Der Zustand der VPN-Privatsphäre

Preis und Sicherheits-Score werden aus verschiedenen Hälften des Datensatzes gelesen und berühren sich nie. Die 2 mit Datensätze bei akzeptabel oder darüber verlangen im Median $61.74 pro Jahr; die 62 darunter verlangen $57.37. Von den 32 Datensätzen, die über dem Registermedian von $57.37 liegen, 1 überschreitet die Akzeptanzgrenze. Der günstigste Datensatz, der sie überschreitet, ist Proton VPN, zu $53.88 für das Jahr.

Ein Datensatz, der nicht verkauft wird, hat keinen Jahrespreis und sagt das auch; ein Datensatz, dessen Preis nicht belegt wurde, sagt stattdessen das. Keines von beidem ist eine Null, und keines geht in einen Median ein.

Eigentümergruppe	Datensätze	Infrastruktur zwischen ihnen	Land des Eigentümers	Rolle der Marke
Pango Group5 Datensätze	OVPN, UltraVPN, Total VPN, Betternet, Touch VPN	Ein gemeinsam genutztes Backend ×3, Separate Infrastruktur, Nicht belegt	United States ×3, Nicht belegt ×2	Nicht belegt ×2, Eine von der Gruppe erworbene Marke, Eine sekundäre Marke, Die Hauptmarke der Gruppe
Gen Digital4 Datensätze	AVG VPN, Norton VPN, Avira VPN, Avast VPN	Nicht belegt ×4	United States ×4	Eine von der Gruppe erworbene Marke ×2, Die Hauptmarke der Gruppe ×2
Kape Technologies3 Datensätze	Private Internet Access, CyberGhost VPN, ExpressVPN	Nicht belegt ×3	Isle of Man ×3	Eine von der Gruppe erworbene Marke ×2, Eine sekundäre Marke
Innovative Connecting2 Datensätze	Turbo VPN, VPN Proxy Master	Dieselbe Serverflotte ×2	China ×2	Eine sekundäre Marke, Die Hauptmarke der Gruppe
Nord Security2 Datensätze	NordVPN, Surfshark	Separate Infrastruktur ×2	Nicht belegt ×2	Die Hauptmarke der Gruppe ×2
Ziff Davis2 Datensätze	StrongVPN, IPVanish	Nicht belegt ×2	United States ×2	Eine von der Gruppe erworbene Marke ×2
Certida1 Datensatz	VyprVPN	Nicht belegt	United States	Die Hauptmarke der Gruppe
Disrupt1 Datensatz	PureVPN	Nicht belegt	United Arab Emirates	Die Hauptmarke der Gruppe
IVPN1 Datensatz	Portmaster	Nicht belegt	Nicht belegt	Eine von der Gruppe erworbene Marke
Kunlun Tech1 Datensatz	Opera VPN	Separate Infrastruktur	China	Die Hauptmarke der Gruppe
Malwarebytes1 Datensatz	Malwarebytes VPN	Dieselbe Serverflotte	Nicht belegt	Die Hauptmarke der Gruppe
McAfee1 Datensatz	TunnelBear	Nicht belegt	Nicht belegt	Eine von der Gruppe erworbene Marke
Miss Group1 Datensatz	PrivateVPN	Nicht belegt	Sweden	Eine von der Gruppe erworbene Marke
OpenText Corporation1 Datensatz	Webroot VPN	Nicht belegt	Canada	Eine von der Gruppe erworbene Marke
SoftEther Project1 Datensatz	VGVPN Gate	Ein gemeinsam genutztes Backend	Japan	Eine sekundäre Marke
Unabhängig45 Datensätze
Nicht belegt5 Datensätze	PandaVPN, VPNBook, FastestVPN, HideMyAss, Hola VPN	—	Nicht belegt ×4, United States	Nicht belegt ×4, Eine sekundäre Marke

18 der 77 Datensätze teilen einen Eigentümer mit mindestens einem anderen Datensatz in diesem Register, in 6 Gruppen; die größte ist Pango Group, mit OVPN, UltraVPN, Total VPN, Betternet und Touch VPN. 7 Datensätze laufen auf einer mit einem Geschwister-Datensatz geteilten Flotte oder einem geteilten Backend. Jede Marke wird nach ihrem eigenen Datensatz bewertet, und das Modell importiert die dokumentierte Lüge eines Geschwisters nur über die Cluster-Regel, nie dessen Score.

38 der 77 Datensätze geben an, dass ein unabhängiges Audit existiert; bei 26 davon wurde der Bericht gelesen, bei 12 beruht die Behauptung allein auf der Ankündigung des Anbieters, und 9 haben keines. Ein gelesener Bericht ist nur so gut wie sein Umfang, daher sagen die Tabellen unten auch, was das Audit untersucht hat, wer es unterzeichnet hat, wie oft es wiederkehrt, und wie alt das letzte am 26. September 2026 war.

