Keine Werbung · keine Affiliate-Links · zuerst Beweise
VPNs ohne Logs: nur die nachweisbaren
Jedes VPN wirbt mit "keine Logs". Vier haben Gerichtsverfahren, Polizeirazzien und Serverbeschlagnahmungen überstanden, ohne Daten vorzulegen. Zwölf weitere bestehen unabhängige No-Logs-Audits. Alles andere ist eine bloße Versprechung.
Vor Gericht oder bei Razzien bewährt: Private Internet Access, OVPN, Mullvad, Windscribe. Unabhängig geprüfte No-Logs-Richtlinien: Proton VPN, IVPN, Obscura, NordVPN, Surfshark, ExpressVPN, hide.me, Mozilla VPN, TunnelBear, CyberGhost, VyprVPN, Norton VPN. Für echte Anonymität taugt kein VPN – verwende stattdessen Tor. Für günstige Selbstkontrolle, nutze WireGuard auf deinem eigenen Server.
Fakten zuletzt überprüft: 2026-11 · 34 Optionen · 4 vor Gericht geprüft · 12 auditiert · 9 erwischt mit Lügen
Wähle nach deiner Situation, nicht nach einer Rangliste
"Bester VPN" gibt es nicht. Was am besten ist, hängt davon ab, wovor du dich schützen willst – tippe eine Situation an und die Seite hebt passende Optionen hervor:
Wähle eine Situation, um passende Optionen hervorzuheben – nichts wird ausgeblendet, nur hervorgehoben.
Meine IP verbergen
Jeder geprüfte Anbieter funktioniert. Für gelegentliche Nutzung ist die kostenlose Stufe eines geprüften Anbieters (Proton, Windscribe) besser als jede „kostenlose VPN“-App.
Privatsphäre auch vor dem VPN-Anbieter
Nur Anbieter mit gerichtlichem Nachweis (PIA, OVPN, Mullvad, Windscribe), Obscuras kann-nicht-Loggen-Design oder selbstgehostete Lösungen – wo du der Einzige bist, der loggen könnte.
Anonymität – niemand sollte erfahren, wer du bist
Kein VPN bietet das. Ein VPN verlagert das Vertrauen vom ISP zum Anbieter. Nutze Tor.
Staatszensur umgehen
Speziell entwickelte Tools (Psiphon, Snowflake-Bridges), selbstgehostete Verschleierung (Amnezia: AmneziaWG / XRay REALITY) oder Protons Stealth. Einfaches WireGuard und die meisten kommerziellen VPNs werden blockiert.
Vier Beweisstufen – alles andere ist Marketing
Eine No-Logs-Richtlinie ist ein Absatz auf einer Marketingseite. Sie wird erst dann zur Tatsache, wenn sie geprüft wurde. Es gibt vier Stufen, absteigend nach Stärke:
Gerichtlich geprüft
Ein Gericht oder eine Behörde forderte Nutzerdaten an, und der Anbieter hatte nichts herauszugeben. Dokumentiert in Gerichtsentscheidungen oder Akten. Der stärkste Beweis, der existiert.
Razzia-geprüft
Polizei oder Behörden beschlagnahmten physisch Server – und fanden keine Nutzerprotokolle. Gleich starke Beweislage, dramatischere Darstellung.
Unabhängig geprüft
Eine Sicherheitsfirma prüft die Infrastruktur oder die No-Logs-Richtlinie und veröffentlicht einen Bericht. Gut, aber: bezahlt vom Anbieter, ein Stichprobenmoment und der Untersuchungsumfang ist entscheidend. Lies den Bericht, nicht die Pressemitteilung.
Nur eine Richtlinie
"Wir loggen nicht" in der Datenschutzerklärung. Wert genau so viel wie das Papier, auf dem es nicht gedruckt ist. IPVanish und PureVPN warben mit "keine Logs", während sie Verbindungsdaten an US-Behörden übergaben.
Anbieter filtern
Filter
Vor Gericht bewiesen, Durchsuchungen und Beschlagnahmungen
Diese vier hatten ihre No-Logs-Behauptung gewaltsam getestet – und bestanden. Das ist mehr, als jede Marketingaussage jemals sein kann.
