VPN-Anbieter auswählen: Worauf du bei Firmensitz, Datenschutz und Technik achten musst

Direktantwort: Ein guter VPN-Dienst hat seinen Firmensitz in einem Land ohne Pflicht zur Vorratsdatenspeicherung, lässt sein No-Logs-Versprechen regelmäßig von unabhängigen Prüfern kontrollieren, setzt auf moderne Protokolle wie WireGuard und bringt einen Kill Switch sowie Schutz vor DNS-Lecks mit. Der Preis ist dagegen ein schlechter Qualitätsmaßstab: Günstige Angebote gelten fast immer nur für lange Laufzeiten, und kostenlose Dienste finanzieren sich häufig über Daten der Nutzer.

Wer ein VPN nutzt, verlagert Vertrauen. Der Internetanbieter sieht nicht mehr, welche Seiten man aufruft, dafür könnte es nun der VPN-Anbieter. Deshalb ist die wichtigste Frage bei der Auswahl nicht, wie schnell ein Dienst ist, sondern wie gut er mit diesem Vertrauen umgeht. Die folgenden Kriterien helfen, das einzuschätzen.

1. Firmensitz: Welches Recht gilt für den Anbieter?

Der Firmensitz entscheidet, welche Gesetze für den VPN-Dienst gelten und welche Behörden Daten anfordern dürfen. Ein Anbieter in einem Land mit Pflicht zur Vorratsdatenspeicherung kann gezwungen sein, Verbindungsdaten aufzubewahren, egal was er verspricht. Länder wie die Schweiz, Panama oder die Britischen Jungferninseln gelten deshalb als beliebte Standorte. Aber auch dort können sich Überwachungsgesetze ändern, ein Blick auf aktuelle Entwicklungen im Sitzland lohnt sich.

Die sogenannten Eyes-Allianzen sind Geheimdienstkooperationen, in denen Staaten Aufklärungsdaten austauschen. Zu den Five Eyes gehören die USA, Großbritannien, Kanada, Australien und Neuseeland. Die Nine Eyes ergänzen Dänemark, Frankreich, die Niederlande und Norwegen, die Fourteen Eyes zusätzlich Deutschland, Belgien, Italien, Schweden und Spanien. Ein Sitz innerhalb dieser Länder ist kein Ausschlusskriterium, wenn ein Anbieter technisch gar keine Daten sammelt. Mullvad zum Beispiel sitzt in Schweden, verlangt bei der Anmeldung aber weder E-Mail-Adresse noch Namen. Mehr dazu in unserer Übersicht Welche VPN-Anbieter sitzen außerhalb der 14-Eyes-Allianz?.

Ebenfalls wichtig ist die Frage, wem ein Anbieter gehört. Hinter mehreren bekannten Marken steckt derselbe Konzern: ExpressVPN, CyberGhost und Private Internet Access wurden von der Kape-Gruppe übernommen, NordVPN und Surfshark haben sich 2022 unter dem Dach von Nord Security zusammengeschlossen. Das ist nicht per se schlecht, aber wer glaubt, zwischen unabhängigen Anbietern zu wählen, sollte das wissen.

2. No-Logs-Versprechen: Nur mit Prüfung glaubwürdig

Fast jeder VPN-Dienst wirbt mit „No Logs“. Entscheidend ist, was genau damit gemeint ist. Man unterscheidet zwei Arten von Protokollen:

• Aktivitätsprotokolle: welche Seiten aufgerufen, welche Dateien geladen wurden. Die darf ein seriöser Anbieter niemals speichern.
• Verbindungsprotokolle: echte IP-Adresse, Zeitpunkt, genutzter Server, übertragene Datenmenge. Manche Anbieter speichern Teile davon kurzzeitig für den Betrieb. In der Datenschutzerklärung sollte klar stehen, was genau und wie lange.

Ein Versprechen allein ist wenig wert. Glaubwürdig wird es erst durch unabhängige Audits von Wirtschaftsprüfern oder Sicherheitsfirmen, die regelmäßig wiederholt und veröffentlicht werden. Noch aussagekräftiger sind Fälle aus der Praxis: Als türkische Ermittler 2017 einen Server von ExpressVPN beschlagnahmten, fanden sie keine verwertbaren Nutzerdaten. Bei Mullvad durchsuchte die schwedische Polizei im April 2023 die Büros und zog wieder ab, ohne Kundendaten mitzunehmen, weil keine vorhanden waren. Welche Anbieter wann geprüft wurden, zeigt unser Artikel Welche VPN-Anbieter loggen wirklich keine Daten?.

