Server im Land
Das Gesetz Kasachstans verpflichtet einen VPN-Anbieter mit Servern im Land gegenüber dem Staat — er muss Aufzeichnungen über seine Nutzer führen, sich registrieren oder den Behörden Zugang gewähren. Hier erfasst: nationales Sicherheitszertifikat und Speicherpflichten.
Manche der hier aufgeführten Anbieter geben an, ihre physischen Server entfernt zu haben und das Land von anderswo aus zu bedienen; jede Zeile zeigt die eigene Antwort des jeweiligen Anbieters.
Anbieter mit Exit-Standorten in einem Land — eine Tatsache über ein Netzwerk, bewusst getrennt davon gehalten, wo das Unternehmen registriert ist. Nur Anbieter, deren Länderliste eine Quelle hat, erscheinen: Ein Anbieter, der nichts veröffentlicht, taucht schlicht nicht auf, ein Kriterium, das bereits in den Daten steckt, nicht redaktionell ist.
Ein Exit an diesem Standort unterliegt einer Speicherpflicht. Nationales Sicherheitszertifikat und Speicherpflichten. Aus der Ländertabelle des Vertrags — demselben Feld, das ein Land auch in der eigenen Liste eines Datensatzes markiert.
Die Nutzung eines VPN ist in Kasachstan an sich keine Straftat, doch die Behörden sperren VPN-Dienste, und ein Exit hier unterliegt einer Speicherdauer von zwei Jahren sowie einem Gesetz, das darauf ausgelegt ist, verschlüsselten Datenverkehr offenzulegen.
Nach dem Kommunikationsgesetz und seinen Vorschriften zu Dienstdaten erheben und speichern Betreiber die Dienstdaten ihrer Abonnenten zwei Jahre lang. Außerdem müssen sie SORM-Ausrüstung installieren und finanzieren, die den Sicherheitsdiensten Zugriff auf die Leitung gewährt.
Änderungen, die 2016 in Kraft traten, führten ein nationales Sicherheitszertifikat ein, über das Betreiber verschlüsselten Datenverkehr leiten sollten. Versuche, es Nutzern in den Jahren 2019 und 2020 aufzuerlegen, endeten, als Browserhersteller sich weigerten, ihm zu vertrauen; OONI maß zwischen 2021 und 2024 weiterhin die Abfangung einiger weniger Websites.
Artikel 41-1 des Kommunikationsgesetzes erlaubt den Behörden, Netzwerke auszusetzen und Ressourcen zu sperren — dem Nationalen Sicherheitskomitee auch ohne Gerichtsbeschluss. Der Generalstaatsanwalt kann die Abschaltung von Diensten anordnen, wenn Netzwerke „für verbrecherische Zwecke genutzt“ werden. Während der Proteste im Januar 2022 wurde das Internet landesweit abgeschaltet.
Eine OONI-Studie vom Oktober 2024 stellte fest, dass 73 Websites zu Umgehungswerkzeugen und mindestens 17 Nachrichtenseiten gesperrt waren, ebenso Petitions- und Menschenrechtsseiten.
Ja. Artikel 274 des Strafgesetzbuchs, das Verbreiten „wissentlich falscher Informationen“, ist der übliche Vorwurf gegen Journalisten, Blogger und Aktivisten. Seit Dezember 2025 wurden mehrere bekannte unabhängige Journalisten deshalb unter Hausarrest gestellt.
Ein VPN ändert daran nichts. Der Fall nimmt seinen Ausgang beim Konto und bei der Veröffentlichung, nicht bei dem Netzwerk, über das sie veröffentlicht wurde.
Ein Exit in Kasachstan ist ein Exit, der dieser Speicherdauerregel unterliegt und über eine Leitung läuft, die der Betreiber für SORM zugänglich halten muss. 17 der 77 Datensätze veröffentlichen hier einen Exit.
Das Register kennzeichnet die Vorgabe in der eigenen Länderliste eines Datensatzes, und die Reihenfolge der Zeilen entspricht dem Sicherheits-Score — die Reichweite ist eine Tatsache zur Nutzbarkeit, keine Empfehlung.