Die am besten überprüfte No-Logs-Behauptung der Branche: zwei US-Gerichtsverfahren (2016, 2018), bei denen PIA nichts aushändigen konnte, RAM-only-Server, zwei Deloitte No-Logs-Audits. Die Standardwahl der Community für Portweiterleitung.
Server ohne Festplatte starten von signierten RAM-Images, Syslogs sind deaktiviert – Logs können nicht einmal vorübergehend existieren. Ein schwedisches Gericht wies 2020 eine Datenanforderung ab, weil OVPN diese nicht erfüllen konnte.
Gerichtsbeschluss abgelehnt, Sep. 2020 · disklos, nur RAM-Konstruktion
Anonyme Zahlung: Kryptowährung · Open Source: Teilweise
“Im Gegensatz zu den meisten „wir protokollieren nicht“-Behauptungen bewies OVPN vor Gericht, dass gemeint ist, was gesagt wird: keine Protokollierung.”
Schwedische Polizei durchsuchte Mullvad im April 2023 und ging leer aus. Nummerierte Konten, Zahlung per Bargeld oder Monero möglich, fester Preis von €5 für immer, Open-Source-Apps. DAITA-Cover-Traffic und post-quanten-WireGuard schützen vor Verkehrsanalyse – Funktionen, die kein anderer Anbieter bietet.
Server in der Ukraine (2021) und den Niederlanden (2026) wurden beschlagnahmt, enthielten aber keine Nutzer-Logs; ein griechischer Strafprozess gegen den Mitbegründer wurde (2025) aus demselben Grund eingestellt. Drei Beschlagnahmen, null Logs vorgelegt.
Kein Gerichtstest, aber eine unabhängige Stelle hat die Systeme untersucht und Ergebnisse veröffentlicht. Klicke jeden Audit an und prüfe den Umfang, bevor du der Schlagzeile vertraust.
Schweizer Anbieter, Open Source, geprüft von Securitum, mit der einzigen werbefreien kostenlosen Stufe, die unbegrenzte Daten bietet – und Stealth-Verblendung, die dort funktioniert, wo Protokolle blockiert sind. Eine ehrliche Einschränkung: Ein Schweizer Gericht hat 2021 die Protokollierung der IP-Adresse eines Nutzers angeordnet.
Securitum-Prüfungen 2023 + 2024 · kostenlose Stufe ohne Limits · Stealth für Zensur
Anonyme Zahlung: Kryptowährung · Open Source: Ja · Kostenlose Stufe: unlimited data, 1 device
Hat eine IP-Adresse aufgrund einer Schweizer Gerichtsanordnung protokolliert (2021, offengelegt)
“Proton VPN ermöglicht Premium-Nutzern, anonym mit Bitcoin oder sogar per eingesandtem Bargeld zu bezahlen – Zahlungsmetadaten sind sonst der Schwachpunkt.”
In Gibraltar ansässig, acht unabhängige Sicherheitsaudits seit 2019, veröffentlichte Transparenzberichte, unterzeichneter Warrant Canary, akzeptiert Bitcoin und Monero. Keine komplizierten Langzeitpreise – der angegebene Preis ist der Preis.
8 Audits seit 2019 · unterzeichneter Warrant Canary · Transparenzberichte
“IVPN, Mullvad oder PIA sind die beste Wahl für die meisten Nutzer – schnell, keine Logs, gute Apps; IVPN und Mullvad liegen außerhalb der US-Jurisdiktion.”
Die Architektur ist der Beweis: Ein Zwei-Parteien-Design, bei dem der Exit-Hop von Mullvad betrieben wird und Obscura selbst nie deinen Datenverkehr sieht – „kann nicht protokollieren“ statt „wird nicht protokollieren“. Cure53 prüfte die macOS-App und das Protokoll 2025. Der Haken: Es ist ein US-Startup unter New Yorker Recht.
Cure53-Audit 2025 · Zwei-Parteien-Architektur · von Mullvad betriebene Exits
Deloitte prüfte die No-Log-Richtlinie zweimal (2023, 2024). Die Drittanbieter-Datencenter-Brechung von 2018 – 19 Monate verspätet offengelegt – ist das Gegenargument in seiner Bilanz, und die Verlängerungspreise sind die anhaltende Beschwerde der Community.
