Erklärstück
Ein VPN schützt einen Abschnitt des Weges: von Ihrem Gerät zu seinem Server. Diese Seite behandelt alles außerhalb dieses Abschnitts – von Ihrem Browser und Ihren Konten bis hin zu Malware, einem abgebrochenen Tunnel und den Werbeversprechen.
Ein VPN schützt einen Abschnitt des Weges: von Ihrem Gerät zum Server des Anbieters. Innerhalb dieses Abschnitts kann niemand, der Ihren Datenverkehr weiterleitet, ihn lesen. Außerhalb davon hat sich nichts geändert.
Es verhindert also nicht, dass eine Website Sie erkennt, hilft nicht mehr, sobald Ihr Gerät kompromittiert ist, und macht eine gefälschte Seite nicht echt. Es schützt Sie vor dem Netzwerk – und das meiste, was online schiefgeht, passiert an anderer Stelle.
Diese Seite geht diese Bereiche der Reihe nach durch, beginnend mit den beiden Enden des Tunnels. Was ein VPN ist erklärt den Mechanismus und wer was sieht.
Wenn Sie Ihre Adresse ändern, entfernen Sie einen von vielen Identifikatoren – und Websites verlassen sich schon lange nicht mehr auf diesen einen.
Deshalb ist das Wort anonym aus der Werbung nicht haltbar, und die Kurzfassung sagt das unmissverständlich.
Die Verschlüsselung beginnt, wenn der Datenverkehr in den Tunnel gelangt, und alles auf Ihrem Gerät geschieht vorher. Alles, was dort läuft, sieht Ihre Aktivitäten im Klartext.
Einige Anbieter bündeln einen Filter, der für Malware oder Tracking bekannte Adressen blockiert. Das kann nützlich sein, ist aber eine separate Funktion neben dem Tunnel und erfasst nur, was auf seiner Liste steht.
Der Server entschlüsselt Ihren Datenverkehr und sendet ihn über das gewöhnliche Internet weiter. Ab dort gilt nur noch der Schutz, den die Website selbst bietet.
Das Web verwendet inzwischen größtenteils HTTPS. Damit wird eine Seite zwischen Ihrem Browser und der Website mit oder ohne VPN verschlüsselt. Dadurch ist die alte Geschichte vom Hacker im Café, der Ihr Bankpasswort mitliest, weniger relevant. In einem solchen Netzwerk verbirgt ein VPN hauptsächlich, welche Websites Sie aufrufen. Die Inhalte waren meist ohnehin schon geschützt.
Eine Seite ohne HTTPS bleibt nach dem Exit für jeden lesbar, der den Weg von dort zur Website überwacht. Und eine Website, die selbst unehrlich oder schlecht betrieben ist, erhält Ihre Eingaben vollständig und ohne Verzögerung.
All das setzt voraus, dass Ihr Datenverkehr innerhalb des Tunnels liegt. Manchmal ist ein Teil davon nicht dort, während der Client möglicherweise durchgehend „verbunden“ anzeigt.
Alles, was Ihr Netzwerk sehen konnte, kann nun der VPN-Anbieter sehen – ebenso, wer für das Konto bezahlt. Der Tunnel schützt Sie nicht vor dem Unternehmen an seinem anderen Ende.
Was Sie das kostet, hängt davon ab, was das Unternehmen speichert und welchen Anordnungen es folgen muss. Die Verschlüsselung hat auf beides keinen Einfluss, ebenso wenig wie die Schlüssellänge. Ein VPN ändert auch nichts daran, was das Gesetz über Ihre eigenen Handlungen sagt: Ihre Adresse ändert sich, und das für Sie geltende Recht bleibt, wo es war.
