Ratgeber
Ein VPN-Dienst zahlt echtes Geld für Server, Bandbreite und Personal. Ist die App kostenlos und ohne sichtbare Einnahmen, kommt dieses Geld meist in anderer Form von Ihnen: als Ihre Surfdaten, als eingeschleuste Werbung — oder indem Ihr Gerät als Austrittspunkt für den Verkehr fremder Leute weiterverkauft wird.
Jedes Gigabyte, das Sie durch ein VPN schieben, überquert Server, die jemand mietet, und Leitungen, die jemand bezahlt. Ein Dienst mit Millionen Nutzern hat eine stattliche Monatsrechnung — und irgendetwas muss sie decken.
Die gängigen Wege, ein kostenloses VPN zu Geld zu machen: Surfprotokolle an Datenhändler verkaufen, Werbung in Ihre Sitzungen einschleusen und Ihre Verbindung weiterverkaufen. Alle drei arbeiten gegen den Grund, aus dem Sie das VPN installiert haben.
Eine Testphase eines Bezahldienstes oder ein begrenztes Gratis-Kontingent eines Betreibers, der sein Geschäftsmodell offen erklärt, ist eine andere Lage. Das Warnsignal ist unbegrenzter Gratisdienst ohne Erklärung, wer zahlt.
Irgendjemand zahlt immer. Ein VPN-Anbieter mietet Server in vielen Ländern, kauft Transit-Bandbreite, bezahlt Entwickler und Support und trägt die App-Store-Gebühren. Bei einem beliebten Dienst summiert sich das zu ernsthaften laufenden Kosten — und die verschwinden nicht, weil auf dem Download-Knopf „kostenlos“ steht.
Ein Bezahlanbieter deckt das über Abos, was die Anreize einfach hält: Sie zahlen Geld, Sie bekommen einen Tunnel, und das Interesse des Anbieters ist, Sie als Kunden zu halten. Ein Gratis-Anbieter ohne Abos muss die Einnahmen woanders finden — und das einzige Kapital, das er besitzt, sind seine Nutzer, deren Verkehr und deren Geräte.
Die Geschäftsmodelle hinter kostenlosen VPN-Apps sind gut bekannt, und die meisten kollidieren frontal mit der Privatsphäre. Die App sitzt in der perfekten Position, um alles zu beobachten, was Sie online tun — und genau dieser Beobachtungsposten ist das Produkt, das verkauft wird.
Keines dieser Modelle setzt voraus, dass die App technisch kaputt ist. Der Tunnel kann exakt wie beworben funktionieren, während die Protokollierung still auf der Serverseite geschieht — dort, wo Sie sie unmöglich sehen können.
Unabhängige Forscher, die kostenlose VPN-Apps in großer Zahl analysieren, stoßen immer wieder auf dieselben Problemkategorien: Datenschutzerklärungen, die das Teilen von Verkehrsdaten mit Dritten erlauben, eingebettete Tracker von Werbefirmen, Berechtigungsanfragen, die ein Tunnel nicht braucht — und in manchen Fällen überhaupt keine funktionierende Verschlüsselung.
Ein weiterer Dauerbefund sind undurchsichtige Eigentümerstrukturen. Viele Gratis-Apps mit unterschiedlichen Namen und Logos führen zu denselben wenigen Firmen zurück — wer im App-Store Optionen vergleicht, wählt womöglich zwischen Fassaden ein und desselben Betreibers.
Die Details variieren von Bericht zu Bericht, aber das Muster ist stabil genug für eine Standardannahme: Ein kostenloses VPN ohne klare Einnahmequelle sollte man so lange als Nutzer-Monetarisierer betrachten, bis es das Gegenteil belegt.
Eine mit Werbung vollgestopfte App ist lästig; ein kompromittierter Tunnel ist gefährlich. Eine VPN-App läuft mit der Fähigkeit, den gesamten Verkehr Ihres Geräts zu sehen und umzuleiten. Ist der Betreiber nachlässig oder bösartig, lässt sich diese Position missbrauchen: zum Abgreifen von Zugangsdaten auf Nicht-HTTPS-Verbindungen, zum Umleiten auf täuschend echte Kopien von Seiten oder zum Unterschieben eines Root-Zertifikats, das den TLS-Schutz aushebelt.
