit ein und drücken Sie die Eingabetaste.
3. Navigieren Sie zu: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
4. Legen Sie einen neuen DWORD-Wert mit dem Namen „PublishUserActivities“ und dem Wert 0 an.
5. Schließen Sie den Registrierungs-Editor und starten Sie Ihren Computer neu.

Diese fortgeschrittenen Methoden deaktivieren die Erfassung des Aktivitätsverlaufs gründlicher und verhindern, dass Benutzer:innen die Funktion über die Einstellungen wieder einschalten. Für Systemadministrator:innen, die viele Computer betreuen, ist das besonders praktisch.

Häufige Probleme beheben

Selbst wenn Sie die üblichen Schritte zum Deaktivieren des Aktivitätsverlaufs unter Windows befolgt haben, können Probleme auftreten, die eine saubere Verwaltung der Funktion verhindern. Hier finden Sie Lösungen für die häufigsten Fälle.

Die Option ist ausgegraut: das hilft

Sind die Optionen für den Aktivitätsverlauf in den Einstellungen ausgegraut oder nicht erreichbar, kommen mehrere Ursachen und Lösungen infrage:

Einschränkungen durch Gruppenrichtlinien

Möglicherweise hat Ihre Systemadministration Gruppenrichtlinien hinterlegt, die Änderungen an diesen Einstellungen verhindern. So prüfen und beheben Sie das:

1. Drücken Sie Win + R, um das Dialogfeld „Ausführen“ zu öffnen
2. Geben Sie gpedit.msc ein und drücken Sie die Eingabetaste
3. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > System > Betriebssystemrichtlinien
4. Suchen Sie nach „Veröffentlichen von Benutzeraktivitäten zulassen“ und stellen Sie sicher, dass die Richtlinie nicht auf „Deaktiviert“ steht

Windows-Build-Version

Ab Windows 11 Build 26120.2415 (Beta/Dev 24H2) und Build 27818.1000 (Canary) erscheint die Datenschutzseite für den Aktivitätsverlauf nicht mehr unter Datenschutz und Sicherheit. Das deutet darauf hin, dass Microsoft die Verwaltung dieser Funktion in künftigen Windows-Versionen ändern könnte.

Probleme mit dem Dienst Windows Search

Die Zeitachse und der Aktivitätsverlauf setzen voraus, dass der Dienst Windows Search aktiviert ist, ausgeführt wird und auf „Automatisch (Verzögerter Start)“ gesetzt ist. So prüfen Sie das:

1. Drücken Sie Win + R, geben Sie services.msc ein und drücken Sie die Eingabetaste
2. Suchen Sie in der Liste nach „Windows Search“
3. Achten Sie darauf, dass der Status „Wird ausgeführt“ und der Starttyp „Automatisch (Verzögerter Start)“ lautet
4. Falls nicht, klicken Sie mit der rechten Maustaste darauf, wählen Sie Eigenschaften und passen Sie diese Einstellungen an

Aktuelle Windows-Updates

Die jüngsten Updates haben die Option, den Aktivitätsverlauf an Microsoft zu senden, als veraltet eingestuft. Treten nach einem Update Probleme auf, starten Sie Ihren Computer neu, um den Update-Vorgang abzuschließen.

Der Aktivitätsverlauf wird trotz Deaktivierung weiterhin angezeigt

Manche Benutzer:innen berichten, dass Daten des Aktivitätsverlaufs auch nach dem Deaktivieren der Funktion weiterhin erfasst oder angezeigt werden. So gehen Sie dagegen vor:

1. Verlauf nach dem Deaktivieren löschen: Entfernen Sie nach dem Abschalten des Aktivitätsverlaufs unbedingt auch die vorhandenen Daten:
   • Öffnen Sie Einstellungen > Datenschutz und Sicherheit > Aktivitätsverlauf
   • Klicken Sie auf „Verlauf löschen“, um alle gespeicherten Aktivitätsdaten zu entfernen
   • Starten Sie Ihren Computer neu, damit die Änderungen wirksam werden
2. Microsoft-Datenschutz-Dashboard prüfen: Selbst nach dem Deaktivieren der lokalen Erfassung können zuvor synchronisierte Daten weiterhin auf den Servern von Microsoft liegen:
   • Rufen Sie privacy.microsoft.com auf und melden Sie sich mit Ihrem Microsoft-Konto an
   • Wechseln Sie zu „Aktivitätsverlauf“ und löschen Sie alle verbliebenen Daten
   • Denken Sie daran: Laut Microsoft „wird Ihr Aktivitätsverlauf innerhalb von 30 Tagen nach der letzten Synchronisierung Ihrer Daten mit der Cloud automatisch gelöscht“
3. Registry kontrollieren: Stellen Sie sicher, dass die Registry-Einstellungen korrekt gesetzt sind:
   • Öffnen Sie den Registrierungs-Editor (Win + R, regedit eingeben)
   • Navigieren Sie zu HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
   • Prüfen Sie, ob „PublishUserActivities“ auf 0 gesetzt ist
   • Fehlt dieser Schlüssel, legen Sie ihn wie im vorherigen Abschnitt beschrieben an
4. Mehrere Konten prüfen: Der Aktivitätsverlauf wird für jedes Konto auf Ihrem Gerät getrennt erfasst. Achten Sie darauf, ihn für alle von Ihnen genutzten Konten zu deaktivieren:
   • Öffnen Sie Einstellungen > Konten > E-Mail und Konten, um alle Konten auf Ihrem Gerät zu sehen
   • Deaktivieren Sie den Aktivitätsverlauf für jedes Konto einzeln

Auswirkungen von Datenschutz-Tools von Drittanbietern

Viele Benutzer:innen greifen auf Datenschutz-Tools von Drittanbietern zurück, um die Datenerfassung in Windows wirksamer zu steuern. Das sollten Sie dabei wissen:

Beliebte Datenschutz-Tools: Mehrere Anwendungen von Drittanbietern helfen beim Verwalten des Aktivitätsverlaufs und weiterer Datenschutzeinstellungen:

• O&O ShutUp10: bietet eine umfassende Oberfläche zur Verwaltung sämtlicher Datenschutzeinstellungen
• Privatezilla: prüft die digitalen Signaturen von Websites und Apps, um verdächtige Aktivitäten zu unterbinden
• WPD: stellt ein vollständiges Datenschutz-Dashboard bereit, inklusive Optionen zum Deaktivieren von Telemetrie und zum Konfigurieren der Firewall-Einstellungen

Mögliche Auswirkungen auf das System: Der Einsatz von Datenschutz-Tools anderer Anbieter kann unbeabsichtigte Folgen haben:

• Manche Tools nehmen Änderungen an der Registry vor, die die Systemstabilität beeinträchtigen können
• Bestimmte Windows-Funktionen arbeiten unter Umständen nicht mehr, wenn die dafür nötige Datenerfassung deaktiviert ist
• Windows-Updates können Datenschutzeinstellungen zurücksetzen, die von Drittanbieter-Tools geändert wurden

Fragen der Kompatibilität: Einige Datenschutz-Tools sind mit den neuesten Windows-Updates möglicherweise nicht vollständig kompatibel:

• Achten Sie darauf, dass das gewählte Tool regelmäßig aktualisiert wird
• Prüfen Sie, ob es mit Ihrer konkreten Windows-Version kompatibel ist
• Besondere Vorsicht ist bei Tools geboten, die zentrale Windows-Dienste verändern

Best Practices für die Verwaltung des Aktivitätsverlaufs in Unternehmensumgebungen

Die Verwaltung der Einstellungen zum Aktivitätsverlauf in einer Unternehmensumgebung erfordert ein durchdachtes Vorgehen, das die Produktivität der Benutzer:innen mit den Datenschutz- und Sicherheitsanforderungen des Unternehmens in Einklang bringt. IT-Administrator:innen stehen dafür mehrere Werkzeuge zur Verfügung, um diese Einstellungen netzwerkweit zu steuern.

