Dienstleistungen und FinanzenAnalyse 148
Die besten VPN-Dienste
Ein VPN verlangt, dass Sie einem einzigen Unternehmen alles anvertrauen, was bisher Ihr Internetanbieter sah. Alle zehn Dienste hier versprechen, Ihre Aktivität nicht zu protokollieren; der Unterschied liegt darin, wie viel von diesem Versprechen jemand anderes geprüft hat, wie lange der günstige Einführungspreis gilt und was danach passiert.
Wir haben zehn Verbraucher-VPNs, die an europäische Käufer verkauft werden, anhand ihrer veröffentlichten Spezifikationen, ihrer jüngsten unabhängigen Audits, der Nutzerbewertungen auf Trustpilot und der tatsächlichen Kosten des längsten Standardtarifs einschließlich Verlängerungspreis verglichen. Mullvad führt mit festen 5 EUR im Monat und der umfangreichsten öffentlichen Audit-Historie; Surfshark, PIA und CyberGhost verbinden No-Logs-Berichte von Big-Four-Gesellschaften mit Preisen um 2 EUR im Monat.
Dies ist eine Desk-Recherche, kein Geschwindigkeitstest: Wir haben die Dienste weder installiert noch gemessen und sagen klar, wo ein Anbieter etwas nicht veröffentlicht.
Methodische Anmerkung
Desk-Recherche, Oktober 2026. Quellen sind die Preis-, Audit-, Trust-, Datenschutz- und Transparenzseiten der Anbieter, die Berichte der Prüfer in der Zusammenfassung der Anbieter, Trustpilot-Seiten für Nutzermeinungen und das EU-Portal Your Europe für das Verbraucherrecht. Wir haben keinen Dienst installiert und keine Geschwindigkeits- oder Leck-Tests durchgeführt.
Preise: Die meisten Anbieterseiten zeigten uns US-Dollar (Abruf über einen US-Ausgang). Wir haben USD zum EZB-Referenzkurs vom 2. Oktober 2026 (1 EUR = 1,1225 USD) in EUR umgerechnet und auf zwei Stellen gerundet; Ihr lokaler EUR-Preis und die MwSt. können abweichen. Mullvad und AirVPN veröffentlichen EUR-Preise direkt. Protons VPN-Preisseite zeigte Platzhalter, daher ist Protons Preis das Paket Proton Unlimited (9,99 EUR/Monat, 1 Jahr) von Protons Support-Seite, nicht VPN Plus. Surfsharks Verlängerungspreis wurde nicht angezeigt.
Bekannte Lücken: NordVPNs Audit-Bericht liegt hinter einem Login; IVPNs Cure53-Ergebnis vom Juli 2026 war noch nicht veröffentlicht; Windscribe und AirVPN nennen kein externes Audit; die Über-uns-Seite von AirVPN lud nicht, daher sind Rechtsordnung und Gerätelimit unbestätigt; Trustpilot-Seiten für IVPN ließen sich nicht öffnen. Einige Audit-Details (Mullvad, NordVPN, Surfshark, ExpressVPN) wurden von Anbieterseiten notiert, die in einer früheren Sitzung derselben Recherche geöffnet wurden.
8.1BPR-Bewertung
Schlüsselparameter
Jüngstes unabhängiges No-Logs- oder Infrastruktur-Audit
Jeder VPN behauptet, keine Logs zu speichern; ein unabhängiges Audit ist der einzige Teil dieser Behauptung, den Außenstehende prüfen können. Wir erfassen Prüfer und Datum des jüngsten No-Logs- oder Infrastruktur-Audits von der Audit- oder Trust-Seite des jeweiligen Anbieters, vermerken, ob der Bericht öffentlich ist, und schreiben „kein Audit veröffentlicht“, wo keines angegeben ist.
-
Höchste Wertung
Mullvad VPN
- Cure53 infrastructure audit, published 27 Jun 2024 (public); latest app audit Leviathan (Android), 1 Jun 2026 — published by MullvadJüngstes unabhängiges No-Logs- oder Infrastruktur-Audit
- 5 €pro Monat
Details+
Der einzige Dienst hier mit einem festen Euro-Preis für jede Laufzeit — 5 EUR im Monat inklusive MwSt. — und der längsten öffentlichen Audit-Historie, die Server, Apps, Zahlungen und den neuen GotaTun-Code abdeckt.
