Die meisten VPN-Verkaufsseiten sehen ähnlich aus, und fast alle versprechen Tempo, Privatsphäre und Freiheit. Die brauchbaren Unterschiede stecken in den Details: Wer betreibt den Dienst, was wird aufgezeichnet, wie verhalten sich die Apps, wenn die Verbindung abbricht, und wie leicht bekommst du dein Geld zurück. Dieser Ratgeber gibt dir eine praktische Liste mit Punkten, die du vor dem Kauf prüfen kannst.
Lege zuerst dein Ziel fest
Ein VPN ist ein Werkzeug, und das richtige hängt von der Aufgabe ab. Schreibe in einem Satz auf, warum du es brauchst. Häufige Gründe sind die sicherere Nutzung öffentlicher WLANs, das Fernhalten deiner Surfaktivität vom Internetanbieter, der Zugriff auf einen Dienst auf Reisen oder die Verbindung zu einem Heimnetzwerk. Wenn du nicht sicher bist, wie die Technik funktioniert, lies zuerst unsere Erklärung Was ist ein VPN?
Dein Ziel bestimmt, worauf es ankommt. Ein VPN macht dich nicht anonym, wie unser Ratgeber zu VPN-Mythen und Grenzen beim Datenschutz erklärt. Für öffentliches WLAN sind zuverlässige Apps auf Handy und Laptop wichtiger als eine lange Serverliste. Wenn du deinen scheinbaren Standort ändern willst, zählen Serverstandorte und Tempo mehr. Wenn du verringern willst, was dein Internetanbieter sieht, ist die eigene Protokollierung des VPN-Unternehmens am wichtigsten, denn du verlagerst dein Vertrauen von einer Firma auf eine andere.
No-Logs-Versprechen und unabhängige Audits
Ein VPN-Anbieter sieht deine echte IP-Adresse und grundsätzlich auch, mit welchen Seiten du dich verbindest. Deshalb ist die Protokollierungsrichtlinie der wichtigste Teil des Dienstes. Fast jeder Anbieter sagt, dass er keine Logs speichert, aber der Begriff hat keine feste Bedeutung. Er kann heißen, dass die besuchten Seiten nicht aufgezeichnet werden, während Verbindungszeiten, Datenmenge oder Gerätedaten trotzdem gespeichert werden.
Lies die Datenschutzerklärung, nicht nur die Werbeseite, und suche nach klaren Antworten auf diese Fragen.
- Speichert der Anbieter deine echte Adresse oder Zeitstempel der Verbindungen, und wie lange?
- Zeichnet er die Seiten oder Dienste auf, die du nutzt?
- Was erfasst er bei der Anmeldung, und wie läuft die Zahlung ab?
- Welche Diagnose- oder Analysedaten senden die Apps zurück?
Ein Versprechen wiegt mehr, wenn jemand außerhalb des Unternehmens es geprüft hat. Manche Anbieter beauftragen unabhängige Firmen, ihre Systeme oder ihre No-Logs-Angaben zu prüfen, und veröffentlichen das Ergebnis. Achte auf den Umfang. Ein Audit kann nur einen Teil der Infrastruktur abdecken, es zeigt nur eine Momentaufnahme und garantiert kein künftiges Verhalten. Sei vorsichtig bei Wörtern wie „geprüft“ oder „verifiziert“, wenn kein Link zum tatsächlichen Bericht dabei ist.
Gerichtsstand und Eigentümer
Ein VPN-Unternehmen hat irgendwo seinen Sitz, und die Gesetze dieses Ortes beeinflussen, was es herausgeben muss und was es versprechen darf. Manche Länder haben strenge Datenschutzregeln, in anderen können Firmen verpflichtet werden, Daten zu speichern oder weiterzugeben. Gesetze unterscheiden sich je nach Land und ändern sich mit der Zeit. Prüfe deshalb die Regeln, die für dich und das Unternehmen gelten, statt einer allgemeinen Behauptung zu vertrauen, ein Ort sei sicher.
Die Eigentümerstruktur ist genauso wichtig und oft schwerer zu finden. Du solltest wissen, wer hinter dem Produkt steckt, dem du deinen Datenverkehr anvertraust. Achte auf einen Firmennamen, eine Geschäftsadresse, namentlich genannte Verantwortliche und eine Geschichte, die du unabhängig überprüfen kannst. Ein Dienst, der nur ein Kontaktformular bietet, verlangt viel Vertrauen und gibt wenig zurück.
