Proton VPN
Sicherheit
Usability
Rang 1 von 68 im Register
Schweiz · Kommerzielles VPN
Exits in 147 Ländern
Kopf an Kopf
Der Abstand
Der Sicherheits-Score ist keine Summe guter Dinge. Er beginnt bei 100, und acht Kanäle nehmen jeweils einen Anteil von dem, was übrig ist, sodass ein einzelner Kanal einen Datensatz allein entscheiden kann. Beide Datensätze sind hier auf derselben Skala gezeichnet — der eigenen Obergrenze des Modells von 0.9 — statt auf einer für dieses Paar zurechtgeschnittenen Skala, die jeden Vergleich gleich dramatisch aussehen ließe.
Zeile für Zeile
Jedes Feld, das der Vertrag über einen Anbieter veröffentlicht, in den eigenen Gruppen des Vertrags, einschließlich der Zeilen, in denen beide übereinstimmen — eine Tabelle, die nur Unterschiede druckt, würde eine Uneinigkeit erfinden, und eine, die nur die interessanten Zeilen druckt, wären wir, die auswählen, was interessant ist. Öffnen Sie eine Gruppe, um ihre Zeilen zu lesen; jede sagt, wie viele sie enthält und bei wie vielen davon die beiden Datensätze unterschiedlich antworten.
Eine grüne Zelle bedeutet, dass die Methodik selbst diesen Wert niedriger bepreist als den anderen, nicht dass wir ihn bevorzugen. Zeilen, die das Modell nicht bepreist, tragen gar keine Markierung: Der Preis wird nie markiert, denn nichts im Modell sagt, dass billiger sicherer ist, und ebenso wenig Abdeckung, Plattformzahl oder Geräte. Wo ein Wert nie belegt wurde, sagt die Zelle das, statt eine Null zu zeigen.
Was tatsächlich geschah
Andere Paare
Paare innerhalb der Top 10 bekommen eine Seite — 80 Vergleiche insgesamt. Datensätze darunter werden hier nicht gepaart: Ein Vergleich verdient sich eine Seite dort, wo die Wahl zwischen beiden real ist, und diese Wahl trifft man nahe der Spitze des Registers.
Sicherheit
Usability
Rang 1 von 68 im Register
Schweiz · Kommerzielles VPN
Exits in 147 Ländern
Sicherheit
Usability
Rang 12 von 68 im Register
Panama · Kommerzielles VPN
Exits in 149 Ländern
2 dokumentierte Fälle, 1 davon führten zu Daten
2 dokumentierte Fälle, keiner davon führte zu Daten
Anmerkungen
Zum Datensatz als Ganzes.
nordvpn.com selbst gibt bei jedem in diesem Audit verwendeten Abruf außerhalb eines Browsers, einschließlich eines Headless-Fetch-Tools, eine Cloudflare-Bot-Herausforderung (403) zurück; jede Quellenangabe zu einer nordvpn.com-Seite in diesem Datensatz wurde über einen Drittanbieter-Leseproxy (r.jina.ai) abgerufen, der die Seite serverseitig rendert, nicht über eine direkte Anfrage an die Domain.
Rechtsdokumente (Datenschutzerklärung, Vertragsbedingungen) liegen auf einer separaten Domain, my.nordaccount.com, und sind über die eigene Sitemap von nordvpn.com nicht auffindbar — sie wurden nur durch das Folgen des Footer-Links auf einer gerenderten Seite erreicht. Der sechste Deloitte-Bericht zur Zusicherung einer Protokollierungsfreiheit (ausgestellt am 12.12.2025) ist laut einem eigenen Blogbeitrag von NordVPN ausdrücklich nur nach Anmeldung zugänglich („wir veröffentlichen keine Auszüge öffentlich … melden Sie sich bei Ihrem Nord Account an“); daher wird V11_audit_findings gemäß R23 als not_stated erfasst, statt aus der Zusammenfassung der Ankündigung einen Befund zur Speicherdauer abzuleiten.
