So richten Sie ChatGPT Atlas für mehr Sicherheit ein: Datenschutz & Jugendschutzeinstellungen

Die Veröffentlichung des Atlas-Browsers fühlt sich wie ein neues Kapitel in der KI-Ära an. Ein vollständig KI-gestützter Browser von OpenAI kombiniert das Surfen im Web mit der Denk- und Analyseleistung von ChatGPT und verspricht, dass Nutzer Fragen stellen, Seiten zusammenfassen und sogar Aufgaben direkt aus der Seitenleiste heraus ausführen können. Bis hierhin klingt das spannend, effizient und, ehrlich gesagt, revolutionär.

Doch bei unseren Tests wurde eines deutlich: Diese neue Freiheit bringt auch neue Risiken mit sich. Datenschutz ist dabei die größte Sorge, denn ChatGPT ist hier nicht nur ein optionaler Ersatz für Google, sondern steuert auch Ihr gesamtes Web-Erlebnis. Nicht nur Ihres, sondern auch das Ihrer Kinder, wenn sie sich für diesen Browser entscheiden (und das werden sie – möglicherweise sogar schneller als Sie).

Genau deshalb sollten alle wissen, wie sie OpenAI Atlas für sich und ihre Kinder sicherer machen.

In diesem Leitfaden führen wir Sie durch die Grundlagen von Atlas, wie sicher sich die Nutzung anfühlt, wie Sie die Datenschutz- und Jugendschutzeinstellungen verwalten und welche Drittanbieter-Tools die Online-Sicherheit für Familien zusätzlich stärken können.

Die Inhalte basieren auf unabhängigen Tests und Analysen des ChatGPT-Atlas-Browsers, um Leserinnen und Lesern seine Funktionen, Risiken und verfügbaren Sicherheitsoptionen verständlich zu machen. Alle hier beschriebenen Empfehlungen stützen sich zum Zeitpunkt des Schreibens auf öffentlich verfügbare Informationen und eigene Tests.

Was ist Atlas von OpenAI?

Atlas (auch bekannt als ChatGPT Atlas) ist der neue Browser von OpenAI, der den ChatGPT-Assistenten in jeden Aspekt Ihrer Browser-Nutzung integriert. Laut offizieller Mitteilung von OpenAI können Sie statt zwischen Tabs oder Apps zu wechseln nun direkt im Browser mit ChatGPT sprechen, um Artikel zusammenzufassen, Daten zu erklären oder Online-Aufgaben auszuführen.

Derzeit unterstützt ChatGPT Atlas nur Macs mit Apple Silicon (M-Serie) unter macOS 12 oder höher.

Als wir Atlas zum ersten Mal ausprobierten, hatten wir keine allzu großen Erwartungen, da KI-Browser immer noch ein relativ neues Konzept sind. Unser HeyLocate-Team war jedoch gespannt, was er angesichts der vielversprechenden Beschreibung zu bieten hat. Obwohl er ungewohnt und aufregend wirkte, waren unsere ersten Eindrücke von Atlas eine Mischung aus Faszination und Sorge.

Zum Beispiel wirkt das neue „Memory“-System des Browsers zunächst praktisch, da es sich an frühere Interaktionen erinnert, um genauere Antworten zu liefern. Dennoch wirft es zwangsläufig Fragen dazu auf, wie diese Informationen gespeichert werden und wer letztlich die Kontrolle darüber hat.

Der integrierte ChatGPT-Assistent vereinfacht oder missversteht komplexes Material gelegentlich. Gleichzeitig ist der experimentelle Agent Mode, der Links anklicken, Formulare ausfüllen und automatisch navigieren kann, technisch beeindruckend, aber auch beunruhigend – er verwischt die Grenze zwischen Nutzerführung und vollständiger KI-Autonomie.

⚠️ In diesem Zusammenhang werden Datenschutzeinstellungen essenziell, damit Nutzer KI-gestütztes Browsen nutzen können, ohne Datenrisiken ausgesetzt zu sein oder – im Falle Minderjähriger – unangemessenen Inhalten, die selbst das fortschrittlichste System falsch handhaben könnte.

Ist ChatGPT Atlas sicher?