Protokolle und Open-Source-Apps
Ein Protokoll ist das Regelwerk, mit dem dein Gerät und der VPN-Server die verschlüsselte Verbindung aufbauen. Verbreitete und gut geprüfte Optionen sind OpenVPN, WireGuard und IKEv2. Viele Anbieter bieten außerdem ein eigenes Protokoll an. Das kann gut funktionieren, ist aber für Außenstehende schwerer zu untersuchen. Es ist daher vernünftig, einen Dienst zu bevorzugen, der auch einen bekannten offenen Standard unterstützt.
Prüfe, welche Protokolle auf welchen Geräten verfügbar sind und ob du zwischen ihnen wechseln kannst. Die Wahl hilft, wenn ein Protokoll in einem bestimmten Netzwerk langsam oder blockiert ist. Achte darauf, dass die Standardeinstellung ein modernes Protokoll ist.
Open-Source-Apps sind ein weiteres nützliches Signal. Wenn der Code veröffentlicht ist, können unabhängige Entwickler ihn lesen, testen und Probleme melden. Das macht ein Produkt nicht automatisch sicher, denn auch veröffentlichter Code kann Fehler enthalten. Dennoch bietet ein Anbieter, der seine Apps zur Prüfung öffnet, dir mehr, was du nachvollziehen kannst. Wenn die Apps geschlossen sind, schau genauer auf Audits und die bisherige Bilanz des Unternehmens.
Kill Switch und Leak-Schutz
Ein VPN hilft nur, solange der Tunnel steht. Bricht die Verbindung ab, kann dein Gerät unbemerkt ins normale Netz zurückfallen und deinen Datenverkehr ohne Warnung offenlegen. Ein Kill Switch sperrt den Internetzugang, bis das VPN wieder verbunden ist. Wenn du ein VPN für Privatsphäre statt aus Bequemlichkeit nutzt, ist er fast ein Muss.
Prüfe, wie er auf jeder Plattform funktioniert, die du nutzt. Manche Kill Switches gibt es nur am Desktop, manche sind standardmäßig ausgeschaltet, und Handys gehen unterschiedlich mit Netzwechseln um. Schau auch, was passiert, wenn du zwischen WLAN und mobilen Daten wechselst, denn dann entstehen viele Lecks.
- DNS-Lecks: Dein Gerät fragt deinen normalen Anbieter nach den Adressen von Websites, statt das VPN zu nutzen, und verrät so, welche Seiten du besuchst.
- IPv6-Lecks: Ein Dienst, der nur das ältere Adressformat verarbeitet, lässt neueren Datenverkehr möglicherweise am Tunnel vorbei.
Das kannst du selbst testen. Verbinde dich mit dem VPN, öffne eine der kostenlosen Leak-Test-Seiten und prüfe, ob die angezeigte Adresse und die DNS-Server zum VPN gehören und nicht zu deinem Internetanbieter. Wiederhole den Test nach einem Netzwechsel und nach einer unterbrochenen Verbindung.
Serverstandorte und gleichzeitige Geräte
Eine große Serveranzahl klingt beeindruckend, sagt aber wenig aus. Entscheidend ist, ob der Dienst Server dort hat, wo du sie brauchst, und sie gut betreibt. Manche Anbieter nutzen virtuelle Standorte, bei denen ein Server physisch in einem Land steht, aber als ein anderes aufgeführt wird. Das kann für manche Zwecke in Ordnung und für andere irreführend sein. Suche deshalb in der Dokumentation nach einem Hinweis.
Zähle die Geräte, die du schützen willst, darunter Handys, Laptops, Tablets und eventuell einen Router. Anbieter setzen unterschiedliche Grenzen für gleichzeitige Verbindungen. Prüfe, ob das Limit für Geräte oder für Verbindungen gilt und ob ein Router als ein Gerät für das ganze Zuhause zählt. Mehr zu Einrichtungen jenseits eines einzelnen Computers findest du in unserem Ratgeber VPN auf Handy, Router und Streaming-Geräten nutzen.
Tempo ehrlich testen
Jedes VPN verursacht etwas Mehraufwand, weil dein Datenverkehr einen längeren Weg nimmt und unterwegs verschlüsselt wird. Der Effekt hängt von der Serverentfernung, dem Protokoll, dem Netzwerk des Anbieters und deiner eigenen Verbindung ab. Angaben auf Verkaufsseiten wurden selten unter deinen Bedingungen getestet, also teste selbst.