- Stärken
- 5 EUR/Monat inkl. MwSt. bei jeder Laufzeit — kein Verlängerungssprung
- Fünf unabhängige Audits 2023–2026, alle öffentlich
- Anmeldung ohne E-Mail, nur Kontonummer
- Quelloffene Apps; schwedisches Unternehmen im Besitz der Gründer
- Legt eigene Schwachstellen offen (drei im Jahr 2026)
- Schwächen
- Nur 5 Geräte
- 14 Tage Rückerstattung; Barzahlungen nicht erstattbar
- Trustpilot 3,4 aus nur 185 Bewertungen
- Android-Lecks im Mai und September 2026 offengelegt
8.1 / 10gut
-
Preis-Leistungs-Tipp
Surfshark Starter
- Deloitte no-logs assurance 2025; Cure53 infrastructure audit 2026 (public) — published by SurfsharkJüngstes unabhängiges No-Logs- oder Infrastruktur-Audit
- 2 €pro Monat
Details+
Der günstigste Dienst mit Big-Four-Audit hier: rund 2,22 EUR im Monat bei der 27-monatigen Starter-Laufzeit, mit unbegrenzt vielen Geräten und einer niederländischen Gesellschaft in der EU.
- Stärken
- Rund 2,22 EUR/Monat bei 27 Monaten Laufzeit
- Unbegrenzt viele gleichzeitige Geräte
- No-Logs-Prüfungen Deloitte 2023 und 2025; Cure53 2026
- Niederländische Gesellschaft (Surfshark B.V.) in der EU
- Trustpilot 4,3 aus 31.346 Bewertungen
- Schwächen
- Verlängerungspreis auf der Preisseite nicht angegeben
- Preise wurden uns in USD angezeigt; EUR ist umgerechnet
- Gemeinsame Holding mit Nord Security seit 2022
- Preiserhöhungen bei Verlängerung häufige Trustpilot-Beschwerde
8.0 / 10gut
-
Günstigster
PIA Private Internet Access
- Deloitte Audit Romania, ISAE 3000, published 8 Dec 2025 (public, third Deloitte audit) — published by PIAJüngstes unabhängiges No-Logs- oder Infrastruktur-Audit
- 2 €pro Monat
Details+
Der niedrigste effektive Monatspreis in diesem Vergleich — rund 1,81 EUR über 3 Jahre plus 3 Monate — mit öffentlichem Deloitte-Bericht nach ISAE 3000, quelloffenen Apps und vierteljährlichem Transparenzbericht.
- Stärken
- Rund 1,81 EUR/Monat über 39 Monate
- Verlängerung zu denselben 79 USD pro 3 Jahre
- Öffentlicher Deloitte-Bericht nach ISAE 3000 (Dez. 2025)
- Quelloffene Apps, Server nur im RAM
- Unbegrenzt viele Geräte
- Schwächen
- US-Unternehmen (Private Internet Access, Inc.)
- Gerichtsverfahren auf der No-Logs-Seite ohne Details
- Monatstarif 11,95 USD (rund 10,65 EUR)
- Support laut Trustpilot langsam
7.9 / 10befriedigend
-
ExpressVPN Basic
- KPMG no-logs assessment, June 2025 (public, third no-logs audit) — published by ExpressVPNJüngstes unabhängiges No-Logs- oder Infrastruktur-Audit
- 3 €pro Monat
Details+
Die breiteste Audit-Liste der großen Marken, mit öffentlicher No-Logs-Prüfung durch KPMG vom Juni 2025 und quelloffenem Lightway-Kern, aber einem Verlängerungspreis von rund 89 EUR pro Jahr nach den ersten 28 Monaten.
- Stärken
- Öffentliches No-Logs-Audit von KPMG, Juni 2025
- Cure53-Produktaudits bis Mai 2026
- TrustedServer nur im RAM (PwC 2019, Cure53 2022)
- Quelloffener Lightway-Kern mit Post-Quanten-Option
- Trustpilot 4,4 aus 29.245 Bewertungen
- Schwächen
- Verlängerung zu 99,95 USD/Jahr (rund 89,04 EUR)
- Steuern kommen an der Kasse hinzu
- Teil der Kape Group; Britische Jungferninseln
- Häufige Beschwerde: Websites sperren VPN-IPs
7.8 / 10befriedigend
-
CyberGhost VPN
- Deloitte Audit Romania, ISAE 3000, published 24 Feb 2026 (public, third Deloitte audit) — published by CyberGhostJüngstes unabhängiges No-Logs- oder Infrastruktur-Audit
- 2 €pro Monat
Details+
Der jüngste No-Logs-Bericht einer Big-Four-Gesellschaft in diesem Vergleich — Deloitte Audit Romania, veröffentlicht im Februar 2026 — für rund 1,95 EUR im Monat, von einem rumänischen Unternehmen in der EU.
