Unzureichend

CyberGhost VPN

Kommerzielles VPNRumänienRang 9 von 68

Monatlich zahlend

$12.99 pro Monat

Jährlich zahlend

— kein Jahresplan

Abdeckung

91 Länder mit einem Exit

Kostenloser Tarif

Nein nur kostenpflichtige Tarife

21 von 100

Sicherheit

69 von 100

Usability

Website besuchen

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries

Vereinigte Arabische Emirate China Indien Iran Kasachstan Türkei Vietnam

Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction

Cluster-Schlüssel der EigentümergruppeM15_owner_group

Kape Technologies

Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since

2017-03

Rolle dieser Marke innerhalb der GruppeM17_brand_role

acquired_brand

Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure

unbekannt

Insgesamt veröffentlichte AuditsV10_audit_count

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

51 15 bleiben unknown, 1 nicht zutreffend

Vollständigkeit

76% der Anteil, den das Modell gewichten konnte

Quellenangaben

66 über 18 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

A gewichtet 1,00 · 13 hierB gewichtet 0,85 · 52 hierC gewichtet 0,70 · 1 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Vorgeschichte der Eigentümergruppe. Kape Technologies, seit März 2017 die Muttergesellschaft von CyberGhost, geht auf Crossrider zurück, eine Plattform für Ad-Injection-SDKs, deren Dienste vor der Neuausrichtung auf VPNs im Jahr 2016 von Verbreitern von Adware und Malware weithin missbraucht wurden. Kein dokumentierter Betrug und keine Lücke in den Angaben verknüpfen diese Vorgeschichte mit dem eigenen Verhalten von CyberGhost, aber die belastende Vorgeschichte ist der Grund, warum dieser Anbieter überhaupt katalogisiert wird und nicht aufgrund einer neutralen Auswahlregel.

Umfang und Reichweite sind nicht dokumentiert. Aus den eigenen Seiten des Anbieters ließ sich über „millions of customers“ hinaus keine CyberGhost-spezifische Nutzerzahl belegen, daher bleibt M08_user_scale unbekannt, und es gibt keinen klaren 12-Monats-Tarif, anhand dessen sich U04b_price_yearly berechnen ließe — CyberGhost verkauft nur Laufzeiten von 1 Monat, 6 Monaten und 26 Monaten.

der Rest dessen, was offen ist — 189 weitere Wörter

Transparenz zu Client und Builds nicht untersucht. Es konnte kein offizielles Quellcode-Repository von CyberGhost, keine Bescheinigung reproduzierbarer Builds und kein eigenständiger Anwendungspentest gefunden werden (der öffentliche Index von Cure53 enthält keinen Eintrag für CyberGhost oder Kape), sodass V12, V13 und V14 unbekannt bleiben und weder in die eine noch in die andere Richtung belegt sind.

Eine umstrittene Behauptung über einen Sicherheitsvorfall ließ sich nicht unabhängig klären. Ein Bericht eines Dritten vom September 2024 behauptete, dass Zugangsdaten von CyberGhost-Konten durchgesickert seien; CyberGhosts eigene Stellungnahme bestreitet eine Kompromittierung auf Dienstseite und führt die Zugangsdaten auf Malware auf Nutzerseite zurück, aber der zugrunde liegende Bericht konnte in dieser Sitzung nicht gelesen werden, sodass X09_incident_handling unbekannt bleibt, statt der Darstellung einer der beiden Seiten zu folgen.

Zwei eigene Seiten von CyberGhost widersprechen sich bei der Straßenadresse: Im Impressum wird 70-72 Dionisie Lupu street genannt, in der Datenschutzrichtlinie 68 Polonă street, beide im selben Bukarester Bezirk und beide auf aktuellen Seiten, statt dass eine davon ein archivierter Überrest wäre. Keine der beiden Angaben wurde als maßgeblicher gegenüber der anderen behandelt, und die Abweichung bleibt für eine künftige Aktualisierung offen, statt hier geraten zu werden.

Zum Datensatz als Ganzes.

Deloittes dritter Bericht zur Bestätigung der No-Logs-Eigenschaft (der einzige von drei, der als vollständig herunterladbares PDF veröffentlicht wurde, statt hinter einem Login oder einer E-Mail-Anfrage an Deloitte verborgen zu sein) ist ein begrenztes Assurance-Engagement nach ISAE 3000 (Revised) mit Stichtag 31. Oktober 2025 und Unterzeichnung am 19. Dezember 2025; er untersucht die Beschreibung der eigenen No-Logging-Kontrollen durch CyberGhost stichprobenartig, nicht die gesamte Flotte, und sein Urteil ist eine negative Prüfungssicherheit („nichts ist uns zur Kenntnis gelangt“), kein positiver Befund, dass keine Protokolle geführt werden.

Die Liste der nicht personenbezogenen Daten in der Datenschutzrichtlinie nennt die Google Advertising ID und Gyrosensordaten in einer Sprache, die für Websites formuliert ist, obwohl nur eine mobile App tatsächlich darauf zugreifen kann.

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 45,0 Punkte Druck×0,550

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig stated, verschoben durch das, was das Papier sagt (0.5935), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.5935 aus dem Audit und 0.85 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.08 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

aggregates_only

Bcyberghostvpn.com13. Sept. 2026

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

resettable_ad_id

Bcyberghostvpn.com13. Sept. 2026

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

yes_verified

Berechnet

×0,212 eines makellosen Datensatzes Vollständigkeit 76%

Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,550, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als medium, der Integritätsstatus als clean.

Dieser Datensatz liegt bei allen 8 Kanälen über dem Durchschnitt des Registers. Der knappste Abstand liegt bei Integrität, ×0,675 gegenüber ×0,658.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Dienstklasse

Kommerzielles VPN — Sicherheit führt

Sicherheits-Score

21 von 100 · Unzureichend

Usability-Score

69 von 100 · Status belegt · 92% belegt · 85,3% des Gewichts gelesen

Rechtsträger

CyberGhost S.R.L.

Jurisdiktion

Rumänien

Letztlicher Eigentümer

Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parent

Exponierung

Mittel · dominanter Kanal: Speicherdauer

Speicherdauer

Nur aggregierte Zählungen

Letztes Audit

Deloitte Audit S.R.L. (Deloitte Audit Romania) · 19. Dez. 2025 · Wiederholt, ohne festen Turnus · unbekannt

Länder mit Exits

Protokolle

WireGuard OpenVPN IKEv2

Funktioniert unter aktiver Zensur

unbekannt

Schwächstes noch angebotenes Protokoll

nicht zutreffend

Eigenes DNS im Tunnel

unbekannt

Plattformen

Windows macOS Linux Android iOS Android TV Fire TV Router Browser-Erweiterung

Gleichzeitige Geräte

Kill-Switch

Auf einigen Plattformen

Split-Tunneling

Verfügbar

Anmeldung

Nur eine E-Mail-Adresse

Kostenloser Tarif

Keine kostenlose Stufe

P2P erlaubt

Erlaubt

Große Streaming-Dienste erreichbar

Erreichbar

Preis, monatlich

$12.99 pro Monat

Preis, jährlich

nicht veröffentlicht

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Verglichen mit

Falls dieser nicht passt

CyberGhost VPN

Woher der Sicherheits-Score stammt

Mullvad VPN

Proton VPN

IVPN