Mozilla hat am 12. Oktober Firefox Enterprise vorgestellt, einen Tag später kam die erste Version 158.0. Der Browser ist für Betriebe gebaut, die genau wissen wollen, was ihre Leute im Netz tun dürfen: Die IT kann Einfügen, Hochladen, Herunterladen und Drucken auf ausgewählten Seiten sperren oder mit einer Warnung versehen. Das ist nüchtern formuliert und meint den Moment, in dem jemand aus der Buchhaltung die Kundenliste in ChatGPT einfügt, weil er eine Serienmail braucht. Verkauft wird zuerst in Deutschland, Österreich, der Schweiz und Frankreich. Klingt nach einem Werkzeug für genau unser Problem. Ist es auch, nur nicht für jeden, und nicht sofort. Mit dem Kleingedruckten, dem Vergleich zu Chrome und dem Teil, den du heute schon kostenlos erledigen kannst.
Die meisten Datenschutzpannen mit KI passieren nicht im Rechenzentrum, sondern im Browser-Tab: markieren, kopieren, einfügen, Enter. Mozilla setzt genau dort an und baut aus Firefox eine Fassung, die der Betrieb selbst verwaltet und die bestimmte Handgriffe auf bestimmten Seiten schlicht nicht zulässt. Erst, was der Browser kann. Dann, was er kostet und wen er ausschließt. Dann der Teil, den du ohne Mozilla heute schon erledigst.
Mozilla hat Firefox Enterprise am 12. Oktober 2026 im eigenen Blog angekündigt und am 13. Oktober die erste Version 158.0 veröffentlicht. Es ist derselbe Firefox mit derselben Gecko-Technik, aber er läuft nur zusammen mit einer Verwaltungskonsole, die der Betrieb auf eigener Technik betreibt. Dort legt die IT fest, wer sich anmelden darf, welche Regeln gelten und was protokolliert wird. Updates, Synchronisation, Absturzberichte und Nutzungsdaten laufen ebenfalls über den eigenen Server; Verbindungen zu Mozilla und zu Drittdiensten sind abgeschaltet und lassen sich laut Release Notes nicht wieder einschalten. Werbe-Inhalte, VPN, E-Mail-Masken und Hinweise auf Datenlecks aus dem normalen Firefox sind entfernt.
Der Teil, der für KI zählt, heißt bei Mozilla Data Loss Prevention, auf Deutsch: Schutz vor Datenabfluss. Die IT kann für ausgewählte Websites festlegen, dass Einfügen, Hochladen, Herunterladen und Drucken entweder blockiert werden oder eine Warnung auslösen. Die Prüfung läuft lokal im Browser; wer schon ein Schutzprogramm eines anderen Anbieters hat, kann es anbinden. heise nennt als Hauptbeispiel genau unseren Fall: Mitarbeiter sollen keine sensiblen Daten in nicht freigegebene KI-Dienste kopieren. Die Produktseite sagt es direkt: Administratoren können KI-Werkzeuge erlauben, einschränken oder abschalten.
Dazu kommen Funktionen, die man bisher aus teuren Firmenlösungen kennt. Die Anmeldung läuft zwingend über das Firmenkonto (OpenID Connect, also derselbe Standard wie bei Microsoft 365 oder Google Workspace), bevor überhaupt eine Seite geladen wird. Der Browser prüft den Zustand des Geräts: Betriebssystem, Festplattenverschlüsselung, Schutzsoftware, Erweiterungen. Fällt das Gerät aus der Vorgabe, wird der Nutzer abgemeldet. Ein verlorener Laptop lässt sich aus der Konsole aus der Ferne abmelden. Auf heiklen Seiten kann ein Wasserzeichen mit Name und Uhrzeit über dem Inhalt liegen, damit ein Bildschirmfoto nicht anonym ist. Verlauf, Formulardaten und Passwörter sind auf der Festplatte verschlüsselt. Über 130 Richtlinien greifen laut Mozilla meist ohne Neustart.
Ein Satz zur Einordnung von Anthony Enzor-DeMeo, dem Vorstandschef von Mozilla, aus der Ankündigung: Wenn alle Angebote auf derselben Technik aufsetzen, sei Auswahl keine echte Auswahl. Gemeint ist Chrome, dessen Unterbau auch Edge, Brave und viele andere nutzen. Verkauft wird Firefox Enterprise zuerst in Frankreich, Deutschland, Österreich und der Schweiz, weitere Länder sollen folgen. Ein Thunderbird Enterprise für E-Mail ist laut Mozilla in Arbeit, Details gibt es nicht.
