Das Wort „Privatsphäre“ taucht in VPN-Werbung häufiger auf als jedes andere. „Vollständige Anonymität“, „niemand erfährt, was Sie tun“, „Schutz vor jeder Überwachung“. Die Wirklichkeit ist bescheidener. Ein VPN ist ein Werkzeug unter vielen zum Schutz der Privatsphäre, und seine Grenzen zu kennen ist wichtiger, als dem Marketing zu glauben.
Wir gehen es Schritt für Schritt durch: wovor ein VPN schützt, wovor nicht und was Sie für ernsthafte Privatsphäre zusätzlich brauchen.
Was bedeutet „Online-Privatsphäre“?
Bevor Sie ein VPN bewerten, sollten Sie klären, vor wem Sie Privatsphäre wollen. Mögliche „Gegenspieler“, geordnet nach Häufigkeit der Anfragen:
- Der Internetanbieter. Sieht jede Ihrer Anfragen, führt Protokolle und ist in vielen Ländern gesetzlich verpflichtet, diese zu speichern.
- Websites, die Sie besuchen. Sehen Ihre IP, Ihren Browser-Fingerabdruck und Ihre Gewohnheiten und nutzen das für Werbung.
- Werbenetzwerke. Verfolgen Sie über Cookies und Tracker von Website zu Website.
- Soziale Netzwerke und große Plattformen. Wissen alles, was Sie ihnen selbst erzählt haben, plus vieles, was Sie ihnen nicht erzählt haben.
- Der Staat. Je nach Land gibt es unterschiedliche Überwachungsmöglichkeiten, von minimal bis umfassend.
- Konkrete Angreifer. Hacker, Ex-Partner, Übelwollende – eng begrenzte Szenarien mit gezielter Überwachung.
Ein VPN löst für jeden von ihnen einen anderen Teil des Problems.
Wovor ein VPN gut schützt
Vor dem Internetanbieter
Das ist der größte Vorteil eines VPN. Ohne VPN sieht der Internetanbieter jede Website, die Sie öffnen, Zeitpunkt und Dauer der Besuche sowie die gesamte Datenmenge. Mit VPN sieht der Internetanbieter nur: „Sie haben sich zu dieser Zeit mit dem VPN-Server X verbunden und Y Gigabyte übertragen“. Konkrete Websites, Suchanfragen und geöffnete Apps bleiben unsichtbar.
Vor „zufälligen“ Beobachtern im Netz
Der WLAN-Betreiber im Café, der Hotelbesitzer, die IT-Abteilung im Büro, der staatliche Filter – all das sind „zufällige“ Beobachter auf dem Weg Ihres Datenverkehrs. Vor ihnen schützt ein VPN vollständig.
Vor einfacher Profilbildung durch Websites
Eine Website, die Sie ohne Login öffnen, sieht Ihre IP – aber das ist die VPN-IP, nicht die echte. Das erschwert es, Ihre Aktivitäten in einem Browser anhand der IP mit Aktivitäten in einem anderen zu verknüpfen, und macht eine genaue Standortbestimmung schwieriger.
Wovor ein VPN kaum oder gar nicht schützt
Vor Websites, bei denen Sie eingeloggt sind
Wenn Sie bei Google, Facebook oder Amazon eingeloggt sind, wissen diese, dass Sie es sind. Die IP hat sich geändert? Egal – Sie haben ein Konto. Danach greift die übliche Profilbildung.
Vor Werbe-Trackern
Werbenetzwerke identifizieren Nutzer heute vor allem über Cookies und „Browser-Fingerabdrücke“ (Fingerprinting). Ein VPN ändert weder das eine noch das andere. Um sich vor Trackern zu schützen, brauchen Sie spezielle Browser (Brave, Firefox mit passenden Einstellungen) oder Erweiterungen (uBlock Origin, Privacy Badger).
Vor sozialen Netzwerken
Ein soziales Netzwerk weiß alles, was Sie darin tun, und alles, was Sie ihm freiwillig erzählt haben. Ein VPN verbirgt Ihr Profil nicht vor Ihrem eigenen Konto.
Vor ernsthaften gezielten Angriffen des Staates
Wenn Sie kein gewöhnlicher Nutzer sind, sondern ein konkretes Ziel von Geheimdiensten, hilft ein VPN, löst das Problem aber nicht. In einzelnen Ländern gibt es Möglichkeiten zur umfassenden Deanonymisierung selbst über ein VPN hinweg: Analyse des Datenverkehrs, rechtliche Anfragen an den VPN-Anbieter selbst (deshalb ist die Rechtsordnung wichtig), physischer Zugriff auf Geräte.
Was „Privatsphäre“ für Sie wirklich bedeutet
Sie wünschen sich mehr Privatsphäre?
8 Stunden kostenlos, ohne Kreditkarte. Voller Zugriff auf alle Server.
Fragen Sie sich: Vor wem verbergen Sie sich? Unterschiedliche Antworten erfordern unterschiedliche Maßnahmen:
- „Ich will nicht, dass der Internetanbieter sieht, was ich tue.“ VPN – ja, das reicht.