Verwahrlosung ist das leisere Risiko. Gratis-Apps sind oft Nebenprojekte: Der Tunnel läuft auf alter Serversoftware mit bekannten Schwachstellen weiter, niemand beantwortet Sicherheitsmeldungen, und die App wechselt stillschweigend den Besitzer, wenn der ursprüngliche Entwickler sie verkauft. Dass der neue Eigentümer andere Pläne für Ihre Daten hat, würden Sie nicht bemerken können.
Bei einem Bezahldienst kennen Sie wenigstens die Anreizstruktur und haben ein Gegenüber, das zahlenden Kunden Rechenschaft schuldet. Aurora etwa legt offen, was protokolliert wird und was nicht, und bietet ein 14-tägiges Erstattungsfenster — Ausprobieren kostet also nichts, wird aber nicht mit Ihren Daten bezahlt.
Kostenlos ist nicht automatisch Betrug. Eine zeitlich begrenzte Testphase eines Bezahldienstes ist genau deshalb kostenlos, weil der Anbieter damit rechnet, dass einige Nutzer abonnieren; die Ökonomie ist transparent. Dasselbe gilt für ein begrenztes Gratis-Kontingent — gedeckelter Traffic oder weniger Standorte — von einem Betreiber, dessen zahlende Kunden die Infrastruktur erkennbar finanzieren.
Das Unterscheidungsmerkmal ist eine sichtbare Antwort auf die Geldfrage. Sagt der Anbieter klar, dass Gratis-Nutzer als Marketing ein Stück der bezahlten Infrastruktur bekommen, sind seine Anreize mit Ihren im Einklang. Verspricht der Dienst unbegrenzte Gratis-Bandbreite für immer und erklärt seine Einnahmen nie — dann nicht.
Für einen einfachen Geruchstest müssen Sie kein Sicherheitsforscher sein. Zehn Minuten Lesen verraten das meiste, was zählt, denn die Monetarisierung muss irgendwo offengelegt sein — meist in der Datenschutzerklärung, in den Berechtigungen oder im eigenen Marketing der Firma gegenüber Werbekunden.
Keiner dieser Checks braucht Spezialwerkzeug, und ein Anbieter, der bei zwei oder mehr davon durchfällt, hat Ihnen genug gesagt. Gehen Sie weiter; an Alternativen herrscht kein Mangel.
In den meisten Ländern: ja. Ein VPN zu nutzen ist legal und völlig alltäglich — Unternehmen arbeiten jeden Tag über VPN-Verbindungen. Eine Minderheit von Ländern beschränkt oder lizenziert VPN-Dienste, und diese Regeln ändern sich; prüfen Sie deshalb die aktuelle lokale Regulierung an Ihrem Wohn- oder Reiseort. Und: Ein legales Werkzeug legalisiert niemals illegale Handlungen, die man damit begeht.
Ja, ein VPN kostet etwas Overhead — wie viel, hängt aber fast ausschließlich von Entfernung und Serverqualität ab. Über einen nahen, wenig ausgelasteten Server mit einem modernen Protokoll wie WireGuard ist der Verlust oft kaum zu spüren. Über einen weit entfernten oder überlasteten Server steigt die Latenz und der Durchsatz sinkt sichtbar. Manchmal ist ein VPN sogar schneller.
Die klassische Gruselgeschichte — jemand im Café fängt Ihr Passwort aus der Luft — ist weitgehend überholt, denn HTTPS verschlüsselt den Inhalt fast aller Ihrer Verbindungen längst. Was im öffentlichen WLAN bleibt, ist subtiler: sichtbare Metadaten wie Domainnamen, gefälschte Zugangspunkte, Captive Portals — und fremde Geräte, die das Netz mit Ihnen teilen.
14 Tage Geld-zurück-Garantie. Bis zu 7 Geräte mit einem Abo.
Meine Geräte schützen