Home » Was verbirgt ein VPN? Privatsphäre, Vertrauen und Anbieterwahl

Was verbirgt ein VPN? Privatsphäre, Vertrauen und Anbieterwahl

instructor

11–17 Minuten

di lettura

Ergänzende Ressource zur Lektion „Einführung in VPNs: Privatsphäre und Sicherheit online schützen“ – Kurs Online-Datenschutz

Was verbirgt ein VPN? Weniger, als die Werbung nahelegt, aber mehr als nichts. Es kann dein Surfen vor dem Netz, in dem du gerade bist, und vor deinem Internetanbieter verbergen, doch diesen Einblick bekommt dann die Firma hinter dem VPN. Diese Ressource hilft dir zu entscheiden, ob du eines brauchst und wem du damit vertrauen würdest.

Der Kerngedanke: Bevor ein VPN etwas verbirgt, verlangt es Vertrauen. Wer weiß, was es verbirgt, vor wem und wer stattdessen mitsehen kann, erkennt, ob sich der Tausch lohnt.

A. Warum das wichtig ist

Ein VPN (Virtual Private Network, auf Deutsch „virtuelles privates Netzwerk“) wird oft wie ein einziger Schalter für Privatsphäre verkauft: einschalten, und schon bist du unsichtbar. Tatsächlich schützt es vor manchen Blicken und vor anderen nicht. Dazu kommt ein neuer Blick, nämlich der der Firma, die das VPN betreibt.

Privatsphäre bedeutet in diesem Kurs drei Fragen: Was ist über dich bekannt, wer weiß es, und was lässt du andere wissen? Ein VPN verändert das „Wer“, nicht die Menge. Wer das erkennt, wählt ein VPN gezielt als Werkzeug aus, statt es als Versprechen zu kaufen.

Was die Quellen sagen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt auf seiner Seite für Verbraucherinnen und Verbraucher ein VPN als verschlüsselte Verbindung zwischen deinem Gerät und einem VPN-Server. Websites sehen dann die Adresse dieses Servers statt deiner eigenen. Zugleich nennt das BSI die Wahl des Anbieters „Vertrauenssache“, weil der gesamte Datenverkehr über dessen Server läuft. Die Verschlüsselung reicht nur bis zu diesem Server, und HTTPS deckt eine andere Strecke ab.

Die Verbraucherzentrale beschreibt, dass der Anbieter bei einem VPN zwischen deinem Gerät und dem Internet sitzt. Deshalb gilt: „Umso wichtiger ist es daher, bei der Wahl des VPN-Anbieters auf Vertrauenswürdigkeit zu achten.“ In einem anderen Beitrag rät sie, die Datenschutzerklärung zu lesen, etwa mit Blick auf eine Weitergabe von Daten an Dritte, denn der Datenverkehr könne vom Anbieter analysiert werden.

Beim Thema Anonymität setzen die Quellen unterschiedliche Akzente. Die Verbraucherzentrale nennt ein VPN neben dem Tor-Browser als Möglichkeit, damit der Internetanbieter nicht sieht, welche Seiten du aufrufst. Die Electronic Frontier Foundation (EFF), eine Organisation für digitale Bürgerrechte, schreibt dagegen auf Englisch: „A VPN is not a tool for anonymity.“ Beides lässt sich zusammen lesen. Dieselbe Verbraucherzentrale hält fest, dass ein Videoportal oder ein Online-Shop speichert, was du suchst oder ansiehst, sobald du dich anmeldest.

Zum öffentlichen WLAN geben die Quellen unterschiedliche Gewichte. Die Polizeiliche Kriminalprävention der Länder und des Bundes rät in einem Artikel vom 20.08.2026 zu einem VPN, wenn du vertrauliche Daten über einen Hotspot abrufst oder persönlich kommunizierst. Die EFF schreibt, ein VPN im öffentlichen WLAN sei für manche nicht mehr so nötig („isn’t as necessary for everyone anymore“), weil heute der Großteil des Datenverkehrs per HTTPS verschlüsselt ist. Eine Pauschalantwort ergibt sich daraus nicht, und genau dafür ist der Check in Abschnitt D gedacht.

B. Die wichtigsten Begriffe

Fünf Ideen zur Frage: Was verbirgt ein VPN, und vor wem?

