VPN-Vergleich: Worauf du 2026 wirklich achten musst

Fast jeder VPN-Anbieter wirbt mit denselben Worten: anonym, schnell, sicher, Tausende Server. Die Unterschiede stecken im Kleingedruckten: Wer hat die No-Logs-Zusage geprüft? In welchem Land sitzt die Firma? Was kostet das Abo, wenn die Erstlaufzeit vorbei ist? Dieser Ratgeber sortiert die Kriterien nach ihrer Bedeutung und zeigt, wo die üblichen Fallen liegen. Am Ende hast du eine Checkliste, mit der du jeden Anbieter in zehn Minuten einordnen kannst.

1. No-Logs: Ein Versprechen ist kein Beweis

Ein VPN leitet deinen gesamten Datenverkehr über den Server des Anbieters. Der Anbieter könnte also protokollieren, welche Seiten du aufrufst, wann du verbunden warst und mit welcher IP-Adresse. „No-Logs“ bedeutet, dass er genau das nicht tut. Prüfen kannst du das selbst nicht. Deshalb zählt, ob ein unabhängiger Prüfer die Angabe untersucht hat. Wirtschaftsprüfer wie Deloitte, PwC oder KPMG und Sicherheitsfirmen wie Cure53 oder Securitum veröffentlichen solche Berichte für mehrere große Anbieter.

Achte dabei auf drei Punkte: Wie alt ist der letzte Bericht? Was wurde geprüft, nur die Apps oder auch die Serverkonfiguration? Und ist der Bericht öffentlich oder nur eine Zusammenfassung? Ein Audit ist immer eine Momentaufnahme. Ein Anbieter, der alle ein bis zwei Jahre nachprüfen lässt, ist glaubwürdiger als einer mit einem einzigen Bericht von vor fünf Jahren.

Zusätzliche Hinweise auf ernst gemeinten Datenschutz: Server, die nur im Arbeitsspeicher laufen und bei jedem Neustart alle Daten verlieren (RAM-only), quelloffene Apps, Transparenzberichte über Behördenanfragen und die Möglichkeit, anonym zu bezahlen.

2. Firmensitz und Eigentümer

Der Firmensitz bestimmt, welche Behörden den Anbieter zur Herausgabe von Daten zwingen können und ob eine Pflicht zur Vorratsdatenspeicherung besteht. Beliebte Standorte sind Panama, die Britischen Jungferninseln, die Schweiz, Schweden oder Rumänien. Ein Sitz in den USA, den Niederlanden oder Kanada ist kein Ausschlusskriterium: Wo keine Logs existieren, kann auch nichts herausgegeben werden. Der Sitz ist aber ein Risikofaktor, den du zusammen mit dem Audit bewerten solltest.

Schau auch, wem der Anbieter gehört. Der Markt hat sich konsolidiert: Kape Technologies besitzt ExpressVPN, CyberGhost und Private Internet Access, Nord Security steht hinter NordVPN und Surfshark. Das ist nicht per se schlecht, aber du solltest wissen, dass zwei scheinbar konkurrierende Dienste dieselbe Mutter haben. Das Impressum und die Datenschutzerklärung nennen die Betreibergesellschaft.

3. Protokolle: WireGuard ist Standard, OpenVPN die Reserve

Das VPN-Protokoll bestimmt Geschwindigkeit und Sicherheit der Verbindung. WireGuard ist heute der Standard: schlanker Code, moderne Verschlüsselung, schnelle Verbindungsaufnahme und wenig Akkuverbrauch. Einige Anbieter nutzen Eigenentwicklungen auf WireGuard-Basis, NordVPN etwa NordLynx, oder eigene Protokolle wie Lightway bei ExpressVPN. OpenVPN ist älter und langsamer, läuft aber über TCP-Port 443 und kommt damit durch restriktive Firewalls in Hotels oder Firmennetzen. IKEv2/IPsec ist auf Smartphones verbreitet, weil es beim Wechsel zwischen WLAN und Mobilfunk schnell wieder verbindet.

Finger weg von Diensten, die nur PPTP oder L2TP ohne IPsec anbieten; diese Protokolle gelten als überholt. Wichtiger als die Anzahl der Protokolle sind die Schutzfunktionen: ein Kill Switch, der die Internetverbindung trennt, wenn das VPN abbricht, Schutz vor DNS- und IPv6-Leaks und bei Bedarf ein Tarnmodus (Obfuskation), der VPN-Verkehr wie normalen Datenverkehr aussehen lässt.

4. Geschwindigkeit: Selbst testen statt Werbung glauben

Serverangaben wie „10 Gbit/s“ sagen wenig über deine Verbindung aus. Entscheidend sind die Entfernung zum Server, dessen Auslastung, das Protokoll und dein eigener Anschluss. Tests in Fachmedien sind Momentaufnahmen aus einem anderen Netz zu einer anderen Tageszeit. Nutze deshalb die Geld-zurück-Garantie für eigene Messungen: abends, mit deinen Geräten, mit einem Server in Deutschland und einem im Land, das du für Streaming brauchst. Ein Verlust von wenigen Prozent gegenüber der Verbindung ohne VPN ist mit WireGuard und einem nahen Server normal. Halbiert sich die Bandbreite schon auf einem Server in Frankfurt, sind die Server überlastet, und daran ändert ein Serverwechsel selten etwas.

