Kopf an Kopf
Der Abstand
Der Sicherheits-Score ist keine Summe guter Dinge. Er beginnt bei 100, und acht Kanäle nehmen jeweils einen Anteil von dem, was übrig ist, sodass ein einzelner Kanal einen Datensatz allein entscheiden kann. Beide Datensätze sind hier auf derselben Skala gezeichnet — der eigenen Obergrenze des Modells von 0.9 — statt auf einer für dieses Paar zurechtgeschnittenen Skala, die jeden Vergleich gleich dramatisch aussehen ließe.
Zeile für Zeile
Jedes Feld, das der Vertrag über einen Anbieter veröffentlicht, in den eigenen Gruppen des Vertrags, einschließlich der Zeilen, in denen beide übereinstimmen — eine Tabelle, die nur Unterschiede druckt, würde eine Uneinigkeit erfinden, und eine, die nur die interessanten Zeilen druckt, wären wir, die auswählen, was interessant ist. Öffnen Sie eine Gruppe, um ihre Zeilen zu lesen; jede sagt, wie viele sie enthält und bei wie vielen davon die beiden Datensätze unterschiedlich antworten.
Eine grüne Zelle bedeutet, dass die Methodik selbst diesen Wert niedriger bepreist als den anderen, nicht dass wir ihn bevorzugen. Zeilen, die das Modell nicht bepreist, tragen gar keine Markierung: Der Preis wird nie markiert, denn nichts im Modell sagt, dass billiger sicherer ist, und ebenso wenig Abdeckung, Plattformzahl oder Geräte. Wo ein Wert nie belegt wurde, sagt die Zelle das, statt eine Null zu zeigen.
Was tatsächlich geschah
Andere Paare
Paare innerhalb der Top 10 bekommen eine Seite — 80 Vergleiche insgesamt. Datensätze darunter werden hier nicht gepaart: Ein Vergleich verdient sich eine Seite dort, wo die Wahl zwischen beiden real ist, und diese Wahl trifft man nahe der Spitze des Registers.
Kein dokumentierter Fall im öffentlichen Datensatz
1 dokumentierte Fall, keiner davon führte zu Daten
Sicherheit
Usability
Rang 43 von 68 im Register
Norwegen · Browser-Proxy
Länderliste nicht veröffentlicht
Sicherheit
Usability
Rang 6 von 68 im Register
Vereinigte Staaten · Kommerzielles VPN
Exits in 91 Ländern
Jüngste Änderungen
3 Änderungen protokolliert, die letzte am 13. Sept. 2026
26 Änderungen protokolliert, die letzte am 13. Sept. 2026
Offene Fragen
Bei diesem Datensatz noch offen.
Der Datensatz der Eigentümergruppe. X04 ist die absichtliche Lücke. Das Form 20-F belegt, dass Opera selbst an keinem wesentlichen Verfahren beteiligt ist, aber das Feld fragt nach der Eigentümergruppe, und Kunluns eigener Datensatz wurde in diesem Durchlauf nicht bis zu einem Primärdokument verfolgt.
Die zwei Verfahren, die niemand geöffnet hat. Die gemeldete, von CFIUS angeordnete Veräußerung von Grindr und die Wertpapier-Sammelklage von 2020, die auf einen Bericht eines Leerverkäufers folgte, werden beide weithin beschrieben, und keines wurde hier geöffnet. Grindrs erstes Form 10-K nach der Börsennotierung erwähnt dies nicht.
Warum der Score davon nicht abhängt. Sowohl clean als auch unknown price liegen bei 0,000, daher fließt nichts davon in den Score ein; was fehlt, ist der Datensatz, nicht die Zahl, und der nächste Durchlauf sollte bei den Einreichungen von Kunlun und dem Bundesregister beginnen, nicht bei einer Zusammenfassung davon.
Der Bericht, der vier Felder ändern würde. Der Deloitte-Bericht ist das andere Dokument, das mehrere Felder auf einmal ändern würde: V04, V07, V11 und V15 sind nur deshalb unbekannt, weil er nicht veröffentlicht ist, und insbesondere V11 ist das Feld, auf dem die gesamte No-Logs-Behauptung beruht.
Was kein Dokument hat. U07 hat kein Dokument, und C13 dahinter ebenfalls nicht: Opera nennt AES-256 und einen „secure tunnel“, aber nie ein Protokoll, daher ist der schwächste angebotene Transport nicht belegt. U08, U09 und U12b sind aus demselben Grund nicht ausgefüllt – die Funktionsvergleichstabelle auf der Produktseite markiert Zeilen mit Häkchen, die das abgerufene Markup nicht enthält, und Häkchen aus einem gerenderten Bild abzulesen ist keine Quelle.
Server beschrieben, nicht belegt. Hinter C02, C06 und C08 steht nichts: Opera sagt, die Server seien physisch und im eigenen Besitz, was weder Datenträger noch DNS noch die Eigentümerschaft an der Hardware klärt. C09b lässt sich nicht beantworten, solange U02 unbekannt ist.
