Server im Land
Das Gesetz des Irak verpflichtet einen VPN-Anbieter mit Servern im Land gegenüber dem Staat — er muss Aufzeichnungen über seine Nutzer führen, sich registrieren oder den Behörden Zugang gewähren. Hier erfasst: Speicherpflichten für Betreiber.
Manche der hier aufgeführten Anbieter geben an, ihre physischen Server entfernt zu haben und das Land von anderswo aus zu bedienen; jede Zeile zeigt die eigene Antwort des jeweiligen Anbieters.
Anbieter mit Exit-Standorten in einem Land — eine Tatsache über ein Netzwerk, bewusst getrennt davon gehalten, wo das Unternehmen registriert ist. Nur Anbieter, deren Länderliste eine Quelle hat, erscheinen: Ein Anbieter, der nichts veröffentlicht, taucht schlicht nicht auf, ein Kriterium, das bereits in den Daten steckt, nicht redaktionell ist.
Ein Exit an diesem Standort unterliegt einer Speicherpflicht. Speicherpflichten für Betreiber. Aus der Ländertabelle des Vertrags — demselben Feld, das ein Land auch in der eigenen Liste eines Datensatzes markiert.
Kein irakisches Gesetz stellt die Nutzung eines VPN unter Strafe. Ein Exit hier steht in einem Netzwerk, dessen Betreiber ihre Lizenzen unter Bedingungen innehaben, zu denen die Führung von Aufzeichnungen für die Behörden gehört.
Im Irak gibt es weder ein Datenschutzgesetz noch ein veröffentlichtes Gesetz zur Speicherdauer. Was ein Betreiber speichert und was er herausgeben muss, wird durch die Lizenz festgelegt, die die Communications and Media Commission (CMC) ausstellt, sowie durch deren Vorgaben, deren Sicherheitsbestimmungen nicht vollständig veröffentlicht sind. In der Region Kurdistan verlangt Law No. 6 of 2008, dass SIM-Karten registriert und Nutzerinformationen auf gerichtliche Anordnung herausgegeben werden.
Das ist eine Lizenzpflicht des Betreibers der Leitung und der Grund dafür, dass dieses Land auf jeder Datensatzseite, auf der es aufgeführt ist, mit einer Vorgabenkennzeichnung versehen ist.
Sperren werden vom Kommunikationsministerium angeordnet: Telegram für mehrere Tage im August 2023 aus Gründen der nationalen Sicherheit sowie IMDb und SoundCloud im November 2024, weil sie „unmoralische“ Inhalte hosteten.
Das Ministerium schaltet das gesamte Netzwerk außerdem während der Morgenstunden der landesweiten Schulprüfungen ab — im Mai und Juni 2024 und 2025 sowie erneut im Juni 2026.
Ja. Da kein föderales Cyberkriminalitätsgesetz in Kraft ist, werden Strafverfahren wegen Veröffentlichungen nach dem Strafgesetzbuch von 1969 eingeleitet: nach Artikel 226 wegen der Beleidigung staatlicher Institutionen, mit bis zu sieben Jahren Freiheitsstrafe, und nach Artikel 403 wegen Materials, das gegen die öffentliche Sittlichkeit verstößt; Letzterer war die Grundlage der Kampagne von 2023 gegen „unanständige Inhalte“. Ein erstmals 2011 ausgearbeiteter Gesetzentwurf zur Cyberkriminalität wurde im Juli 2026 erstmals im Parlament verlesen.
Ein VPN ändert daran nichts: Das Verfahren geht vom Konto aus.
Ein Exit im Irak ist ein Exit unter diesen Lizenzbedingungen, und das Register kennzeichnet die Vorgabe in der eigenen Länderliste eines Datensatzes.
6 der 77 Datensätze veröffentlichen einen Exit hier. Das ist ein Usability-Fakt — Reichweite — und keine Empfehlung: Die Reihenfolge der Zeilen richtet sich nach dem Sicherheits-Score, und die oben genannte Vorgabe betrifft den Anbieter, nicht den Leser.
Irak
Nur ein Anbieter, der eine Länderliste veröffentlicht, erscheint hier überhaupt — 41 der 77 erfassten. Den übrigen 27 fehlt keine Recherche: Sie veröffentlichen keine Liste, und U02_server_countries ist bei ihnen unknown, statt aus der Zahl gefüllt zu werden, die ihr Marketing behauptet.
Ein Anbieter, der “100+ Länder” sagt und keines aufzählt, bekommt auf keinem davon eine Seite, und die Zahl, die auf seinem eigenen Datensatz gedruckt ist, ist die Länge der Liste, nie die Behauptung. Mit 41 Anbietern hinter 180 Ländern trägt der lange Schwanz dieser Seiten ein oder zwei Zeilen.
Weitere Länder
Jeder der 6 Anbieter mit einem Exit hier nennt dieses Land in seinem eigenen Datensatz unter einer Speicherpflicht (C09_mandate_countries).
Was sich verändert hat
Jede Zeile stammt aus der eigenen history[] des Datensatzes, gefiltert auf U02_server_countries und P04_mandate_response; das vollständige Protokoll enthält jedes Feld.
29. Aug. 20261 Änderung
NordVPNReaktion auf eine nationale Vorgabe zur ProtokollierungP04_mandate_response
nicht im Datensatz geändert zu withdrew_physical
Abdeckung147Länder
Monatlich zahlend$9.99monatlich
Jährlich zahlend$53.88Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung149Länder
Monatlich zahlend$14.99monatlich
Jährlich zahlend$139.08Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung96Länder
Monatlich zahlend$11.99monatlich
Jährlich zahlend$47.99Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte5gleichzeitig
Sicherheit
Usability
Abdeckung80Länder
Monatlich zahlend$9.99monatlich
Jährlich zahlend$39.99Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung168Länder
Monatlich zahlend$11.99monatlich
Jährlich zahlend$47.84Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte5gleichzeitig
Sicherheit
Usability
Abdeckung80Länder
Monatlich zahlend$11.99monatlich
Jährlich zahlend$59.99Jahressumme
Kostenloser TarifJakostenlos, kein Datenlimit
Geräte10gleichzeitig
Sicherheit
Usability