Der Rechenzentrumsverstoß in Finnland von 2018 war ein Eindringen durch einen Dritten, keine Beschlagnahme durch Strafverfolgungsbehörden — er wird unter P12_case_history als kind=breach erfasst, nicht als P01_seizure_event. Die eigene Darstellung von NordVPN (nordvpn.com/blog/official-response-datacenter-breach/) und die zeitgleiche Berichterstattung von Bloomberg stimmen darin überein, dass die Offenlegung auf Twitter-Anschuldigungen externer Forschender folgte, nicht auf eine eigene Initiative von NordVPN — daher third_party_disclosed statt self_disclosed_late.
NordVPN und Surfshark haben mit Nord Security denselben Mutterkonzern, aber die eigene Fusionsankündigung beider Unternehmen nennt separate Infrastruktur und Produkt-Roadmaps; M18 wird auf dieser Grundlage als getrennt festgelegt.
Zum Datensatz als Ganzes.
Die Schweizer Anordnung von 2021, die eine künftige Protokollierung vorschrieb, richtete sich gegen Proton Mail, nicht gegen das VPN, und fehlt bewusst in P12: Das VPN für die Anordnung zu einem Schwesterprodukt verantwortlich zu machen, wäre ein Fakt zu Proton AG, nicht zu diesem Dienst.
U08 lautet all_platforms, weil das Supportdokument Schritte zur Aktivierung für Windows, macOS, Linux (GUI und CLI), Android und iOS/iPadOS enthält — für jede Plattform mit einer App. Dasselbe Dokument nennt zwei Einschränkungen, die der Wert nicht tragen kann, diese Anmerkung jedoch schon: Unter macOS kann die echte IP beim Wechseln von Servern kurzzeitig offengelegt werden, und unter iOS können einige DNS-Anfragen von Apple-Diensten bei aktiviertem Kill-Switch den Tunnel umgehen.
U04b_price_yearly verzeichnet den Preis für die erste Laufzeit des 1-Jahres-Tarifs VPN Plus: $53,88 für die ersten 12 Monate ($4,49/Monat), angegeben auf der Preisseite neben der eigenen Verlängerungszeile — „wird danach alle 12 Monate für $83,88 verlängert“ ($6,99/Monat) —, was nicht der Wert des Feldes ist.
Offene Fragen
Bei diesem Datensatz noch offen.
Die beiden Preise. U04b_price_yearly=139,08 und U04_price_monthly=14,99 sind die Verlängerungspreise der Basic-Stufe in USD, abgelesen auf nordvpn.com/pricing mit einer US-IP (die Seite sperrt die Währung geografisch; der Einjahresplan wirbt mit 5,49 USD/Monat für die ersten 12 Monate, danach 139,08 USD/Jahr).
Die Transparenzseite, erneut gelesen. Der P-Block wurde erneut anhand der Transparenzseite von NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, täglich aktualisiert) gelesen: Im Oktober 2024 zwang ein bindender Haftbefehl der Staatsanwaltschaft Panamas NordVPN, Zahlungsdaten und die Bestätigung herauszugeben, dass für eine bestimmte E-Mail-Adresse ein Konto existierte — die einzige lebenslange Offenlegung im Datensatz (P02/P03/P12).
Der Canary und das Quartal, das ihn ersetzte. Dieselbe Seite stellte den Warrant Canary (P07=removed) zugunsten vierteljährlicher Transparenzberichte ein; das letzte vollständige Quartal (April–Juni 2026) weist 85 behördliche Anfragen und 0 Offenlegungen aus, daher beziehen sich P08/P09 auf diesen Zeitraum und nicht auf den lebenslangen Wert.
Indien und das Regime geheimer Anordnungen. P04=withdrew_physical ist der Rückzug aus Indien im Juni 2022. P11=none_known beruht auf der Aussage der Seite, dass NordVPN keine bindenden National Security Letters oder geheimen Anordnungen erhalten hat, sowie auf dem Fehlen eines solchen Regimes in Panama.