Ein Store, nicht zwei. Gelesen wurde nur das Formular zur Datensicherheit bei Google Play; die Datenschutzangaben im App Store für den iOS-Browser wurden nicht gelesen, sodass X12 auf einem Store beruht und nicht auf dem schlechteren von zwei.
Zwei Lesarten statt Aussagen. Linux in U01 wird aus dem Desktop-Hilfshandbuch abgeleitet, das das VPN dokumentiert und Windows, macOS und Linux gemeinsam abdeckt, ohne nach Plattformen aufzuschlüsseln; Android und iOS werden in der Audit-Ankündigung ausdrücklich genannt. U10 ist unbegrenzt, weil es weder ein Konto noch eine Geräteobergrenze gibt, mit der eine solche Begrenzung durchgesetzt werden könnte; das ist eine Lesart des Produkts und keine genannte Zahl.
Bei diesem Datensatz noch offen.
Was der Bericht ist. Der Sicherheits-Score beruht auf einem Bericht über begrenzte Sicherheit von Deloitte Audit SRL nach ISAE 3000 (Revised), unterzeichnet am 19. Dezember 2025 für die Konfiguration zum 31. Oktober 2025. Es ist zu beachten, was das bedeutet: Das Urteil ist eine negative Zusicherung — „nichts ist zu unserer Kenntnis gelangt“ — auf Grundlage einer Beschreibung, die das eigene Management von PIA verfasst hat, und im Bericht wird erklärt, dass er für keinen anderen Zeitraum Sicherheit bietet.
Für wen der Bericht bestimmt ist. Der Auditor beschränkt den Bericht außerdem auf das Management von PIA und lehnt die Verantwortung gegenüber allen anderen Lesern ab; das stärkste Dokument in diesem Datensatz ist somit eines, dessen Verfasser gegenüber der Person, die es hier liest, eine Sorgfaltspflicht ablehnt. Die Verfahren wurden auf Stichprobenbasis durchgeführt, weshalb die Flottenabdeckung als Stichprobe erfasst wird.
Was nicht untersucht wurde. Der Bericht deckt nur die Infrastruktur ab. C07a_app_sdk und C12_device_identifier sind Fakten auf App-Seite, die er nie untersucht hat; sie verweisen nun stattdessen auf die Datenschutzrichtlinie, die Analysen für Website-Besucher und optionale Diagnoseberichte mit Plattform- und App-Version beschreibt. Beide als Aussage über in die App kompilierten SDKs zu lesen, ist die schwächste Verbindung in diesem Datensatz; dort, wo es tatsächlich geklärt würde, sind die Open-Source-Clients.
Die Vorladung von 2016 stützt sich auf die eigene Aussage von PIA, nicht auf die Gerichtsakte. Die einzige detaillierte Darstellung des Falls McWaters (S.D. Fla., 9:16-cr-80043) steht auf einer Partnerseite, die dieser Datensatz nicht als Quelle angeben kann; der Verfahrensregistereintrag von CourtListener für diesen Fall nennt weder eine Vorladung noch einen Anbieter oder einen Ausgang. P03_court_record und P12_case_history beruhen nun auf der eigenen Aussage von PIA in einem Transparenzbericht, dass PIA 2016–2017 vorgeladen wurde und nichts herausgab — eine Selbsterklärung der B-Ebene, kein verifiziertes Gerichtsprotokoll.
Anmerkungen
Zum Datensatz als Ganzes.
Geltungsbereich. Dieser Datensatz betrifft Operas kostenloses VPN, das in den Browser integriert ist, wodurch es zu einem browser_proxy wird: Opera erklärt ausdrücklich, dass es „nur dein Surfen innerhalb des Opera-Browsers schützt und nicht dein gesamtes Gerät“.
Das kostenpflichtige Schwesterprodukt VPN Pro ist ein anderes Produkt und wird hier nicht bewertet – die Datenschutzerklärung sagt, VPN Pro „wird von einem Drittanbieter bereitgestellt, der die Infrastruktur besitzt, betreibt und wartet“, kostet ab $4 pro Monat, deckt bis zu sechs Geräte und 48 Länder ab, während das kostenlose VPN im Gegensatz dazu auf Operas eigener Infrastruktur betrieben wird.
Wer dieser Dritte ist, hat sich geändert: Die Audit-Ankündigung von 2024 sagt, die Server von VPN Pro würden „in Zusammenarbeit mit Nord bereitgestellt“, und die Erläuterung von 2026 sagt, VPN Pro sei „mit dem Next-Gen-Lightway-Protokoll ausgestattet“, das von ExpressVPN stammt. Keines der beiden Dokumente sagt, dass sich die Vereinbarung geändert hat.
X02 ist die maßgebliche Feststellung, und beide zugrunde liegenden Dokumente stammen von Opera selbst. Die Ankündigung von 2024 zitiert Deloittes Urteil mit den Worten: „Die Konfiguration der IT-Systeme und die Verwaltung der unterstützenden IT-Abläufe wurden in allen wesentlichen Belangen angemessen entworfen und umgesetzt, basierend auf den in Operas Management Assertion beschriebenen Kriterien, mit Stand vom 10. August 2024“, und schreibt den Satz „In den VPN-Dienst ist keine Funktion zur Protokollierung von Daten eingebaut, und es werden überhaupt keine Daten erfasst“ gesondert Operas eigener Management Assertion zu.