Deloitte No-Logs-Audits 2023 + 2024 · verspätete Bekanntgabe der Sicherheitslücke
Anonyme Zahlung: Kryptowährung · Open Source: Teilweise
Deloitte stellte 2025 eine ISAE-3000-„reasonable assurance“-Stellungnahme zu seiner No-Log-Konfiguration aus – die strengste Auditform, die bisher in dieser Branche gesehen wurde. Seit 2022 gemeinsame Eigentümerschaft mit NordVPN.
Unternehmen mit Sitz in den Britischen Jungferninseln, Cure53 hat das Lightway-Protokoll geprüft, KPMG hat die Datenschutzrichtlinie überprüft. Die Eigentümergeschichte (Kape, ehemals Adware) und ein ehemaliger Überwachungsspezialist aus den Vereinigten Arabischen Emiraten als CIO verhindern eine Platzierung in der Spitzengruppe.
Cure53 (Lightway, 2022) · KPMG-Prüfung der Datenschutzrichtlinie
Anonyme Zahlung: Kryptowährung · Open Source: Teilweise
Malaysischer Betreiber (keine Vorratsdatenspeicherungsgesetze), seine No-Logs-Richtlinie wurde 2024 von Securitum erneut zertifiziert, nachdem sie erstmals 2015 bestätigt wurde.
Securitum No-Logs-Rezertifizierung 2024 · DefenseCode 2015 · Kostenlose Version mit 8 Standorten
Anonyme Zahlung: Kryptowährung · Open Source: Teilweise · Kostenlose Stufe: 8 locations, 1 connection
Vom Firefox-Hersteller: Mullvads WireGuard-Netzwerk hinter einer benutzerfreundlicheren App, von Cure53 geprüft, vollständig Open Source. Der ehrliche Haken: Es nutzt Mullvads Infrastruktur, daher ist Mullvad direkt die bessere Wahl – und Mozillas Datenschutzhinweis dokumentiert Verbindungszeitstempel.
Der regelmäßigste Prüfer der Branche: Cure53 hat seit 2017 jährlich TunnelBears Apps und Infrastruktur geprüft. Die kostenlose Stufe umfasst bescheidene 2 GB – und die Community attestiert ihm ungewöhnlich saubere IPs.
Jährliche Cure53-Prüfungen 2017–2022 (6 Runden)
Anonyme Zahlung: Nein · Open Source: Teilweise · Kostenlose Stufe: 2 GB/month
Rumänische Rechtsprechung, Deloitte-Prüfung der Einhaltung der No-Logs-Richtlinie. Teilt sich den Eigentümer (Kape) mit PIA und ExpressVPN – ein Unternehmen, drei Marken.
Deloitte-Prüfung der No-Logs-Einhaltung
Anonyme Zahlung: Kryptowährung · Open Source: Teilweise
VerSprite hat die Backend-Infrastruktur dreimal geprüft (2024, 2025). Der Mutterkonzern (Gen Digital) besitzt auch HideMyAss – der Logging-Skandal von 2011 gehört damit zur gleichen Unternehmensfamilie.
Gleicher Mutterkonzern (Gen Digital) wie HideMyAss, beim Logging 2011 erwischt
Community-Empfehlungen: kein Audit, kein Gerichtstest – seit Jahren geprüft
Die ehrlichen Geheimtipps. Diese haben kein Audit und keinen Gerichtsfall, tragen daher das nur Richtlinie-Abzeichen – sie sind aufgelistet, weil die Datenschutz-Community sie seit einem Jahrzehnt nutzt, extrem belastet und darüber diskutiert hat, und weil es reale Optionen verbergen würde, sie hinter einer willkürlichen Linie zu verstecken. Behandle eine Historie als Ruf, niemals als Beweis.
Die langjährige Wahl der Community: Open-Source-Eddie-Client, Monero-Zahlungen, dauerhafte Portweiterleitung und eine No-Logs-Haltung, die seit 2010 beibehalten wird. Es wurde nie ein Audit veröffentlicht – nur Richtlinienbeweise, aufgeführt wegen der Erfolgsbilanz, niemals als Beweis.
Nur Richtlinie · kein veröffentlichtes Audit · von der Community seit 2010 überprüft
Kleiner schwedischer Anbieter, nur RAM-basierte Server, Open-Source-Clients, akzeptiert Monero. 2024 vom Verbrauchersicherheitsunternehmen Malwarebytes übernommen – eine Erfolgsbilanz, die man beobachten sollte, aber kein Beweis für irgendetwas.