Eine Assurance-Ebene, die niemand prüfen kann. NordVPN beschreibt das Deloitte-Lithuania-Engagement als ein angemessenes Assurance-Engagement nach ISAE 3000 (Revised), was die stärkere Form wäre; der lesbare Bericht von PIA stellt eine Schlussfolgerung mit begrenzter Assurance fest.
Warum die stärkere Form nicht angerechnet wird. Das Modell bewertet diesen Unterschied jetzt, und dieser Datensatz erhält daraus keinen Vorteil: V15_assurance_strength ist unbekannt, weil die einzige Angabe zur Ebene von NordVPN selbst stammt und einen Bericht betrifft, den niemand außerhalb eines Nord Account öffnen kann. Ein Dokument hinter einer Anmeldung ist hier auf keiner Ebene ein Beleg, daher wird der Auftrag nach der Marktnorm angerechnet und nicht nach der Ebene, die er angeblich erreicht hat.
Ein Bericht hinter einer Anmeldung.
Jüngste Änderungen
Die Eigentümerfelder. M11_owner_jurisdiction und X04_owner_group_history sind unbekannt: nordvpn.com und nordsecurity.com nennen Nord Security als Eigentümer, aber keine der beiden Seiten nennt die eigene Jurisdiktion der Gründung von Nord Security oder eine frühere Historie der Gruppe; die Sekundärpresse bringt eine „Cyberspace“-Holdinggesellschaft seit der Fusion von 2022 mit den Niederlanden in Verbindung, doch dies wurde innerhalb der verfügbaren Zeit nicht gegen eine primäre Seite von Nord Security oder NordVPN bestätigt.
Was überhaupt nicht gelesen werden konnte. Der vollständige Text des Deloitte-Berichts von 2025 kann überhaupt nicht gelesen werden (durch Anmeldung geschützt), daher wird über die eigene Behauptung der Richtlinie in C01_linkable_retention hinaus kein Befund zur Speicherdauer festgehalten.
Die Servertabelle, die sich nicht öffnen ließ. C09b_mandate_hosting ist unbekannt: Die aktuelle Servertabelle nach Ländern zeigt in dem Akkordeon-Zustand, den dieses Audit darstellen konnte, den physischen/virtuellen Status nur für die Region Americas; die Abschnitte Europe, Asia-Pacific und Africa/Middle East (die mehrere Vorgabeländer enthalten, in denen die Flotte Server betreibt, z. B. AE, IN, TR, VN, IQ, KZ laut Server-API) werden beim Anklicken clientseitig geladen und wurden nicht aufgeklappt.
Unbekannt gelassen statt behauptet. C04-C07, U06 (Zensurbeleg), U11, V12-V14, X06, X07, X10 und X11 wurden nicht unabhängig gegen ein primäres Dokument bestätigt und werden unbekannt gelassen, statt sie aus der Sekundärberichterstattung zu behaupten.
Ein Zweifel bleibt offen und wird nicht angerechnet. Bei X12 bleibt ein Zweifel offen, ohne angerechnet zu werden: Das Play-Datensicherheitsformular für com.nordvpn.android weist „Installierte Apps“ unter analytics auf Android aus, während der Datenschutzhinweis von NordVPN installierte Anwendungen nur an einer Stelle erwähnt – beim Scan auf Schwachstellen durch Anti-Malware – und die Verarbeitung von Anwendungsnamen und -versionen auf Windows beschränkt.
Warum es weiterhin als Übereinstimmung erscheint. Die Kategorie ist angegeben und nicht abwesend, und R28 trifft wegen eines unterschiedlichen Plattformumfangs keinen Befund, daher lautet der Wert matches_policy; der Zweck auf Android ist jedoch nicht derjenige, den der Hinweis beschreibt, und nur NordVPN kann sagen, welche der beiden Angaben falsch geschrieben ist.
