Bestes No-Logs-VPN (2026): bewertet nach Audits, Razzien und Gerichtsfällen

Nach der Beweislage haben Mullvad und Private Internet Access die am besten belegten No-Logs-Versprechen, gefolgt von Proton VPN, ExpressVPN und NordVPN. Bei den ersten beiden wurden die Aussagen von Polizei und Gerichten geprüft; die anderen drei stützen sich vor allem auf wiederholte unabhängige Audits, mit je einem Praxistest.

Jedes VPN sagt, es speichere keine Logs, deshalb sagt die Behauptung allein nichts aus. Dieses Ranking nutzt nur Dinge, die du überprüfen kannst: Razzien, Beschlagnahmungen und Gerichtsverfahren, bei denen jemand mit rechtlicher Befugnis nach Nutzerdaten gesucht hat, sowie Audits namentlich genannter Prüfer, bewertet nach Aktualität und Tiefe. Es umfasst die zehn Anbieter, die wir testen. Die Methode dahinter findest du in unserem Leitfaden zum Prüfen eines No-Logs-Versprechens.

Wie haben wir die No-Logs-VPNs eingestuft?

Praxistests zählen am meisten, weil sie zeigen, was ein Anbieter im entscheidenden Moment vorweisen konnte. Danach kommen Audits, gewichtet nach Aktualität, Umfang und Ansehen des Prüfers. Sicherheitsvorfälle und frühere Protokollierung zählen negativ.

1. Praxistests. Eine Polizeirazzia, Serverbeschlagnahmung oder ein Gerichtsverfahren, bei dem der Anbieter nach Nutzerdaten gefragt wurde und keine herausgeben konnte. Das ist selten und lässt sich nicht inszenieren.
2. No-Logs-Audits. Eine externe Firma prüft Server und Abläufe anhand der Datenschutzrichtlinie. Die besten sind aktuell, wiederholt, von einer bekannten Firma und nennen den geprüften Umfang.
3. Sicherheitsbilanz. Ein Datenleck beweist keine Protokollierung, zeigt aber, wie gut die Systeme geführt werden, die deinen Datenverkehr verarbeiten.
4. Eigentümerschaft und Recht. Wer kann zur Herausgabe gezwungen werden, und von wem? Die EFF warnt: „Je nach Rechtsordnung kann eine Regierung diese Daten verlangen oder per Vorladung anfordern“, in ihrem Leitfaden zur Wahl eines VPNs¹.

Welches VPN hat die am besten belegte No-Logs-Richtlinie?

Diese fünf, in dieser Reihenfolge. Jedes hat mindestens einen Praxistest und entweder eine starke Audit-Bilanz oder den härtesten Test überhaupt, eine Polizeidurchsuchung.

1. Mullvad: Polizei durchsuchte das Büro und ging mit leeren Händen

Am 18. April 2023 kam die schwedische Polizei mit einem Durchsuchungsbeschluss in das Göteborger Büro von Mullvad, um Computer mit Kundendaten zu beschlagnahmen. Mullvad sagt², es habe erklärt, dass keine solchen Daten existierten, und die Polizei zog ohne etwas ab. Seit dem 20. September 2023 laufen die VPN-Server vollständig im RAM, laut dem Migrationsbeitrag³, sodass nichts auf die Festplatte geschrieben wird, was ein beschlagnahmter Server preisgeben könnte.

Die Audits sind eher Sicherheitsaudits als Berichte mit dem Titel „No-Logs“: Cure53 testete im Juni 2024 Staging-Server, die wie die Produktivserver aufgesetzt waren, und fand keine Möglichkeit, die Anonymität der Nutzer zu kompromittieren, laut Mullvads Berichtsbeitrag⁴, und X41 D-Sec prüfte Ende 2025 den Konto- und Zahlungscode, laut Mullvad⁵. Du kannst laut der Preisseite⁶ bar bezahlen, für 5 € pro Monat.

• Nimm es, wenn du den Anbieter willst, dessen Aussage einen Durchsuchungsbeschluss überstanden hat.
• Lass es sein, wenn du Portweiterleitung, Streaming-Apps oder einen kostenlosen Tarif brauchst. Siehe unseren Mullvad-Test.

2. Private Internet Access: zweimal vor US-Gerichten getestet

In einem Bombendrohungsfall des FBI aus dem Jahr 2016 ergab laut Anklageschrift eine Vorladung an den damaligen Eigentümer von PIA nur, dass die verwendeten IP-Adressen an der Ostküste der USA lagen, wie TorrentFreak berichtete⁷. In einem Hacking-Prozess vor einem US-Bundesgericht im Jahr 2018 sagte der General Counsel von PIA aus, dass das Unternehmen keine Protokolle über die Aktivitäten seiner Kunden führt, laut TorrentFreak⁸. Als russische Behörden 2016 einige seiner Server beschlagnahmten, erklärte PIA, es seien keine Daten kompromittiert worden, laut The Register⁹.