Kasachstan
Nur ein Anbieter, der eine Länderliste veröffentlicht, erscheint hier überhaupt — 41 der 77 erfassten. Den übrigen 27 fehlt keine Recherche: Sie veröffentlichen keine Liste, und U02_server_countries ist bei ihnen unknown, statt aus der Zahl gefüllt zu werden, die ihr Marketing behauptet.
Ein Anbieter, der “100+ Länder” sagt und keines aufzählt, bekommt auf keinem davon eine Seite, und die Zahl, die auf seinem eigenen Datensatz gedruckt ist, ist die Länge der Liste, nie die Behauptung. Mit 41 Anbietern hinter 180 Ländern trägt der lange Schwanz dieser Seiten ein oder zwei Zeilen.
Weitere Länder
Was sich verändert hat
Jede Zeile stammt aus der eigenen history[] des Datensatzes, gefiltert auf U02_server_countries und P04_mandate_response; das vollständige Protokoll enthält jedes Feld.
Jeder der 17 Anbieter mit einem Exit hier nennt dieses Land in seinem eigenen Datensatz unter einer Speicherpflicht (C09_mandate_countries).
Abdeckung147Länder
Monatlich zahlend$9.99monatlich
Jährlich zahlend$53.88Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung91Länder
Monatlich zahlend$12.99monatlich
Jährlich zahlend—kein Jahresplan
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte7gleichzeitig
Sicherheit
Usability
Abdeckung91Länder
Monatlich zahlend$11.95monatlich
Jährlich zahlend$47.88Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräteunlimitedgleichzeitig
Sicherheit
Usability
Abdeckung149Länder
Monatlich zahlend$14.99monatlich
Jährlich zahlend$139.08Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung100Länder
Monatlich zahlend$16.45monatlich
Jährlich zahlend$79.00Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräteunlimitedgleichzeitig
Sicherheit
Usability
Abdeckung96Länder
Monatlich zahlend$11.99monatlich
Jährlich zahlend$47.99Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte5gleichzeitig
Sicherheit
Usability
Abdeckung106Länder
Monatlich zahlend$14.99monatlich
Jährlich zahlend$59.85Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung80Länder
Monatlich zahlend$9.99monatlich
Jährlich zahlend$39.99Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung63Länder
Monatlich zahlend$9.99monatlich
Jährlich zahlend$47.88Jahressumme
Kostenloser TarifJakostenlos, kein Datenlimit
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung80Länder
Monatlich zahlend$12.99monatlich
Jährlich zahlend—kein Jahresplan
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung36Länder
Monatlich zahlend$11.90monatlich
Jährlich zahlend$71.40Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung39Länder
Monatlich zahlend$9.90monatlich
Jährlich zahlend$80.00Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Testversion
Sicherheit
Usability
Abdeckung168Länder
Monatlich zahlend$10.99monatlich
Jährlich zahlend$39.84Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung103Länder
Monatlich zahlend—kein Monatsplan
Jährlich zahlend$39.99Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Testversion
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung20Länder
Monatlich zahlend—kein Monatsplan
Jährlich zahlend$50.00Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte7gleichzeitig
Sicherheit
Usability
Abdeckung82Länder
Monatlich zahlend$12.99monatlich
Jährlich zahlend$59.40Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte8gleichzeitig
Sicherheit
Usability
Abdeckung80Länder
Monatlich zahlend$11.99monatlich
Jährlich zahlend$59.99Jahressumme
Kostenloser TarifJakostenlos, kein Datenlimit
Geräte10gleichzeitig
Sicherheit
Usability
29. Aug. 20263 Änderungen
ExpressVPNReaktion auf eine nationale Vorgabe zur ProtokollierungP04_mandate_response
nicht im Datensatz geändert zu withdrew_physical
NordVPNReaktion auf eine nationale Vorgabe zur ProtokollierungP04_mandate_response
nicht im Datensatz geändert zu withdrew_physical
SurfsharkReaktion auf eine nationale Vorgabe zur ProtokollierungP04_mandate_response
nicht im Datensatz geändert zu withdrew_physical