Der verschlüsselte Tunnel: was er verbirgt und vor wem

Ein VPN baut eine verschlüsselte Verbindung zwischen deinem Gerät und einem Server des VPN-Anbieters auf. Der Datenverkehr läuft zuerst dorthin und von dort weiter zu den Seiten, die du nutzt. Ohne VPN können das Netz vor Ort (etwa das WLAN im Hotel) und dein Internetanbieter sehen, mit welchen Websites du dich verbindest. Mit VPN sehen sie nur die Verbindung zum VPN-Server. Was HTTPS schützt und was nicht, erklärt die Ressource zu HTTPS in diesem Kurs.

Warum das für dich wichtig ist: Der Tunnel deckt nur eine Strecke ab, nämlich die von deinem Gerät bis zum VPN-Server. Sorgt dich das Netz um dich herum oder dein Internetanbieter, setzt ein VPN genau dort an. Benenne zuerst deine Sorge.

Was ein VPN nicht verbirgt

Ein VPN verbirgt dich nicht vor den Diensten, bei denen du dich anmeldest. Der Dienst, der dein Postfach führt, dein soziales Netzwerk und deine Suchmaschine wissen, dass du es bist, von welcher Adresse auch immer du kommst. Die EFF zählt weitere Wege auf, auf denen Firmen dich verfolgen können: Cookies, Tracking-Pixel, GPS und Fingerprinting. Cookies sind kleine Datensätze, mit denen eine Website dich beim nächsten Besuch wiedererkennt; Fingerprinting erkennt deinen Browser an der besonderen Kombination seiner Merkmale. Das BSI schreibt dazu, diese Kombination ergebe „ein in der Regel individuelles Bild“.

Warum das für dich wichtig ist: Vieles von dem, was online über dich bekannt ist, wissen die Dienste, die du nutzt, und nicht das Netz, über das du sie erreichst. Diese Ebene verändert ein VPN nicht.

Vertrauen wandert, es verschwindet nicht

Die Firma, die den Server betreibt, sieht nun, mit welchen Seiten du dich verbindest, anstelle des Netzes vor Ort und deines Internetanbieters. Die EFF schreibt auf Englisch, Browserdaten, die ein VPN vor dem Internetanbieter verbirgt, seien „all visible to the VPN provider“. Das BSI begründet seine Formulierung „Vertrauenssache“ ähnlich, nämlich damit, dass der gesamte Datenverkehr über die Server des Anbieters läuft.

Warum das für dich wichtig ist: Wer ein VPN wählt, entscheidet, welche Firma den Einblick bekommt. Deshalb zählt zuerst das Verhalten des Anbieters und nicht seine Geschwindigkeit.

Wie sich ein „kostenloses“ VPN finanziert

Das BSI weist darauf hin, dass kostenlose Angebote Einschränkungen und eine vergleichsweise schlechte Verbindungsqualität mit sich bringen können. Außerdem könnten persönliche Daten für Marketingzwecke ausgewertet werden. Die EFF beschreibt Dienste, die „entirely free, but sell your data“ sein können. Auf dem Smartphone lohnt zusätzlich ein Blick auf die Berechtigungen der VPN-App. Ob Zugriff auf Kontakte oder Standort zu einem VPN passt, ist eine berechtigte Frage; sie ist ein Vorschlag dieses Kurses und keine Vorgabe der Quellen.

Warum das für dich wichtig ist: Eine VPN-App, die mit deinen Daten bezahlt wird, sieht mehr als das Netz, dem du ausweichen wolltest. „Wer bezahlt das, und wozu braucht die App diese Berechtigung?“ sind Datenschutzfragen.

Keine-Logs-Versprechen, Audits und Rechtsraum

Ein Log (Protokolldatei) ist die Aufzeichnung, die ein Anbieter über deine Aktivität oder deine Verbindungen führt. Die EFF warnt, ein Anbieter könne Daten protokollieren, wenn seine Datenschutzerklärung das nicht ausdrücklich ausschließt. Ein Audit ist die Prüfung durch eine unabhängige Firma; laut EFF ist danach nicht gewiss, dass sich die Praxis nicht ändert. Zum Rechtsraum schreibt die EFF, Anbieter unterlägen den Gesetzen der Länder, in denen sie tätig sind. Das BSI weist darauf hin, dass für ausländische Server kein deutsches Datenschutzrecht gilt.

