Die besten bewährten No-Log VPNs

NordVPN ist ein sehr beliebter, vertrauenswürdiger VPN-Dienst, der nur sehr wenige Daten sammelt und in einem sicheren Land (Panama) ansässig ist.

Aber er hat es nicht auf unsere Liste geschafft, weil er den Zeitstempel Ihrer Verbindung für 15 Minuten nach dem Ende einer Sitzung protokolliert, bevor er dauerhaft gelöscht wird.

Die Behauptung, dass keine Protokolle erstellt werden, muss noch durch ein reales Ereignis, wie z.B. ein Gerichtsverfahren, bewiesen werden. NordVPN wurde auch weitaus weniger überprüft als ExpressVPN.

In der Vergangenheit hat NordVPN auch erklärt, dass es Anfragen von Strafverfolgungsbehörden nach Daten nachkommen wird.

Das dedizierte IP-Produkt des Dienstes gibt ebenfalls Anlass zur Sorge. Im Gegensatz zu CyberGhost hat NordVPN immer noch kein datenschutzfreundliches Token-System implementiert, so dass die Aktivitäten direkt mit Ihrem NordVPN-Konto verknüpft sind.

Surfshark ist ein weiteres datenschutzfreundliches VPN, das nur knapp die Aufnahme in unseren Leitfaden verpasst hat.

Es hat ein ähnliches Problem wie NordVPN: Es speichert vorübergehend Ihre Benutzer-ID, Verbindungsstempel und die von Ihnen genutzten Server. Diese Daten werden automatisch nach 15 Minuten nach Beendigung Ihrer VPN-Sitzung gelöscht, was zwar nicht weiter schlimm ist, aber dennoch nicht ideal.

Wenn Sie die VPN-App zum ersten Mal starten, müssen Sie außerdem daran denken, den Kill Switch in den Einstellungen zu aktivieren. Dies ist ein unnötiger zusätzlicher Schritt, der behoben werden sollte, indem der Kill Switch standardmäßig aktiviert wird.

Mullvad ist eine weitere lobenswerte Erwähnung. Es ist ein gutes VPN mit einer echten No-Logs-Politik, die in einer 2023 Server-Beschlagnahme überprüft wurde.

Während der Razzia war Mullvad nicht in der Lage, den schwedischen Behörden Nutzerdaten zu liefern, da es keine identifizierenden Protokolle speichert.

Der VPN-Dienst hat es nicht auf unsere Liste geschafft, weil seine Software uns in einigen Bereichen enttäuscht hat: Seine Server sind nicht die schnellsten, sie decken weit weniger Länder ab, als wir erwarten, und seine Gerätekompatibilität ist nicht überzeugend.

Außerdem hat er keine Prüfung seiner Datenschutzrichtlinien durch Dritte in Auftrag gegeben und keine Transparenzberichte veröffentlicht.

TorGuard ist ein weiterer guter und echter VPN-Dienst ohne Protokollierung. Ähnlich wie bei unseren Top-Tipps wurde seine No-Log-Politik in einem Urheberrechtsprozess bewiesen, bei dem es nicht möglich war, identifizierbare Protokolle zu erstellen.

Der Dienst verwendet sogar festplattenlose Server, die alle Daten automatisch löschen, wenn sie vom Netz getrennt werden.

Leider hat TorGuard eine Reihe anderer wichtiger Initiativen zum Schutz der Privatsphäre nicht umgesetzt, wie z.B. Transparenzberichte und Audits der Protokollierungspolitik.

Das VPN selbst ist nicht gerade einfach zu bedienen, vor allem auf dem Desktop, und sein relativ kleiner Serverpark kann nicht mit denen von PIA und ExpressVPN mithalten.

Auf dem Papier ist IVPN ein sehr datenschutzfreundlicher Dienst, und nach dem derzeitigen Stand der Dinge haben wir keinen Grund, daran zu zweifeln.

Leider verwendet der VPN-Dienst keine festplattenlosen Server und seine No-Logs-Politik wurde nicht in einem realen Fall bewiesen, so dass wir nicht zu 100% sicher sein können, dass seine Behauptungen der Wahrheit entsprechen.

IVPN verfügt außerdem über ein relativ kleines Servernetzwerk, das nur 40 Länder abdeckt, und schneidet bei Streaming-Zugang auf der ganzen Welt deutlich schlechter ab als höher bewertete VPNs.

Außerdem speichert IVPN automatisch Geräteinformationen auf dem Mobiltelefon für Absturzprotokolle.

Ein VPN sammelt möglicherweise anonyme aggregierte Daten oder Daten zur Serverauslastung, um Produktmissbrauch zu verhindern und hohe Geschwindigkeiten zu gewährleisten.

Ein VPN kann auch Informationen sammeln, um ein Konto zu erstellen oder eine Abonnementzahlung einzuziehen, wenn Sie keine anonyme Zahlungsmethode verwenden.

Schließlich sammeln die meisten VPNs eine Art von Gerätedaten, um die Anzahl der Geräte pro Abonnement zu begrenzen. In diesen Fällen kann es akzeptabel sein, Daten so zu sammeln, dass sie nicht zu einem einzelnen Benutzer zurückverfolgt werden können.

Im Jahr 2013 stellte der verschlüsselte E-Mail-Dienst Lavabit seinen Dienst ein, um sich nicht „an Verbrechen gegen das amerikanische Volk mitschuldig zu machen“. Neben Lavabit stellte auch Silent Mail seinen Dienst ein, bevor es Haftbefehle oder Vorladungen von der US-Regierung erhalten konnte.