Der Beitrag von 2026 schildert dasselbe Audit so, als habe Deloitte die Feststellung getroffen: „Wir gewährten dem Team von Deloitte vollständigen Zugang zu unserem VPN und unserer Serverinfrastruktur, und es konnte unsere Behauptung überprüfen … Tatsächlich ist eine Funktion zur Protokollierung von Daten überhaupt nicht in das VPN eingebaut.“ Derselbe Beitrag wertet einen Zeitraum, den der Beitrag von 2024 mit dem 18. Juni bis 10. August 2024 angibt, zu „vollständigem Zugang“ auf.
Opera beschreibt ihre eigene Behauptung als Schlussfolgerung ihres Auditors. Deshalb ist der VERIFY-Block so aufgeteilt. V01 ist aufgrund eines tatsächlich geöffneten Berichts yes_verified – der eigenen veröffentlichten Managementzusammenfassung von Cure53 zu ihrer Prüfung im März 2022 – und nicht aufgrund der Ankündigung von Deloitte.
Der Deloitte-Bericht selbst ist nirgendwo veröffentlicht, daher ist V02 press_only, und jedes Feld, das ein Ergebnis dieses Berichts und keine Tatsache über den Prüfauftrag ist, bleibt unbekannt: Abdeckung der Flotte (V04), Prüfungsstandard (V07), was laut Bericht gespeichert wird (V11) und die Stärke des Urteils (V15).
Tatsachen zum Prüfauftrag – die Firma, ihre Kategorie, das Datum und was als geprüft aufgeführt wurde – stammen aus der Ankündigung. Ein Anbieter, der dieses Audit nachweislich einmal neu charakterisiert hat, ist keine Quelle dafür, wozu das Audit gelangt ist. C01 ist none_linkable, weil das die Erklärung in der Datenschutzerklärung ist; V11 ist das Ergebnis, und es gibt kein Ergebnis, das gelesen werden kann.
Der Bericht von Cure53 ist echt und der Grund dafür, dass V14 yes_verified ist: sieben Tester, vierundzwanzig Personentage, White-Box über vier Arbeitspakete hinweg, die die VPN-Clients, die Serverkonfiguration und -infrastruktur sowie das von Opera Mini zur Bereitstellung der VPN-Konfiguration verwendete Protokoll abdeckten. Vierzehn sicherheitsrelevante Probleme, davon acht tatsächliche Schwachstellen, fünf mit hohem Schweregrad bewertet und keine als kritisch bewertet.
Im März 2022 waren neun behoben und die Behebungen verifiziert, eines teilweise behoben, drei Risiken akzeptiert, eines ein Fehlalarm und eines noch in Arbeit. Operas Blog sagt, die sieben Elemente, die sich direkt auf das Browser-VPN beziehen, seien „alle anschließend behoben“ worden, und die Tabelle bestätigt das – der verbleibende Rest liegt im Arbeitspaket Opera Mini, nicht im VPN selbst.
Die Eigentumsverhältnisse sind vollständig offengelegt und enden in einem Vorgabeland, weshalb X03 und C11 in entgegengesetzte Richtungen weisen, ohne einander zu widersprechen.
Der in Operas eigener Datenschutzerklärung genannte Datenverantwortliche ist Opera Norway AS, ein norwegisches Unternehmen, und der Transparenzbericht ist auf diesen Namen eingereicht.
Die Holdinggesellschaft ist Opera Limited, eine im März 2018 auf den Cayman Islands gegründete Exempted Company ohne eigene substanzielle Geschäftstätigkeit. Das Form 20-F für 2025 nennt Hong Kong Kunlun Tech Holding Limited mit 68,0 % als Hauptaktionär, eine Tochtergesellschaft von Kunlun Tech Co., Ltd., die in der VR China gegründet wurde, und erklärt, Kunlun „is the ultimate parent of Opera and is controlled by Opera's executive chairman“.
M06 ist NO und C10 ist no, während M11 CN und C11 yes ist.
C12 ist die größte Lücke zwischen der Erklärung des VPN und der Anwendung, in der es enthalten ist. Der VPN-Abschnitt der Datenschutzerklärung erklärt, dass keine Protokollierung stattfindet; ein anderer Abschnitt desselben Dokuments sagt, dass bei der Installation einer Opera-Anwendung „eine zufällige Installations-ID generiert wird. Wir erfassen diese Kennung sowie die Machine ID, Hardwarespezifikationen (Modell, Veröffentlichungsdatum usw.), das Betriebssystem, die Umgebungskonfiguration und Daten zur Funktionsnutzung“, mit einer Speicherdauer von bis zu drei Jahren.
Eine Machine ID wird aus der Hardware abgeleitet, daher ist die Kennung, die der Anbieter hält, persistent_hardware_id und keine zufällige anwendungsbezogene Kennung, unabhängig davon, was der Tunnel protokolliert oder nicht protokolliert.
