Server im Land
Das Gesetz Chinas verpflichtet einen VPN-Anbieter mit Servern im Land gegenüber dem Staat — er muss Aufzeichnungen über seine Nutzer führen, sich registrieren oder den Behörden Zugang gewähren. Hier erfasst: Cybersicherheitsgesetz; der Betrieb eines VPN erfordert eine Lizenz.
Manche der hier aufgeführten Anbieter geben an, ihre physischen Server entfernt zu haben und das Land von anderswo aus zu bedienen; jede Zeile zeigt die eigene Antwort des jeweiligen Anbieters.
Anbieter mit Exit-Standorten in einem Land — eine Tatsache über ein Netzwerk, bewusst getrennt davon gehalten, wo das Unternehmen registriert ist. Nur Anbieter, deren Länderliste eine Quelle hat, erscheinen: Ein Anbieter, der nichts veröffentlicht, taucht schlicht nicht auf, ein Kriterium, das bereits in den Daten steckt, nicht redaktionell ist.
Ein Exit an diesem Standort unterliegt einer Speicherpflicht. Cybersicherheitsgesetz; der Betrieb eines VPN erfordert eine Lizenz. Aus der Ländertabelle des Vertrags — demselben Feld, das ein Land auch in der eigenen Liste eines Datensatzes markiert.
Der Betrieb eines VPN in China erfordert eine Lizenz; wer ein nicht lizenziertes VPN nutzt, um das Internet außerhalb des Landes zu erreichen, kann mit einer Polizeigeldstrafe belegt werden. Ein Exit an diesem Standort unterliegt den Protokollierungs- und Identitätsvorgaben des Cybersicherheitsgesetzes.
Das Cybersicherheitsgesetz, das seit Juni 2017 in Kraft ist und zum 1. Januar 2026 geändert wurde, verpflichtet Netzbetreiber, Netzwerkprotokolle mindestens sechs Monate lang aufzubewahren (Artikel 21 der Fassung von 2017) und die echte Identität eines Nutzers zu überprüfen, bevor sie Zugang gewähren. Das Datensicherheitsgesetz und das Gesetz zum Schutz personenbezogener Informationen von 2021 regeln, welche Daten erhoben werden und ob sie das Land verlassen dürfen.
Ein grenzüberschreitendes VPN ist ein lizenziertes Telekommunikationsgeschäft: Die MIIT-Mitteilung vom Januar 2017 untersagte es, ohne Genehmigung des Ministeriums Kanäle, einschließlich VPNs, für grenzüberschreitende Geschäfte einzurichten oder zu mieten.
Jede Verbindung ins Ausland muss über die staatlichen Gateways laufen: Artikel 6 der Vorläufigen Bestimmungen von 1996 des Staatsrats zur internationalen Vernetzung verbietet es jeder Einheit und jeder Einzelperson, einen anderen Kanal einzurichten oder zu nutzen. Die Kampagne des MIIT in den Jahren 2017–2018 richtete sich damit gegen nicht autorisierte VPNs.
Google, Facebook, YouTube und X sind nicht erreichbar, und jede Sprachversion von Wikipedia ist seit April 2019 blockiert.
Ja. Äußerungen im Internet werden als “Streitigkeiten anzetteln und Ärger provozieren” (Artikel 293 des Strafgesetzes) sowie als Verleumdung strafrechtlich verfolgt; eine gerichtliche Auslegung von 2013 behandelt einen verleumderischen Beitrag, der 5.000 Mal angesehen oder 500 Mal weiterverbreitet wurde, als schwerwiegend. Auch der Verkauf von VPN-Zugang wird strafrechtlich verfolgt: 2017 wurde ein Mann aus Guangxi wegen des Betriebs eines nicht lizenzierten VPN zu fünfeinhalb Jahren Haft verurteilt, und zwar wegen illegaler Geschäftstätigkeit nach Artikel 225.
Die Polizei hat Einzelpersonen außerdem wegen der Nutzung eines solchen Dienstes nach den Bestimmungen von 1996 mit Geldstrafen belegt. Vorgaben zur Verwendung des echten Namens verknüpfen das Konto mit einer Identität.
Ein Exit in China ist ein Exit unter dem Cybersicherheitsgesetz: Protokolle werden sechs Monate lang aufbewahrt, ein Nutzer wird namentlich überprüft, und der Staat muss den grenzüberschreitenden Kanal lizenziert haben. 5 der 77 Datensätze veröffentlichen einen Exit hier.
Das Register kennzeichnet die Vorgabe auf der eigenen Länder-Liste eines Datensatzes; die Reihenfolge der Zeilen entspricht dem Sicherheits-Score — die Erreichbarkeit ist eine Tatsache zur Nutzbarkeit, keine Empfehlung.
China
Nur ein Anbieter, der eine Länderliste veröffentlicht, erscheint hier überhaupt — 41 der 77 erfassten. Den übrigen 27 fehlt keine Recherche: Sie veröffentlichen keine Liste, und U02_server_countries ist bei ihnen unknown, statt aus der Zahl gefüllt zu werden, die ihr Marketing behauptet.
Ein Anbieter, der “100+ Länder” sagt und keines aufzählt, bekommt auf keinem davon eine Seite, und die Zahl, die auf seinem eigenen Datensatz gedruckt ist, ist die Länge der Liste, nie die Behauptung. Mit 41 Anbietern hinter 180 Ländern trägt der lange Schwanz dieser Seiten ein oder zwei Zeilen.
Weitere Länder
Jeder der 5 Anbieter mit einem Exit hier nennt dieses Land in seinem eigenen Datensatz unter einer Speicherpflicht (C09_mandate_countries).
Was sich verändert hat
Jede Zeile stammt aus der eigenen history[] des Datensatzes, gefiltert auf U02_server_countries und P04_mandate_response; das vollständige Protokoll enthält jedes Feld.
Abdeckung91Länder
Monatlich zahlend$11.95monatlich
Jährlich zahlend$47.88Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräteunlimitedgleichzeitig
Sicherheit
Usability
Abdeckung91Länder
Monatlich zahlend$12.99monatlich
Jährlich zahlend—kein Jahresplan
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte7gleichzeitig
Sicherheit
Usability
29. Aug. 20261 Änderung
ExpressVPNReaktion auf eine nationale Vorgabe zur ProtokollierungP04_mandate_response
nicht im Datensatz geändert zu withdrew_physical
Abdeckung106Länder
Monatlich zahlend$14.99monatlich
Jährlich zahlend$59.85Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung80Länder
Monatlich zahlend$12.99monatlich
Jährlich zahlend—kein Jahresplan
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung82Länder
Monatlich zahlend$12.99monatlich
Jährlich zahlend$59.40Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte8gleichzeitig
Sicherheit
Usability