- Mache einen Speedtest ohne VPN und notiere Download, Upload und Latenz.
- Verbinde dich mit einem nahen Server und wiederhole den Test mehrmals zu verschiedenen Tageszeiten.
- Probiere einen weit entfernten Server aus, denn die Entfernung beeinflusst Tempo und Verzögerung.
- Teste, was du tatsächlich tust, etwa Videoanrufe oder große Downloads, nicht nur eine Zahl.
Ein einzelnes Ergebnis sagt wenig, weil Netzwerke von Minute zu Minute schwanken. Achte auf Muster. Auch dein eigener Tarif setzt die Obergrenze, ein schnelles VPN macht also keine langsame Leitung schnell.
Kostenlose VPNs und wie sie Geld verdienen
Der Betrieb eines VPN kostet Geld für Server, Bandbreite, Entwicklung und Support. Ein Dienst, der dir nichts berechnet, muss diese Kosten anders decken. Manche kostenlosen Varianten sind ehrliche Proben eines Bezahltarifs, mit Grenzen bei Datenmenge, Tempo oder Standorten. Andere verdienen auf Wegen Geld, die deiner Privatsphäre schaden.
- Werbung und Tracking: Die App zeigt womöglich Werbung oder gibt Nutzungsdaten an Partner weiter.
- Datenverkauf: Manchen Diensten wurde vorgeworfen, Surfdaten an Dritte weiterzugeben.
- Druck zum Upgrade: Knappe Limits, langsames Tempo und überfüllte Server drängen dich zum Bezahlen.
Nicht jedes kostenlose Angebot ist schädlich. Eine kostenlose Stufe eines Unternehmens, das auch einen Bezahltarif verkauft, mit klarer Richtlinie und veröffentlichten Audits, kann ein sinnvoller Weg sein, die Software auszuprobieren. Das Risiko ist bei anonymen Apps ohne Firmenangaben am größten. Wenn du nicht erklären kannst, wie der Dienst seine Rechnungen bezahlt, geh davon aus, dass du oder deine Daten Teil der Antwort sind. Auch ein Bezahltarif ist nicht automatisch sicher, die übrigen Prüfungen gelten also weiterhin. Preise erklären wir in unserem Ratgeber VPN-Preise und Verlängerungen.
Rückerstattungsfristen und wie du sie zum Testen nutzt
Eine Rückerstattungsfrist ist dein Sicherheitsnetz, aber nur, wenn du sie nutzt. Lies die Bedingungen vor dem Kauf: wie lange sie gilt, wann sie beginnt, wie du den Anspruch geltend machst, welche Tarife sie abdeckt und ob ein Teil der Zahlung ausgeschlossen ist. Verbraucherrechte beim Widerruf unterscheiden sich je nach Land, prüfe also die örtlichen Regeln und die Bedingungen des Anbieters.
Die Frist läuft ab dem Kauf, plane deine Tests also vor der Zahlung.
- Tag eins: Installiere die Apps auf allen Geräten, die du nutzen willst, und prüfe, ob Anmeldung, Verbindung und Kill Switch funktionieren.
- Die ersten Tage: Führe Leak- und Tempotests zu verschiedenen Zeiten durch und nutze das VPN in deinem normalen Alltag.
- Zur Halbzeit: Teste genau das, wofür du es gekauft hast. Gehe nicht davon aus, dass ein Dienst eine bestimmte Seite freischaltet, denn Dienste ändern ohne Ankündigung, wie sie VPN-Verkehr behandeln.
- Support kontaktieren: Stelle eine echte Frage und achte darauf, wie schnell und klar die Antwort kommt.
- Vor Ablauf der Frist: Entscheide dich. Bist du nicht zufrieden, beantrage die Rückerstattung schriftlich und bewahre die Bestätigung auf.
Schalte die automatische Verlängerung aus, wenn du unsicher bist, und mache am Kauftag Screenshots von Tarif, Preis und Bedingungen.
