CyberGhost VPN vs. Proton VPN

CyberGhost VPN

Zum Datensatz als Ganzes.

Deloittes dritter Bericht zur Bestätigung der No-Logs-Eigenschaft (der einzige von drei, der als vollständig herunterladbares PDF veröffentlicht wurde, statt hinter einem Login oder einer E-Mail-Anfrage an Deloitte verborgen zu sein) ist ein begrenztes Assurance-Engagement nach ISAE 3000 (Revised) mit Stichtag 31. Oktober 2025 und Unterzeichnung am 19. Dezember 2025; er untersucht die Beschreibung der eigenen No-Logging-Kontrollen durch CyberGhost stichprobenartig, nicht die gesamte Flotte, und sein Urteil ist eine negative Prüfungssicherheit („nichts ist uns zur Kenntnis gelangt“), kein positiver Befund, dass keine Protokolle geführt werden.

Die Liste der nicht personenbezogenen Daten in der Datenschutzrichtlinie nennt die Google Advertising ID und Gyrosensordaten in einer Sprache, die für Websites formuliert ist, obwohl nur eine mobile App tatsächlich darauf zugreifen kann.

Proton VPN

Zum Datensatz als Ganzes.

Die Schweizer Anordnung von 2021, die eine künftige Protokollierung vorschrieb, richtete sich gegen Proton Mail, nicht gegen das VPN, und fehlt bewusst in P12: Das VPN für die Anordnung zu einem Schwesterprodukt verantwortlich zu machen, wäre ein Fakt zu Proton AG, nicht zu diesem Dienst.

U08 lautet all_platforms, weil das Supportdokument Schritte zur Aktivierung für Windows, macOS, Linux (GUI und CLI), Android und iOS/iPadOS enthält — für jede Plattform mit einer App. Dasselbe Dokument nennt zwei Einschränkungen, die der Wert nicht tragen kann, diese Anmerkung jedoch schon: Unter macOS kann die echte IP beim Wechseln von Servern kurzzeitig offengelegt werden, und unter iOS können einige DNS-Anfragen von Apple-Diensten bei aktiviertem Kill-Switch den Tunnel umgehen.

U04b_price_yearly verzeichnet den Preis für die erste Laufzeit des 1-Jahres-Tarifs VPN Plus: $53,88 für die ersten 12 Monate ($4,49/Monat), angegeben auf der Preisseite neben der eigenen Verlängerungszeile — „wird danach alle 12 Monate für $83,88 verlängert“ ($6,99/Monat) —, was nicht der Wert des Feldes ist.

CyberGhost VPN

Bei diesem Datensatz noch offen.

Vorgeschichte der Eigentümergruppe. Kape Technologies, seit März 2017 die Muttergesellschaft von CyberGhost, geht auf Crossrider zurück, eine Plattform für Ad-Injection-SDKs, deren Dienste vor der Neuausrichtung auf VPNs im Jahr 2016 von Verbreitern von Adware und Malware weithin missbraucht wurden. Kein dokumentierter Betrug und keine Lücke in den Angaben verknüpfen diese Vorgeschichte mit dem eigenen Verhalten von CyberGhost, aber die belastende Vorgeschichte ist der Grund, warum dieser Anbieter überhaupt katalogisiert wird und nicht aufgrund einer neutralen Auswahlregel.

Umfang und Reichweite sind nicht dokumentiert. Aus den eigenen Seiten des Anbieters ließ sich über „millions of customers“ hinaus keine CyberGhost-spezifische Nutzerzahl belegen, daher bleibt M08_user_scale unbekannt, und es gibt keinen klaren 12-Monats-Tarif, anhand dessen sich U04b_price_yearly berechnen ließe — CyberGhost verkauft nur Laufzeiten von 1 Monat, 6 Monaten und 26 Monaten.

Proton VPN

Bei diesem Datensatz noch offen.

Was das Audit tatsächlich geprüft hat. Der No-Logs-Befund ist zugleich stark und eng begrenzt. Securitum hat die Produktionsserver im August 2025 persönlich überprüft und dies seit 2022 jährlich getan.

Die Grenzen, die der Bericht selbst nennt. Es handelt sich um eine zeitpunktbezogene Prüfung, eine angeleitete Überprüfung von Systemen, die von den Ingenieuren von Proton vorgeführt wurden, und nicht um eine unbeaufsichtigte forensische Untersuchung, sowie um eine repräsentative Stichprobe und nicht um die gesamte Flotte. CI/CD, Quellcode und die Kontoverwaltungssysteme waren ausdrücklich nicht Gegenstand, daher sagt dies nichts darüber aus, welche Daten die Abrechnungsseite speichert.