Der Atlas-Browser ist sicherer, als man es von einem KI-Tool vielleicht erwartet – aber noch nicht sicher genug.

Was gut funktioniert: klare Datenkontrollen.

OpenAI ermöglicht es Nutzern, die „Erinnerung“-Funktion des Browsers zu deaktivieren und ihren Verlauf zu löschen.

Was uns Sorgen bereitet:

Im Oktober 2025 berichtete The Hacker News, dass ChatGPT Atlas durch „Prompt Injections“, Code oder versteckten Text manipuliert werden kann, der die KI dazu bringt, private Daten preiszugeben oder unsichere Seiten zu öffnen.

„Prompt Injection bleibt ein ungelöstes Sicherheitsproblem an der Grenze des technisch Machbaren, und unsere Gegner werden viel Zeit und Ressourcen investieren, um Wege zu finden, den ChatGPT-Agenten auf diese Angriffe hereinfallen zu lassen“, wie Dane Stuckey, CISO von OpenAI, zugibt.

Wir haben außerdem herausgefunden, dass:

• Vertreter von ChatGPT Atlas angeben, dass der „Agent Mode“ des Browsers unbeabsichtigte Aktionen ausführen kann, wenn er fehlgeleitet wird;
• laut dem Support-Team das Atlas-Memory selbst nach dem Deaktivieren des Verlaufs noch kontextuelle Spuren behalten kann;
• in einem LayerX-Test mit über 100 realen Web-Schwachstellen und Phishing-Angriffen Atlas nur 5,8 % der bösartigen Webseiten blockierte – im Vergleich zu 53 % bei Microsoft Edge und 47 % bei Google Chrome. Das bedeutet, dass Atlas-Nutzer bis zu 90 % anfälliger für Phishing-Angriffe sind als Nutzer herkömmlicher Browser;
• es derzeit kein eigenes „Kinderprofil“ und keine integrierte Inhaltsbeschränkung gibt.

Insgesamt ist Atlas intelligent, aber vertrauensselig – was für jüngere Nutzer riskant sein kann, die nicht erkennen, wann etwas verdächtig wirkt.

Datenschutz- und Sicherheitseinstellungen

Welche neue Software Sie auch auf Ihrem Gerät installieren – Sie sollten sie korrekt einrichten, insbesondere wenn sie mit KI arbeitet. Öffnen Sie im Atlas-Browser oben rechts das Menü, indem Sie auf das Benutzersymbol > Einstellungen klicken.

Beginnen Sie mit Websuche > Sicherheitseinstellungen. Dadurch werden die Safe-Browsing-Einstellungen geöffnet, die mit denen von Google Chrome identisch sind. Sie können hier das Schutzniveau vor gefährlichen Websites, Downloads und Erweiterungen wählen.

HeyLocate empfiehlt, insbesondere wenn Sie den Atlas-Browser für Ihr Kind einrichten, die Option Erweitertes Safe Browsing zu wählen. Dieser Modus minimiert die Exposition gegenüber unsicheren Inhalten, warnt mithilfe einer tiefgehenden Analyse und Prüfung vor gefährlichen Websites und schützt Nutzer auch bei der Verwendung von Google-Diensten.

Unter Datenkontrollen können Nutzer festlegen, ob ihre Daten und Atlas-Erfahrungen vom System genutzt werden sollen oder nicht. Hier können Sie auch alle Chats löschen.

Das bedeutet, dass standardmäßig jede Unterhaltung mit Chat in Atlas von OpenAI gelesen und analysiert wird, um zukünftige Modelle dieses Dienstes zu trainieren. Um dies zu verhindern, schalten Sie Das Modell für alle verbessern aus. Erkunden Sie diesen Abschnitt weiter und deaktivieren Sie das Speichern des Web-Browserverlaufs sowie von Audio- und Videoaufnahmen, um den Datenschutz zu erhöhen.

Gehen Sie zurück zu Datenkontrollen und deaktivieren Sie Browsing und Suche verbessern helfen, wenn Sie Ihren Browserverlauf und Ihre Aktivitäten so privat wie möglich halten möchten.

