Server im Land
Das Gesetz des Irak verpflichtet einen VPN-Anbieter mit Servern im Land gegenüber dem Staat — er muss Aufzeichnungen über seine Nutzer führen, sich registrieren oder den Behörden Zugang gewähren. Hier erfasst: Speicherpflichten für Betreiber.
Manche der hier aufgeführten Anbieter geben an, ihre physischen Server entfernt zu haben und das Land von anderswo aus zu bedienen; jede Zeile zeigt die eigene Antwort des jeweiligen Anbieters.
Anbieter mit Exit-Standorten in einem Land — eine Tatsache über ein Netzwerk, bewusst getrennt davon gehalten, wo das Unternehmen registriert ist. Nur Anbieter, deren Länderliste eine Quelle hat, erscheinen: Ein Anbieter, der nichts veröffentlicht, taucht schlicht nicht auf, ein Kriterium, das bereits in den Daten steckt, nicht redaktionell ist.
Ein Exit an diesem Standort unterliegt einer Speicherpflicht. Speicherpflichten für Betreiber. Aus der Ländertabelle des Vertrags — demselben Feld, das ein Land auch in der eigenen Liste eines Datensatzes markiert.
Kein irakisches Gesetz stellt die Nutzung eines VPN unter Strafe. Ein Exit in diesem Land läuft über ein Netz, dessen Betreiber ihre Lizenzen unter Bedingungen halten, zu denen die Aufbewahrung von Aufzeichnungen für die Behörden gehört.
Im Irak gibt es weder ein Datenschutzgesetz noch ein veröffentlichtes Gesetz zur Speicherdauer. Was ein Betreiber aufbewahrt und was er herausgeben muss, wird durch die Lizenz festgelegt, die die Communications and Media Commission (CMC) ausstellt, sowie durch deren Vorgaben, deren Sicherheitsbestimmungen nicht vollständig veröffentlicht sind. In der Region Kurdistan verlangt Gesetz Nr. 6 von 2008, dass SIM-Karten registriert und Nutzerinformationen auf gerichtliche Anordnung herausgegeben werden.
Das ist eine Lizenzpflicht für den Betreiber der Leitung und der Grund dafür, dass dieses Land auf jeder Datensatzseite, die es aufführt, mit einer Vorgabe-Markierung versehen ist.
Sperren werden vom Kommunikationsministerium angeordnet: Telegram mehrere Tage lang im August 2023 aus Gründen der nationalen Sicherheit sowie IMDb und SoundCloud im November 2024 wegen des Hostings von “unmoralischen” Inhalten.
Das Ministerium schaltet das gesamte Netz außerdem während der Vormittagsstunden der landesweiten Schulprüfungen ab — im Mai und Juni 2024 und 2025 sowie erneut im Juni 2026.
Ja. Da kein föderales Gesetz gegen Cyberkriminalität in Kraft ist, werden Strafverfahren wegen veröffentlichter Beiträge nach dem Strafgesetzbuch von 1969 eingeleitet: nach Artikel 226 wegen der Beleidigung staatlicher Institutionen, mit einer Freiheitsstrafe von bis zu sieben Jahren, und nach Artikel 403 wegen Materials, das gegen die öffentliche Sittlichkeit verstößt; Letzterer war die Grundlage der Kampagne von 2023 gegen “unanständige Inhalte”. Ein erstmals 2011 ausgearbeiteter Gesetzentwurf zur Cyberkriminalität wurde im Juli 2026 erstmals im Parlament verlesen.
Ein VPN ändert daran nichts: Der Fall nimmt beim Konto seinen Anfang.
Ein Exit im Irak ist ein Exit unter diesen Lizenzbedingungen, und das Register kennzeichnet die Vorgabe in der eigenen Länderliste eines Datensatzes.
6 der 77 Datensätze veröffentlichen einen Exit hier. Das ist eine Tatsache zur Nutzbarkeit — zur Erreichbarkeit — und keine Empfehlung: Die Reihenfolge der Zeilen entspricht dem Sicherheits-Score, und die obige Vorgabe betrifft den Anbieter, nicht den Leser.
Irak
Nur ein Anbieter, der eine Länderliste veröffentlicht, erscheint hier überhaupt — 41 der 77 erfassten. Den übrigen 27 fehlt keine Recherche: Sie veröffentlichen keine Liste, und U02_server_countries ist bei ihnen unknown, statt aus der Zahl gefüllt zu werden, die ihr Marketing behauptet.
Ein Anbieter, der “100+ Länder” sagt und keines aufzählt, bekommt auf keinem davon eine Seite, und die Zahl, die auf seinem eigenen Datensatz gedruckt ist, ist die Länge der Liste, nie die Behauptung. Mit 41 Anbietern hinter 180 Ländern trägt der lange Schwanz dieser Seiten ein oder zwei Zeilen.
Weitere Länder
Jeder der 6 Anbieter mit einem Exit hier nennt dieses Land in seinem eigenen Datensatz unter einer Speicherpflicht (C09_mandate_countries).
Was sich verändert hat
Jede Zeile stammt aus der eigenen history[] des Datensatzes, gefiltert auf U02_server_countries und P04_mandate_response; das vollständige Protokoll enthält jedes Feld.
Abdeckung147Länder
Monatlich zahlend$9.99monatlich
Jährlich zahlend$53.88Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung96Länder
Monatlich zahlend$11.99monatlich
Jährlich zahlend$47.99Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte5gleichzeitig
Sicherheit
Usability
Abdeckung168Länder
Monatlich zahlend$10.99monatlich
Jährlich zahlend$39.84Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte10gleichzeitig
Sicherheit
Usability
29. Aug. 20261 Änderung
NordVPNReaktion auf eine nationale Vorgabe zur ProtokollierungP04_mandate_response
nicht im Datensatz geändert zu withdrew_physical
Abdeckung149Länder
Monatlich zahlend$14.99monatlich
Jährlich zahlend$139.08Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung80Länder
Monatlich zahlend$9.99monatlich
Jährlich zahlend$39.99Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung80Länder
Monatlich zahlend$11.99monatlich
Jährlich zahlend$59.99Jahressumme
Kostenloser TarifJakostenlos, kein Datenlimit
Geräte10gleichzeitig
Sicherheit
Usability