Warum das für dich wichtig ist: Was ein Anbieter aufzeichnet, ob jemand Unabhängiges das geprüft hat und welches Recht gilt, steht in seinen eigenen Unterlagen. Das kannst du selbst nachlesen.

C. Ein konkretes Beispiel: Lucas WLAN im Hotel

Luca ist 36, lebt in Berlin und reist oft. In einem Hotel im Ausland wirkte die Anmeldeseite des WLAN auf ihn merkwürdig. Er lud das erstbeste kostenlose VPN aus dem Store, dessen Beschreibung „völlige Anonymität“ versprach. Die App wollte auf seine Kontakte und seinen Standort zugreifen, und er tippte auf „Erlauben“, schließlich war es eine Datenschutz-App. Am Abend rief er sein Online-Banking auf, postete ein Foto und suchte nach Restaurants, und er fühlte sich unsichtbar.

Nichts davon war unvernünftig, doch „unsichtbar“ stimmte nicht ganz. Seine Bank, sein soziales Netzwerk und seine Suchmaschine wussten, dass er es war, denn er war angemeldet. Das Hotel-WLAN sah nicht mehr, welche Seiten er besuchte, die Firma hinter dem VPN dagegen jede. Wer diese Firma war, wie sie Geld verdiente und wozu sie seine Kontakte wollte, wusste er nicht.

Was sich änderte, als Luca genauer hinsah

Zu Hause machte Luca die Übung aus Abschnitt D, neugierig statt beunruhigt:

Er notierte, was er eigentlich wollte: sein Surfen vor Hotel- und Flughafennetzen schützen, nicht vor seiner Bank.
Die Datenschutzerklärung der kostenlosen App erlaubte die Weitergabe von Nutzungsdaten an Partner und schloss Logs nicht aus. Ein unabhängiges Audit fand er nicht.
Er nahm der App die Berechtigungen und entfernte sie.

Eine Entscheidung traf er: Vor der nächsten Reise vergleicht er zwei oder drei Anbieter anhand derselben fünf Fragen, und bis dahin hebt er sich Sensibles für Verbindungen auf, denen er vertraut. Weder ein VPN aus Gewohnheit noch kein VPN aus Prinzip, sondern eine Wahl, die er erklären kann.

D. Jetzt bist du dran: den Nutzen eines VPN prüfen (15 Minuten)

Vier kurze Schritte. Dafür brauchst du kein VPN, und „Ich brauche keines“ ist ein völlig gültiges Ergebnis.

Schritt 1 – Benenne, was du verbergen willst und vor wem (3 Minuten)

Schreibe einen Satz: „Ich will ___ vor ___ verbergen.“
Ist die zweite Lücke das Netz vor Ort oder dein Internetanbieter, kann ein VPN helfen. Sind es die Dienste, bei denen du angemeldet bist, oder Werbefirmen, sind die Einstellungen deines Kontos und deines Browsers der bessere Ort.
Kannst du den Satz nicht ergänzen, brauchst du vielleicht gar kein VPN.

Schritt 2 – Schau nach, was schon auf deinem Smartphone ist (3 Minuten)

Öffne die Einstellungen und suche dort nach „VPN“. Die Menünamen unterscheiden sich je nach Gerät und Version; die Suche führt meist trotzdem zum Eintrag.
Achte auf VPN-Apps oder -Profile, die du nicht mehr nutzt oder nicht kennst.
Prüfe bei jeder VPN-App, die du behältst, ob jede Berechtigung zu einem Werkzeug passt, das nur Datenverkehr weiterleitet.

Schritt 3 – Stelle einem Anbieter fünf Fragen (6 Minuten)

Wähle ein VPN, das du nutzt oder in Erwägung ziehst, öffne seine Datenschutzerklärung und seine Website und suche nach den Antworten:

Was zeichnet der Anbieter von deinen Verbindungen und deiner Aktivität auf? Schließt er die Speicherung von Logs schriftlich aus?
Hat eine unabhängige Firma den Dienst geprüft, und ist der Bericht öffentlich? Wie aktuell ist er?
In welchem Land sitzt die Firma, und wo ist sie tätig?
Wie finanziert sie sich: über ein Abonnement, ein eingeschränktes kostenloses Angebot oder über Werbung und Daten?
Gibt sie Daten an „Partner“ oder Dritte weiter, und wofür?

