Google skärper reglerna för Chrome-tillägg med nya förbud mot datainsamling och AI-jailbreaks

Google Chrome-tillägg kommer snart att omfattas av skärpta krav på integritet och säkerhet genom en omfattande policyuppdatering som företaget har presenterat.

Utvecklare har fram till den 1 augusti 2026 på sig att följa de nya reglerna. Därefter kan tillägg som inte uppfyller kraven bli föremål för åtgärder eller tas bort från Chrome Web Store.

Google uppger att förändringarna ska stärka användarnas integritet, öka transparensen och minska nya säkerhetsrisker.

Chrome-tillägg måste begränsa datainsamlingen

Enligt de nya reglerna får Google Chrome-tillägg endast samla in de användaruppgifter som är nödvändiga för att uppfylla sitt angivna syfte.

Utvecklare får inte längre samla in information som saknar koppling till tilläggets kärnfunktion. Google anser att förändringen kommer att stärka användarnas integritet och minska onödig datainsamling.

Nya krav på öppenhet kring datainsamling

Google inför också skärpta krav på information om hur webbläsartillägg hanterar data.

Utvecklare måste tydligt informera om vilka uppgifter ett tillägg samlar in innan det installeras. De måste dessutom meddela användarna om deras rutiner för datainsamling eller datahantering förändras efter installationen.

Enligt Google ska användarna alltid förstå hur deras personuppgifter samlas in och används.

Tillägg för prediktionsmarknader förbjuds

Google förbjuder nu Google Chrome-tillägg som möjliggör eller underlättar transaktioner med riktiga pengar på prediktionsmarknader.

Företaget klassificerar numera dessa produkter som förbjudna. Därför kommer de inte längre att tillåtas i Chrome Web Store.

AI-jailbreaks omfattas också av förbud

Google riktar även in sig på webbläsartillägg som är utformade för att kringgå AI:s säkerhetsskydd.

De nya reglerna förbjuder verktyg som tar bort AI-skydd, kringgår användningsbegränsningar eller inaktiverar andra inbyggda säkerhetsfunktioner.

Google uppger att åtgärderna ska bidra till ett säkrare ekosystem för webbläsartillägg.

Utvecklare har till den 1 augusti

Google uppmanar utvecklare att granska sina Google Chrome-tillägg innan tidsfristen i augusti löper ut.

Företaget varnar för att tillägg som bryter mot de uppdaterade reglerna kan bli föremål för åtgärder när de nya policyerna börjar gälla.

Nya regler ska minska växande säkerhetsrisker

Policyförändringarna kommer samtidigt som skadliga webbläsartillägg fortsätter att utgöra ett växande cybersäkerhetshot.

Cybernews har tidigare rapporterat att många webbläsartillägg begär omfattande behörigheter. Vissa kan övervaka användarnas surfaktivitet, injicera skadliga skript eller samla in känsliga uppgifter utan att användaren märker det.

Hotaktörer har också i allt större utsträckning riktat in sig på webbläsartillägg. I april 2026 identifierade forskare 108 skadliga tillägg som innehöll bakdörrar. En månad senare avslöjades dussintals falska AI-, VPN- och kryptotillägg som i hemlighet stal användardata och körde fjärrkommandon.

Nyligen rapporterade Cybernews dessutom om ett falskt Perplexity AI-tillägg som fångade upp varje sökfråga och varje tangenttryckning som skrevs in i Chromes adressfält.

Google hoppas att de nya reglerna ska minska dessa hot. Genom att begränsa onödig datainsamling och öka transparensen vill företaget göra Google Chrome-tillägg säkrare för både utvecklare och användare.