Firefox Enterprise: Mozillas Firmenbrowser läuft auf eigenen Servern - News

Mozilla hat am 13. Oktober 2026 Firefox Enterprise 158.0 vorgestellt, eine eigene Browser-Ausgabe für Unternehmen. Der Unterschied zu den bisherigen Firmenrichtlinien für Firefox: Es gibt jetzt eine zentrale Verwaltungskonsole, und die läuft nicht in Mozillas Cloud, sondern auf der Infrastruktur des Unternehmens. Gestartet wird zuerst in Deutschland, Österreich, der Schweiz und Frankreich. Für Firmen, die Browser-Verwaltung und Datenschutz bisher gegeneinander abwägen mussten, ist das eine interessante Neuigkeit.

Was Firefox Enterprise kann

Laut den Versionshinweisen von Mozilla verwalten Admins in der Konsole Nutzer, Sitzungen und Regeln für Geräte und sehen dort auch Audit-Logs. Die wichtigsten Bausteine:

Firmen-Login: Beschäftigte melden sich über jeden Identitätsanbieter an, der OpenID Connect (OIDC) unterstützt, auf Wunsch mit Mehr-Faktor-Authentifizierung, bevor sie überhaupt surfen.
Geräteprüfung: Der Browser meldet der Konsole Betriebssystem, Festplattenverschlüsselung, installierte Sicherheitssoftware und die Mitgliedschaft in einer Active-Directory-Domäne. Erfüllt ein Gerät die Vorgaben nicht, lässt sich die Anmeldung sperren.
Schutz vor Datenabfluss: Admins können Einfügen, Datei-Uploads, Downloads und Drucken auf ausgewählten Websites sperren oder mit einer Warnung versehen. Die eingebauten Prüfungen laufen nach Mozillas Angaben lokal, Inhalte gehen dafür nicht übers Netz.
Wasserzeichen: Sensible Seiten lassen sich mit einem Wasserzeichen versehen, etwa der E-Mail-Adresse des Beschäftigten und der Uhrzeit.
Lockdown Mode: Für einzelne Websites gelten strengere Regeln, etwa ohne JIT-Kompilierung für JavaScript oder ohne Service Worker.
Access Connector: Interne Anwendungen sind auch von privaten Geräten erreichbar, ohne ein VPN auf dem ganzen Gerät.

Die eigentliche Neuigkeit: Alles bleibt im Haus

Selbst betrieben werden laut heise nicht nur die Konsole, sondern auch Browser-Updates, Synchronisierung, Telemetrie und Absturzberichte. Mozilla formuliert es in den Versionshinweisen unmissverständlich:

Firefox Enterprise requires an Admin Console deployed on your organization's infrastructure.

Übersetzt: Firefox Enterprise braucht eine Verwaltungskonsole, die auf der Infrastruktur der Organisation läuft. Genau hier liegt der Unterschied zur Konkurrenz. Google bietet mit Chrome Enterprise Core eine cloudbasierte Konsole an, Schutz vor Datenabfluss und Regeln für KI-Nutzung gibt es dort erst mit Chrome Enterprise Premium. Wer Browserdaten aus Datenschutzgründen nicht an einen US-Konzern geben will, hat mit Firefox Enterprise nun eine Alternative mit eigener Verwaltung.

Serverschränke in einem Rechenzentrum

Schatten-KI direkt im Browser bremsen

Für viele Unternehmen dürfte ein Anwendungsfall im Vordergrund stehen: Mitarbeitende kopieren Kundendaten, Verträge oder Quellcode in einen KI-Chat, den niemand freigegeben hat. Mit den Website-Regeln lässt sich laut heise genau das unterbinden, etwa indem Einfügen und Uploads auf nicht freigegebenen KI-Diensten gesperrt werden, während das freigegebene Werkzeug normal funktioniert. Die KI-Funktionen von Firefox selbst lassen sich bereits seit einigen Versionen per Richtlinie zentral steuern oder abschalten.

Das ist kein Ersatz für eine KI-Richtlinie, aber ein technischer Riegel dort, wo der Datenabfluss tatsächlich passiert. Ähnlich setzt Anthropic bei Claude an, wie unser Beitrag Claude Enterprise prüft Prompts vorab über Firmenserver zeigt, nur eben auf der Seite des KI-Anbieters statt auf der des Browsers.

Was noch offen ist

Firefox Enterprise gibt es vorerst nur über ein Early-Access-Programm. Einen Preis hat Mozilla bisher nicht veröffentlicht. Weitere Länder sollen folgen, ebenso ein Thunderbird Enterprise, zu dem es noch keine Details gibt. Und: Selbst hosten heißt auch selbst betreiben. Konsole, Update-Server und Synchronisierung wollen gepflegt, gesichert und überwacht werden.

Was das für Ihr Unternehmen heißt

Browser als Sicherheitsgrenze ernst nehmen: Die meisten Fachanwendungen und KI-Werkzeuge laufen heute im Browser. Wer dort keine Regeln hat, hat beim Datenabfluss die größte Lücke offen.
Schatten-KI technisch begrenzen: Legen Sie fest, welche KI-Dienste freigegeben sind, und sperren Sie Einfügen und Uploads für alle anderen. Das schützt Kunden- und Mandantendaten wirksamer als ein Merkblatt.
Selbst hosten bewusst entscheiden: Die eigene Konsole bringt Datenhoheit, aber auch Betriebsaufwand. Kleine Teams sollten ehrlich prüfen, ob sie Updates und Sicherung dauerhaft stemmen.
Identität zuerst: Ohne sauberen Identitätsanbieter mit OIDC und MFA bleibt der Firmen-Login wirkungslos. Das ist ohnehin die Grundlage für jede weitere Absicherung.
Early Access nutzen: Wer ohnehin über einen Browserwechsel oder Chrome Enterprise Premium nachdenkt, kann jetzt testen, bevor Preise und Bedingungen feststehen.

Wie schnell veraltete Technik im Unternehmen zum Problem wird, zeigt auch unser Beitrag zu den Windows-Update-Zertifikaten 2027.

Fazit

Mit Firefox Enterprise bekommen Unternehmen erstmals einen verwalteten Firmenbrowser, dessen Steuerzentrale vollständig im eigenen Haus läuft. Besonders spannend ist das für Firmen mit sensiblen Daten, die KI-Werkzeuge zulassen, aber den Datenabfluss in unkontrollierte Dienste verhindern wollen. Ob sich der Wechsel lohnt, hängt am Preis und am Betriebsaufwand, und beides ist noch offen. Wenn Sie Ihre Browser- und KI-Richtlinien technisch absichern möchten, sprechen Sie mich gern an.