X12 vergleicht zwei Dokumente, die Opera selbst eingereicht hat. Das Play-Formular zur Datensicherheit für com.opera.browser erklärt, dass Installed apps für Analytics erfasst werden, und die Datenschutzerklärung erwähnt an keiner Stelle die Erfassung der auf dem Gerät installierten Anwendungen. Installed apps beschreibt ein Verhalten, keine Kennung, daher undisclosed_behaviour.
Dasselbe Formular erklärt, dass Device or other IDs zu Werbezwecken mit anderen Unternehmen geteilt werden; dadurch steht C07a auf ads. C07b beruht auf etwas Engerem und ist deshalb mit B gekennzeichnet: Der einzige Drittanbieter-Host im Markup der Produktseite ist Google Tag Manager, und was dieser Container zur Laufzeit lädt, wurde nicht aufgelistet.
U02 ist aufgrund des Produktdesigns unbekannt, nicht aufgrund eines Fehlschlags der Suche: Das kostenlose VPN bietet drei Regionen – Opera nennt sie America, Asia und Europe – und nie ein Land. C09 und C09b ergeben sich daraus und können nicht geklärt werden, solange dies gilt.
X05 ist ads_supported in Operas eigener Erläuterung, die Werbung an erster Stelle von drei Einnahmequellen aufführt und beschreibt, dass Opera Ads eine zufällig generierte Benutzer-ID, Stadt oder Land sowie breite Kategorien besuchter Websites erfasst, mit einer Speicherdauer von bis zu einem Jahr; zusammen mit U05 = unlimited_free ist dies genau der Fall, auf den R15 hinweisen soll.
X06 ist die Behauptung des Beitrags von 2026, dass es „einen Hacker mit selbst dem schnellsten Computer mehr als eine Milliarde Jahre kosten würde, AES-256 zu knacken“. X09 ist self_disclosed_prompt in zwei Beiträgen von 2026, in denen Opera von externen Forschern gemeldete Sicherheitslücken zusammen mit der Analyse und der behobenen Version veröffentlichte – dies sind Browser-Sicherheitslücken und keine VPN-Vorfälle, und kein VPN-Vorfall ist bekannt.
C05 ist not_sold. Das kostenlose VPN hat überhaupt keinen Zahlungsschritt – kein Abonnement, kein Konto –, daher gibt es nichts, was anonym oder anderweitig bezahlt werden könnte.
Dieser Datensatz wurde zunächst als none erfasst, was so gelesen wird, dass „nur die identifizierten Zahlungsmethoden angeboten werden“, und hier falsch ist, weil das Vokabular kein Token für einen Dienst vorsah, der kein Geld nimmt; unknown hätte behauptet, dass die Suche fehlgeschlagen ist, was ebenfalls falsch war, und zwischen zwei falschen Lesarten wurde diejenige erfasst, die zulasten des Anbieters irrt. Das Token existiert nun und wird mit nichts bepreist, was die ehrliche Antwort ist: Wo es keine Zahlung gibt, gibt es auch keine Zahlungsidentität, die offengelegt werden könnte.
Zum Datensatz als Ganzes.
Erstbefüllung 26.08.2026, aktualisiert am 12.09.2026 für P03_court_record, P12_case_history und V12_client_open_source, erneut aktualisiert am 13.09.2026 für M08_user_scale, P02_disclosure_history, P03_court_record, P05_transparency_report, P06_report_plausibility, P08_requests_received, P09_data_provided und P12_case_history sowie erneut aktualisiert am 13.09.2026 für U04_price_monthly und U04b_price_yearly.
Der Durchlauf vom 13.09.2026 ergab, dass PIA seit dem letzten Blick des Datensatzes auf Q4 2025 seine Transparenzberichte für Q1 2026 und Q2 2026 veröffentlicht hatte; der Datensatz gibt nun den Beitrag zu Q2 2026 (19 eingegangene Anfragen, 0 mit bereitgestellten Daten, für April–Juni 2026, veröffentlicht am 06.08.2026) als aktuellsten Beleg an, mit derselben Aufschlüsselungsstruktur für Vorladungen/Haftbefehle/Sonstiges/Ausland wie zuvor.
M08_user_scale, P02_disclosure_history, P03_court_record und P12_case_history wurden anhand derselben Quellen erneut gelesen und bleiben unverändert; die zentrale Seite zum Transparenzbericht nennt weiterhin keinen Fall außer den bereits erfassten Vorladungen von 2016–2017. Die erneute Prüfung der Preise anhand derselben buy-vpn-online-Seite ergab, dass beide Werte unverändert sind: monatlich 11,95 $, Einjahresplan 47,88 $, im ersten Jahr abgerechnet und danach automatisch zum gleichen Betrag von 47,88 $ verlängert, ohne Lücke zwischen Einführungs- und Verlängerungspreis, im Einklang mit der an anderer Stelle im Katalog vermerkten Pauschalpreisgestaltung von PIA.