3. Datenschutz rund um das Konto

Ein VPN kann den Datenverkehr perfekt verschlüsseln und trotzdem viel über seine Kunden wissen. Achte deshalb auch auf die Daten, die schon bei Anmeldung und Bezahlung anfallen:

• Registrierung: Muss ich Name und E-Mail-Adresse angeben, oder reicht eine zufällige Kontonummer?
• Bezahlung: Kreditkarte und PayPal verknüpfen das Konto mit der eigenen Identität. Manche Anbieter akzeptieren Bargeld per Post, Kryptowährungen oder Gutscheinkarten. Eine Übersicht gibt es unter Welche VPN-Anbieter akzeptieren anonyme Zahlung?.
• Tracker in der App: Einige VPN-Apps enthalten Analyse- und Werbe-SDKs. Die Datenschutzangaben im App Store und Google Play verraten, welche Daten die App erhebt.
• Transparenzbericht: Seriöse Anbieter veröffentlichen, wie viele Behördenanfragen sie erhalten haben und wie sie damit umgegangen sind.

4. Technik: Protokoll, Verschlüsselung und Schutzfunktionen

Beim Protokoll ist WireGuard heute der Standard. Es ist schlank, schnell und gut geprüft. OpenVPN gilt als bewährte, etwas langsamere Alternative, IKEv2 ist vor allem auf Mobilgeräten praktisch, weil es Netzwechsel zwischen WLAN und Mobilfunk gut verkraftet. Eigene Protokolle wie NordLynx bei NordVPN basieren auf WireGuard, Lightway von ExpressVPN ist eine Eigenentwicklung, deren Code offengelegt wurde. Welche Anbieter WireGuard anbieten, steht in Welche VPN-Anbieter unterstützen WireGuard?.

Bei der Verschlüsselung sind AES-256 und ChaCha20 die üblichen Verfahren. Beide gelten als sicher, ein Unterschied in der Praxis ist für Privatnutzer nicht spürbar. Wichtiger sind die Schutzfunktionen, die greifen, wenn etwas schiefgeht:

• Kill Switch: Bricht die VPN-Verbindung ab, sperrt die App den gesamten Internetverkehr, damit keine Daten ungeschützt rausgehen. Unverzichtbar.
• Schutz vor DNS- und IPv6-Lecks: Ohne ihn können Anfragen am Tunnel vorbei beim Internetanbieter landen. Testen lässt sich das mit kostenlosen Leak-Test-Seiten.
• RAM-only-Server: Server, die ohne Festplatte laufen, verlieren beim Neustart alle Daten. Das ist eine technische Absicherung des No-Logs-Versprechens.
• Split Tunneling: Einzelne Apps, etwa Onlinebanking, können am VPN vorbeigeleitet werden. Komfortabel, aber nicht sicherheitsrelevant.
• Multi-Hop: Der Datenverkehr läuft über zwei Server. Das erhöht die Privatsphäre, kostet aber Geschwindigkeit.

5. Serverstandorte: Echt oder virtuell?

Viele Anbieter werben mit Servern in über 100 Ländern. Ein Teil davon sind oft virtuelle Standorte: Der Server zeigt eine IP-Adresse aus Land A, steht physisch aber in Land B. Für Streaming oder Geoblocking ist das meist egal. Wer aber aus rechtlichen Gründen Wert darauf legt, dass Daten ein bestimmtes Land nicht durchlaufen, sollte prüfen, ob der Anbieter virtuelle Standorte offen kennzeichnet. Für Nutzer in Deutschland sind vor allem gut ausgebaute Server in den Nachbarländern wichtig, weil kurze Wege niedrige Latenzen bedeuten.