Nur Richtlinie · Nur-RAM-Design · Seit 2024 im Besitz von Malwarebytes
Kein veröffentlichtes Audit – nur politische Erklärungen als Beleg
Wird seit 2024 von Malwarebytes besessen
KryptowährungOpen Source
Kostenlos und gemeinnützig – ohne dich als Produkt
Kostenlos muss nicht gleich Spionagesoftware bedeuten. Dies sind entweder Freemium-Stufen geprüfter Anbieter (die Limits sind ehrliche Datenvolumenbegrenzungen) oder spendenfinanzierte Nonprofits. Was keiner von ihnen ist: anonym.
Spendenfinanzierte Gruppe aus Seattle, keine Accounts, keine IP-Protokollierung, signierte Warrant Canary. In den USA ansässig – geeignet für IP-Privatsphäre, nicht für Anonymität. Die Technik wird mit CalyxVPN geteilt.
Nonprofit-Genossenschaft · hat einen Warrant Canary unterschrieben · Open Source
Anonyme Zahlung: Nein · Open Source: Ja · Kostenlose Stufe: no account, no limits
Das Calyx Institute (New Yorker Nonprofit) betreibt ein kostenloses, accountfreies VPN für Forschung und Bildung. Profil wie Riseup: behauptet keine Logs, keine veröffentlichte Prüfung.
501(c)(3)-Nonprofit · keine Accounts · Open Source
Anonyme Zahlung: Nein · Open Source: Ja · Kostenlose Stufe: no account, no limits
Das einzige echte Anonymitätswerkzeug. Drei freiwillige Relays, kein einzelner Betreiber sieht beide Enden, keine Protokolle existieren, die vorgelegt werden könnten. Von Natur aus langsam – verwende es für Anonymität, nicht zum Streamen.
“Snowflake ist das am häufigsten genutzte Tool zur Verschleierung von Netzwerkverkehr im Iran, mit Hunderten von Freiwilligen, die Verbindungen vermitteln.”
Kostenlose, auf WireGuard basierende WLAN-Schutzfunktion von Cloudflare. Ungewöhnlich ehrlich darüber, was es ist: keine Anonymität – Cloudflare sieht deinen Datenverkehr, du teilst nur einen Ausgangs-IP-Bereich.
Kostenlos, kein Account erforderlich · ausdrücklich kein Anonymitätswerkzeug
Anonyme Zahlung: Nein · Open Source: Teilweise · Kostenlose Stufe: wifi safety, not anonymity
Akademisches Projekt mit ehrenamtlichen Relays (Universität Tsukuba). Echter Umgehungswert, aber die Relays sind Fremde und eine aggregierte Log-Infrastruktur existiert. Nicht für Privatsphäre geeignet.
Kostenlose Stufen von Proton VPN (unbegrenzte Daten, 1 Gerät), Windscribe (10 GB/Monat), hide.me (8 Standorte) und Mozillas integriertem Firefox-VPN (50 GB/Monat) erscheinen in den Tabellen oben – sie sind die einzigen kostenlosen Optionen mit einem Audit.
Zensurwerkzeuge: kostenlos, effektiv, ehrlich über Logging
Wenn dein Problem eine staatliche Firewall ist, sind dies die Tools, die Menschen tatsächlich nutzen. Sie optimieren darauf, das offene Internet zu erreichen, nicht auf Privatsphäre: Psiphon protokolliert Nutzungsdaten gemäß dokumentierter Richtlinie, Lanterns Audit-Behauptung ist nicht überprüfbar, Snowflake ist eine Brücke ins Tor-Netzwerk. Wähle nach Bedrohung: Zensur zuerst, Privatsphäre zweitens – niemals umgekehrt.
Kostenlos, kein Account nötig, entwickelt für zensierte Länder – und ehrlich über Protokollierung: Protokolle, Sitzungsdauer, Datenmengen und grobe Standorte werden laut Richtlinie bis zu 90 Tage gespeichert. Nutze es, um eine Firewall zu umgehen, nicht für Privatsphäre.
