Onderzoek: Firefox en Brave beschermen privacy beter dan Edge

Het onderzoek vergelijkt Firefox ESR, Edge for Business, Brave en Vivaldi. De onderzoekers onderzochten onder meer of beheerders privacyinstellingen centraal kunnen toepassen, hoeveel persoonsgegevens browsers naar hun makers en andere partijen versturen en hoe effectief de bescherming tegen trackingcookies is.

Bij Firefox, Brave en Vivaldi waren de privacyvriendelijke instellingen effectief in het beperken van gegevensuitwisseling met de browserfabrikant. Bij Edge werkten sommige groepsbeleidsinstellingen niet zoals bedoeld. Daardoor werd telemetrie naar Microsoft verstuurd en bleef verkeer naar Bing bestaan. Ook konden websites van Microsoft, waaronder MSN en Bing, trackingcookies plaatsen ondanks de ingestelde strikte trackingbescherming.

Verschillen in gegevensverwerking

De onderzoekers stelden vast dat Microsoft Edge meer persoonsgegevens verzamelde dan de drie andere onderzochte browsers. Daarbij ging het onder meer om IP-adressen, telemetrie en trackingcookies die verband hielden met Bing, MSN en Office.

Bij Firefox, Brave en Vivaldi bleef de verzameling van persoonsgegevens met de geteste instellingen beperkter. De verwerking betrof voornamelijk IP-adressen en informatie die nodig was voor updates en bepaalde browserfuncties. De precieze gegevensverwerking verschilde per browser.

Trackingbescherming kent uitzonderingen

Firefox en Brave blokkeerden tracking via cookies van derden effectief. Firefox gebruikte hiervoor onder meer gescheiden cookieopslag, waardoor websites elkaars cookies niet zonder meer konden gebruiken. Tijdens de tests werd één uitzondering vastgesteld bij YouTube.

Vivaldi bood eveneens bescherming tegen trackingcookies van derden, maar de standaardinstellingen lieten tracking toe. Ook bood de browser geen technische bescherming tegen tracking die zich voordoet als verwerking door de bezochte website zelf. De commerciële DirectMatch-functie en gesponsorde bladwijzers vormden daarnaast afzonderlijke aandachtspunten. Vivaldi meldde op 28 oktober 2026 dat DirectMatch vanaf versie 8.2 centraal kan worden uitgeschakeld. Deze wijziging is nog niet getest door Privacy Company.

Beveiliging tegen schadelijke websites

De ingebouwde beveiligingsfilters van Firefox, Brave en Vivaldi functioneerden volgens verwachting, maar de onderzoekers achten deze filters op zichzelf onvoldoende om op te vertrouwen voor de bescherming tegen schadelijke websites. Bij Edge werkte de ingebouwde Microsoft SmartScreen-beveiliging tijdens de tests niet.

De onderzoekers adviseren overheidsorganisaties daarom aanvullende beveiligingsmaatregelen te gebruiken. Daarbij gaat het onder meer om filtering van schadelijke websites op netwerkniveau en het centraal beheren van browserinstellingen. Ook kunnen organisaties de mogelijkheid om browseruitbreidingen te installeren beperken, omdat Brave en Vivaldi daarvoor gebruikmaken van de Chrome Web Store van Google.

Verschillen in transparantie

De browsers verschillen ook in de informatie die hun makers geven over gegevensverwerking. Mozilla documenteert de verwerking in meerdere lagen. Brave beschrijft onder meer het gebruik van de Google Safe Browsing-dienst. De documentatie van Microsoft werd door de onderzoekers als onvoldoende beoordeeld. Ook de documentatie van Vivaldi schoot op onderdelen tekort. Vivaldi heeft aangekondigd het privacybeleid op 30 november 2026 bij te werken.

Het onderzoek is gebaseerd op technische tests met specifieke browserversies en centraal afgedwongen privacyinstellingen op Windows 11. De resultaten beschrijven daarmee de onderzochte configuraties en vormen geen algemene beoordeling van iedere mogelijke instelling of gebruikssituatie. Meer informatie is hier beschikbaar.