6. Preis, Laufzeit und Geräte

Die beworbenen Monatspreise von zwei bis drei Euro gelten fast immer nur für Abos mit zwei Jahren Laufzeit, die im Voraus bezahlt werden. Nach Ablauf verlängert sich das Abo häufig zu einem deutlich höheren Preis. Prüfe deshalb vor dem Kauf den Verlängerungspreis und kündige rechtzeitig, falls du nicht automatisch weiterzahlen willst. Die meisten großen Anbieter gewähren eine Geld-zurück-Garantie von 30 Tagen, das ist ein guter Zeitraum für einen eigenen Test.

Auch die Zahl der gleichzeitig nutzbaren Geräte unterscheidet sich stark, von fünf bis zehn Geräten bis hin zu unbegrenzt. Wer Smartphone, Laptop, Tablet und Fernseher absichern möchte, stößt bei knappen Limits schnell an die Grenze. Details dazu stehen in Wie viele Geräte darf ich gleichzeitig mit einem VPN nutzen?.

Bei kostenlosen VPNs ist Vorsicht angebracht. Der Betrieb von Servern kostet Geld, und wenn Nutzer nicht zahlen, finanziert sich der Dienst oft über Werbung oder den Verkauf von Nutzungsdaten. Eine Ausnahme ist das Gratis-Angebot von Proton VPN, das durch zahlende Kunden querfinanziert wird, dafür aber bei Serverauswahl und Funktionen eingeschränkt ist.

7. Was ein VPN nicht kann

Ein VPN verschleiert die IP-Adresse und verschlüsselt den Weg zwischen Gerät und VPN-Server. Anonym im Netz ist man damit trotzdem nicht. Wer bei Google, Amazon oder Facebook eingeloggt ist, wird dort weiterhin erkannt, und Browser-Fingerprinting funktioniert auch über ein VPN. Gegen Phishing oder Schadsoftware schützt ein VPN ebenfalls nicht zuverlässig.

Rechtlich ist die Nutzung eines VPN in Deutschland erlaubt. Was ohne VPN verboten ist, bleibt aber auch mit VPN verboten, etwa das Verbreiten urheberrechtlich geschützter Inhalte. Politisch ist das Thema gerade in Bewegung: Die Bundesregierung hat im April 2026 einen Gesetzentwurf beschlossen, nach dem Internetzugangsanbieter vergebene IP-Adressen drei Monate lang speichern müssen. Nach der ersten Lesung am 24. Juni 2026 wurde der Entwurf an die Ausschüsse des Bundestags überwiesen. Die Pflicht würde deutsche Internetanbieter treffen, nicht VPN-Dienste mit Sitz im Ausland.

Checkliste: VPN-Anbieter in 8 Punkten prüfen

FAQ

Welcher Firmensitz ist für ein VPN am besten?

Ein bestimmtes „bestes“ Land gibt es nicht. Günstig sind Staaten ohne Pflicht zur Vorratsdatenspeicherung und mit starkem Datenschutzrecht, etwa die Schweiz. Mindestens genauso wichtig ist aber, ob der Anbieter technisch überhaupt Daten erhebt. Ein Dienst, der nichts speichert, kann auch in einem 14-Eyes-Land nichts herausgeben.

Reicht ein No-Logs-Versprechen aus?

Nein. Ohne unabhängige Prüfung ist es eine reine Behauptung. Achte auf Audits, die mehrfach wiederholt wurden, und auf veröffentlichte Prüfberichte.

Ist ein kostenloses VPN sicher?

Meist nicht empfehlenswert. Viele Gratis-Dienste finanzieren sich über Werbung oder Datenhandel. Wer nichts zahlen möchte, ist mit dem eingeschränkten Gratis-Tarif eines etablierten Anbieters wie Proton VPN besser bedient.

Macht ein VPN mich anonym?

Nein. Es verbirgt die IP-Adresse und schützt den Datenverkehr vor dem Internetanbieter und in öffentlichen WLANs. Eingeloggte Konten, Cookies und Browser-Fingerprints verraten die Identität trotzdem.

Zuletzt aktualisiert: September 2026 | Datenquellen: Angaben und Datenschutzerklärungen der Anbieter, Deutscher Bundestag (Gesetzentwurf zur IP-Adressspeicherung, Juni 2026), unabhängige Audit-Berichte | Verwandte Artikel: VPN-Dienste im Vergleich 2026, No-Logs-Audits, VPN außerhalb der 14 Eyes