Bei diesem Datensatz noch offen.
Was das Audit tatsächlich geprüft hat. Der No-Logs-Befund ist zugleich stark und eng begrenzt. Securitum hat die Produktionsserver im August 2025 persönlich überprüft und dies seit 2022 jährlich getan.
Die Grenzen, die der Bericht selbst nennt. Es handelt sich um eine zeitpunktbezogene Prüfung, eine angeleitete Überprüfung von Systemen, die von den Ingenieuren von Proton vorgeführt wurden, und nicht um eine unbeaufsichtigte forensische Untersuchung, sowie um eine repräsentative Stichprobe und nicht um die gesamte Flotte. CI/CD, Quellcode und die Kontoverwaltungssysteme waren ausdrücklich nicht Gegenstand, daher sagt dies nichts darüber aus, welche Daten die Abrechnungsseite speichert.
Der Rechtsbehelf und was er nicht klärt. Der Rechtsbehelf vom 22. Oktober 2021 wird hier mit einem Vorbehalt angeführt, der klar ausgesprochen werden sollte: Das Federal Administrative Court entschied, dass E-Mail-Dienste keine Telekommunikationsanbieter sind, und weder die Berichterstattung über das Urteil noch Protons eigene Darstellung erwähnt das VPN.
Was die beiden Felder tatsächlich festlegt. Was C10 und C11 festlegt, ist, dass die Schweiz in der eigenen Länderliste des Katalogs keine Grundlage für eine Vorgabe hat; der Einspruch bestätigt, wie Schweizer Behörden Proton behandeln, und ist nicht für sich genommen ein Befund zu Proton VPN. Ein Urteil zu einem Schwesterprodukt ist eine dünnere Grundlage, als die Quellenangabe es erscheinen lässt.
Der größte einzelne offene Punkt. Proton bietet Exit-Standorte in acht Ländern an, die eine Vorgabe zur Protokollierung auferlegen. Ob sich Hardware tatsächlich in einem dieser Länder befindet, ist nicht belegt: Proton zog 2022 physische Server aus Indien ab und dokumentiert Smart Routing für Standorte, die es von anderswo aus bedient, was auf virtuelle Standorte hindeutet; dies wurde jedoch nur für Indien verifiziert. C09b_mandate_hosting zu belegen, ist der größte einzelne offene Punkt in diesem Datensatz.
13. Sept. 20261 Änderung
Warum dieser Anbieter im Katalog stehtM14_inclusion_basis
hand_picked geändert zu adverse_record
30. Aug. 20261 Änderung
Das schwächste weiterhin angebotene ProtokollC13_weakest_protocol
wireguard_derived geändert zu nicht im Datensatz
29. Aug. 20263 Änderungen
Das schwächste weiterhin angebotene ProtokollC13_weakest_protocol
nicht im Datensatz geändert zu wireguard_derived
Server in der Flotte, wie behauptetU03_network_size
8250 geändert zu nicht im Datensatz
Schnellstes angebotenes ProtokollU07_modern_protocol
wireguard_derived geändert zu nicht im Datensatz
12. Sept. 20265 Änderungen
Sicherheits-Scoresecurity.score
75 geändert zu 70
Sicherheitsurteilsecurity.verdict
strong geändert zu acceptable
Plattformen mit ClientU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows geändert zu android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Hürde für den NutzungsbeginnU11_signup_friction
no_account geändert zu email_only
Usability-Scoreusability.score
80 geändert zu 78
| KanalDruck, genommen von dem, was übrig war | NordVPNDominanter Kanal: Speicherdauer0 bis 0.9, länger ist schlechter | Proton VPNDominanter Kanal: Hygiene0 bis 0.9, länger ist schlechter |
|---|---|---|
| SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft? | 0.450 | 0.079 |
| IntegritätIst er dabei ertappt worden, eines zu sagen und ein anderes zu tun? | 0.248 | 0.000 |
| OffenlegungHat er bereits etwas herausgegeben? | 0.220 | 0.000 |