5. Streaming: Offiziell unterstützt oder Glückssache

Streaming-Dienste blockieren bekannte VPN-Adressbereiche. Netflix zeigt dann die Fehlermeldung „Sie scheinen ein VPN oder einen Proxy zu verwenden“ und unterstützt VPNs bei Live-Events und im werbefinanzierten Abo gar nicht (Stand: Oktober 2026, laut Netflix-Hilfe). Anbieter, die Streaming offiziell unterstützen, tauschen gesperrte Adressen regelmäßig aus und bieten teils spezielle Streaming-Server oder einen Smart-DNS-Dienst für Fernseher und Konsolen, auf denen keine VPN-App läuft. Prüfe die Länderliste, nicht nur das Wort „Netflix“: Für die ARD-Mediathek im Urlaub brauchst du einen deutschen Server, für den US-Katalog einen amerikanischen. Mehr dazu im Ratgeber VPN für Streaming im Urlaub.

6. Geräte und Plattformen

Zähle die Geräte in deinem Haushalt: Laptops, Smartphones, Tablets, Fernseher, Spielkonsole. Die meisten Anbieter erlauben 5 bis 10 gleichzeitige Verbindungen, Surfshark, Private Internet Access und Windscribe setzen kein Limit. Wer das VPN auf dem Router einrichtet, schützt alle Geräte im Heimnetz über eine einzige Verbindung, braucht dafür aber einen Router, der OpenVPN oder WireGuard unterstützt. Prüfe außerdem, ob es Apps für deine Plattformen gibt: Linux mit grafischer Oberfläche, Fire TV, Android TV und Apple TV sind nicht bei jedem Anbieter selbstverständlich. Browser-Erweiterungen sind in der Regel nur Proxys, sie schützen den Browser, nicht die anderen Apps.

7. Preisfallen: Der Preis nach der Erstlaufzeit

Der beworbene Monatspreis gilt fast immer nur für ein Paket mit zwei Jahren Laufzeit, das du komplett im Voraus bezahlst. Danach verlängert sich das Abo automatisch, meist jährlich und zu einem deutlich höheren Preis.

Beispiel CyberGhost (Stand: Oktober 2026, laut Bestellseite): Das Paket „2 Jahre + 2 Monate“ kostet 2,19 Euro pro Monat, also 56,94 Euro für 26 Monate im Voraus. Danach verlängert sich das Abo automatisch um 56,94 Euro pro Jahr. Das entspricht rund 4,75 Euro pro Monat, mehr als dem Doppelten des Einstiegspreises. Der Monatstarif kostet 11,99 Euro, mehr als das Fünffache.

Beispielrechnung über 50 Monate: 56,94 Euro für die ersten 26 Monate plus zweimal 56,94 Euro für die folgenden 24 Monate ergibt 170,82 Euro, im Schnitt 3,42 Euro pro Monat. Das ist weiterhin günstig, aber eben nicht die beworbenen 2,19 Euro.

Das Gegenmodell: Mullvad verlangt 5 Euro pro Monat, egal ob du einen Monat oder ein Jahr buchst (Stand: Oktober 2026). Kein Rabatt, aber auch kein Preissprung und keine Vorauszahlung für zwei Jahre.

Weitere typische Fallen: Preise in US-Dollar, die durch Wechselkurs und Auslandsgebühr der Kreditkarte teurer werden; Bundles mit Virenschutz, Passwortmanager oder Cloud-Speicher, die du nicht brauchst; „Lifetime“-Angebote von Wiederverkäufern, die nur so lange gelten, wie der Wiederverkäufer existiert.

8. Geld-zurück-Garantie: Bedingungen lesen

Fast alle großen Anbieter versprechen 30 Tage Geld zurück. Es gibt Abweichungen in beide Richtungen: CyberGhost gewährt 45 Tage bei den längeren Paketen, aber nur 14 Tage beim Monatstarif; Mullvad erstattet innerhalb von 14 Tagen, Barzahlungen ausgenommen (Stand: Oktober 2026). Zwei Dinge gelten fast überall: Die Erstattung musst du aktiv beim Support anfordern, und bei Käufen über den App Store oder Google Play gelten die Erstattungsregeln des Store-Betreibers, nicht die Garantie des Anbieters. Wenn du ernsthaft testen willst, kaufe direkt auf der Website.

Fazit

Ein guter VPN-Vergleich beginnt bei Sicherheit und endet beim Preis, nicht umgekehrt. Ein aktuelles No-Logs-Audit, ein nachvollziehbarer Firmensitz und WireGuard mit Kill Switch sind die Basis. Danach zählen deine Anforderungen: Streaming in bestimmten Ländern, Anzahl der Geräte, Apps für Fernseher oder Router. Beim Preis rechnest du mit der Summe für die Erstlaufzeit plus dem Verlängerungspreis, nicht mit dem beworbenen Monatsbetrag. Und die Geld-zurück-Garantie ist kein Argument, sondern ein Werkzeug: Teste in dieser Zeit alles, was dir wichtig ist. Welche Anbieter diese Kriterien aktuell am besten erfüllen, zeigt unser VPN-Vergleich.