Im Jahr 2018 hat die australische Regierung ein Anti-Verschlüsselungsgesetz verabschiedet, das es ihr ermöglicht, heimlich Massenüberwachungen ihrer Bürger vorzunehmen. Außerdem könnten alle Tools, die Unternehmen entwickeln müssen, um der Regierung den Zugriff auf Nutzerdaten zu ermöglichen, eine Goldgrube für raffinierte Hacker sein.

Vor kurzem, im Jahr 2022, hat Indien versucht, ein neues Datenschutzgesetz einzuführen, das VPN-Anbieter dazu zwingen würde, Nutzerdaten bis zu fünf Jahre lang zu protokollieren. Nach einer Gegenreaktion von VPN-Anbietern, bei der ExpressVPN und Surfshark ihre indischen Server entfernten, wurde das Datengesetz auf unbestimmte Zeit verschoben.

Einige kostenlose VPNs sammeln Benutzerdaten und verkaufen sie an Werbetreibende, anstatt eine Abonnementgebühr zu verlangen. Das ist extrem unehrlich und unethisch, besonders wenn das VPN behauptet, ein No-Logs-VPN oder ein Dienst zu sein, bei dem der Datenschutz im Vordergrund steht.

Deshalb ist es so wichtig, kostenlose VPNs zu verwenden, die als sicher eingestuft wurden.

Es geht jedoch nicht nur darum, die Surfaktivitäten und die IP-Adresse eines Benutzers zu erfassen, wenn dieser mit einem VPN verbunden ist. Nur drei der 20 von uns getesteten kostenlosen VPNs für iOS respektieren die Entscheidung des Nutzers, die Verfolgung von Nutzeraktivitäten durch Werbetreibende außerhalb der VPN-App zu unterbinden.

Ein VPN mit einer schlechten technischen Infrastruktur ist anfällig für Angriffe und kann unwissentlich Ihre Daten preisgeben.

Ein Beispiel: Im Juni 2021 beschlagnahmten die ukrainischen Behörden im Rahmen einer laufenden Untersuchung zwei OpenVPN-Server von Windscribe. Es stellte sich heraus, dass auf den Servern eine veraltete Konfiguration mit unverschlüsselter OpenVPN-Serverkonfiguration und unverschlüsseltem Schlüssel lief.

• Durchgeführter Test: Recherchieren Sie die Firmengeschichte des VPNs und halten Sie fest, ob es Serverbeschlagnahmungen, Hacks, Lecks oder rechtliche Datenanfragen gegeben hat.
• Warum ist das wichtig: Es ist der zuverlässigste Weg, um festzustellen, ob ein VPN bei seiner Protokollierungspolitik und der Sicherheit seiner Server und Anwendungen ehrlich ist.
• Optimales Ergebnis: Beispiele, bei denen das VPN aufgrund seiner No-Logs-Politik keine Daten an Dritte weitergeben konnte.

• Durchgeführter Test: Wir haben die Datenschutzrichtlinien der einzelnen VPNs analysiert, um herauszufinden, welche Datenpunkte gespeichert werden, wie lange und ob sie aggregiert oder anonymisiert sind.
• Warum das wichtig ist: Die Datenschutzrichtlinien geben Aufschluss darüber, ob sich ein VPN tatsächlich an seine Behauptung hält, keine Protokolle zu führen, oder ob es heimlich identifizierende Benutzerdaten sammelt.
• Optimales Ergebnis: Das VPN speichert keine identifizierenden Aktivitäts- oder Verbindungsprotokolle und schützt die Privatsphäre der Benutzer.

• Durchgeführter Test: Wir haben nach VPNs gesucht, um herauszufinden, ob sie über festpattenlose VPN-Server verfügen.
• Warum das wichtig ist: Festplattenlose Server speichern Daten nicht dauerhaft, d.h. wenn sie von der Stromquelle getrennt werden, werden alle Daten auf dem Server dauerhaft gelöscht. Dies macht es für die Strafverfolgungsbehörden fast unmöglich, Informationen zu beschlagnahmen, wie es bei physischen Servern möglich ist.
• Optimales Ergebnis: Ein vollständiges festplattenloses VPN-Server-Netzwerk.

• Durchgeführter Test: Recherchieren Sie VPNs, um herauszufinden, ob Audits der Protokollierungsrichtlinien durch Dritte wie Cure53 oder Deloitte durchgeführt wurden und analysieren Sie diese gründlich.
• Warum ist das wichtig: Audits von externen Parteien können beweisen, ob sich ein VPN tatsächlich an seine Protokollierungsrichtlinien hält.
• Optimales Ergebnis: Das VPN führt jährliche Audits durch, um zu beweisen, dass es im Laufe der Zeit keine Aktivitäts- oder Verbindungsprotokolle protokolliert.

• Durchgeführter Test: Wir haben die Gerichtsbarkeit jedes VPNs und die Datenschutzgesetze der einzelnen Regionen recherchiert.
• Warum das wichtig ist: Wo ein VPN seinen Sitz hat, wirkt sich auf seine gesetzliche Verpflichtung aus, Daten zu protokollieren und zu speichern oder sie sogar an Regierungsbehörden weiterzugeben.
• Optimales Ergebnis: Eine datenschutzfreundliche Gerichtsbarkeit wie die Britischen Jungferninseln oder eine hieb- und stichfeste No-Logs-Richtlinie, die von unabhängiger Seite geprüft und in einem realen Fall verifiziert wurde.