Kim Icon
Ein VPN schützt Ihre Verbindung, verschleiert Ihre IP-Adresse und verschlüsselt Ihren Datenverkehr – aber nicht jeder Dienst hält, was er verspricht. Ob kostenlos oder bezahlt, NordVPN oder Mullvad: Der Markt ist unübersichtlich, die Unterschiede sind erheblich. Dieser Ratgeber zeigt Ihnen, wann sich ein VPN wirklich lohnt, worauf Sie bei der Wahl achten müssen – und welche Anbieter aktuell die Nase vorn haben.
VPN steht für Virtual Private Network. Im Kern handelt es sich um einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem Server des VPN-Anbieters. Ihr gesamter Internetverkehr läuft durch diesen Tunnel, bevor er das offene Internet erreicht. Für Webseiten, Dienste und potenzielle Angreifer sieht es so aus, als käme die Verbindung vom VPN-Server – nicht von Ihrem Gerät. Besonders für Nutzer, die konsequenten Datenschutz ohne Kompromisse suchen, ist das der entscheidende Mechanismus.
Das hat drei unmittelbare Effekte:
Technisch gesehen gibt es dabei verschiedene sogenannte Protokolle, die festlegen, wie die Verschlüsselung und die Kommunikation ablaufen. Dazu gleich mehr.
Ein VPN ist kein Allheilmittel, aber in bestimmten Situationen ist es kaum zu ersetzen. Die wichtigsten Anwendungsfälle:
Im Café, am Bahnhof oder im Hotel: Offene WLAN-Netzwerke sind technisch leicht angreifbar. Mit relativ einfachen Mitteln können Angreifer im gleichen Netz den unverschlüsselten Datenverkehr mitlesen – Passwörter, Login-Daten, E-Mails. Ein VPN verschlüsselt diesen Verkehr vollständig. Das macht öffentliche WLANs erheblich sicherer.
Auch zuhause protokolliert Ihr Internetanbieter Ihr Surfverhalten – teils zur Pflicht (Vorratsdatenspeicherung, je nach Land), teils für eigene Zwecke. Mit einem VPN sieht Ihr Anbieter nur, dass Sie mit einem VPN-Server verbunden sind, aber nicht welche Seiten Sie besuchen.
Netflix USA hat ein anderes Angebot als Netflix Deutschland. Wer einen US-amerikanischen VPN-Server nutzt, kann auf diese Bibliothek zugreifen. Gleiches gilt für BBC iPlayer, Hulu oder regionale Sportangebote. Allerdings: Viele Dienste haben gelernt, bekannte VPN-IP-Adressen zu blockieren. Nicht jeder Anbieter schafft es, Streaming-Sperren dauerhaft zu umgehen.
Für die sichere Anbindung ans Firmennetzwerk von unterwegs ist ein VPN seit Jahren Standard. Hier geht es meist um spezielle Business-Lösungen, nicht um die kommerziellen Verbraucher-VPNs, die in diesem Artikel im Mittelpunkt stehen.
In China, Iran oder Russland sind viele Dienste gesperrt – Google, WhatsApp, Instagram. Ein VPN kann diese Sperren umgehen. Wichtig: Die Rechtslage variiert. In manchen Ländern ist die VPN-Nutzung eingeschränkt oder verboten. Informieren Sie sich vorher.
Wer nur zuhause surft, hauptsächlich HTTPS-Seiten besucht und keine sensitiven Daten über öffentliche Netze überträgt, braucht kein dauerhaft aktives VPN. HTTPS verschlüsselt die Verbindung zwischen Browser und Webserver bereits – ein VPN fügt eine zusätzliche Schicht hinzu, die nicht immer notwendig ist.
Die technische Grundlage jedes VPNs ist das verwendete Protokoll. Es bestimmt Geschwindigkeit, Sicherheit und Kompatibilität.