Danach können Sie im selben Einstellungsmenü unter dem Tab Personalisierung die Chatverlauf berücksichtigen und die Browser-Erinnerungen verwenden (falls aktiviert) deaktivieren, um die Privatsphäre weiter zu erhöhen. Wie oben erwähnt, kann sich der Chat dennoch gelegentlich an kontextuelle Spuren erinnern.

Die Funktion Erinnerungen verwalten ermöglicht es Ihnen, alle Informationen und Anweisungen zu steuern, die ChatGPT mit Ihnen verknüpft speichert. Browser-Erinnerungen entsprechen dabei in etwa einem Suchverlauf. Wir empfehlen, beide Bereiche regelmäßig zu überprüfen, um sicherzustellen, dass keine persönlichen Daten oder übermäßige Informationsmengen vom Dienst gespeichert und genutzt werden.

Hinweis: Bis heute gibt es keine Aufsicht oder Kindersicherung speziell für den Atlas-Browser selbst. Sie können lediglich die oben genannten Datenschutz- und Sicherheitseinstellungen auf dem Gerät Ihres Kindes vornehmen.

ChatGPT-Einstellungen überprüfen

Da der Atlas-Browser von ChatGPT gesteuert wird, sollten Sie auch die Einstellungen dieses KI-Chats verwalten (falls Sie dies noch nicht getan haben).

Öffnen Sie Ihr ChatGPT-Profil > Einstellungen, um Ihre Präferenzen anzupassen. Diese sind den Einstellungen in Atlas selbst ähnlich, müssen aber separat festgelegt werden. 

Hier können Sie Datenkontrollen, Chatverlauf, Memory, Personalisierung und verbundene Apps verwalten. Diese Optionen funktionieren unabhängig von Atlas und müssen getrennt, aber ähnlich konfiguriert werden. Ihre Anpassungen beeinflussen, wie ChatGPT selbst Ihre Informationen verarbeitet und speichert, gelten jedoch nicht automatisch für Ihre Atlas-Browsing-Daten.

Wenn Sie zum Beispiel das Memory in ChatGPT deaktivieren, kann sich der Chat vergangene Unterhaltungen nicht mehr merken, während das Löschen des Chatverlaufs aktuelle Eingaben und Antworten aus Ihrem Konto entfernt.

Es ist wichtig zu beachten, dass diese Einstellungen in erster Linie für die ChatGPT-Ebene innerhalb von Atlas gelten. Sie schränken nicht automatisch ein, was Sie im offenen Web sehen können. Wenn Sie beispielsweise die Bildgenerierung in ChatGPT deaktivieren, verhindert dies zwar, dass die KI im Chat Bilder erstellt, aber Atlas kann weiterhin visuelle oder KI-generierte Inhalte in normalen Suchergebnissen anzeigen.

Für ein ausgewogenes Setup sollten Sie sowohl Ihre ChatGPT-Einstellungen als auch die Datenschutzoptionen im Atlas-Browser prüfen, damit sie sinnvoll zusammenwirken.

Es gibt außerdem eine Parental-Controls-Option für ChatGPT, die wir bereits im HeyLocate-Blog besprochen haben. Der einzige Weg, diese spezielle Art von Einstellung in Atlas zu erreichen, erscheint uns jedoch etwas ungewöhnlich: Sie müssen das Seitenleistenmenü öffnen, den Punkt Archivierte Chats wählen, und erst dann erhalten Sie Zugriff auf die Kindersicherung.

Da der Dienst noch äußerst neu ist, könnten die Entwickler hierfür künftig noch eine bessere Lösung finden.

Danach sollten Sie auf die Schaltfläche Familienmitglied hinzufügen klicken, die E-Mail-Adresse Ihres Kindes eingeben und eine Einladung senden. Sie erhalten nur dann Zugriff auf die Parental Controls, wenn die Einladung angenommen wird. Lesen Sie unseren ausführlichen Leitfaden zu der ChatGPT-Kindersicherung für eine Schritt-für-Schritt-Anleitung.