- Stärken
- Rund 1,95 EUR/Monat über 26 Monate
- Verlängerung zu 56,94 USD/Jahr, gleich wie erste Laufzeit
- Deloitte-Bericht nach ISAE 3000 vom 24.02.2026
- 45 Tage Rückerstattung bei langen Tarifen
- Rumänisches Unternehmen (EU)
- Schwächen
- Nur 7 Geräte
- Beim Monatstarif nur 14 Tage Rückerstattung
- Weniger Protokoll- und Serverdetails als Konkurrenten
- Preise wurden uns in USD angezeigt; EUR ist umgerechnet
7.6 / 10befriedigend
-
NordVPN Basic
- Deloitte Audit Lithuania, ISAE 3000, fieldwork 18 Nov–20 Dec 2024 (report behind Nord Account login) — published by NordVPNJüngstes unabhängiges No-Logs- oder Infrastruktur-Audit
- 3 €pro Monat
Details+
Der VPN, der No-Logs-Audits eingeführt hat, ist inzwischen beim fünften Deloitte-Auftrag, doch der Bericht liegt hinter einem Konto-Login, und der Verlängerungspreis steigt auf rund 124 EUR pro Jahr.
- Stärken
- Sechs No-Logs-Audits (PwC 2018, 2020; Deloitte)
- ISAE-3000-Prüfung, Nov.–Dez. 2024
- 10 Geräte, 30 Tage Rückerstattung
- Trustpilot 4,2 aus 50.628 Bewertungen
- Schwächen
- Audit-Bericht nur mit Nord-Account-Login
- Verlängerung zu 139,08 USD/Jahr (rund 123,90 EUR)
- Letzte No-Logs-Prüfung von Ende 2024
- Abrechnungsbeschwerden auf Trustpilot
- MwSt. kann hinzukommen
7.5 / 10befriedigend
-
Proton VPN
- Securitum no-logs audit, 5th annual, 2026 (public; page updated 16 Jun 2026) — published by ProtonJüngstes unabhängiges No-Logs- oder Infrastruktur-Audit
- 10 €pro Monat
Details+
Die beste Governance hier — ein Schweizer Unternehmen mehrheitlich im Besitz einer gemeinnützigen Stiftung, fünf jährliche öffentliche No-Logs-Audits und vollständig quelloffene Apps —, doch die reinen VPN-Preise luden nicht, daher ist der angegebene Preis das Paket Proton Unlimited.
- Stärken
- Fünf jährliche öffentliche No-Logs-Audits von Securitum (2022–2026)
- Alle Apps quelloffen und unabhängig geprüft
- Schweizer Unternehmen mehrheitlich im Besitz einer gemeinnützigen Stiftung
- 458 Anordnungen seit 2017, keine lieferte identifizierende Daten
- 10 Geräte; Gratis-Tarif verfügbar
- Schwächen
- VPN-Plus-Preis nicht prüfbar; Paketpreis verwendet
- Trustpilot 2,2 aus 984 Bewertungen
- Beschwerden über Geschwindigkeit und Kündigung
- Die Schweiz liegt außerhalb der EU
7.1 / 10befriedigend
-
Beste Nutzerwertung
Windscribe VPN
- No audit published (none listed on the pages we opened)Jüngstes unabhängiges No-Logs- oder Infrastruktur-Audit
- 5 €pro Monat
Details+
Der auf Trustpilot am besten bewertete Dienst hier (4,7 aus 13.325 Bewertungen) mit quelloffenen Apps, unbegrenzten Geräten und flexiblem Build-a-Plan, aber ohne unabhängiges Audit auf den von uns geöffneten Seiten.
- Stärken
- Trustpilot 4,7 aus 13.325 Bewertungen
- Unbegrenzt viele Geräte
- Quelloffene Apps
- Fünf Protokolle inkl. Stealth und WStunnel
- Build-a-Plan ab 3 USD
- Schwächen
- Kein unabhängiges Audit veröffentlicht
- Speichert 30-Tage-Nutzungszähler (Bytes, letzte Aktivität)
- Rechtsordnung auf geöffneten Seiten nicht genannt
- Transparenzseite ohne Anfragezahlen
7.0 / 10befriedigend
-
IVPN Standard
- 8th annual Cure53 audit scheduled for July 2026, result not yet seen; 7th (May 2025) covered email forwarding and DNS — published by IVPNJüngstes unabhängiges No-Logs- oder Infrastruktur-Audit
- 4 €pro Monat
Details+
Ein datenschutzorientierter Dienst aus Gibraltar, der zur Anmeldung keine E-Mail braucht und jährlich mit Cure53 auditiert, doch das Ergebnis von 2026 war noch nicht veröffentlicht, und eine Bewertungsseite konnten wir nicht öffnen.