| UnwissenheitWie viel davon hat niemand belegt? | 0.201 | 0.071 |
| ArchitekturWer betreibt den Exit, und was macht er mit dem Datenverkehr? | 0.150 | 0.050 |
| HygieneWelche identifizierenden Daten werden nebenbei erhoben, und kann der Client überhaupt überprüft werden? | 0.147 | 0.088 |
| JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann? | 0.079 | 0.050 |
| SchweigenZehn Jahre, Millionen von Nutzern und nichts im Datensatz? | 0.000 | 0.000 |
| Was von 100 übrig bleibtDie Kanäle multiplizieren sich: Jeder nimmt einen Anteil von dem, was der vorherige übrig gelassen hat | 17 | 70 |
Nach Umstand
| NordVPN | Proton VPN | |
|---|---|---|
| Torrenting | Erlaubt yes | — nicht belegt |
| Streaming | — nicht belegt | — nicht belegt |
| Geräte gleichzeitig | 10 | 10 |
| Unter Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
| Exits in Ländern mit Vorgabe | 6 Vereinigte Arabische Emirate, Indien, Irak, Kasachstan, Türkei, Vietnam | 8 Vereinigte Arabische Emirate, Belarus, Indien, Irak, Kasachstan, Russland, Türkei, Vietnam |
| Hosting in diesen Ländern | — nicht belegt | — nicht belegt |
| Unternehmen unter einer Vorgabe | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Geheime Anordnungen | Kein Regime geheimer Anordnungen dokumentiert none_known | Anordnungen werden einem Richter vorgelegt judicial_only |
| NordVPN | Proton VPN | |
|---|---|---|
| Sicherheit | 17 unzureichend · Rang 12 von 68 | 70 akzeptabel · Rang 1 von 68 |
| Usability | 70 von 100 | 78 von 100 |
| Vollständigkeit des Datensatzes | 69% Usability 83% | 89% Usability 83% |
| NordVPN | Proton VPN | |
|---|---|---|
| Wer betreibt den Exit | Von einem vertraglich gebundenen Betreiber betrieben contractor_operatedBnordvpn.com · | Vom Anbieter selbst betrieben provider_operatedCprotonvpn.com · |
| Speicherdauer laut Angabe | Nur aggregierte Zählungen aggregates_onlyBmy.nordaccount.com · | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkableBprotonvpn.com · |
| RAM-only-Server ohne Festplatten | Ja, laut Angabe des Anbieters yes_declaredBnordvpn.com · | Nein, Server schreiben auf Festplatten noCprotonvpn.com · |
| Modell der IP-Zuweisung | Dedizierte Adresse als Option angeboten dedicated_optionBnordvpn.com · 2 Quellen · | Von Nutzern gemeinsam genutzte Exit-Adresse sharedCprotonvpn.com · |
| Anmeldung ohne E-Mail | — nicht belegtkeine Quelle veröffentlicht | Ja, laut Angabe des Anbieters yes_declaredCprotonvpn.com · |
| Anonyme Zahlungsoptionen | — nicht belegtkeine Quelle veröffentlicht | Bargeld · Kryptowährung über einen ZahlungsdienstleisterCprotonvpn.com · |
| Eigener DNS innerhalb des Tunnels | — nicht belegtkeine Quelle veröffentlicht | Ja, laut Angabe des Anbieters yes_declaredCprotonvpn.com · |
| Schlimmste Kategorie von SDKs Dritter in der App | — nicht belegtkeine Quelle veröffentlicht | Kein SDK Dritter noneCprotonvpn.com · |
| Schlimmste Kategorie von Trackern Dritter auf der Website | — nicht belegt | — nicht belegt |
| Wem gehört die Hardware | Von Dritten gemietet rentedBnordvpn.com · | Eigene und gemietete Geräte mixedCprotonvpn.com · |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegen | 6 Vereinigte Arabische Emirate, Indien, Irak, Kasachstan, Türkei, VietnamBapi.nordvpn.com · | 8 Vereinigte Arabische Emirate, Belarus, Indien, Irak, Kasachstan, Russland, Türkei, VietnamDprotonvpn.com · |
| Hosting in den angebotenen Ländern mit Vorgabe | — nicht belegt | — nicht belegt |