Das Parental-Controls-Menü ist jedoch eingeschränkt. Die einzigen angebotenen Optionen sind Ruhezeiten (Zeiträume, in denen Ihr Kind den Browser nicht nutzen kann) und Sensible Inhalte reduzieren (wobei „Inhalte reduzieren“ weder definiert noch in Kategorien, Stufen etc. unterteilt wurde).

Wichtig ist, dass Parental-Control-Einstellungen, die in der ChatGPT-App aktiviert werden, nicht automatisch auf den gesamten Atlas-Browser ausgeweitet werden. Wenn zum Beispiel die Bildgenerierung in ChatGPT deaktiviert ist, kann Ihr Kind dennoch visuelle oder KI-generierte Inhalte über normale Websuchergebnisse in Atlas sehen. Im weiteren Verlauf testen wir die Kindersicherheit dieses Browsers ausführlich.

Atlas-Sicherheit für Kinder testen

Wir haben alle möglichen Limits und Einschränkungen für die Nutzung von ChatGPT Atlas durch Kinder aktiviert und das System anschließend bewusst provoziert, um zu prüfen, wie diese wirken.

Was die Funktion „Ruhezeiten“ begrenzt

Nach unseren Tests funktionierte die Ruhezeiten-Option zuverlässig. Der Zugriff wurde während der festgelegten Zeiten tatsächlich eingeschränkt. Wenn diese Elternbeschränkung nur in Atlas aktiviert wird, kann das Kind ChatGPT jedoch weiterhin über einen anderen Browser wie Google Chrome, Safari oder Firefox nutzen – es sei denn, diese Browser werden auf Geräte- oder Netzwerkebene ebenfalls eingeschränkt.

Wie die Einschränkung sensibler Inhalte funktioniert

Die Einstellung „Sensible Inhalte reduzieren“ erwies sich als eher wirkungsschwach. Wir haben mehrere Tests durchgeführt, die Suchanfragen simulierten, wie sie von Kindern gestellt werden könnten, und Folgendes festgestellt.

Anfrage, ein unangemessenes Bild zu erstellen

Unser erster Test bestand darin, ChatGPT zu bitten, ein Bild mit Nacktheit zu erstellen. Die Antwort war klar und ethisch, und es wurde kein Bild generiert. Der erste und wahrscheinlich letzte Erfolgspunkt!

Nach Möglichkeiten fragen, einen gefälschten Ausweis zu erstellen

Unsere zweite Anfrage bestand darin, ‚Atlas‘-Ideen zu sammeln, wie man gefälschte Dokumente erstellen kann. Wir erhielten mehr als genug Webseiten mit Anleitungen dazu, und da sie vom Browser selbst vorgeschlagen wurden, erübrigt sich der Hinweis, dass keine davon blockiert wurde.

Suche nach unangemessenen Bildern

Eine weitere „provokative“ Suche im Browser betraf freizügige Bilder. Zwar schien Atlas die meisten davon im Chat selbst zu filtern, doch es wurden dennoch einige wenig kindgerechte Websites vorgeschlagen, die auch mit aktiviertem erweiterten Safe Browsing nur einen Klick entfernt waren.

Jede Suche liefert Ergebnisse in Form von Links und Nachrichten; die Bereiche mit Bildern und Videos bleiben leer.

Zusätzlich haben Sie als Elternteil keinen Zugriff auf die Unterhaltungen Ihres Kindes mit ChatGPT. Daher halten wir die Parental-Control-Funktionen von Atlas zum jetzigen Zeitpunkt (November 2025) für funktional schwach und dringend verbesserungsbedürftig, um die digitale Sicherheit von Kindern und Jugendlichen zu erhöhen.

Kann ein Teenager die Jugendschutzeinstellungen in Atlas umgehen?

Da der Atlas-Browser keine integrierten Parental Controls oder Aufsichtsfunktionen besitzt, kann das Kind Einstellungen frei ändern, ohne Ihre Zustimmung einholen zu müssen.

Bei den ChatGPT-Parental-Controls können Minderjährige die Systempräferenzen zwar nicht direkt ändern, sie können sich jedoch einfach selbst aus der Aufsicht entfernen oder das Elternkonto über die entsprechende Schaltfläche in den Einstellungen entkoppeln.