- Stärken
- Anmeldung ohne E-Mail
- Unternehmen in Gibraltar mit kurzer, konkreter Datenschutzerklärung
- Jährliches Cure53-Auditprogramm (8. Runde 2026)
- 30 Tage Rückerstattung
- Offene Vorfallsmeldung (Aug. 2026)
- Schwächen
- Audit-Ergebnis 2026 noch nicht veröffentlicht
- Letztes abgeschlossenes Audit (2025) betraf nicht den VPN
- Nur 5 Geräte im Standard-Tarif
- Keine Bewertungsseite abrufbar
6.9 / 10ausreichend
-
AirVPN VPN
- No audit published (no third-party audit stated by AirVPN)Jüngstes unabhängiges No-Logs- oder Infrastruktur-Audit
- 3 €pro Monat
Details+
Ein technischer Dienst mit Euro-Preisen — 99 EUR für drei Jahre, rund 2,75 EUR im Monat — und Post-Quanten-WireGuard, aber ohne externes Audit und mit kleiner, gespaltener Bewertungsbasis.
- Stärken
- Preise in EUR: 99 für 3 Jahre (rund 2,75/Monat)
- WireGuard mit Post-Quanten-Pre-Shared-Key
- Keine Währungsumrechnung nötig
- Für Fortgeschrittene (Portweiterleitung gelobt)
- Schwächen
- Kein externes Audit angegeben
- Einwohner Italiens nicht zugelassen
- Betreiber und Rechtsordnung unbestätigt (Über-uns-Seite blockiert)
- Trustpilot 3,8 aus nur 66 Bewertungen
- Geschwindigkeitsbeschwerden in Bewertungen
6.6 / 10ausreichend
Bewertungen nur innerhalb dieser Kategorie vergleichbarSignifikanzschwelle: ±0,15 Pkt.
8.1 Unser Fazit
Wer für sein Geld den am besten überprüfbaren Datenschutz will, wählt am klarsten Mullvad: 5 EUR im Monat inklusive MwSt. bei jeder Laufzeit, keine E-Mail bei der Anmeldung, ein schwedisches Unternehmen und fünf unabhängige Audits von 2023 bis 2026, alle öffentlich. Schwächen sind die 14-tägige Rückerstattung, das Limit von 5 Geräten und eine kleine, gemischte Bewertungsbasis.
Für die niedrigsten Langzeitkosten mit echten Belegen stechen PIA (rund 1,81 EUR im Monat, Verlängerung zu denselben 79 USD pro drei Jahre) und CyberGhost (rund 1,95 EUR, Deloitte-Bericht vom Februar 2026, EU-Unternehmen) hervor, dicht gefolgt von Surfshark (rund 2,22 EUR, unbegrenzte Geräte, niederländische Gesellschaft). ExpressVPN hat die am besten bewertete Mainstream-App, verlängert sich aber zu rund 89 EUR pro Jahr; NordVPNs lange Audit-Historie wird durch einen Bericht hinter Login und eine Verlängerung zu 124 EUR geschwächt. Proton hat die beste Governance und Transparenz, aber schwache Nutzerbewertungen und einen Preis, den wir nicht prüfen konnten. Windscribe und AirVPN sind bei ihren Nutzern beliebt, veröffentlichen aber kein unabhängiges Audit. Was auch immer Sie wählen: Notieren Sie den Verlängerungspreis vor dem Bezahlen.
Audits entschlüsselt
Was ein No-Logs-Audit beweist und was nicht
Jeder Anbieter in diesem Vergleich sagt, er speichere keine Logs. Dieser Satz kostet nichts, deshalb haben wir nach dem bewertet, was Geld kostet: einem unabhängigen Audit, seinem Prüfer, seinem Datum und der Frage, ob man den Bericht lesen kann. Hinter dem Wort „Audit“ verbergen sich zwei sehr unterschiedliche Dokumentarten.
Eine Prüfung mit Prüfungsurteil (Assurance) wie die Arbeit von Deloitte oder KPMG für NordVPN, PIA, CyberGhost, Surfshark und ExpressVPN prüft, ob Systeme und Abläufe des Unternehmens über einen festgelegten Zeitraum der erklärten No-Logs-Richtlinie entsprechen. Die Berichte von PIA und CyberGhost aus 2025–2026 nennen den Standard ISAE 3000 (Revised) und den Umfang, etwa Serverkonfiguration, Change-Management und Incident-Response. Ein Sicherheitsaudit oder Penetrationstest wie die Arbeit von Cure53 für Mullvad, Surfshark, ExpressVPN und IVPN sucht Schwachstellen in Servern, Apps oder Code. Beides ist nützlich; keines beweist, dass künftig nie etwas protokolliert wird.