Das meiste, was auf der Startseite eines VPNs steht, ist eine wahre Aussage über den Tunnel, die als Versprechen über alles andere präsentiert wird.
| Die Aussage | Was stimmt | Was sie auslässt |
|---|---|---|
| Verschlüsselung auf Militärniveau | Meist AES-256, eine zuverlässige Chiffre, die auch viele gewöhnliche Programme verwenden | Wer das andere Ende des Tunnels hält und was dort gespeichert wird |
| Vollständige Anonymität | Websites sehen die Adresse des Servers statt Ihrer | Ihre Konten, Ihren Browser und den Anbieter selbst |
| Keine Protokolle | Das Unternehmen behauptet es, und manchmal hat es jemand überprüft | Ob ein Datensatz eine Sitzung dennoch mit einer Person verknüpfen könnte |
| Schutz vor Hackern | Andere Personen in Ihrem Netzwerk können Ihren Datenverkehr nicht lesen | Ihr Gerät, Ihre Passwörter und gefälschte Anmeldeseiten |
| Sicher in öffentlichen WLANs | Das Netzwerk kann nicht sehen, welche Websites Sie aufrufen | HTTPS hat die meisten Inhalte bereits geschützt, und eine gefälschte Seite bleibt gefälscht |
| Blockiert Malware und Tracker | Ein Filter stoppt die Adressen auf seiner Liste | Der Filter ist nicht der Tunnel, und was nicht gelistet ist, kommt durch |
Ein VPN tut weiterhin zwei nützliche Dinge: Es verbirgt Ihren Datenverkehr vor dem Netzwerk, das ihn überträgt, und ersetzt Ihre Adresse durch die des Servers. Wenn das Ihre Probleme sind, löst es sie. Wenn Ihr Problem eines der anderen auf dieser Seite ist, wird ein besserer Anbieter es nicht beheben.
Wenn ein VPN das richtige Werkzeug ist, bleibt die Frage, wem Sie diesen Einblick anvertrauen. Genau das bewertet das Register mit einem Score. Von den 77 erfassten Datensätzen erzielen bis zum Stand 21. Oktober 2026 0 einen starken Sicherheits-Score. Die Methodik zeigt, wie die Zahl ermittelt wird, und die Fragen erklären ebenfalls, was ein hoher Score nicht verspricht.
Ja. Ein VPN ändert die Adresse, die eine Website sieht, und sonst nichts. Cookies, Anmeldungen und der Fingerabdruck Ihres Browsers funktionieren weiterhin gleich. Eine Website oder ein Werbetreibender, der Sie gestern erkannt hat, kann Sie daher heute aus einem anderen Land wiedererkennen.
Cookies zu löschen und ein separates Browserprofil zu verwenden, hilft in diesem Punkt. Ein VPN nicht.
Nicht von selbst. Malware läuft auf Ihrem Gerät, bevor der Tunnel irgendetwas verschlüsselt, und eine Phishing-Seite erhält Ihr Passwort, weil Sie es dort eingeben. Der Tunnel überträgt beides zuverlässig.
Einige Anbieter ergänzen einen Filter, der bekannte schädliche Adressen blockiert. Dieser Filter ist eine separate Funktion und kennt nur die Adressen auf seiner Liste.
Im Netzwerk des Arbeitgebers allein kann er sehen, dass Sie mit einem VPN verbunden sind und wie viel Datenverkehr Sie senden. Auf einem Laptop, den der Arbeitgeber verwaltet, kann er deutlich mehr sehen, weil Überwachungssoftware auf dem Gerät Ihre Aktivitäten liest, bevor der Tunnel sie verschlüsselt.
Ein VPN ändert nichts an Software, die bereits auf dem Gerät installiert ist.
Weiter
Jedes Erklärstück endet damit, die Seiten zu nennen, denen gehört, was es nur gestreift hat.
Öffentliches WLAN ist weniger gefährlich, als die Werbung behauptet, weil HTTPS bereits den Großteil Ihrer Daten schützt. Ein VPN verbirgt weiterhin, welche Websites Sie aufrufen, und einige echte Risiken bleiben bestehen, gegen die es nichts ausrichtet.