Wo du nichts findest, notiere „nicht gefunden“. Auch das ist eine Antwort. Diese fünf Fragen sind eine Methode dieses Kurses und keine amtliche Checkliste; sie greifen Punkte auf, die BSI, Verbraucherzentrale und EFF nennen.

Schritt 4 – Triff eine Entscheidung (3 Minuten)

Behalten: Der Anbieter hat gut genug geantwortet und deckt die Sorge aus Schritt 1 ab.
Ersetzen: Die Sorge ist echt, aber die Antworten des Anbieters überzeugen dich nicht.
Entfernen: Für deine Sorge brauchst du kein VPN, oder du nutzt dieses nicht mehr.

Eine Entscheidung, die du erklären kannst, ist besser als ein VPN, das aus Gewohnheit läuft.

Schon im Kurs Online-Sicherheit behandelt

Ein VPN auf dem Router: was es kann und was nicht
Diese Ressource behandelt ein VPN auf dem Router, das alle Geräte zu Hause abdeckt, samt Abwägungen bei Geschwindigkeit und Kompatibilität, und geht die Vertrauensfragen schon durch (wer deinen Datenverkehr sieht, Finanzierung, Logs, Audits, Rechtsraum, was ein VPN nicht aufhält); die vorliegende ergänzt VPN-Apps auf dem Smartphone, ihre Berechtigungen und die Prüfung eines Anbieters.

E. Videos, Artikel und weitere Quellen

Zuerst deutsche Behörden, dann Verbraucherschutz und eine internationale Referenz. Zwei Seiten sind nur auf Englisch erhältlich: die EFF und die Hilfe zu Android.

Behörden und Prävention

BSI — Was ist ein virtuelles privates Netzwerk (VPN)?
Wie ein VPN Daten zwischen Gerät und VPN-Server verschlüsselt, was es nicht abdeckt und worauf es bei der Anbieterwahl ankommt.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Router-WLAN-VPN/Virtual-Private-Networks-VPN/virtual-private-networks-vpn_node.html

BSI — Der Browser – Gefahren und Risiken
Wie Cookies und Fingerprinting funktionieren: Tracking, das ein VPN nicht ersetzt.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Updates-Browser-Open-Source-Software/Der-Browser/Gefahren-und-Risiken/gefahren-und-risiken_node.html

Polizeiliche Kriminalprävention der Länder und des Bundes — Drei Tipps für die Nutzung öffentlicher WLAN-Hotspots
Wann die Polizei beim Hotspot ein VPN empfiehlt.
https://www.polizei-beratung.de/aktuelles/detailansicht/vpn-sorgt-unterwegs-fuer-mehr-datenschutz/

Verbraucherschutz

Verbraucherzentrale — Inkognito im Internet? Davor schützt Sie privates Surfen wirklich
Was ein VPN verschlüsselt, warum Vertrauen zählt und was eine Anmeldung bei Diensten verrät.
https://www.verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/inkognito-im-internet-davor-schuetzt-sie-privates-surfen-wirklich-61647

Verbraucherzentrale — Öffentliche WLAN-Netze sicher nutzen: Darauf sollten Sie achten
VPN im offenen WLAN und der Hinweis, die Datenschutzerklärung des Anbieters zu lesen.
https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/oeffentliche-wlannetze-sicher-nutzen-darauf-sollten-sie-achten-19264

Verbraucherzentrale — Cookies kontrollieren und verwalten: so geht’s
Was Cookies und Drittanbieter-Cookies sind, wie Tracking-Profile entstehen und wie du Cookies im Browser steuerst.
https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/cookies-kontrollieren-und-verwalten-so-gehts-11996

Internationale Referenz und Plattform-Hilfe

Electronic Frontier Foundation — Choosing the VPN That’s Right for You
Was ein VPN verbirgt und vor wem, Geschäftsmodelle, Logs, Audits und Rechtsraum in einem klaren Leitfaden (auf Englisch).
https://ssd.eff.org/module/choosing-vpn-thats-right-you

Android Help — Connect to a virtual private network (VPN) on Android
Wo die VPN-Einstellungen liegen und was hilft, wenn der Eintrag fehlt (auf Englisch).
https://support.google.com/android/answer/9089766?hl=de

Links im Oktober 2026 geprüft. Ändert sich eine Adresse, hilft oft die Suche nach dem Titel auf der Website der Stelle.