Die Spalte Dokumentiert zählt, unter den Datensätzen mit diesem Wert, jene, bei denen der Wert auf einer lesbaren Quelle beruht statt auf der Ankündigung des Anbieters. Das ist der Unterschied zwischen einem Audit, das stattfand, und einem, von dem behauptet wurde, es habe stattgefunden.

18 der 77 Datensätze tragen mindestens ein dokumentiertes Vollzugsereignis — eine Beschlagnahmung, einen Gerichtsbeschluss, eine Vorladung, eine Vorgaben-Anordnung oder einen Sicherheitsvorfall — 24 Ereignisse insgesamt. Bei 11 dieser Datensätze endete jedes Ereignis damit, dass nichts herausgegeben wurde, was ein Praxisbeleg ist und weit langsamer altert als ein Audit; bei 7 wurde etwas herausgegeben. Die verbleibenden 59 wurden schlicht nie öffentlich getestet, und Schweigen in der Fläche wird als eigener Kanal bepreist.

11 der 77 Datensätze tragen eine dokumentierte Lücke zwischen dem, was der Anbieter sagte, und dem, was er tat, 5 davon zur Protokollierung und 2 zur Frage, wem der Dienst gehört. 18 tragen eine Lücke zwischen dem Marketing und dem Audit, das es stützen sollte, und 37 werben immer noch mit vollständiger Anonymität oder militärtauglicher Verschlüsselung. Das Modell setzt hier nichts voraus: Ein Datensatz gilt erst als sauber, nachdem er angesehen wurde, und 33 haben das nicht.

Stufe	Sicherheits-Score	Datensätze	Anteil	Wer
Stark	75 und darüber	0	0%	keine bei diesem Vertragsstand
Akzeptabel	55 und darüber	2	3%	Proton VPN, Mullvad VPN
Schwach	35 und darüber	2	3%	IVPN, AirVPN
Unzureichend	15 und darüber	11	14%	hide.me, Private Internet Access, RiseupVPN, OVPN, CyberGhost VPN, CactusVPN, UltraVPN, NordVPN, Surfshark, X-VPN, PrivateVPN
Nicht empfohlen	unter 15	53	69%
Keine Daten	jeder Score	9	12%	PotatoVPN, AstrillVPN, iTop VPN, Disconnect, Touch VPN, PandaVPN, VPN Master Pro, VPNBook, Steganos VPN

Der mediane Sicherheits-Score im Register liegt bei 6 von 100, und die Streuung reicht von 0 bis 70. Der Score ist ein Produkt über acht unabhängige Risikokanäle, sodass ein einziger schlechter Kanal ihn entscheiden kann; der Kanal, der am häufigsten entschied, ist speicherdauer, dominant bei 39 von 77 Datensätzen. Usability ist eine separate additive Summe, nie eingemittelt, und die Reihenfolge jeder Liste auf der Seite folgt allein der Sicherheit.

Die 77 Datensätze sind in 30 Ländern eingetragen, und ihre letztlichen Eigentümer sitzen in 16, wobei bei 36 Eigentümer überhaupt nichts belegt ist. 22 Datensätze sind dort eingetragen, wo das Gesetz eine Speicherpflicht vorschreibt, was das Modell als eigenes Risiko im Jurisdiktions-Kanal bepreist; die Spalte für geheime Anordnungen ist das Regime des Eintragungslandes, und die eigene Vorgabe eines Landes ist eine Tatsache des Modells, nicht des Datensatzes.

46 der 77 Datensätze veröffentlichen eine Liste von Exit-Ländern, die von 4 bis 168 reicht; 7 erreichen hundert oder mehr, und 31 veröffentlichen überhaupt keine Liste, eine Tatsache über die Offenlegung, bevor sie eine über die Reichweite ist. 9 Datensätze erlauben unbegrenzte gleichzeitige Verbindungen; die übrigen erlauben zwischen 1 und 20. 31 bieten einen kostenlosen Tarif statt einer Testversion, und ein kostenloser Tarif, der durch etwas anderes als den Nutzer finanziert wird, ist in seinem Datensatz markiert.

Das Register ist eine Stichprobe, keine Vollerhebung: Die Aufnahme wird von Hand entschieden, ein Anbieter nach dem anderen, und nichts hier schätzt, was fehlt. Ein Anbieter, der in diesen Tabellen fehlt, ist zuerst ein Beleg für diese Handauswahl, bevor er ein Beleg über den Anbieter ist. Die übrigen Grenzen des Modells sind vollständig veröffentlicht auf der Methodik-Seite, und eine falsche Zahl wird an dem Tag korrigiert, an dem sie gemeldet wird — sagen Sie es uns.