Drei Dinge stehen nicht in der Schlagzeile. Erstens gibt es Firefox Enterprise heute nur über eine Anfrage für den Frühzugang, nicht zum Herunterladen. Zweitens läuft die Verwaltungskonsole auf deiner eigenen Technik. Das ist für Datenschutz ein Vorteil und für einen Betrieb mit fünf Leuten ohne IT-Dienstleister ein Ausschlusskriterium: Jemand muss einen Server aufsetzen, pflegen und absichern. Drittens nennt Mozilla keinen Preis, weder im Blog noch in den Release Notes noch auf der Produktseite; dort steht nur, dass Standard-Support dabei ist und ein bezahlter Professional Support dazugebucht werden kann. Firefox selbst bleibt kostenlos, die Enterprise-Fassung mit Konsole ist ein Verkaufsprodukt, sonst gäbe es keine Vertriebsländer. Die Systemvoraussetzungen der Konsole haben wir nicht geprüft, Mozilla verlinkt sie nur. Alles Stand 13. Oktober 2026.
Jetzt die ehrliche Frage: Brauchst du das? Wenn du eine IT-Abteilung oder einen Dienstleister hast und in einem Umfeld arbeitest, in dem Prüfer nach Nachweisen fragen (Kanzlei, Praxis, Steuerberatung, Finanzdienste), lohnt die Anfrage. Mozilla nennt auf der Produktseite die Regelwerke, auf die es zielt: DSGVO, NIS2, DORA, ISO 27001. Für alle anderen ist Firefox Enterprise ein Signal, kein Einkauf. Das Signal lautet: Der Browser ist die Stelle, an der Daten den Betrieb verlassen, und zwar nicht durch Hacker, sondern durch fleißige Mitarbeiter mit einer Deadline.
Der Vergleich macht das deutlich. Google bietet dasselbe seit Längerem an: Chrome Enterprise Core verwaltet Browser-Regeln aus der Google-Konsole, laut Google-Hilfe ohne Zusatzkosten. Chrome Enterprise Premium kostet laut Produktseite 6 Dollar je Nutzer und Monat und bringt die Sperren für Kopieren, Einfügen, Drucken und Herunterladen mit, dazu Wasserzeichen, Bildschirmfoto-Schutz, eine Übersicht über nicht freigegebene KI-Dienste und Regeln, die sensible Daten aus KI-Eingaben heraushalten. Der Unterschied zu Mozilla: Die Konsole steht bei Google, nicht bei dir. Welche Variante passt, ist eine Frage von Aufwand gegen Kontrolle, nicht von gut gegen böse.
Und dann der Teil, der nichts kostet und vor jedem Werkzeug kommt. Erstens eine Liste der erlaubten KI-Dienste, mit Firmenkonten statt Privatkonten. In den Team-Tarifen von ChatGPT, Claude und Gemini werden Eingaben laut Anbietern nicht zum Training verwendet, und es gibt einen Vertrag zur Auftragsverarbeitung. Mit einem Gratis-Privatkonto hast du beides nicht. Zweitens eine Ampel für Daten: Grün sind öffentliche Texte und eigene Marketingideen. Gelb sind interne Unterlagen ohne Personenbezug. Rot sind Kundendaten, Verträge, Gesundheitsdaten, Gehälter, alles mit Namen. Rot geht in kein KI-Werkzeug, auch nicht in das freigegebene, solange niemand geprüft hat, ob der Vertrag das deckt. Drittens eine Browser-Grundeinstellung: Auch der normale Firefox und Chrome kennen Firmenrichtlinien, mit denen sich Erweiterungen sperren und Seiten blockieren lassen. Das ist weniger fein als Enterprise, kostet aber nichts.
Der rechtliche Rahmen dafür ist kein neuer. Artikel 32 Absatz 1 der DSGVO verlangt vom Verantwortlichen „unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung“ geeignete technische und organisatorische Maßnahmen für ein angemessenes Schutzniveau. Ein Browser, der das Einfügen auf fremden Seiten sperrt, ist eine technische Maßnahme. Eine aufgeschriebene Regel, die jeder kennt, ist eine organisatorische. Die Behörde fragt nach beidem. Keine Rechtsberatung, aber eine Lesehilfe.
Zwei Einschränkungen. Erstens greift jede Browsersperre nur im Browser. Die ChatGPT-App auf dem Handy, die Claude-App auf dem Rechner, die Diktierfunktion, das Foto vom Bildschirm: alles außerhalb. Wer eine Sperre als Schikane erlebt, findet in zwei Minuten einen Umweg, und der ist dann schlechter dokumentiert als der Weg davor. Zweitens ersetzt kein Werkzeug die Erklärung. Die Buchhalterin fügt die Kundenliste nicht aus Böswilligkeit ein, sondern weil sie ein Problem lösen will und niemand ihr ein erlaubtes Werkzeug gegeben hat. Eine Sperre ohne freigegebene Alternative verschiebt das Problem nur. Und zu den Zahlen: Die 6 Dollar bei Google sind der Listenpreis der Produktseite in US-Dollar, Stand 13. Oktober 2026, Mengenrabatte und Euro-Preise haben wir nicht geprüft.