Metadaten werden laut Richtlinie bis zu 90 Tage gespeichert · Open Source · werbefinanziert
Anonyme Zahlung: Nein · Open Source: Ja · Kostenlose Stufe: censorship circumvention, no account
US-501(c)(3)-Organisation, Umgehungs-Tool mit Warrant-Canary und „keine Protokolle“-Behauptungen – aber der Hinweis im FAQ auf „unabhängige Prüfung“ verweist auf keinen veröffentlichten Bericht, und sein Ruf vor 2025 war der eines protokollierenden Proxys. Behauptungen nicht verifiziert.
Nur Richtlinie · behauptete Prüfung nicht veröffentlicht · Warrant-Canary
Anonyme Zahlung: Nein · Open Source: Ja · Kostenlose Stufe: daily data allowance; unlimited in censored regions
Tor-Pluggable-Transport: Freiwillige Browser-Proxies verbinden zensierte Nutzer mit dem Tor-Netzwerk. Kein VPN, keine Protokolle vorzulegen – Freiwillige sehen nur verschlüsselten Datenverkehr, die Bandbreite ist bescheiden.
Freiwilligen-Bridges · Teil des Tor-Netzwerks · kostenlos
Anonyme Zahlung: Nein · Open Source: Ja · Kostenlose Stufe: browser-based Tor bridge
Tor-Bridge, kein VPN – langsam, nur zur Zensurumgehung geeignet
KostenlosOpen Source
Selbstgehostet: das einzige VPN, dessen Logs du kontrollierst
Ein 5-Dollar-VPS mit WireGuard gibt dir IP-Anonymität ohne Anbieter dazwischen. Ehrliche Grenzen: dein Datenverkehr ist einer IP zuzuordbar, für die du bezahlt hast – Selbsthosting schützt vor Anbietern, nicht vor Identifizierung. Und du bist deine eigene Support-Abteilung.
Eine App stellt verschleierte WireGuard (AmneziaWG) oder XRay REALITY auf deinem eigenen VPS bereit – die stärkste selbstgehostete Lösung gegen Zensur. Dreimal von 7ASecurity geprüft.
7ASecurity-Prüfungen 2022 + 2024 + 2025 · Open Source (GPL)
Anonyme Zahlung: Nein · Open Source: Ja · Kostenlose Stufe: free and open source
Einfacher, von Trail of Bits entwickelter Ein-Befehl-Installer für WireGuard mit vernünftigen Voreinstellungen. Der sauberste Einstieg, wenn „eigenes VPN“ beängstigend klingt.
Open Source (Trail of Bits) · läuft auf jedem 5-Dollar-VPS
Anonyme Zahlung: Nein · Open Source: Ja · Kostenlose Stufe: free and open source
Benutzerfreundliche Oberfläche für deinen eigenen Shadowsocks-Server, wiederholt geprüft (Cure53, ROS). Der Shadowsocks-Fingerabdruck ist Zensoren bekannt – XRay REALITY widersteht besser.
Cure53 + ROS Audits 2018–2024 · Open Source, jetzt eine gemeinnützige Stiftung
Anonyme Zahlung: Nein · Open Source: Ja · Kostenlose Stufe: free and open source
Eine nachvollziehbare IP, für die du bezahlst – keine Anonymität
Der Shadowsocks-Fingerabdruck ist Zensoren bekannt
KostenlosOpen Source
DuSelbstgehostet
SSH SOCKS tunnel
kostenlos
ssh -D 1080 auf jedem Server, auf den du per SSH zugreifen kannst: ein kostenloser SOCKS5-Proxy für deinen Browser. Nur TCP, und du bleibst der nachvollziehbare Eigentümer.
Keine Kosten, keine zusätzliche Software · nur Browser
Anonyme Zahlung: Nein · Open Source: Ja · Kostenlose Stufe: browser-only IP change
Eine nachvollziehbare IP, für die du bezahlst – keine Anonymität
Nur TCP – QUIC und einige Apps umgehen dies
KostenlosOpen Source
Tailscale, ZeroTier, NetBird und ähnliche Tools lösen ein anderes Problem: das Verbinden deiner eigenen Geräte. Identitäten sind dem Betreiber bekannt – Zugriffskontrolle, nicht Privatsphäre.
Dezentrale VPNs – verteilter Vertrauen ist immer noch Vertrauen
dVPNs leiten Datenverkehr über die Knoten anderer Nutzer oder gemietete Nodes weiter. Die Architektur ist real, aber der Exit-Node sieht deinen Datenverkehr genauso wie ein kommerzieller VPN-Server – es ist nur schwieriger, eine Vorladung zu stellen. Keiner dieser Anbieter macht dich anonym.