| Das Gründungsland schreibt Speicherdauer vor | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Der wirtschaftlich Berechtigte unterliegt einer Speicherdauerregelung | — nicht belegtkeine Quelle veröffentlicht | Keine solche Regelung noBprotonvpn.com · 2 Quellen · |
| Dauerhafter Geräte-Identifikator | Eine zurücksetzbare Werbekennung resettable_ad_idBmy.nordaccount.com · | Keine gespeicherte Kennung noneBplay.google.com · |
| Das schwächste weiterhin angebotene Protokoll | — die Frage stellt sich nicht | — die Frage stellt sich nicht |
| Was der Exit mit durchgeleitetem Datenverkehr macht | — nicht belegt | — nicht belegt |
| NordVPN | Proton VPN | |
|---|---|---|
| Mindestens ein unabhängiges Audit | Ja, laut Angabe des Anbieters yes_declaredBnordvpn.com · | Ja, und der Bericht wurde gelesen yes_verifiedAsecuritum.com · |
| Art der Veröffentlichung des Berichts | Unter einer Geheimhaltungsvereinbarung nda_gatedBnordvpn.com · | Der vollständige Bericht ist veröffentlicht full_pdfAsecuritum.com · |
| Gegenstand des Audits | Der Anspruch, keine Logs zu führen, selbst · Die Infrastruktur |
| NordVPN | Proton VPN | |
|---|---|---|
| Beschlagnahmung von Servern durch Strafverfolgungsbehörden | Keine Beschlagnahmung verzeichnet none_known | Keine Beschlagnahmung verzeichnet none_known |
| Tatsächliche Offenlegungshistorie | Kontodaten wurden übergeben account_data_disclosedBnordvpn.com · | Keine dokumentierte Offenlegung none_knownCprotonvpn.com · |
| Gerichtliche Dokumentation der erzwungenen Herausgabe | Kontodaten herausgegeben produced_account_dataBnordvpn.com · | Einem Gericht mitgeteilt, dass nichts vorzulegen sei unable_to_produceBprotonvpn.com · |
| NordVPN | Proton VPN | |
|---|---|---|
| Dokumentierte Lücke zwischen Behauptung und Verhalten | Keine dokumentierte Lüge none | Keine dokumentierte Lüge none |
| Marketing gegen Auditbefunde | Keine Lücke im Register none | Keine Lücke im Register none |
| Transparenz der Eigentümerstruktur | Die Eigentümerstruktur ist teilweise angegeben partialBnordvpn.com · | Die Eigentümerstruktur ist angegeben und überprüfbar clearCen.wikipedia.org · 2 Quellen · |
| Nachteilige Ereignisse im Register der Eigentümergruppe | — nicht belegtkeine Quelle veröffentlicht | Nichts Nachteiliges im Register cleanCen.wikipedia.org · 2 Quellen · |
| NordVPN | Proton VPN | |
|---|---|---|
| Juristische Person | nordvpn S.A.Bmy.nordaccount.com · | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 Quellen · |
| Wo das Unternehmen sitzt | Panama PABmy.nordaccount.com · | Schweiz CHCen.wikipedia.org · 2 Quellen · |
| Jahr, in dem der Dienst gestartet wurde | 2012Bnordvpn.com · | 2017Cen.wikipedia.org |
| NordVPN | Proton VPN | |
|---|---|---|
| Plattformen mit einem Client | 8 Windows, macOS, Linux, Android, iOS, Browser-Erweiterung, Android TV, Apple TVBnordvpn.com · | 9 Android, Android TV, Apple TV, Browser-Erweiterung, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · |
| Länder mit einem Exit | 149 LänderBapi.nordvpn.com · | 147 LänderDprotonvpn.com · |
| Monatlich zahlend | $14.99 pro MonatBnordvpn.com · | $9.99 pro Monat |
NordVPN und Proton VPN wurden vom Team von HushFleet geprüft: NordVPN erzielt 17/100 bei der Sicherheit, in der Stufe Unzureichend, und Proton VPN 70/100, in der Stufe Akzeptabel. Der 53-Punkte-Abstand öffnet sich am weitesten bei Speicherdauer — „Gibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?“ — und nimmt NordVPN 45% und Proton VPN 8%.