Qualität des Supports
Achte auf Einrichtungsanleitungen für jede Plattform und eine Möglichkeit, einen Menschen zu erreichen. Du kannst den Support schon vor dem Kauf beurteilen, indem du eine Vorab-Frage stellst, etwa was der Dienst protokolliert oder wie sich der Kill Switch auf deinem Handy verhält. Eine klare, ehrliche Antwort ist ein gutes Zeichen. Eine vage oder kopierte Antwort ist ein Warnsignal. Ein Anbieter, der sagt „Das können wir nicht garantieren“, ist meist vertrauenswürdiger als einer, der alles verspricht.
Vergleichstabelle der Kriterien
Diese Tabelle fasst zusammen, worauf du achten solltest und was dich vorsichtig machen sollte. Sie listet Kriterien auf, keine Anbieter, und dient als Vorlage, um Dienste direkt miteinander zu vergleichen.
| Kriterium | Worauf du achten solltest | Warnsignale |
|---|---|---|
| Protokollierung | Konkrete Aussagen dazu, was gespeichert wird und was nicht | Vage „No Logs“-Formulierung |
| Unabhängiges Audit | Veröffentlichter Bericht mit klarem Umfang und Datum | Audit behauptet, kein Bericht verlinkt |
| Gerichtsstand | Bekannter Sitz und verstandene örtliche Regeln | Kein Land und keine Adresse genannt |
| Eigentümer | Benanntes Unternehmen, Führung und Geschichte | Anonyme oder verborgene Eigentümer |
| Protokolle | Bekannte Standards, moderne Voreinstellung | Nur ein geschlossenes eigenes Protokoll |
| Transparenz der Apps | Offener Code oder externe Sicherheitsprüfungen | Geschlossene Apps, keine Prüfung |
| Kill Switch | Vorhanden und dokumentiert für deine Plattformen | Fehlt auf deinem Hauptgerät |
| Leak-Schutz | DNS- und IPv6-Behandlung, die deine Tests besteht | Lecks werden gar nicht erwähnt |
| Serverstandorte | Server dort, wo du sie brauchst, ehrliche Hinweise zu virtuellen | Große Zahl, fehlende Länder |
| Geräte-Limit | Genug Verbindungen, Router-Unterstützung | Niedriges oder unklares Limit |
| Geschäftsmodell | Klare Bezahltarife, verständliche Datenschutzerklärung | Kostenlos ohne erkennbare Einnahmen |
| Rückerstattung | Klare Frist, einfache Schritte zur Beantragung | Versteckte Bedingungen |
| Support | Anleitungen, echter Kontaktweg, direkte Antworten | Ausweichende Antworten |
Checkliste zur VPN-Auswahl
Gehe diese Liste durch, bevor du Zahlungsdaten eingibst. Wenn du die meisten Punkte nicht abhaken kannst, suche weiter oder stelle dem Anbieter mehr Fragen.
- Schreibe dein Hauptziel in einem Satz auf.
- Lies die Datenschutzerklärung und notiere, was protokolliert wird und wie lange.
- Finde einen veröffentlichten Audit-Bericht und prüfe Umfang und Datum.
- Finde heraus, wer das Unternehmen ist, in welchem Land es sitzt und wem es gehört.
- Prüfe, ob es auf deinen Plattformen einen Kill Switch gibt, und plane DNS- und IPv6-Leak-Tests.
- Verstehe, wie der Dienst Geld verdient, besonders wenn er kostenlos ist.
- Lies die Rückerstattungsbedingungen und trage die Frist in deinen Kalender ein.
- Schalte die automatische Verlängerung aus, solange du noch testest.
Das Wichtigste in Kürze
- Lege zuerst dein Ziel fest, denn das beste VPN für öffentliches WLAN ist nicht unbedingt das beste, um den Standort zu ändern.
- Ein No-Logs-Versprechen ist nur ein Versprechen. Suche nach konkreten Formulierungen und einem unabhängigen Audit-Bericht, und lies dessen Umfang.
- Gerichtsstand und Eigentümer zeigen dir, wem du vertraust. Gesetze unterscheiden sich je nach Land, prüfe also die örtlichen Regeln.
- Teste Tempo und Lecks selbst, zu verschiedenen Zeiten und in verschiedenen Netzwerken.
- Kostenlose Dienste müssen irgendwie Geld verdienen, finde also heraus, wie, bevor du einen installierst.
- Nutze die Rückerstattungsfrist gezielt und kündige rechtzeitig, wenn der Dienst nicht passt.
- Kein VPN kann Anonymität oder garantierten Zugang zu einem Streaming-Dienst versprechen, sei also vorsichtig bei jedem, der das tut.