Die einzige ernsthafte Architektur für Metadatenschutz: ein 5-Hop-Sphinx-Mixnet mit Zero-Knowledge-Credentials. Du zahlst mit Latenz; der 2-Hop-Modus ist einfach ein VPN.
Cure53 Audit 2024 · Open Source · Schweizer Unternehmen
“Mullvads DAITA und NymVPNs Mixnet sind die bemerkenswerten Verteidigungen gegen das Fingerabdrücken von Datenverkehr – obwohl Korrelationsangriffe weiterhin möglich sind.”
Über 22.000 ehrenamtliche Knoten, Wohn-IPs ab 2,59 $ – gutes Preis-Leistungs-Verhältnis. Aber jeder Exit sieht deinen Datenverkehr, und die Hintermänner des Netzwerks sind rätselhaft.
Open Source · über 22.000 Knoten · Exits sind keine Treuhänder
Echter Open-Source-Marktplatz auf Cosmos, Pläne für 1 USDC, keine KYC. Doch es gibt keine überprüfbare juristische Entität dahinter – niemand, den du verklagen kannst, niemand, der haftet.
Open Source · keine KYC · keine rechtliche Entität, die zur Verantwortung gezogen werden kann
Anonyme Zahlung: Kryptowährung · Open Source: Ja · Kostenlose Stufe: third-party free apps
Tokenbasierter Multi-Hop-Markt. Die eigene FAQ ist die ehrlichste in der Kategorie: „Knoten können den Datenverkehr überwachen“, „du bist standardmäßig nicht anonym“. Die Entwicklung ist seit ~2022 ruhig.
Ehrliche Selbstdarstellung in der FAQ · ConsenSys Audit 2019 (nur Smart Contracts)
Wer wem gehört – die Karte, die Testseiten nicht zeichnen
Ein Drittel der hier aufgeführten Anbieter teilt sich vier Muttergesellschaften – und einige dieser Unternehmen besitzen auch die "unabhängigen" Testseiten, die VPNs bewerten. Eigentümerschaft macht eine No-Logs-Behauptung nicht automatisch falsch (das übernehmen die oben genannten Beweis-Abzeichen), aber sie erklärt, warum Affiliate-finanzierte Rankings sie nie erwähnen.
Kape Technologies plc
Formerly Crossrider, an ad-injection SDK widely classified as adware. Also owns the review sites vpnMentor and WizCase.
OVPN was acquired by Pango in May 2023 - the no-logs operator now sits inside the same holding as Betternet and Hotspot Shield, plus the review sites Comparitech and ProPrivacy.
Fünfzehn Jahre derselbe Test – zwei sehr unterschiedliche Ergebnisse
Derselbe Druck, zwei Ergebnisse: Durchsuchungen, Beschlagnahmungen und Gerichtsbefehle gegen die grünen Einträge fanden nichts. Die roten Einträge warben mit "keine Logs" – und legten sie vor.
Keine Logs gespeichertLogs vorgelegt
2026
WindscribeKeine Logs gespeichert
Niederländische Behörden beschlagnahmten einen Server, angeblich ohne Haftbefehl; keine Nutzerdaten wurden preisgegeben.
Beschlagnahmte Server in der Ukraine enthielten keine Nutzerlogs – obwohl die Festplatten nicht verschlüsselt waren, was Windscribe danach behoben hat.
Facebooks „kostenloses VPN“ sammelte Datenverkehr aus; Apple verbot die App. Gerichtsunterlagen von 2024 behaupten, es habe Datenwettbewerber entschlüsselt.
Hat über 10 Mio. kostenlose Nutzer in verkaufbare Exit-Knoten verwandelt; deren Exit-Server führten DDoS-Angriffe durch. Missbrauch ist bis 2026 dokumentiert.
Bestätigt, dass der Anbieter den Datenverkehr eines Nutzers auf einem US-Server überwacht hat – begrenzt und offengelegt, aber Beweis, dass der Anbieter den Datenverkehr lesen kann.
Hat der FBI Verbindungslogs übergeben, die zur Verurteilung eines LulzSec-Mitglieds beigetragen haben – während gleichzeitig Anonymität beworben wurde.