Müssen wir überhaupt noch darüber sprechen, dass Jugendliche Zweitkonten erstellen oder VPNs installieren können?

Weitere Einblicke in digitale Erziehung finden Sie in unserer Studie zum Konzept und der Entwicklung von Parental Controls; dort erfahren Sie, wie sich digitale Schutzmechanismen umsetzen lassen, obwohl Kinder immer neue Wege finden, diese zu umgehen.

Atlas mit Drittanbietertools sicherer machen

Da die Atlas-Einstellungen für sich genommen klar unzureichend für umfassende Online-Sicherheit sind, haben wir externe Software ausprobiert. Leider bietet selbst klassische Antivirensoftware nur begrenzten Schutz vor den spezifischen Risiken von ChatGPT Atlas. Ihr bester Schutz besteht darin, die Nutzung von Atlas für sensible Aufgaben einzuschränken.

• Verwenden Sie für sensible Aufgaben die integrierten Phishing-Schutzfunktionen von Chrome oder Edge statt Atlas;
• deaktivieren Sie den Agent Mode beim Besuch sensibler Websites;
• nutzen Sie den abgemeldeten Modus, wenn ChatGPT keine Aktionen für Sie ausführen muss;
• überprüfen Sie regelmäßig Ihr ChatGPT-Memory und löschen Sie verdächtige Einträge;
• vermeiden Sie die Nutzung von Atlas für Bankgeschäfte, Gesundheitsdaten oder andere besonders sensible Aktivitäten, bis die bekannten Schwachstellen behoben sind.

Für die Sicherheit von Kindern können Eltern zusätzlich Parental-Control-Tools einsetzen. Da der Atlas-Browser auf Chromium basiert, sind die meisten großen Apps kompatibel.

Es ist sinnvoll, mit den grundlegenden Funktionen von Apple Bildschirmzeit/Familienfreigabe zu beginnen. Diese einfachen, integrierten Funktionen können verwendet werden, um Websites zu blockieren, Zeitlimits festzulegen und App-Installationen zu genehmigen.

Sie können außerdem nach Apps suchen, die Desktop-Versionen anbieten, etwa Bark oder Qustodio.

Für noch mehr Sicherheit kommen Antivirenpakete wie Bitdefender Parental Control für macOS infrage. Diese Suite arbeitet nahtlos mit Atlas zusammen, ermöglicht die Filterung von Kategorien, die Zeiterfassung und das Empfangen von Warnmeldungen. Sie nutzt zudem KI-basierte Inhaltserkennung, um unsichere Inhalte zu kennzeichnen.

Hinweis: Parental Controls in KI-basierten Browsern wie Atlas sollten mit Bedacht und Respekt eingesetzt werden. Sie sind Werkzeuge zum Schutz und nicht zur Überwachung – ein Mittel für Eltern, Sicherheit zu gewährleisten und gleichzeitig die persönlichen Grenzen und das wachsende Bedürfnis von Kindern nach Autonomie im Netz zu respektieren.

Fazit

Trotz großer Versprechen bleibt unsere praktische Erfahrung mit Atlas von OpenAI zwiespältig. Die Funktionen wirken insgesamt flüssig und unkompliziert, doch an vielen Stellen besteht Verbesserungsbedarf.

Die Einstellungen für Datenschutz und Datenkontrolle sind zwar klar, gleichzeitig bestehen jedoch Risiken durch Prompt Injections und eine unzureichende Blockierung von Phishing-Websites. Darüber hinaus sind die Parental Controls derzeit leider eine offensichtliche Schwachstelle des Browsers (ähnlich wie in der KI-Branche insgesamt).

Es ist jedoch wichtig im Hinterkopf zu behalten, dass das Produkt gerade erst gestartet ist und sich in Zukunft noch stark verändern kann. Zumindest hoffen wir das.

HeyLocate wird dieses Tool weiterhin testen und unsere Erkenntnisse aktualisieren, sobald OpenAI Atlas auf Windows, iOS und Android ausweitet. Bleiben Sie informiert, neugierig und verbunden. Denken Sie daran: Mehr Sicherheit bei KI für Familien beginnt damit, zu verstehen, wie sie funktioniert.