Goose VPN — Sicherheits-Testbericht von HushFleet

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries	Türkei
Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction	unbekannt
Cluster-Schlüssel der EigentümergruppeM15_owner_group	Unabhängig
Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since	nicht zutreffend
Rolle dieser Marke innerhalb der GruppeM17_brand_role	principal
Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure	separate
Insgesamt veröffentlichte AuditsV10_audit_count	unbekannt

Dienstklasse	Kommerzielles VPN — Sicherheit führt
Sicherheits-Score	3 von 100 · Nicht empfohlen
Usability-Score	57 von 100 · Status belegt · 75% belegt · 76,5% des Gewichts gelesen
Rechtsträger	GOOSE B.V. (Chamber of Commerce nr. 34278975, VAT NL818275066B01)
Jurisdiktion	Niederlande
Letztlicher Eigentümer	unbekannt
Exponierung	Niedrig · dominanter Kanal: Jurisdiktion
Speicherdauer	Verbindungszeitstempel
Letztes Audit	unbekannt · unbekannt · unbekannt · unbekannt
Länder mit Exits	23
Protokolle	PPTP L2TP OpenVPN IKEv2
Funktioniert unter aktiver Zensur	unbekannt
Schwächstes noch angebotenes Protokoll	PPTP
Eigenes DNS im Tunnel	unbekannt
Plattformen	Windows Android iOS macOS Linux Router Android TV
Gleichzeitige Geräte	unlimited
Kill-Switch	Auf einigen Plattformen
Split-Tunneling	unbekannt
Anmeldung	Nur eine E-Mail-Adresse
Kostenloser Tarif	Nur eine Testphase
P2P erlaubt	Auf einigen Servern erlaubt
Große Streaming-Dienste erreichbar	unbekannt
Preis, monatlich	$11.59 pro Monat
Preis, jährlich	$69.46 pro Jahr bei Verlängerung, einmal abgerechnet

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

32 33 bleiben unknown, 2 nicht zutreffend

Vollständigkeit

50% der Anteil, den das Modell gewichten konnte

Quellenangaben

52 über 18 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

B gewichtet 0,85 · 49 hierC gewichtet 0,70 · 1 hierD gewichtet 0,35 · 2 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Kein unabhängiges Audit. Auf der eigenen Website von GOOSE VPN wird nirgendwo ein No-Logs-Audit, ein Pentest oder eine Sicherheitsprüfung durch Dritte irgendeiner Art erwähnt, daher ist der gesamte Verifizierungsblock (V01-V15) unbekannt. Alles zur Speicherdauer beruht auf dem eigenen Wort des Anbieters, mit der jeweiligen Glaubwürdigkeit, die eine Datenschutzrichtlinie und ein Supportartikel für sich allein besitzen.

Die No-Logs-Aussage enthält ihre eigene Ausnahme. Die Datenschutzrichtlinie beschreibt keine Zwischenspeicherung von VPN-Sitzungsdaten, doch die eigenen FAQ von GOOSE VPN besagen, dass eine „öffentliche Stelle, die einen GOOSE-VPN-Nutzer krimineller Aktivitäten verdächtigt“, „a log on this specific user“ führen „can“ — eine gezielte Protokollierungsfähigkeit, die neben einer Seite derselben Website steht, auf der die Richtlinie als „100%“ No-Logs bezeichnet wird. Die beiden Aussagen stimmen nicht überein.

Eigentums- und Jurisdiktionsverhältnisse sind nur dünn belegt. Aus den eigenen Seiten des Anbieters oder einer Prüfung in der Wayback Machine konnten weder ein letztlich wirtschaftlich Berechtigter noch eine Gruppenzugehörigkeit über „unabhängig“ hinaus noch ein Gründungsjahr belegt werden; eine Abfrage bei der Niederländischen Handelskammer, die Gründungsdatum und Eigentumsverhältnisse hätte klären können, war in dieser Sitzung nicht zugänglich.

Zum Datensatz als Ganzes.

GOOSE VPN (GOOSE B.V., Rijswijk/Rotterdam, Netherlands) ist ein kleiner, unabhängig betriebener niederländischer VPN. Die Preise sind ausschließlich in EUR angegeben; die USD-Beträge hier wurden zum Kurs umgerechnet, den die eigene Preisseite von Mullvad veröffentlicht (€1 = $1,16 am 13.09.2026), nach derselben Konvention, die in diesem Katalog anderswo für Anbieter mit ausschließlich in EUR angegebenen Preisen verwendet wird.

Die Protokollliste (PPTP, L2TP, OpenVPN, IKEv2) ist über alle geprüften Plattformseiten hinweg das gesamte Angebot; kein WireGuard. Ein älterer Support-Artikel nennt einen unbegrenzten Tarif für €12,99/Monat, der von dem einmonatigen Tarif für €9,99/Monat auf der aktuellen Preisseite abweicht — die aktuelle Preisseite wurde als maßgeblich behandelt.

JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann?5 Felder gelesen · 3 unbekannt geblieben · 76,0 Punkte Druck×0,240

Wo das Unternehmen sitzt 0.6, wo sein Eigentümer sitzt 0.03, die Exits, die es anbietet 0.35, das Schweigepflicht-Regime 0.05.

Hosting in den angebotenen Ländern mit VorgabeC09b_mandate_hosting

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C09b_mandate_hosting

Das Gründungsland schreibt Speicherdauer vorC10_company_under_mandate

yes

nichts veröffentlicht · erfasst als asserted13. Sept. 2026

Melden eines Problems mit C10_company_under_mandate

Der wirtschaftlich Berechtigte unterliegt einer SpeicherdauerregelungC11_owner_under_mandate

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit C11_owner_under_mandate

Reaktion auf eine nationale Vorgabe zur Protokollierungauch gelesen von UnwissenheitP04_mandate_response

stayed_logging

Bgoosevpn.com13. Sept. 2026

Melden

Berechnet

×0,032 eines makellosen Datensatzes Vollständigkeit 50%

Woher der Abzug stammt: Jurisdiktion. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,240, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als low, der Integritätsstatus als unexamined.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Integrität — ×0,783 gegenüber einem Registerdurchschnitt von ×0,658 — und am weitesten unten bei Jurisdiktion, ×0,240 gegenüber ×0,680.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 11 unbekannt geblieben · 55,0 Punkte Druck×0,450

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig none, verschoben durch das, was das Papier sagt (0.0), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0 aus dem Audit und 0.2975 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.2 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

connection_timestamps

Bgoosevpn.com Bgoosevpn.com13. Sept. 2026

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

none

Bplay.google.com Bapps.apple.com13. Sept. 2026

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V01_audit_exists

Art der Veröffentlichung des BerichtsV02_report_publication

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V02_report_publication

Gegenstand des letzten AuditsV03_audit_subject

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V03_audit_subject

Abdeckung der Server-FlotteV04_scope_servers

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V04_scope_servers

Kategorie des AuditorsV06_firm_category

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V06_firm_category

BestätigungsstandardV07_audit_standard

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V07_audit_standard

Datum des neuesten BerichtswesentlichV08_audit_date_latest

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V08_audit_date_latest

Audit-RhythmusV09_audit_regularity

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V09_audit_regularity

Was laut Bericht gespeichert wirdV11_audit_findings

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V11_audit_findings

Stärke des PrüfungsurteilsV15_assurance_strength

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V15_assurance_strength

Chronologie dokumentierter DurchsetzungsereignisseP12_case_history

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit P12_case_history

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Falls dieser nicht passt

Goose VPN

Woher der Sicherheits-Score stammt

Mullvad VPN

Proton VPN

IVPN