| Dienst | Letztes No-Logs- oder Infrastruktur-Audit | Öffentlich? |
|---|---|---|
| Mullvad | Cure53, Infrastruktur, 27.06.2024 (plus App-/Code-Audits bis 06/2026) | Ja |
| Proton | Securitum, 5. jährliches, 2026 | Ja |
| CyberGhost | Deloitte Audit Romania, ISAE 3000, 24.02.2026 | Ja |
| PIA | Deloitte Audit Romania, ISAE 3000, 08.12.2025 | Ja |
| Surfshark | Deloitte 2025; Cure53, Infrastruktur 2026 | Ja |
| ExpressVPN | KPMG, Juni 2025 | Ja |
| NordVPN | Deloitte Audit Lithuania, Nov.–Dez. 2024 | Nur mit Login |
| IVPN | Cure53, Juli 2026 (Ergebnis nicht gesehen) | — |
| Windscribe, AirVPN | Keines veröffentlicht | — |
Beim Lesen der Tabelle zählen drei Dinge. Datum: Ein Bericht von 2024 beschreibt Systeme von 2024. Zugang: Der Bericht von NordVPN erfordert einen Nord-Account-Login, Außenstehende können seinen Umfang also nicht prüfen. Umfang: Das Cure53-Audit von IVPN aus 2025 betraf E-Mail-Weiterleitung und DNS, nicht den VPN, und die Cure53-Audits von ExpressVPN aus 2026 betreffen andere Produkte, während dessen No-Logs-Audit vom Juni 2025 stammt. Transparenzberichte — Protons 458 Schweizer Anordnungen seit 2017, PIAs 19 Anfragen im Q2 2026, ExpressVPNs 137 Behördenanfragen im 1. Halbjahr 2026, jeweils ohne Herausgabe identifizierender Daten — sind nützliche Zusatzbelege, aber Selbstauskünfte.
EU-Verbraucherrecht
Automatische Verlängerung, 14-Tage-Widerruf und unfaire Klauseln
Ein online von einem EU-Verbraucher abgeschlossenes VPN-Abo ist ein Fernabsatzvertrag über eine Dienstleistung, und das EU-Recht bietet einen gewissen Schutz — aber weniger, als viele annehmen.
Das 14-tägige Widerrufsrecht. Das EU-Portal Your Europe erklärt, dass die Widerrufsfrist bei Dienstleistungen 14 Tage ab dem Tag des Vertragsschlusses beträgt. Es erklärt auch die Ausnahme: Vollständig erbrachte Dienstleistungen oder digitale Inhalte, deren Download oder Streaming bereits begonnen hat, sind ausgenommen, wenn Sie ausdrücklich zugestimmt haben, dass sofort begonnen wird, und den Verlust des Rechts bestätigt haben. VPN-Bestellungen enthalten häufig ein solches Zustimmungsfeld, sodass in der Praxis die Geld-zurück-Garantie des Anbieters zählt — 30 Tage bei den meisten hier, 45 Tage bei längeren CyberGhost-Tarifen, 14 Tage bei Mullvad und beim CyberGhost-Monatstarif.
Automatische Verlängerung. Die Your-Europe-Seite zu unfairen Vertragsklauseln nennt unter möglicherweise unfairen Klauseln automatische Verlängerungen mit unangemessen früher Kündigungsfrist, einseitige Preiserhöhungen ohne Ausstiegsmöglichkeit und Klauseln, die man vor Vertragsschluss nicht leicht einsehen konnte. Klauseln müssen klar und verständlich formuliert sein, Unklarheiten werden zugunsten des Verbrauchers ausgelegt. Unfaire Klauseln sind für Sie nicht bindend; bei Streit helfen die nationale Verbraucherzentrale oder das Netz der Europäischen Verbraucherzentren.
| Dienst | Längste Laufzeit | Erste Abrechnung | Angegebene Verlängerung |
|---|---|---|---|
| Mullvad | beliebig | 5 EUR/Monat | 5 EUR/Monat |
| PIA | 39 Monate | 79 USD | 79 USD pro 3 Jahre |
| CyberGhost | 26 Monate | 56,94 USD | 56,94 USD/Jahr |
| Surfshark | 27 Monate | 67,23 USD | nicht angegeben |
| ExpressVPN | 28 Monate | 83,72 USD | 99,95 USD/Jahr |
| NordVPN | 27 Monate | 94,23 USD | 139,08 USD/Jahr |
| AirVPN | 3 Jahre | 99 EUR | nicht angegeben |
Für den VPN-Kauf heißt das: Notieren Sie den Verlängerungspreis vor dem Bezahlen, schalten Sie die automatische Verlängerung im Konto ab, wenn Sie unsicher sind, und bewahren Sie die Bestellbestätigung auf. Beschwerden über Verlängerungen finden sich auf Trustpilot vor allem bei NordVPN und Surfshark.
Preise entschlüsselt
Warum der beworbene Monatspreis nicht das ist, was Sie zahlen
Die großen Zahlen in der VPN-Werbung — „ab 2 im Monat“ — sind effektive Monatspreise einer langen ersten Laufzeit, die in einer Summe vorab bezahlt wird. Damit die Dienste vergleichbar sind, ist unser Preis der effektive Monatspreis des günstigsten Standardtarifs bei längster Laufzeit, und die Produkttabellen zeigen daneben den Gesamtbetrag und den Verlängerungspreis.