- „Ich will nicht, dass Werbung mich verfolgt.“ Ein Browser mit Tracking-Schutz. Das VPN ist hier zweitrangig.
- „Ich will, dass soziale Netzwerke nicht wissen, wer ich bin.“ Legen Sie ein Konto unter Pseudonym an und geben Sie keine echten Daten an. Das VPN ist nur eine dünne zusätzliche Schicht.
- „Ich fürchte, dass der Staat sieht, wonach ich suche.“ Das hängt vom Land ab. In den meisten Fällen reicht ein VPN mit No-Logs-Richtlinie und Sitz außerhalb des Landes.
- „Ich will Anonymität, weil ich etwas Bestimmtes tue.“ Ein VPN ist dafür ungeeignet. Sie brauchen Tor + ein isoliertes Gerät + ein sauberes Betriebssystem oder spezialisierte Ansätze.
Ebenen der Privatsphäre, die zusammenwirken
Vollwertige Privatsphäre entsteht aus einem ganzen Bündel von Werkzeugen:
- VPN mit No-Logs-Richtlinie. Die unterste Ebene – Schutz der Verbindung.
- Browser mit Tracking-Schutz. Brave, Firefox mit passenden Einstellungen oder Chrome + uBlock Origin + Privacy Badger.
- Suchmaschine ohne Überwachung. DuckDuckGo, Brave Search, Kagi.
- Getrennte Konten. Nutzen Sie nicht ein einziges Google-Konto für alles – es verknüpft Arbeit, Privates und Suchanfragen miteinander.
- Überall 2FA. Ein durchgesickertes Passwort ohne 2FA bedeutet ein kompromittiertes Konto. Mit 2FA nicht.
- Datensparsamkeit. Geben Sie Websites nicht mehr als nötig. Geben Sie Ihr echtes Alter, Ihre Telefonnummer oder Ihren Geburtstag nicht an, wenn es nicht Pflicht ist.
Das VPN ist das Fundament, der Rest sind Wände und Dach.
Rechtsordnung des VPN-Anbieters
Einer der wichtigsten Faktoren bei der Wahl eines VPN gerade unter dem Gesichtspunkt der Privatsphäre. Das Land, in dem das Unternehmen registriert ist, bestimmt:
- Welche Gesetze es verpflichten, Protokolle zu speichern.
- Wer von ihm rechtmäßig Nutzerdaten verlangen kann.
- Was passiert, wenn es eine Anfrage vom Staat erhält.
Gute Rechtsordnungen für VPN liegen außerhalb der „14 Eyes“: Panama, die Schweiz, die Britischen Jungferninseln, Island. Mehr dazu im Beitrag Wie man ein VPN auswählt.
„No-Logs“ – was das in der Praxis bedeutet
Die Aussage „we don't keep logs“ lässt sich unterschiedlich auslegen. Seriöse Anbieter schlüsseln es genauer auf:
- Keine Aktivitätsprotokolle: Websites, IPs, Zeitstempel von Sitzungen. Das ist entscheidend.
- Keine Verbindungsprotokolle: die ursprüngliche IP des Nutzers beim Verbinden. Ebenfalls entscheidend.
- Nur das Minimum für die Abrechnung: die Tatsache eines aktiven Abos und der Zahlung. Das ist normal, ohne das kann der Dienst nicht funktionieren.
Der beste Beweis für No-Logs ist ein unabhängiges Audit, kein leeres Versprechen. Achten Sie bei der Wahl eines Dienstes deshalb darauf, ob er die Ergebnisse der Prüfung veröffentlicht und was genau dabei geprüft wurde.
RAM-only-Server – ein ernstzunehmender technischer Vorteil
Eine Weiterentwicklung der No-Logs-Idee. Die Server laufen ausschließlich im Arbeitsspeicher, ohne auf eine Festplatte zu schreiben. Bei einem Neustart wird der gesamte Speicher gelöscht. Das bedeutet: Selbst wenn der Server physisch beschlagnahmt wird (von der Polizei, von Konkurrenten, von Hackern), lässt sich kein Aktivitätsverlauf auslesen – er ist dort physisch nicht vorhanden.
Technisch ist das teurer als eine gewöhnliche Architektur, doch für die Privatsphäre ist es der Standard eines „hochwertigen“ Dienstes. Fragen Sie beim Anbieter nach, wie seine Server aufgebaut sind.
Fazit
Ein VPN ist ein echtes und wirksames Werkzeug für die Privatsphäre, allerdings innerhalb seiner Nische: Schutz der Verbindung und Verbergen vor dem Internetanbieter. Für vollständige Privatsphäre reicht es nicht – dafür brauchen Sie einen Browser mit Tracking-Schutz, Datensparsamkeit und einen bewussten Umgang mit Konten. Als erste, grundlegende Schutzschicht ist ein VPN jedoch unverzichtbar.
VolnaLink mit No-Logs-Richtlinie können Sie 8 Stunden kostenlos testen, ohne Kreditkarte.