Belegt durch die eigenen Seiten und den Blog von privateinternetaccess.com, die beiden Deloitte ISAE 3000 (Revised) „Independent Limited Assurance Report“-PDFs (April 2024 und Dezember 2025, beide direkt geöffnet und gelesen), die eigene Website von Kape Technologies, die auf Isle of Man/Companies House basierende Berichterstattung zur Übernahme von Kape im Jahr 2023 durch Unikmind Holdings (Teddy Sagi) von der Börse sowie die offizielle GitHub-Organisation pia-foss für die Open-Source-Clients.
Der öffentliche CourtListener-Verfahrensregistereintrag für United States v. McWaters (9:16-cr-80043, S.D. Fla.) wurde geöffnet, nennt jedoch weder eine Vorladung noch einen VPN-Anbieter oder einen Ausgang; der Partnerartikel (vpncompare.co.uk), der diese Vorladung ausführlich beschreibt, wurde als unzulässige Quelle verworfen, und die eigene Berichterstattung von TorrentFreak lieferte bei jedem Abrufversuch in diesem Durchlauf, einschließlich curl, HTTP 403 zurück. P03/P12 beruhen nun stattdessen auf der eigenen Selbsterklärung von PIA in einem Transparenzbericht.
Wikipedia wurde in V12 zugunsten der GitHub-Organisation selbst entfernt. Keine Partnerseite und keine „best VPN“-Aggregatorseite wurde irgendwo in diesem Datensatz als Sachquelle verwendet, obwohl mehrere davon in den Suchergebnissen wiederholt mit plausibel wirkenden Zahlen (Serveranzahlen, Nutzerzahlen, Audit-Daten) auftauchten, die nicht anhand einer Primärseite gegengeprüft werden konnten und verworfen statt verwendet wurden.
13. Sept. 20261 Änderung
Warum dieser Anbieter im Katalog stehtM14_inclusion_basis
hand_picked geändert zu adverse_record
12. Sept. 20261 Änderung
Sicherheits-Scoresecurity.score
5 geändert zu 4
30. Aug. 20261 Änderung
Anonyme ZahlungsoptionenC05_payment_anonymous
leer geändert zu not_sold
13. Sept. 20261 Änderung
Warum dieser Anbieter im Katalog stehtM14_inclusion_basis
hand_picked, adverse_record geändert zu adverse_record
12. Sept. 20263 Änderungen
Chronologie dokumentierter DurchsetzungsereignisseP12_case_history
{"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.vpncompare.co.uk/private-internet-access-no-log-claim-put-to-the-test/"} geändert zu {"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.privateinternetaccess.com/transparency-report"}
Sicherheits-Scoresecurity.score
27 geändert zu 25
Eingegangene Anfragen im ZeitraumP08_requests_received
30 geändert zu 19
30. Aug. 20261 Änderung
Das schwächste weiterhin angebotene ProtokollC13_weakest_protocol
wireguard geändert zu nicht im Datensatz
| KanalDruck, genommen von dem, was übrig war | Opera VPNDominanter Kanal: Speicherdauer0 bis 0.9, länger ist schlechter | Private Internet AccessDominanter Kanal: Integrität0 bis 0.9, länger ist schlechter |
|---|---|---|
| SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft? | 0.750 | 0.188 |
| IntegritätIst er dabei ertappt worden, eines zu sagen und ein anderes zu tun? | 0.516 | 0.459 |
| JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann? | 0.478 | 0.272 |
| UnwissenheitWie viel davon hat niemand belegt? | 0.149 | 0.071 |
| HygieneWelche identifizierenden Daten werden nebenbei erhoben, und kann der Client überhaupt überprüft werden? | 0.148 | 0.101 |
| ArchitekturWer betreibt den Exit, und was macht er mit dem Datenverkehr? | 0.050 | 0.050 |
| OffenlegungHat er bereits etwas herausgegeben? | 0.000 | 0.000 |
| SchweigenZehn Jahre, Millionen von Nutzern und nichts im Datensatz? | 0.000 | 0.000 |
| Was von 100 übrig bleibtDie Kanäle multiplizieren sich: Jeder nimmt einen Anteil von dem, was der vorherige übrig gelassen hat | 4 | 25 |
Opera VPN und Private Internet Access wurden vom Team von HushFleet geprüft: Opera VPN erzielt 4/100 bei der Sicherheit, in der Stufe Nicht empfohlen, und Private Internet Access 25/100, in der Stufe Unzureichend. Sie teilen ein unabhängiges Audit. Der 21-Punkte-Abstand öffnet sich am weitesten bei Speicherdauer — „Gibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?“ — und nimmt Opera VPN 75% und Private Internet Access 19%.