Gruppenrichtlinien-Einstellungen für IT-Administrator:innen

Mit Gruppenrichtlinien verwalten IT-Administrator:innen die Einstellungen zum Aktivitätsverlauf zentral für alle Geräte im Unternehmen:

1. Erfassung des Aktivitätsverlaufs über den Gruppenrichtlinien-Editor konfigurieren:
   • Öffnen Sie den Editor für lokale Gruppenrichtlinien (gpedit.msc) mit Administratorrechten
   • Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > System > Betriebssystemrichtlinien
   • Suchen Sie die Richtlinie „Veröffentlichen von Benutzeraktivitäten zulassen“ und konfigurieren Sie sie
   • Setzen Sie sie auf „Aktiviert“, um die Erfassung des Aktivitätsverlaufs zuzulassen, oder auf „Deaktiviert“, um sie zu unterbinden
2. Geräteübergreifende Synchronisierung steuern:
   • Suchen Sie im selben Bereich „Betriebssystemrichtlinien“ nach „Hochladen von Benutzeraktivitäten zulassen“
   • Deaktivieren Sie diese Richtlinie, damit der Aktivitätsverlauf nicht an Microsoft-Server gesendet wird
   • Besonders wichtig ist das für Unternehmen mit Anforderungen an die Datensouveränität
3. Einstellungen über die Gruppenrichtlinien-Verwaltungskonsole bereitstellen:
   • Erstellen Sie ein eigenes GPO für Datenschutzeinstellungen
   • Verknüpfen Sie das GPO mit den passenden OUs, in denen sich die Arbeitsplatzrechner der Benutzer:innen befinden
   • Erzwingen Sie mit „gpupdate /force“ eine Aktualisierung der Gruppenrichtlinien, damit die Änderungen sofort greifen
4. Änderungen in Windows 11 berücksichtigen:
   • Beachten Sie, dass ab Windows 11 Build 26120.2415 (Beta/Dev 24H2) und Build 27818.1000 (Canary) die Datenschutzseite für den Aktivitätsverlauf nicht mehr unter Datenschutz und Sicherheit erscheint
   • Seit 2025 erfasst Microsoft den Aktivitätsverlauf auf seinen Cloud-Servern überhaupt nicht mehr und hat die Zeitachse abgeschaltet. Windows zeichnet App-Starts und Dateizugriffe aber weiterhin lokal auf.

Empfehlungen für die Durchsetzung von Datenschutzeinstellungen auf mehreren Geräten

So halten Sie die Datenschutzeinstellungen auf allen Geräten Ihres Unternehmens einheitlich:

1. Einheitliche Baseline schaffen:
   • Erarbeiten Sie eine klare Datenschutzrichtlinie, die festlegt, welche Funktionen zur Datenerfassung aktiviert oder deaktiviert sein sollen
   • Dokumentieren Sie die Baseline-Konfiguration für die Einstellungen zum Aktivitätsverlauf auf Grundlage der Compliance-Anforderungen Ihres Unternehmens
   • Ziehen Sie je nach Bedarf unterschiedliche Richtlinien für einzelne Abteilungen in Betracht
2. Umgang mit Microsoft-Konten klären:
   • Erwägen Sie, die Nutzung privater Microsoft-Konten auf Firmengeräten einzuschränken
   • Unternehmen, die Microsoft 365 einsetzen, konfigurieren die passenden Einstellungen zur Datenerfassung im Microsoft 365 Admin Center
   • Stellen Sie sicher, dass für Geschäftskonten geeignete Datenschutzeinstellungen hinterlegt sind
3. Benutzer:innen schulen:
   • Geben Sie den Benutzer:innen klare Hinweise dazu, welche Daten erfasst werden
   • Erklären Sie, wozu der Aktivitätsverlauf dient und wie er sich auf ihren Datenschutz auswirkt
   • Stellen Sie Anleitungen für private Geräte bereit, die sich mit Unternehmensressourcen verbinden

So prüfen und überwachen Sie die Einstellungen zum Aktivitätsverlauf im Firmennetzwerk

Für die Compliance ist es entscheidend, die Einstellungen zum Aktivitätsverlauf im gesamten Netzwerk im Blick zu behalten:

1. Überwachungsrichtlinien konfigurieren:
   • Aktivieren Sie die Überwachung von Gruppenrichtlinienänderungen, um Anpassungen an den Einstellungen zum Aktivitätsverlauf nachzuvollziehen
   • Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole und erstellen Sie ein neues GPO
   • Navigieren Sie zu Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Erweiterte Überwachungsrichtlinienkonfiguration > Überwachungsrichtlinien/DS-Zugriff
   • Konfigurieren Sie „Verzeichnisdienständerungen überwachen“ und setzen Sie die Einstellung auf „Erfolg“
2. Registry-Änderungen überwachen:
   • Richten Sie eine Überwachung für die Registry-Schlüssel rund um den Aktivitätsverlauf ein
   • Verfolgen Sie Änderungen an: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
   • Nutzen Sie die Windows-Ereignisweiterleitung, um diese Ereignisse zentral zu sammeln
3. Compliance-Berichterstattung einführen:
   • Erstellen Sie regelmäßige Berichte zu den Einstellungen des Aktivitätsverlaufs im gesamten Unternehmen
   • Setzen Sie Tools wie Microsoft Endpoint Configuration Manager ein, um Datenschutzeinstellungen zu erfassen und darüber zu berichten
   • Planen Sie automatisierte Scans, um Geräte zu finden, die von der Baseline abweichen
4. Abläufe zur Fehlerbehebung festlegen:
   • Erstellen Sie automatisierte Remediation-Skripte, mit denen sich nicht konforme Einstellungen korrigieren lassen
   • Richten Sie Alarmierungen für unbefugte Änderungen an den Konfigurationen des Aktivitätsverlaufs ein
   • Dokumentieren Sie den Prozess für den Umgang mit datenschutzrelevanten Vorfällen
5. Audit-Trails pflegen:
   • Sorgen Sie dafür, dass Überwachungsprotokolle entsprechend den Compliance-Anforderungen Ihres Unternehmens aufbewahrt werden
   • Standardmäßig bewahrt Windows Überwachungsprotokolle nur begrenzte Zeit auf. Ziehen Sie daher eine Lösung zur Protokollarchivierung in Betracht
   • Dokumentieren Sie alle Änderungen an Datenschutzrichtlinien und -einstellungen für die spätere Nachvollziehbarkeit

Mit diesen Best Practices verwalten IT-Administrator:innen die Einstellungen zum Aktivitätsverlauf in der gesamten Unternehmensumgebung wirksam und sichern so sowohl die Produktivität der Benutzer:innen als auch die Einhaltung der Datenschutzvorschriften im Unternehmen.

Aktivieren Sie die Windows-Zeitachse für eine intelligentere Nachverfolgung Ihrer Arbeitsabläufe. Wie das geht, erfahren Sie im Video So konfigurieren und erfassen Sie den Aktivitätsverlauf für die Zeitachse in Windows 10.

Mit dem Aktivitätsverlauf die eigene Computernutzung besser verstehen

Die Verwaltung des Aktivitätsverlaufs in Windows 11 ist ein wesentlicher Baustein, um Produktivität und Datenschutz in Einklang zu bringen. Ob Sie die Funktion aktivieren oder deaktivieren: Wichtig ist, dass Sie die Folgen für die Systemleistung und die geräteübergreifende Nutzung kennen.

Privatpersonen entscheiden vor allem nach ihren persönlichen Datenschutzpräferenzen, Unternehmen müssen zusätzlich Compliance-Anforderungen und den Bedarf an zentraler Verwaltung berücksichtigen. Wenn Sie die Schritte und Best Practices aus diesem Leitfaden befolgen, steuern Sie die Einstellungen zum Aktivitätsverlauf wirksam und sorgen dafür, dass Ihre Windows-Nutzung zu Ihren Datenschutzerwartungen und den Richtlinien Ihres Unternehmens passt.

Bleiben Sie außerdem über Neuerungen bei den Datenschutzfunktionen von Windows auf dem Laufenden, denn Microsoft entwickelt seinen Umgang mit der Erfassung und Verwaltung von Benutzerdaten laufend weiter.