Währung. Die meisten Anbieterseiten zeigten uns US-Dollar. Wir haben diese Preise zum EZB-Referenzkurs vom 2. Oktober 2026 (1 EUR = 1,1225 USD) in Euro umgerechnet und auf zwei Stellen gerundet. Ihr lokaler EUR-Preis und die MwSt. können abweichen: NordVPN weist darauf hin, dass MwSt. hinzukommen kann, ExpressVPN berechnet Steuern an der Kasse. Nur Mullvad (5 EUR im Monat inklusive MwSt.) und AirVPN (99 EUR für drei Jahre) zeigten uns direkt Euro-Preise; Protons EUR-Preise stammen von seiner Support-Seite.
Ungewöhnliche Laufzeiten. Erste Laufzeiten von 26, 27, 28 oder 39 Monaten sind übliche Praxis: ein Zwei- oder Drei-Jahres-Tarif plus Bonusmonate. Dadurch wirkt der Monatspreis niedriger, und der Verlängerungstermin rückt weiter weg. Bei der Verlängerung berechnen mehrere Dienste den Jahrespreis, statt das lange Einführungsangebot zu wiederholen: ExpressVPN 99,95 USD pro Jahr, NordVPN 139,08 USD pro Jahr. PIA (79 USD pro drei Jahre) und CyberGhost (56,94 USD pro Jahr) geben Verlängerungen in Höhe der ersten Zahlung an. Die Preisseite von Surfshark zeigte keinen Verlängerungsbetrag.
Die Proton-Ausnahme. Protons VPN-Preisseite lud mit Platzhalterpreisen, daher haben wir Proton Unlimited (9,99 EUR im Monat bei einjähriger Laufzeit) von der Support-Seite verwendet. Dieses Paket umfasst mehr als den VPN, Protons Kostenwertung ist also vorsichtig.
Über drei Jahre kann der Unterschied zwischen stabiler und springender Verlängerung größer sein als der zwischen den Einführungspreisen.
Wem Sie vertrauen
Eigentümer und Rechtsordnung
Ein VPN verlagert Ihr Vertrauen vom Internetanbieter auf das VPN-Unternehmen, daher zählt, wer dieses Unternehmen ist und welches Recht für es gilt. Die Tabelle fasst zusammen, was die von uns geöffneten offiziellen Seiten angeben.
| Dienst | Unternehmen / Eigentümer | Standort |
|---|---|---|
| Mullvad | Mullvad VPN AB, im Besitz der Gründer | Schweden (EU) |
| Surfshark | Surfshark B.V.; Holding seit 2022 mit Nord Security geteilt | Niederlande (EU) |
| CyberGhost | CyberGhost | Rumänien (EU) |
| NordVPN | Nord Security (Hauptsitz Litauen) | Rechtsordnung Panama |
| Proton | Proton AG; Hauptaktionärin Proton Foundation | Schweiz |
| IVPN | IVPN Limited | Gibraltar |
| ExpressVPN | Kape Group | Britische Jungferninseln |
| PIA | Private Internet Access, Inc. | USA |
| Windscribe, AirVPN | auf geöffneten Seiten nicht bestätigt | — |
Für europäische Käufer stechen drei Punkte hervor. Erstens schließen drei Dienste Verträge über Unternehmen in der EU — Mullvad in Schweden, Surfshark in den Niederlanden und CyberGhost in Rumänien —, sodass EU-Verbraucherrecht und DSGVO direkt gelten und Beschwerden an eine erreichbare Aufsichtsbehörde gehen. Zweitens ist die Konsolidierung real: Surfshark und Nord Security fusionierten 2022 unter einer Holding, und ExpressVPN gehört zur Kape Group; manche Marken, die wie Konkurrenten wirken, sind also nicht völlig unabhängig. Wir führen sie trotzdem getrennt, weil jede eigene Infrastruktur, Richtlinien und Audits betreibt. Drittens sagt Marketing mit der „Rechtsordnung“ — Panama, Britische Jungferninseln, „außerhalb der 14 Eyes“ — für sich wenig aus. Was Sie schützt, ist, dass nichts herauszugeben ist, und genau das versuchen Audits und Transparenzberichte zu zeigen.
Protons Struktur ist die ungewöhnlichste: Hauptaktionärin der Proton AG ist die gemeinnützige Proton Foundation, was laut Proton vor Übernahmen schützt. Mullvad gehört zu 100 % seinen beiden Gründern. Bei Windscribe nennen die geöffneten Seiten nur Windscribe Limited, und die Über-uns-Seite von AirVPN lud nicht, daher konnten wir deren Rechtsordnung nicht bestätigen.