WireGuard ist das modernste Protokoll und mittlerweile bei fast allen namhaften Anbietern verfügbar. Es ist schlank, schnell und sicherheitstechnisch auf dem aktuellen Stand. Der Quellcode umfasst etwa 4.000 Zeilen – OpenVPN kommt auf über 600.000. Weniger Code bedeutet weniger potenzielle Angriffspunkte. WireGuard gilt als de facto Standard für schnelle und sichere VPN-Verbindungen und ist für die meisten Nutzer die beste Wahl.
OpenVPN ist der bewährte Standard und seit Jahrzehnten im Einsatz. Es ist extrem gut getestet und gilt als sehr sicher – aber langsamer und ressourcenhungriger als WireGuard. Für ältere Geräte oder spezifische Unternehmensanforderungen weiterhin relevant.
IKEv2/IPSec ist besonders gut für mobile Geräte geeignet, da es stabile Verbindungen bei Netzwerkwechseln (z.B. WLAN zu Mobilfunk) hält. Viele Anbieter bieten es als Alternative zu WireGuard an.
Empfehlung: Wenn Ihr VPN-Anbieter WireGuard unterstützt, nutzen Sie es als Standard. Die meisten modernen Apps stellen das automatisch ein.
Es gibt kostenlose VPN-Anbieter – aber die wenigsten davon sind empfehlenswert. Das klingt hart, hat aber einen einfachen Grund: Ein VPN-Betrieb kostet Geld. Server, Bandbreite, Entwickler, Support. Wenn Sie nichts bezahlen, bezahlen Sie mit etwas anderem – meistens mit Ihren Daten.
Mehrere Studien haben gezeigt, dass kostenlose VPN-Apps teils Nutzerdaten verkauft, Werbung injiziert oder sogar Malware mitgeliefert haben. Das ist nicht die Ausnahme, sondern ein strukturelles Problem des Geschäftsmodells. Wer wirklich sicher surfen will, kommt an einem geprüften Anbieter mit transparenter No-Log-Policy kaum vorbei.
Es gibt Ausnahmen:
Wer ernsthaft ein VPN braucht, sollte ein bezahltes Abo in Betracht ziehen. Die Kosten liegen bei den meisten Anbietern zwischen 3 und 12 Euro pro Monat – bei jährlicher Zahlung oft deutlich günstiger.
Der Markt für VPN-Dienste ist groß und unübersichtlich. Diese Anbieter haben sich in unabhängigen Tests und Sicherheitsaudits bewährt:
Stärken: Kein Konto nötig (anonyme Account-Nummern), kein Logging nachgewiesen, WireGuard und OpenVPN, günstiger Festpreis (5 Euro/Monat, ohne Rabatt-Tricks), mehrfach auditiert.
Schwächen: Kein Streaming-Fokus, keine Apps für Router-Konfiguration, kleineres Servernetzwerk als die Konkurrenz.
Für wen: Wer maximale Anonymität will und auf Streaming verzichten kann.
Stärken: Sitz in der Schweiz (außerhalb EU und Five-Eyes), No-Log-Policy durch unabhängige Audits bestätigt, kostenlose Stufe verfügbar, Netshield (Werbeblocker integriert), WireGuard, Open Source.
Schwächen: Teurer als Mullvad bei vergleichbaren Features, Streaming nicht immer zuverlässig.
Für wen: Datenschutzbewusste Nutzer, die Wert auf Transparenz und Open Source legen.
Stärken: Großes Servernetzwerk (über 7.000 Server in 118 Ländern), zuverlässiger Streaming-Zugang, Threat Protection (Werbeblocker, Malware-Schutz), NordLynx (eigene WireGuard-Implementierung).
Schwächen: Sicherheitsvorfall 2018 (seitdem überarbeitet), aggressives Marketing, höherer Preis ohne Rabattaktionen.
Für wen: Nutzer, die eine einfache Rundum-Lösung für Streaming, Sicherheit und Datenschutz suchen.