| Der Anspruch, keine Logs zu führen, selbstAsecuritum.com · |
| Abdeckung der Server-Flotte | Eine Stichprobe von Servern sample | Eine Stichprobe von Servern sample |
|---|
| Name des Auditors | Deloitte Audit LithuaniaBnordvpn.com · | Securitum (Martin Matyja, Maciej Szymczak)Asecuritum.com · |
|---|
| Kategorie des Auditors | Einer der Big Four big4Bnordvpn.com · | Ein Sicherheitsspezialist security_specialistAsecuritum.com · |
|---|
| Bestätigungsstandard | ISAE 3000 isae3000Bnordvpn.com · | Ein weiterer Standard otherAsecuritum.com · |
|---|
| Datum des neuesten Berichts | 2025-12-12Bnordvpn.com · | 2026-05-27Cprotonvpn.com · |
|---|
| Audit-Rhythmus | Eine jährliche Reihe annual_series | Eine jährliche Reihe annual_series |
|---|
| Insgesamt veröffentlichte Audits | 6Bnordvpn.com · | 5Cprotonvpn.com · |
|---|
| Speicherdauer laut Bericht | Der Bericht behandelt die Speicherdauer nicht not_statedBnordvpn.com · | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkableAsecuritum.com · |
|---|
| Quellcode des Clients veröffentlicht | — nicht belegtkeine Quelle veröffentlicht | Jeder Client allCprotonvpn.com · |
|---|
| Reproduzierbare Builds | — nicht belegt | — nicht belegt |
|---|
| Separater Pentest | — nicht belegtkeine Quelle veröffentlicht | Ja, laut Angabe des Anbieters yes_declaredCprotonvpn.com · |
|---|
| Stärke des Prüfungsurteils | — nicht belegtkeine Quelle veröffentlicht | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| Reaktion auf eine nationale Vorgabe zur Protokollierung | Zog seine Server ab, statt nachzukommen withdrew_physical | Zog seine Server ab, statt nachzukommen withdrew_physical |
|---|
| Transparenzbericht | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers |
|---|
| Gemeldete Zahlen für diese Größenordnung plausibel | Die Zahlen sind für diese Größenordnung plausibel plausible | Die Zahlen sind für diese Größenordnung plausibel plausible |
|---|
| Warrant-Canary-Disziplin | Entfernt removedBnordvpn.com · | Hatte nie einen noneBprotonvpn.com · |
|---|
| Erhaltene Anfragen | 85Bnordvpn.com · | 458Bprotonvpn.com · |
|---|
| Anfragen, die Daten ergaben | 0 | 0 |
|---|
| Regime für geheime Anordnungen | Kein Regime geheimer Anordnungen dokumentiert none_knownBnordvpn.com · | Anordnungen werden einem Richter vorgelegt judicial_onlyCswissinfo.ch · 2 Quellen · |
|---|
| Chronologie dokumentierter Durchsetzungsereignisse | 2 dokumentierte FälleBnordvpn.com · 4 Quellen · | 2 dokumentierte FälleCswissinfo.ch · 2 Quellen · |
|---|
| Wie der Dienst bezahlt wird | Nur kostenpflichtige Abonnements paid_onlyBnordvpn.com · | Eine kostenlose Stufe, die durch die kostenpflichtige finanziert wird freemium_fundedCprotonvpn.com · |
|---|
| Behauptungen von 100%iger Anonymität oder Verschlüsselung auf Militärniveau | — nicht belegt | — nicht belegt |
|---|
| Aggressive lebenslange Abonnements | — nicht belegtkeine Quelle veröffentlicht | Tut dies nicht noCprotonvpn.com · |
|---|
