VPN guide gegen Chat Control: die besten no-logs VPNs

lass mich klarstellen was ein VPN tut und was nicht.

ein VPN tut: deine IP-adresse verbergen, deinen verkehr zwischen deinem gerät und dem VPN-server verschlüsseln, deinen ISP daran hindern zu sehen welche dienste du verbindest.

ein VPN tut nicht: nachrichteninhalte schützen (das macht E2EE), dich anonym machen (der VPN-anbieter kann deinen verkehr immer noch sehen), oder dich schützen wenn du dich bei identifizierten konten anmeldest.

unter Chat Control ist der hauptwert eines VPNs metadaten-schutz. die EU will wissen welche messaging-apps du nutzt, wann du online bist, wie oft du kommunizierst und mit wem. ein VPN verbirgt das alles vor deinem ISP und vor überwachung auf netzebene.

worauf du bei einem VPN achten solltest

no-logs-richtlinie (wirklich auditiert)

jedes VPN behauptet „no logs." die meisten lügen. du willst:

unabhängiges audit — von einer renommierten firma (Cure53, PricewaterhouseCoopers, Deloitte)
gerichtstestet — hat die no-logs-richtlinie standgehalten als behörden daten verlangt haben?
RAM-only-server — server die komplett in RAM laufen, also nichts beschlagnahmt werden kann selbst bei einer razzia
warrant canary — eine öffentliche erklärung die entfernt wird wenn der anbieter eine geheime regierungsanordnung erhält

jurisdiktion

wo das VPN-unternehmen sitzt bestimmt welche gesetze gelten.

gute jurisdiktionen:

schweiz — starke datenschutzgesetze, nicht in der EU, nicht in 14-eyes
schweden — trotz 14-eyes-mitgliedschaft starke datenschutzrechte und keine verpflichtende datenaufbewahrung (dank eines gerichtsurteils von 2016)
panama — keine verpflichtende datenaufbewahrung, außerhalb 14-eyes

schlechte jurisdiktionen:

USA — kann knebelbefehle ausstellen, 14-eyes-mitglied
UK — investigatory powers act, 14-eyes
australien — anti-verschlüsselungsgesetze, 14-eyes

zahlungsmethoden

wenn du anonym zahlen kannst, weiß der VPN-anbieter nicht wer du bist.

bar — Mullvad akzeptiert bargeld per post. extrem aber effektiv.
kryptowährung — Bitcoin (mit mixer), Monero (standardmäßig privat)
geschenkkarten — einige VPNs akzeptieren mit bargeld gekaufte einzelhandels-geschenkkarten

meine tatsächlichen empfehlungen

1. Mullvad — mein daily driver

preis: €5/monat (flat, keine rabatte, keine langzeitverträge) jurisdiktion: schweden logs: nein, auditiert von Cure53, RAM-only-server zahlung: bargeld, krypto (bitcoin, monero), kreditkarte, banküberweisung

warum ich ihm vertraue:

du kannst dich nur mit einer kontonummer anmelden — keine e-mail, kein name, kein telefon
akzeptiert bargeld per post (ernsthaft — €5 in einen briefumschlag mit deiner kontonummer)
open source apps
unabhängig mehrfach auditiert
gerichtstestet — schwedische behörden haben 2023 ihre büros durchsucht und nichts gefunden weil es keine logs gab
WireGuard-support (schnelles, modernes protokoll)
5 gleichzeitige verbindungen

setup:

geh zu mullvad.net
klicke auf „kontonummer generieren" — das ist dein login. keine e-mail nötig.
zahle mit krypto oder bargeld für maximale anonymität
lade die app für deine plattform herunter
verbinde mit einem server außerhalb der EU (ich nutze schweiz oder island)

affiliate-link: go/vpn-mullvad

2. ProtonVPN — am besten für anfänger

preis: kostenlose stufe verfügbar; bezahlte pläne ab €5/monat jurisdiktion: schweiz logs: nein, auditiert von Securitum zahlung: krypto, kreditkarte, PayPal

warum ich ihm vertraue:

vom ProtonMail-team — sie bauen seit 2014 datenschutz-tools
schweizer jurisdiktion — starke datenschutzgesetze, nicht in der EU
kostenlose stufe ohne datenlimits (aber begrenzte server und geschwindigkeiten)
Secure Core — leitet verkehr durch mehrere länder für extra schutz
open source apps

setup:

geh zu protonvpn.com
erstelle ein kostenloses konto
lade die app herunter
aktiviere kill switch
verbinde mit einem server

affiliate-link: go/vpn-protonvpn

VPNs die ich explizit nicht empfehle

NordVPN

warum leute es mögen: riesiges marketing, schnelle geschwindigkeiten, günstig bei langzeitplänen.

warum ich ihm nicht vertraue:

gehört zu Nord Security, das auch Surfshark besitzt — konsolidierung in der VPN-branche ist schlecht
datenpanne 2018 (ein server in finnland wurde kompromittiert) — sie haben es monatelang nicht enthüllt
sitzt in panama aber wird von einer litauischen firma betrieben — jurisdiktion ist unklar
aggressives affiliate-marketing — die meisten „tests" sind bezahlte promotionen

ExpressVPN

warum leute es mögen: schnell, funktioniert mit streaming, einfach zu bedienen.

warum ich ihm nicht vertraue:

2021 von Kape Technologies übernommen
Kape Technologies hieß früher Crossrider — eine firma die adware und malware verbreitet hat
Kape besitzt auch CyberGhost VPN und mehrere VPN-testseiten — interessenkonflikt

jedes kostenlose VPN

wenn du nicht zahlst, bist du das produkt. kostenlose VPNs verdienen geld durch:

verkauf deiner browsing-daten
werbeinjektion
bandbreitenteilung (dein gerät wird ein exit-node für andere nutzer)

ausnahmen: ProtonVPN's kostenlose stufe (begrenzt aber seriös).

VPN + andere tools

ein VPN ist eine schicht. hier passt es zusammen mit allem anderen:

tool	was es verbirgt	was es nicht verbirgt
VPN	IP, verkehr vom ISP, standort	nachrichteninhalt, konto-identität
Signal	nachrichteninhalt	dass du Signal nutzt (vom ISP)
verschlüsseltes DNS	DNS-anfragen vom ISP	verkehr nach DNS-aufklärung

die kombination die für die meisten funktioniert: VPN + Signal + verschlüsseltes DNS. das deckt die drei haupt-metadaten-kanäle ab.

zuletzt aktualisiert: juli 2026