Stärken: Unbegrenzte Geräte pro Abo, günstiger Preis (ca. 2-3 Euro/Monat bei Jahresabo), CleanWeb-Adblocker, Camouflage-Modus (VPN-Traffic verschleiert).
Schwächen: Sitz auf den Britischen Jungferninseln (jetzt im Besitz von Nord Security), Datenschutzversprechen weniger rigoros als Mullvad/Proton.
Für wen: Familien oder WG-Haushalte mit vielen Geräten, budgetbewusste Nutzer.
Stärken: Sehr schnelle Verbindungen, Lightway-Protokoll (WireGuard-Alternative), zuverlässig für Streaming.
Schwächen: Teuerster Anbieter im Vergleich, Übernahme durch Kape Technologies wirft Fragen zur Datenschutzkultur auf.
Für wen: Wer vor allem Streaming und Geschwindigkeit priorisiert und kein Budget-Problem hat.
Praktisch jeder VPN-Anbieter wirbt mit „No-Logs“ – also damit, dass keine Verbindungsdaten gespeichert werden. Aber das Versprechen ist nur so gut wie die Überprüfung dahinter.
Mehrere Fälle in der Vergangenheit haben gezeigt, dass Anbieter trotz No-Log-Claims Daten an Behörden herausgegeben haben. Das passiert entweder, weil doch Logs existieren – oder weil die Infrastruktur kompromittiert wurde.
Aktuelle Sicherheitsreports zeigen, dass Deutschland Europas meistangegriffenes Land ist – ein weiteres Argument dafür, die eigene Verbindung ernster zu nehmen. Verlässliche Indikatoren für echte No-Log-Policies:
Ein VPN ist dann am vertrauenswürdigsten, wenn Sie ihm so wenig vertrauen müssen wie möglich – weil die Architektur es schwer macht, Daten zu speichern oder herauszugeben.
Ein VPN ist ein Werkzeug, kein Schutzschild gegen alles. Diese Missverständnisse hören sich oft an:
Übrigens: Das gilt auch für spezifischere Anwendungsfälle wie das Umgehen von Website-Sperren per VPN – technisch möglich, rechtlich je nach Kontext unterschiedlich zu bewerten.
Die gute Nachricht: Die meisten kommerziellen VPN-Dienste sind heute so nutzerfreundlich, dass die Einrichtung kaum mehr als fünf Minuten dauert.
Auf mobilen Geräten lohnt sich ein Blick in unseren Artikel über VPN auf dem Smartphone und Tablet – dort gehen wir auf die Besonderheiten von iOS und Android ausführlicher ein.
Wer die technischen Hintergründe tiefer verstehen möchte, findet eine ausführliche Erklärung der Funktionsweise in unserem Grundlagenartikel: Was ist ein Virtual Private Network?
Ein VPN ist dann sinnvoll, wenn Sie konkrete Gründe haben – öffentliche WLANs, Datenschutz gegenüber Ihrem Provider, Streaming aus dem Ausland oder sicheres Homeoffice. Wer keinen dieser Anwendungsfälle hat, braucht kein dauerhaft aktives VPN.
Die Wahl des Anbieters ist entscheidend: Kostenlose Dienste (außer Proton VPN Free) sind in der Regel keine echte Wahl. Bei bezahlten Diensten haben Mullvad und ProtonVPN die transparenteste Datenschutzpolitik. NordVPN und Surfshark punkten bei Komfort und Streaming. ExpressVPN ist schnell, aber teuer.
Protokollseitig empfiehlt sich WireGuard als Standard – es ist schnell, sicher und mittlerweile weit verbreitet. Und: Achten Sie auf unabhängige Audits. Ein No-Log-Versprechen ohne Überprüfung ist nur Marketing.
Weiterführende Tests und aktuelle Vergleiche bieten CHIP und heise Download mit regelmäßig aktualisierten Produkttests.