Marketing entschlüsselt
Was die Versprechen bedeuten und was nicht veröffentlicht wird
„No-Logs“. Eine Richtlinie, keine Eigenschaft. Achten Sie darauf, was trotzdem gespeichert wird: Windscribe gibt ungewöhnlicherweise an, 30 Tage lang die insgesamt übertragenen Bytes, den Zeitstempel der letzten Aktivität und die Zahl paralleler Verbindungen zu speichern; IVPN nennt Konto-ID, Erstellungsdatum, Produkt, Gerätelimit und Zahlungsdaten. Eine konkrete Liste ist nützlicher als ein vages Versprechen.
„Server nur im RAM“. Beansprucht von Surfshark, PIA und ExpressVPN (TrustedServer). Daten werden beim Neustart gelöscht, was begrenzt, was ein beschlagnahmter Server preisgibt; Protokollierung im Arbeitsspeicher während des Betriebs verhindert es nicht, deshalb gehört es mit Audits zusammen.
„Verschlüsselung auf Militärniveau“ und AES-256. Jeder seriöse Dienst nutzt starke Verschlüsselung über WireGuard, OpenVPN oder ein eigenes Protokoll. Das ist kein Unterscheidungsmerkmal. Post-Quanten-Optionen — Lightway bei ExpressVPN, der Pre-Shared-Key für WireGuard bei AirVPN — sind zukunftsgerichtet, aber allein noch kein Kaufgrund.
Serverzahlen. Proton nennt über 20.000 Server in über 140 Ländern. Die Zahlen sind zwischen Anbietern nicht vergleichbar und sagen nichts über Tempo oder Datenschutz.
Open Source. Mullvad, Proton, PIA und Windscribe geben an, dass ihre Apps quelloffen sind; ExpressVPN hat den Lightway-Kern offengelegt. Offener Code lässt prüfen, was die App tut; er zeigt nicht, was die Server tun.
Was nicht veröffentlicht wird. Kein Anbieter hier veröffentlicht unabhängig gemessene Geschwindigkeiten, daher bewerten wir sie nicht. Surfsharks Verlängerungspreis fehlte auf der Preisseite, Protons VPN-Plus-Preis lud nicht, Gerätelimit und Rechtsordnung von AirVPN sind unbestätigt, und IVPNs Audit-Ergebnis 2026 lag noch nicht vor. Windscribe und AirVPN veröffentlichen gar kein externes Audit. Selbst offengelegte Schwachstellen wie Mullvads drei im Jahr 2026 oder IVPNs Zahlungsserver-Vorfall sind ein Zeichen von Offenheit, kein Grund für eine schlechtere Platzierung.
Methodik
So entsteht diese Bewertung
Die Bewertung ist der Mittelwert aus vier Teilbewertungen — jede wiegt gleich viel und jede stützt sich auf eine benannte Quelle. Das vollständige Verfahren beschreibt die Methodik.
01Zusammensetzung und Spezifikation
Deklarierte Zusammensetzung und Spezifikation: Wirkstoffe und ihre Konzentrationen, Energieeffizienzklassen, Normen, technische Parameter – und das, was der Hersteller verschweigt.
02Belege und Studien
Abgleich der Herstellerangaben mit externen Quellen: Laborberichte, Branchentests, Sicherheitsdatenblätter, Zertifikate und behördliche Entscheidungen.
03Rückmeldungen von Nutzern
Auswertung verifizierter Bewertungen, die nach längerer Nutzung verfasst wurden, zusammen mit wiederkehrenden Fehlermeldungen zum Modell oder zur Baureihe.
04Kosten und Gegenwert
Der Preis im Verhältnis zu dem, was das Produkt tatsächlich leistet, zuzüglich später anfallender Kosten – Verbrauchsmaterial, Energie, Wartung, Abonnements – über die für die Kategorie typische Lebensdauer.
FAQ
Häufige Fragen
Welcher VPN ist 2026 der beste für Kunden in der EU?+
Nach unseren Wertungen Mullvad: fest 5 EUR im Monat inklusive MwSt., ein schwedisches Unternehmen und die längste öffentliche Audit-Historie. Surfshark und CyberGhost sind die günstigsten auditierten Optionen mit Unternehmen in der EU.
Was ist ein No-Logs-Audit?+
Eine unabhängige Prüfung, meist durch eine Wirtschaftsprüfungsgesellschaft (Deloitte, KPMG) oder eine Sicherheitsfirma (Cure53, Securitum), ob die Systeme eines Anbieters zu einem bestimmten Zeitpunkt seiner No-Logs-Richtlinie entsprechen. Prüfen Sie Datum, Umfang und ob der Bericht öffentlich ist.