Nach Umstand
| Opera VPN | Private Internet Access | |
|---|---|---|
| Torrenting | Blockiert blocked | Erlaubt yes |
| Streaming | — nicht belegt | Erreichbar yes |
| Geräte gleichzeitig | unlimited | unlimited |
| Unter Zensur | — nicht belegt | Funktionieren behauptet claimed |
| Exits in Ländern mit Vorgabe | — nicht belegt | 6 Vereinigte Arabische Emirate, China, Indien, Kasachstan, Türkei, Vietnam |
| Hosting in diesen Ländern | — nicht belegt | Physische und virtuelle Standorte mixed |
| Unternehmen unter einer Vorgabe | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Geheime Anordnungen | Anordnungen werden einem Richter vorgelegt judicial_only | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalent |
| Opera VPN | Private Internet Access | |
|---|---|---|
| Sicherheit | 4 nicht empfohlen · Rang 43 von 68 | 25 unzureichend · Rang 6 von 68 |
| Usability | 75 von 100 | 73 von 100 |
| Vollständigkeit des Datensatzes | 77% Usability 45% | 89% Usability 100% |
| Opera VPN | Private Internet Access | |
|---|---|---|
| Wer betreibt den Exit | Vom Anbieter selbst betrieben provider_operated | Vom Anbieter selbst betrieben provider_operated |
| Speicherdauer laut Angabe | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkable | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkable |
| RAM-only-Server ohne Festplatten | — nicht belegtkeine Quelle veröffentlicht | Ja, von einer unabhängigen Stelle geprüft yes_verifiedAassets-cms.privateinternetaccess.com · |
| Modell der IP-Zuweisung | Von Nutzern gemeinsam genutzte Exit-Adresse sharedBopera.com · 2 Quellen · | Dedizierte Adresse als Option angeboten dedicated_optionBprivateinternetaccess.com · |
| Anmeldung ohne E-Mail | Ja, laut Angabe des Anbieters yes_declaredAblogs.opera.com · 2 Quellen · | Nein, eine E-Mail-Adresse ist erforderlich noBprivateinternetaccess.com · |
| Anonyme Zahlungsoptionen | Der Dienst nimmt überhaupt keine Zahlung anBopera.com · 2 Quellen · | Kryptowährung über einen ZahlungsdienstleisterBprivateinternetaccess.com · |
| Eigener DNS innerhalb des Tunnels | — nicht belegtkeine Quelle veröffentlicht | Ja, laut Angabe des Anbieters yes_declaredAassets-cms.privateinternetaccess.com · |
| Schlimmste Kategorie von SDKs Dritter in der App | Werbung adsAplay.google.com · | Analyse analyticsBprivateinternetaccess.com · |
| Schlimmste Kategorie von Trackern Dritter auf der Website | Analyse analytics | Analyse analytics |
| Wem gehört die Hardware | — nicht belegtkeine Quelle veröffentlicht | Im Eigentum des Anbieters ownedBprivateinternetaccess.com · |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegen | — nicht belegtkeine Quelle veröffentlicht | 6 Vereinigte Arabische Emirate, China, Indien, Kasachstan, Türkei, VietnamBserverlist.piaservers.net · 2 Quellen · |
| Hosting in den angebotenen Ländern mit Vorgabe | — nicht belegtkeine Quelle veröffentlicht | Physische und virtuelle Standorte mixedBserverlist.piaservers.net · 2 Quellen · |
| Das Gründungsland schreibt Speicherdauer vor | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Der wirtschaftlich Berechtigte unterliegt einer Speicherdauerregelung | Ja, der Eigentümer unterliegt einer Speicherdauerregelung yesAsec.gov · | Keine solche Regelung noBcains.com · |
| Dauerhafter Geräte-Identifikator | Eine dauerhafte Hardwarekennung persistent_hardware_idAopera.com · | Eine auf die App beschränkte Kennung app_scoped_idBprivateinternetaccess.com · |
| Das schwächste weiterhin angebotene Protokoll | — nicht belegtkeine Quelle veröffentlicht | — die Frage stellt sich nichtBhelpdesk.privateinternetaccess.com · |
| Was der Exit mit durchgeleitetem Datenverkehr macht | — nicht belegt | — nicht belegt |
| Opera VPN | Private Internet Access | |
|---|---|---|
| Mindestens ein unabhängiges Audit | Ja, und der Bericht wurde gelesen yes_verified | Ja, und der Bericht wurde gelesen yes_verified |
| Art der Veröffentlichung des Berichts | Nur Berichterstattung in der Presse press_onlyAblogs.opera.com · | Der vollständige Bericht ist veröffentlicht full_pdfAassets-cms.privateinternetaccess.com · 2 Quellen · |
| Gegenstand des Audits | Der Anspruch, keine Logs zu führen, selbst · Die Infrastruktur | Der Anspruch, keine Logs zu führen, selbst · Die Infrastruktur |
| Abdeckung der Server-Flotte | — nicht belegtkeine Quelle veröffentlicht | Eine Stichprobe von Servern sampleA |
| Opera VPN | Private Internet Access | |
|---|---|---|