Fünf Minuten: Frag dein Team, welche KI-Dienste sie in den letzten vier Wochen benutzt haben, anonym, auf einem Zettel. Die Liste wird länger als du denkst, und sie ist dein Ausgangspunkt. Fünf Minuten: Schreib die Daten-Ampel auf eine Seite, grün, gelb, rot, mit je drei Beispielen aus deinem Betrieb, nicht aus einem Muster. Fünf Minuten: Prüf, ob die zwei wichtigsten Dienste als Firmenkonto laufen oder als Privatkonto von jemandem, der im Urlaub ist. Fünf Minuten: Öffne die Firmenrichtlinien deines Browsers (bei Chrome über die Google-Konsole, bei Firefox über eine Richtliniendatei) und sieh nach, ob du Erweiterungen und Seiten sperren kannst. Wenn du dabei merkst, dass du einen IT-Dienstleister brauchst, hast du den richtigen Moment gefunden, ihn nach Firefox Enterprise oder Chrome Enterprise zu fragen. Wenn nicht, hast du mit Zettel und Ampel schon mehr erreicht als die meisten.
Ich finde es bemerkenswert, dass Mozilla den Verkauf ausgerechnet in Deutschland, Österreich, der Schweiz und Frankreich beginnt. Das ist kein Zufall, das ist eine Wette darauf, dass hier Betriebe sitzen, die Kontrolle über ihre Daten wichtiger finden als Bequemlichkeit. Ich teile die Wette. Aber ich habe in den letzten Monaten mehr Betriebe gesehen, deren Problem nicht der fehlende Enterprise-Browser war, sondern die fehlende Antwort auf die Frage „Darf ich das hier eingeben?“.
Deshalb lese ich Firefox Enterprise weniger als Kaufempfehlung und mehr als Bestätigung: Die Großen bauen Technik für etwas, das du mit einem Zettel beginnen kannst. Wenn der Zettel steht und die Firmenkonten laufen, ist der Browser der nächste logische Schritt, und dann ist es gut, dass es jetzt eine Wahl gibt zwischen Googles Cloud und dem eigenen Server. Vorher ist es ein teures Pflaster auf einer Frage, die niemand gestellt hat.
Quellen: Mozilla, „Mozilla introduces Firefox Enterprise“ (12. Oktober 2026: Gecko, selbst betriebene Konsole, Regeln für Datenbewegung und KI-Nutzung, Vertriebsländer, Zitat Anthony Enzor-DeMeo, Thunderbird Enterprise; gelesen am 13. Oktober 2026). Mozilla, Release Notes Firefox Enterprise 158.0 (13. Oktober 2026: Data Loss Prevention mit Sperren und Warnungen für Einfügen, Upload, Download, Druck; Anmeldung über OpenID Connect; Gerätezustand; Wasserzeichen; Profilverschlüsselung; Fernabmeldung; über 130 Richtlinien; entfernte Verbraucherfunktionen; abgeschaltete Verbindungen zu Mozilla; Frühzugang auf Anfrage). Mozilla, Produktseite Firefox Enterprise (KI-Werkzeuge erlauben, einschränken, abschalten; DSGVO, NIS2, DORA, ISO 27001, SOC 2; Standard-Support inklusive, Professional Support kostenpflichtig; kein Preis). Einordnung: heise online / iX, Moritz Förster (13. Oktober 2026: Beispiel KI-Dienste, Vergleich Chrome Enterprise Core und Premium) und diginomica (7. Oktober 2026, Gespräch mit Ajit Varma, Head of Firefox: Browser als Sicherheitsfläche, wenn Mitarbeiter Firmeninformationen in Chatbots einfügen; Enterprise damals in der Beta). Vergleich: Google, Chrome Enterprise Premium (6 US-Dollar je Nutzer und Monat, Sperren für Kopieren, Einfügen, Drucken, Download, Wasserzeichen, Schatten-KI-Übersicht) und Google-Hilfe zu Chrome Enterprise Core (Verwaltung ohne Zusatzkosten). Gesetzestext: Art. 32 Abs. 1 DSGVO. Die Angaben zu Team-Tarifen und Training stammen aus den Datenschutzhinweisen der jeweiligen Anbieter und sind Herstellerangaben. Die Daten-Ampel und der Test sind unsere eigenen Vorschläge. Preise in US-Dollar, Stand 13.10.2026. Einschätzungen sind unsere eigenen, keine Rechtsberatung.
Welches Modell für welche Aufgabe, welche Tools wirklich zählen und wie du richtig promptest — komplett lesbar, kein Download.
Jetzt gratis lesen →Wir setzen uns mit dir eine Stunde hin, sammeln die KI-Dienste, die dein Team wirklich nutzt, schreiben die Daten-Ampel für deinen Betrieb und stellen die zwei wichtigsten Werkzeuge auf Firmenkonten mit Vertrag um. Danach weißt du, ob ein Enterprise-Browser der nächste Schritt ist oder ob der Zettel reicht. Ehrlich, auch wenn die Antwort „reicht“ heißt.