F. Das Framework Cyber Welfare: Kompetenzen, Bewusstsein, Sicheres Verhalten

Diese Ressource gehört zur Säule Kompetenzen auf der Stufe FL2 Einsteiger: ein Werkzeug danach beurteilen, was es leistet, und nicht danach, was es verspricht. Sie stärkt außerdem das digitale Bewusstsein dafür, dass ein VPN den Blick verlagert, statt ihn zu beenden.

Kompetenzen

Einschätzen, wer deinen Datenverkehr in einem Netz sehen kann, mit und ohne VPN.
In der Datenschutzerklärung eines Anbieters nach Logs, Weitergabe und Finanzierung suchen.
Die VPN-Einstellungen und die Berechtigungen von VPN-Apps auf dem eigenen Smartphone finden.

Bewusstsein

Verstehen, dass ein VPN ändert, wer deinen Datenverkehr sehen kann, und ihn nicht vor allen verbirgt.
Wissen, dass ein VPN dich nicht vor Diensten verbirgt, bei denen du angemeldet bist, und auch nicht vor Cookies und Fingerprinting.
Erkennen, dass ein „kostenloses“ VPN sich auf irgendeine Weise finanziert und dass die Antwort darauf zählt.

Sicheres Verhalten

Ein VPN aus einem Grund nutzen, den du benennen kannst, und nicht aus Gewohnheit.
Einen Anbieter wählen, dessen Angaben du geprüft hast, und ungenutzte VPN-Apps entfernen.
Sensibles für Verbindungen aufheben, denen du vertraust, mit HTTPS und mit oder ohne VPN.

G. Fragen zum Nachdenken

Wem vertraust du die Liste der Seiten, die du besuchst, lieber an: deinem Internetanbieter, dem Netz eines Hotels oder einer VPN-Firma?
Was müsste dir ein VPN-Anbieter zeigen, damit du ihm vertraust?
Welche der Dinge, die du am liebsten privat hältst, kennen die Dienste, bei denen du angemeldet bist, sodass ein VPN daran nichts ändert?

H. Was du jetzt tun kannst

Die Empfehlungen (R) und Sicherheitsmaßnahmen (MS) aus der Datenbank von Cyber Welfare, die hier am direktesten passen.

1. Bevor du zu einem VPN greifst

R9 – Nur über HTTPS verbinden: der geschlossene Umschlag des Webs: Das schützt, was du an eine Website sendest, in jedem Netz, mit oder ohne VPN.
R13 – App-Berechtigungen prüfen: wer darf was auf Ihrem Gerät: Eine VPN-App sieht deinen Datenverkehr ohnehin schon, also sieh dir auch ihre übrigen Berechtigungen an.
R22 – Ungenutzte Apps löschen: weniger offene Türen auf Ihrem Telefon: Das gilt auch für VPN-Apps, die du nur für eine einzelne Reise installiert hast.

Minimaler Aufwand: Ergänze heute den Satz aus Schritt 1: „Ich will ___ vor ___ verbergen.“

2. Wenn du dich für ein VPN entscheidest

R11 – Ein VPN für vertraulichen Datenverkehr: wann es wirklich nötig ist: in Netzen, denen du nicht vertraust, mit einem Anbieter, den du anhand der fünf Fragen aus Schritt 3 geprüft hast.
MS10 – Ein VPN auf dem Router deckt alle Geräte zu Hause auf einmal ab: ein fortgeschrittener Schritt, sobald du einen Anbieter hast, dem du vertraust (siehe die Ressource aus dem Kurs Online-Sicherheit oben).

Minimaler Aufwand: Prüfe vor der Installation oder Verlängerung eines VPN einen einzigen Punkt in der Datenschutzerklärung: ob der Anbieter die Speicherung von Logs schriftlich ausschließt.

Kurz gesagt

Was verbirgt ein VPN? Es verbirgt dein Surfen vor dem Netz vor Ort und vor deinem Internetanbieter sowie deine Adresse vor den besuchten Websites.
Es verbirgt dich nicht vor Diensten, bei denen du angemeldet bist, nicht vor Cookies und nicht vor Fingerprinting; unauffindbar macht es dich nicht.
Ein VPN verlagert das Vertrauen auf den Anbieter: Logs, Audits, Finanzierung und Rechtsraum sind das, was du eigentlich wählst.
„Ich brauche keines“ kann eine gut begründete Antwort sein. „Dieses, aus diesem Grund“ ebenso.