Warnsignale: Wie du die Behauptungen eines VPNs bewerten kannst
Sechs Prüfpunkte, um Fakten von Marketing zu trennen – anwendbar auf jeder Anbieterwebseite in zehn Minuten:
"100 % keine Logs" ohne jeglichen Beweis Je stärker die Formulierung, desto schwächer ist meist die Evidenz. Achte auf: Audit-Berichte mit klarem Umfang, Gerichtsergebnisse, Transparenzberichte. Nichts gefunden = nur eine Richtlinie.
"Kostenlos, unbegrenzt, über 100 Mio. Installationen" Audits beliebter kostenloser Android-VPNs (IMC 2016, NDSS 2026) fanden Werbeeinblendungen, Tracker-Einbindung, Datenlecks und den Verkauf von Daten. Ein kostenloses VPN sieht 100 % deines Datenverkehrs – jemand bezahlt dafür.
Prüfe, wem es gehört Kape Technologies allein besitzt PIA, ExpressVPN, CyberGhost und ZenMate – sowie VPN-Testseiten. Gen Digital besitzt Norton, Avast und HideMyAss. Das Logo ist nicht das Unternehmen.
"Anonyme Registrierung", die E-Mail + Karte benötigt Deine Zahlungsmethode ist der stärkste Identifikator, den ein VPN halten kann. Wahre Anonymität braucht nummerierte Konten + Bargeld/Krypto (nur Mullvad bietet beides im großen Maßstab).
Warrant-Canary fehlt oder wurde stillschweigend entfernt Eine signierte Canary-Erklärung ist schwacher Beweis, aber ihr Verschwinden ist ein lautes Signal. Proxy.sh entfernte sie 2016, was auf eine Gag-Order hindeutete.
Die Client-App ist die Schwachstelle TunnelCrack (2023) und TunnelVision (2024) zeigten, dass die meisten VPN-Clients durch Routing-Tricks Daten leaken. Eine perfekte No-Logs-Richtlinie kann einen fehlerhaften Client nicht retten – halte ihn aktuell.
Häufig gestellte Fragen
Was bedeutet "keine Logs" eigentlich?
Streng genommen: keine Aufzeichnung darüber, welcher Nutzer wo, wann und mit welcher IP verbunden war – keine Aktivitäts-, Sitzungs- oder Verbindungslogs. Kein ehrlicher Anbieter ist vollständig „loglos“: sie speichern Rechnungsdaten (du hast schließlich bezahlt), Absturzberichte, wenn du zustimmst, und aggregierte Server-Statusmetriken. Entscheidend ist eine engere, stärkere Aussage: Es gibt keine Aufzeichnung, die dich mit deinen Handlungen verknüpft.
Kann eine No-Logs-Behauptung jemals verifiziert werden?
Nicht absolut – aber vier Evidenzstufen kommen nahe heran: Ein Gerichtsfall, bei dem nichts vorgelegt werden konnte, ist besser als eine Polizeirazzia, diese besser als ein unabhängiges Audit, und das wiederum besser als jeder Policy-Text. Jeder Anbieter auf dieser Seite ist mit der höchsten Stufe gekennzeichnet, die er tatsächlich bestanden hat.
Welche VPNs haben tatsächlich bewiesen, dass sie keine Logs führen?
Vier haben reale Tests bestanden: Private Internet Access (US-Gerichte 2016 und 2018), OVPN (schwedisches Gericht 2020), Mullvad (Polizeirazzia 2023, nichts sichergestellt) und Windscribe (beschlagene Server in der Ukraine 2021 und den Niederlanden 2026, Verfahren in Griechenland 2025 eingestellt). Zwölf weitere veröffentlichten unabhängige Audits – aufgeführt im geprüften Bereich mit Prüfer und Jahr.
Sind bezahlte Prüfungen vertrauenswürdig?
Mehr als Policies, weniger als Gerichtsverfahren. Drei Faktoren bestimmen den Wert eines Audits: Umfang (Infrastruktur vs. PDF-Prüfung), Tiefe (ein Wochenende Pentest vs. mehrwöchiger Auftrag) und ob der Bericht vollständig veröffentlicht wurde. Alle Audit-Links auf dieser Seite führen direkt zu den Berichten – lies den Umfang, nicht die Pressemitteilung.
Kann ein kostenloses VPN jemals sicher sein?