| Beschlagnahmung von Servern durch Strafverfolgungsbehörden | Keine Beschlagnahmung verzeichnet none_known | Keine Beschlagnahmung verzeichnet none_known |
| Tatsächliche Offenlegungshistorie | Keine dokumentierte Offenlegung none_known | Keine dokumentierte Offenlegung none_known |
| Gerichtliche Dokumentation der erzwungenen Herausgabe | Keine Gerichtsakte none_knownAsecurity.opera.com · 2 Quellen · | Einem Gericht mitgeteilt, dass nichts vorzulegen sei unable_to_produceBprivateinternetaccess.com · |
| Reaktion auf eine nationale Vorgabe zur Protokollierung | — nicht belegtkeine Quelle veröffentlicht | Zog seine Server ab, statt nachzukommen withdrew_physical |
| Opera VPN | Private Internet Access | |
|---|---|---|
| Dokumentierte Lücke zwischen Behauptung und Verhalten | Keine dokumentierte Lüge noneBopera.com · 3 Quellen · | — nicht belegtkeine Quelle veröffentlicht |
| Marketing gegen Auditbefunde | Das Marketing behauptet mehr, als das Audit festgestellt hat marketing_overstatesAblogs.opera.com · 2 Quellen · | — nicht belegtkeine Quelle veröffentlicht |
| Transparenz der Eigentümerstruktur | Die Eigentümerstruktur ist angegeben und überprüfbar clearAsec.gov · | Die Eigentümerstruktur ist teilweise angegeben partialB |
| Opera VPN | Private Internet Access | |
|---|---|---|
| Juristische Person | Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRAAopera.com · 2 Quellen · | PIA Private Internet Access, Inc., 5555 DTC Parkway, Suite 360, Greenwood Village, CO 80111, USAAassets-cms.privateinternetaccess.com · |
| Wo das Unternehmen sitzt | Norwegen NOAopera.com · 2 Quellen · | Vereinigte Staaten USAassets-cms.privateinternetaccess.com · 2 Quellen · |
| Jahr, in dem der Dienst gestartet wurde | 2016 |
| Opera VPN | Private Internet Access | |
|---|---|---|
| Plattformen mit einem Client | 5 Android, iOS, Linux, macOS, WindowsBblogs.opera.com · 2 Quellen · | 9 Windows, macOS, Linux, iOS, Android, Router, Android TV, Apple TV, Browser-ErweiterungBprivateinternetaccess.com · 2 Quellen · |
| Länder mit einem Exit | — nicht belegtkeine Quelle veröffentlicht | 91 LänderBserverlist.piaservers.net · 2 Quellen · |
| Monatlich zahlend | — die Frage stellt sich nichtkeine Quelle veröffentlicht | $11.95 pro MonatBprivateinternetaccess.com · |
| Jährlich zahlend |
| Name des Auditors | Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022)Ablogs.opera.com · 2 Quellen · | Deloitte Audit SRL (Romania)Aassets-cms.privateinternetaccess.com · |
|---|
| Kategorie des Auditors | Einer der Big Four big4 | Einer der Big Four big4 |
|---|
| Bestätigungsstandard | — nicht belegtkeine Quelle veröffentlicht | ISAE 3000 isae3000Aassets-cms.privateinternetaccess.com · |
|---|
| Datum des neuesten Berichts | 2024-08-10Bblogs.opera.com · | 2025-12-19Aassets-cms.privateinternetaccess.com · |
|---|
| Audit-Rhythmus | Wiederholt, ohne festen Turnus repeated_irregular | Wiederholt, ohne festen Turnus repeated_irregular |
|---|
| Insgesamt veröffentlichte Audits | 2Ablogs.opera.com · 2 Quellen · | 3Bprivateinternetaccess.com · 3 Quellen · |
|---|
| Speicherdauer laut Bericht | — nicht belegtkeine Quelle veröffentlicht | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkableAassets-cms.privateinternetaccess.com · |
|---|
| Quellcode des Clients veröffentlicht | Keine noneAsec.gov · | Jeder Client allBgithub.com · 2 Quellen · |
|---|
| Reproduzierbare Builds | — nicht belegt | — nicht belegt |
|---|
| Separater Pentest | Ja, und der Bericht wurde gelesen yes_verifiedAcure53.de · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Stärke des Prüfungsurteils | — nicht belegtkeine Quelle veröffentlicht | Eine Schlussfolgerung mit begrenzter Sicherheit limitedAassets-cms.privateinternetaccess.com · |
|---|
| Transparenzbericht | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers |
|---|
| Gemeldete Zahlen für diese Größenordnung plausibel | Die Zahlen sind für diese Größenordnung plausibel plausible | Die Zahlen sind für diese Größenordnung plausibel plausible |
|---|
| Warrant-Canary-Disziplin | Hatte nie einen none | Hatte nie einen none |
|---|
| Erhaltene Anfragen | 20Asecurity.opera.com · | 19Bprivateinternetaccess.com · |
|---|
| Anfragen, die Daten ergaben | 0 | 0 |
|---|
| Regime für geheime Anordnungen | Anordnungen werden einem Richter vorgelegt judicial_onlyBsecurity.opera.com · | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalentCeff.org · |
|---|