| Nur auf Affiliate-Seiten erwähnt | Auch außerhalb von Affiliate-Seiten erwähnt no | Auch außerhalb von Affiliate-Seiten erwähnt no |
|---|
| Sicherheitsvorfall und seine Offenlegung | Von jemand anderem offengelegt third_party_disclosedCbloomberg.com · 2 Quellen · | Kein Vorfall im Register none_knownCen.wikipedia.org · 2 Quellen · |
|---|
| Partnerprogramm und Auszahlungsstufe | — nicht belegt | — nicht belegt |
|---|
| Eigentümergeführtes Testbericht-Medium legt die Verbindung offen | — nicht belegtkeine Quelle veröffentlicht | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| App-Store-Angabe | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policy | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policy |
|---|
| Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.) | — nicht belegtkeine Quelle veröffentlicht | Massenmarkt: 10 Millionen Nutzer oder mehr massCen.wikipedia.org · 2 Quellen · |
|---|
| Wirtschaftlich Berechtigter, wie angegeben | Nord SecurityBnordvpn.com · | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 Quellen · |
|---|
| Andere Unternehmen der Eigentümergruppe | Ein Portfolio anderer Apps | Ein Portfolio anderer Apps |
|---|
| Land des wirtschaftlich Berechtigten | — nicht belegtkeine Quelle veröffentlicht | CHCen.wikipedia.org · 2 Quellen · |
|---|
| Eigentümergruppe | nord_securityBnordvpn.com · | independentCen.wikipedia.org · 2 Quellen · |
|---|
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahm | 2012Bnordvpn.com · | 2024-06Cen.wikipedia.org · 2 Quellen · |
|---|
| Rolle dieser Marke innerhalb der Gruppe | Die Hauptmarke der Gruppe principal | Die Hauptmarke der Gruppe principal |
|---|
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte Infrastruktur | Separate Infrastruktur separate | Separate Infrastruktur separate |
|---|
| Jährlich zahlend | $139.08 pro Jahr bei Verlängerung, einmal abgerechnetBnordvpn.com · | $53.88 pro Jahr bei Verlängerung, einmal abgerechnetBprotonvpn.com · |
|---|
| Nutzbare kostenlose Stufe | Keine kostenlose Stufe noneBnordvpn.com · | Eine kostenlose Stufe mit Einschränkungen limited_freeBprotonvpn.com · |
|---|
| Funktioniert unter aktiver Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
|---|
| Angebotene Protokolle | 3 Ein von WireGuard abgeleitetes Protokoll, OpenVPN, Ein verschleiertes ProtokollBsupport.nordvpn.com · 2 Quellen · | 4 WireGuard, OpenVPN, IKEv2, Ein verschleiertes ProtokollBprotonvpn.com · |
|---|
| Abdeckung des Kill Switches | Auf jeder Plattform all_platforms | Auf jeder Plattform all_platforms |
|---|
| Split-Tunneling verfügbar | Verfügbar yes | Verfügbar yes |
|---|
| Gleichzeitige Verbindungen | 10 | 10 |
|---|
| Hürde für den Nutzungsbeginn | — nicht belegtkeine Quelle veröffentlicht | Nur eine E-Mail-Adresse email_onlyBaccount.protonvpn.com · 2 Quellen · |
|---|
| P2P erlaubt | Erlaubt yesBnordvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Große Streaming-Dienste erreichbar | — nicht belegt | — nicht belegt |
|---|