Kann ich einen VPN nach EU-Recht innerhalb von 14 Tagen widerrufen?+
Das 14-tägige EU-Widerrufsrecht für Dienstleistungen kann entfallen, wenn Sie ausdrücklich dem sofortigen Beginn zugestimmt haben. In der Praxis zählt die Geld-zurück-Garantie des Anbieters: 30 Tage bei den meisten hier, 45 bei CyberGhost für lange Tarife, 14 bei Mullvad.
Sind automatische Verlängerungen in der EU erlaubt?+
Ja, aber Your Europe nennt automatische Verlängerungen mit unangemessen früher Kündigungsfrist und Preiserhöhungen ohne Ausstiegsmöglichkeit unter den möglicherweise unfairen Klauseln, die Verbraucher nicht binden. Notieren Sie den Verlängerungspreis vor dem Bezahlen.
Warum werden Preise aus US-Dollar umgerechnet?+
Die meisten Anbieterseiten zeigten uns USD. Wir haben zum EZB-Referenzkurs vom 2. Oktober 2026 (1 EUR = 1,1225 USD) umgerechnet. Ihr lokaler EUR-Preis und die MwSt. können abweichen.
Reicht ein kostenloser VPN?+
Proton bietet einen Gratis-Tarif für ein Gerät. Wir haben nur kostenpflichtige Tarife bewertet, weil Gratis-Tarife eingeschränkt sind und nicht alle Anbieter dieser Liste einen haben.
Macht ein VPN mich anonym?+
Nein. Er verbirgt Ihren Verkehr vor dem Internetanbieter und Ihre IP-Adresse vor Websites, aber das VPN-Unternehmen sieht Ihre Verbindung, und Konto, Zahlungen und Browser-Fingerabdruck können Sie weiterhin identifizieren.
Welche Dienste haben ihren Sitz in der EU?+
Von den Unternehmen, die wir bestätigen konnten: Mullvad (Schweden), Surfshark (Niederlande) und CyberGhost (Rumänien).
Quellen
Dokumente und Normen
- 1. Mullvad — Pricing — https://mullvad.net/en/pricing
- 2. Mullvad — Audits archive — https://mullvad.net/en/blog/tag/audits
- 3. Mullvad — About — https://mullvad.net/en/about
- 4. Proton VPN — Pricing — https://protonvpn.com/pricing
- 5. Proton — Plans and prices (support) — https://proton.me/support/proton-plans
- 6. Proton VPN — No-logs audit — https://protonvpn.com/blog/no-logs-audit
- 7. Proton VPN — Transparency report — https://protonvpn.com/blog/transparency-report
- 8. Proton VPN — Open-source apps and audits — https://protonvpn.com/blog/open-source
- 9. NordVPN — Pricing — https://nordvpn.com/pricing/
- 10. NordVPN — No-logs audit 2024 — https://nordvpn.com/blog/nordvpn-no-logs-audit-2024
- 11. Surfshark — Trust Center — https://surfshark.com/trust-center
- 12. Surfshark — About us — https://surfshark.com/about-us
- 13. ExpressVPN — Trust Center — https://www.expressvpn.com/trust
- 14. IVPN — Annual security audit scheduled 2026 — https://www.ivpn.net/blog/annual-security-audit-scheduled-2026/
- 15. IVPN — Privacy policy — https://www.ivpn.net/en/privacy/
- 16. PIA — Third Deloitte audit (2025) — https://www.privateinternetaccess.com/blog/security-audit-2025/
- 17. PIA — Transparency report — https://www.privateinternetaccess.com/transparency-report
- 18. CyberGhost — Privacy audit 2025 — https://www.cyberghostvpn.com/privacyhub/privacy-audit-2025/
- 19. Windscribe — Privacy policy — https://windscribe.com/privacy
- 20. AirVPN — Plans — https://airvpn.org/plans/
- 21. Your Europe (European Union) — Cancelling or returning purchases — https://europa.eu/youreurope/citizens/consumers/shopping/returns/index_en.htm
- 22. Your Europe (European Union) — Unfair contract terms — https://europa.eu/youreurope/citizens/consumers/unfair-treatment/unfair-contract-terms/index_en.htm
- 23. European Central Bank — EUR/USD reference rate — https://www.ecb.europa.eu/stats/policy_and_exchange_rates/euro_reference_exchange_rates/html/eurofxref-graph-usd.en.html
- 24. Trustpilot — NordVPN reviews — https://www.trustpilot.com/review/nordvpn.com
- 25. Trustpilot — Proton VPN reviews — https://www.trustpilot.com/review/protonvpn.com
Mehr
Weitere Ranglisten
in
Dienstleistungen und Finanzen.
Jede Kategorie hat ihr eigenes Protokoll und ihren eigenen Schlüsselparameter.