| Chronologie dokumentierter Durchsetzungsereignisse | 0 Kein dokumentierter Fall im öffentlichen DatensatzBsecurity.opera.com · 2 Quellen · | 1 dokumentierte FallBprivateinternetaccess.com · |
|---|
| Nachteilige Ereignisse im Register der Eigentümergruppe | — nicht belegtkeine Quelle veröffentlicht | Eine Vorgeschichte mit Adware oder Malware adware_malware_historyCen.wikipedia.org · 3 Quellen · |
|---|
| Wie der Dienst bezahlt wird | Durch Werbung bezahlt ads_supportedAblogs.opera.com · 2 Quellen · | Nur kostenpflichtige Abonnements paid_onlyBprivateinternetaccess.com · |
|---|
| Behauptungen von 100%iger Anonymität oder Verschlüsselung auf Militärniveau | Behauptet vollständige Anonymität oder Verschlüsselung auf Militärniveau yes | Behauptet vollständige Anonymität oder Verschlüsselung auf Militärniveau yes |
|---|
| Aggressive lebenslange Abonnements | Tut dies nicht no | Tut dies nicht no |
|---|
| Nur auf Affiliate-Seiten erwähnt | Auch außerhalb von Affiliate-Seiten erwähnt no | Auch außerhalb von Affiliate-Seiten erwähnt no |
|---|
| Sicherheitsvorfall und seine Offenlegung | Vom Anbieter zeitnah offengelegt self_disclosed_promptAblogs.opera.com · 2 Quellen · | Kein Vorfall im Register none_knownCprivateinternetaccess.com · |
|---|
| Partnerprogramm und Auszahlungsstufe | — nicht belegtkeine Quelle veröffentlicht | Eine Standardauszahlung standardBprivateinternetaccess.com · |
|---|
| Eigentümergeführtes Testbericht-Medium legt die Verbindung offen | — die Frage stellt sich nicht | — die Frage stellt sich nicht |
|---|
| App-Store-Angabe | Das Verhalten wird gegenüber dem Store erklärt, nicht in der Richtlinie undisclosed_behaviourAplay.google.com · 2 Quellen · | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policyBapps.apple.com · 3 Quellen · |
|---|
| 2010Cen.wikipedia.org · |
| Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.) | Massenmarkt: 10 Millionen Nutzer oder mehr massAsec.gov · | Mittel: eine Million Nutzer oder mehr midBinvestegate.co.uk · |
|---|
| Wirtschaftlich Berechtigter, wie angegeben | Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.Asec.gov · | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns PIA Private Internet Access, Inc.Cen.wikipedia.org · 2 Quellen · |
|---|
| Andere Unternehmen der Eigentümergruppe | Adtech oder Adware · Ein Portfolio anderer AppsAsec.gov · 2 Quellen · | Antivirus · Ein Testbericht-Verzeichnis · Adtech oder AdwareCen.wikipedia.org · 2 Quellen · |
|---|
| Land des wirtschaftlich Berechtigten | CNAsec.gov · | IMBcains.com · 2 Quellen · |
|---|
| Eigentümergruppe | kunlunAsec.gov · | kapeBkape.com · 2 Quellen · |
|---|
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahm | 2016-11Asec.gov · | 2019-12Bkape.com · |
|---|
| Rolle dieser Marke innerhalb der Gruppe | Die Hauptmarke der Gruppe principalBsec.gov · | Eine sekundäre Marke secondary_brandCkape.com · |
|---|
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte Infrastruktur | Separate Infrastruktur separateAblogs.opera.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| — die Frage stellt sich nichtkeine Quelle veröffentlicht |
| $47.88 pro Jahr bei Verlängerung, einmal abgerechnetBprivateinternetaccess.com · |
| Nutzbare kostenlose Stufe | Eine kostenlose Stufe ohne Datenlimit unlimited_freeAopera.com · 2 Quellen · | Keine kostenlose Stufe noneBprivateinternetaccess.com · |
|---|
| Funktioniert unter aktiver Zensur | — nicht belegtkeine Quelle veröffentlicht | Funktionieren behauptet claimedBprivateinternetaccess.com · |
|---|
| Angebotene Protokolle | — nicht belegtkeine Quelle veröffentlicht | 3 WireGuard, OpenVPN, IKEv2Bhelpdesk.privateinternetaccess.com · |
|---|
| Abdeckung des Kill Switches | — nicht belegtkeine Quelle veröffentlicht | Auf jeder Plattform all_platformsBprivateinternetaccess.com · |
|---|
| Split-Tunneling verfügbar | — nicht belegtkeine Quelle veröffentlicht | Verfügbar yesBprivateinternetaccess.com · |
|---|
| Gleichzeitige Verbindungen | unlimited | unlimited |
|---|
| Hürde für den Nutzungsbeginn | Kein Konto erforderlich no_accountAblogs.opera.com · 2 Quellen · | Nur eine E-Mail-Adresse email_onlyBprivateinternetaccess.com · |
|---|
| P2P erlaubt | Blockiert blockedAblogs.opera.com · 2 Quellen · | Erlaubt yesBprivateinternetaccess.com · |
|---|
| Große Streaming-Dienste erreichbar | — nicht belegtkeine Quelle veröffentlicht | Erreichbar yesBprivateinternetaccess.com · |
|---|