Als Freemium-Version eines geprüften Anbieters ja: Proton VPN Free (unbegrenzte Daten, 1 Gerät), Windscribe Free (10 GB/Monat), hide.me Free (8 Standorte), Mozilla Firefox-internes VPN (50 GB/Monat). Ihre Limits werden durch Datendrosselung, nicht durch den Verkauf deiner Daten durchgesetzt. Zufällige „kostenlose VPN“-Apps aus App-Stores sind genau das Gegenteil – siehe die Zeitleiste oben.
Ist ein selbstgehostetes VPN besser?
Für Privatsphäre gegenüber Anbietern: ja, und es kostet etwa 5 $/Monat. Für Anonymität: nein – deine VPS-IP ist dir zuzuordnen, dein Host kennt dich, und eine einzelne IP kann von Zensoren leicht blockiert werden. Selbstgehostet entfernt den Mittelsmann, nicht die Spur.
Spielt der Standort (Five Eyes etc.) wirklich eine Rolle?
Weniger als die Evidenz. Eine „datenschutzfreundliche“ Registrierungsadresse in Panama oder den BVI bedeutet nichts, wenn das Unternehmen tatsächlich woanders operiert. Entscheidend ist: Wo stehen die Server, was muss der Betreiber unter echten Gerichtsbeschlüssen herausgeben – und die obige Bilanz ist der einzige Test, der jemals stattgefunden hat.
Wie sieht es mit dezentralen VPNs (dVPNs) aus?
Sie verteilen das Vertrauen – sie nehmen es nicht weg. Ein unauditiertes Exit-Node, das du nicht kontrollierst, sieht deinen Datenverkehr genauso wie ein kommerzieller VPN-Server, aber niemand ist haftbar und die Qualität schwankt stark. NymVPN ist architektonisch die interessante Ausnahme (ein Mixnet verbirgt die Metadaten), dafür bezahlt man mit Latenz.
Methodik
Wer aufgelistet wird
Kommerzielle Anbieter werden nur mit überprüfbaren No-Logs-Beweisen aufgelistet: Gerichtsentscheidungen oder Beschlagnahme-Ergebnisse, oder veröffentlichte unabhängige Audits mit genannten Auditoren. Eine dokumentierte Ausnahme: die Community-Tier (AirVPN, AzireVPN) trägt das Label „nur Richtlinie“, weil die Datenschutz-Community sie seit einem Jahrzehnt geprüft hat – ehrlich gekennzeichnet statt weggelassen. Kostenlose, Zensur-umgehende, selbstgehostete und dezentrale Lösungen sind Werkzeuge, keine Anbieter; jedes hat sein eigenes Beweisniveau und Einschränkungen.
Woher die Fakten stammen
Fakten stammen aus Primärquellen: Betreiber-Richtlinien und Audit-Seiten, Gerichtsunterlagen und Berichterstattung (TorrentFreak, Ars Technica), regulatorische Dokumente (FTC), peer-reviewte Studien (IMC 2016, NDSS 2026, TunnelCrack 2023, TunnelVision 2024) und archivierte Community-Diskussionen, jeweils mit Quellenlink. Jeder Link auf dieser Seite führt direkt zur Quelle. Faktensatz: 2026-11.
Keine Affiliate-Links, keine Finanzierung
Diese Seite akzeptiert keine Affiliate-Links, keine bezahlten Platzierungen, keine Zahlungen, keine Tracking-Unternehmen. Links zu Anbietern führen direkt zu deren Seiten oder zum Beweis selbst. Wenn ein Anbieter uns Geld bietet, um ein Wort zu ändern, wird diese Tatsache hier veröffentlicht.
Aktualität
Faktensatz: 2026-11. Materielle Änderungen (neue Audits, Gerichtsentscheidungen, Vorfälle) lösen ein Update und einen Changelog-Eintrag aus. Diese Seite hat keinen Grund zu existieren, außer dass die Fakten aktuell sind.
Änderungsverlauf
2026-11 — Relaunch: Hinzufügung von Obscura, Mozilla VPN, AirVPN, AzireVPN und Zensurumgehungs-Tools (Psiphon, Lantern, Snowflake); Eigentümerübersicht; zweispaltige Evidenz-Zeitleiste; Stimmen aus der Community mit dauerhaften Links; alle Fakten neu anhand von Primärquellen überprüft.