Ein DNS-Leak tritt auf, wenn dein VPN deinen Datenverkehr überträgt, die Namensauflösungen aber daran vorbeigehen und dein Netzwerk dadurch die von dir besuchten Websites sieht. Diese Seite erklärt, warum das passiert und wie du es prüfen kannst.
Ein Kill-Switch stoppt deinen Datenverkehr, wenn der VPN-Tunnel abbricht, damit er nicht unbemerkt ungeschützt weiterläuft. Kill-Switches unterscheiden sich darin, was sie abdecken – und diese Unterschiede entscheiden, wann einer tatsächlich hilft.
„Unabhängig auditiert“ kann ganz unterschiedliche Arbeiten beschreiben. Diese Seite erklärt die verschiedenen Audit-Arten, was jede davon zeigen kann und welche Fragen Sie stellen sollten, bevor ein Audit Ihre Einschätzung eines Anbieters verändert.
Es verbirgt den Standort, den Ihre Internetadresse nahelegt. Den Standort, den Ihr Telefon über GPS an eine von Ihnen zugelassene App meldet, ändert es nicht. Auch Ihr Mobilfunkanbieter weiß weiterhin, welche Funkmasten Ihr Telefon nutzt.
Eine Website kann außerdem die Zeitzone und Sprache Ihres Browsers auslesen, die möglicherweise nicht zum Land des Exit-Servers passen.
Beide senden eine Anfrage von einer anderen Adresse. Ein VPN leitet normalerweise den gesamten Datenverkehr Ihres Geräts weiter und verschlüsselt ihn; ein Proxy verarbeitet meist nur eine App und verschlüsselt möglicherweise gar nichts. So erkennen Sie, was Sie verwenden.
Viele Menschen brauchen keines. Ein VPN löst einige wenige konkrete Probleme gut und bewirkt bei den übrigen nichts. Die Antwort hängt daher davon ab, welches Problem Sie haben. Diese Seite geht die häufigsten Fälle durch.
Bei einem VPN müssen Sie einem Unternehmen vertrauen. Tor verteilt Ihre Verbindung auf drei Relays, sodass kein einzelnes Relay zugleich sieht, wer Sie sind und wohin Sie gehen. Sie lösen unterschiedliche Probleme, und keines ersetzt das andere.
Was mit einem Paket zwischen Ihrem Gerät und einer Website passiert, wenn ein VPN aktiv ist: der Handshake, der Tunnel, die Namensauflösung und der Exit. Jeder Schritt erklärt außerdem eine Möglichkeit, wie ein VPN ausfallen kann.
In den meisten Teilen der Welt ist die Nutzung eines VPN legal. Eine kurze Liste von Ländern schränkt VPNs ein, lizenziert sie oder blockiert sie; was Sie darüber tun, ist überall eine separate Frage. Diese Seite ist eine Übersicht, keine Rechtsberatung.
Der Betrieb eines VPN kostet jeden Monat Geld, daher wird ein kostenloses VPN auf irgendeine Weise bezahlt. Diese Seite erklärt, was normalerweise dahintersteckt, was in der Praxis schiefgegangen ist und wie sich ein Beispiel von einem Geschäftsmodell unterscheiden lässt.
Ein verschlüsselter Hop zwischen Ihrem Gerät und dem Internet. Diese Seite ist der Ausgangspunkt für den Abschnitt: Was der Hop bewirkt, vor wem er Sie verbirgt, wem er stattdessen Einblick gibt und welche der dafür gemachten Versprechen dem Mechanismus standhalten.
Kein Erklärstück, sondern das Modell selbst, für einen Leser, der bis zum Ende dieser Seite gekommen ist und wissen will, wie das Urteil zustande kommt.
Was das Register über diesen Markt als Ganzes weiß, und was nicht — jede Zahl aus dem Index, keine aus einer Umfrage.