Deloitte Audit Romania hat PIA dreimal geprüft, zuletzt abgeschlossen am 19. Dezember 2025, laut PIA¹⁰; die vollständigen Berichte gehen an Kunden, nicht an die Öffentlichkeit. Der Transparenzbericht für Q4 2025¹¹ listet 30 behördliche Anfragen und keine herausgegebenen Daten.

• Das Service Agreement von SugarDaddyMeet erlaubt eine Rückerstattung, wenn du innerhalb von drei Werktagen kündigst; danach sind Zahlungen endgültig.
• Lass es, wenn du lieber keinen Anbieter aus den USA oder von Kape Technologies willst. Lies unseren PIA-Test.

3. Proton VPN: fünf Audits in fünf Jahren

Securitum prüft die No-Logs-Richtlinie von Proton VPN seit 2022 jedes Jahr. Das fünfte Audit, vom 20. bis 27. Mai 2026, fand keine Hinweise auf die Protokollierung von Browsing, DNS-Anfragen, Zielen, Traffic oder Aufzeichnungen, die Nutzer mit Aktivitäten verknüpfen, laut CyberInsider¹³ und der Audit-Seite¹² von Proton.

Der einzige reale Vorfall betraf Proton Mail, nicht das VPN: 2021 zwang eine Schweizer Anordnung Proton dazu, die IP-Adresse eines französischen Aktivisten zu protokollieren, berichtete The Record¹⁴, und Protons CEO sagte, das Schweizer Recht behandle VPNs anders. Wegen geplanter Änderungen an den Schweizer Überwachungsregeln verlagert Proton Infrastruktur aus der Schweiz, laut heise¹⁵.

• Wähl es, wenn du die regelmäßigste Audit-Bilanz und einen kostenlosen Tarif zum Einstieg willst.
• Lass es, wenn du einen VPN-spezifischen Gerichtstest willst. Lies unseren Proton-VPN-Test.

4. ExpressVPN: ein beschlagnahmter Server ohne brauchbare Daten

2017 beschlagnahmten türkische Behörden bei Ermittlungen zum Attentat auf Russlands Botschafter einen ExpressVPN-Server; ExpressVPN sagte, die Untersuchung habe nichts Brauchbares ergeben, weil es keine Verbindungs- oder Aktivitätsprotokolle speichert, laut TorrentFreak¹⁷. Die Server laufen im RAM unter einem System namens TrustedServer, laut der Funktionsseite¹⁸. KPMG bestätigte mit Stand 28. Februar 2025 eine hinreichende Sicherheit für die No-Logs-Kontrollen, laut ExpressVPN¹⁶.

Dagegen spricht: 2021 schloss Daniel Gericke, damals CTO, in den USA eine Vereinbarung über einen Strafverfolgungsaufschub wegen Hacking-Arbeiten für die VAE, die er vor seinem Eintritt geleistet hatte, und ExpressVPN behielt ihn, laut Euronews und Reuters¹⁹.

• Wähl es, wenn du einen Anbieter willst, dessen Server beschlagnahmt wurden, mit Bericht einer Big-Four-Gesellschaft.
• Lass es, wenn dich die CTO-Episode oder die Eigentümerschaft von Kape ausschließt. Lies unseren ExpressVPN-Test.

5. NordVPN: die längste Reihe an Prüfberichten

NordVPN hat sechs No-Logs-Prüfungen hinter sich: PwC 2018 und 2020, danach Deloitte, deren sechste Prüfung Ende 2025 über einen Monat lief und im Februar 2026 veröffentlicht wurde, laut TechRadar²⁰. Die fünfte umfasste laut Nord Security²¹ auch P2P-Server.

Der Praxistest war unerfreulich: Im März 2018 verschaffte sich ein Angreifer Zugang zu einem Server in einem finnischen Rechenzentrum, und zwar über ein unsicheres Fernwartungssystem, das das Rechenzentrum hinterlassen hatte; NordVPN sagte, auf dem Server seien keine Nutzeraktivitätsprotokolle gewesen, und der Einbruch wurde erst im Oktober 2019 öffentlich, berichtete TechCrunch²².

• Wähl es, wenn dir wiederholte Audits durch Big-Four-Gesellschaften am wichtigsten sind.
• Lass es, wenn dich die späte Offenlegung 2019 stört. Lies unseren NordVPN-Test.

Wie schneiden die anderen fünf ab?

Windscribe hat starke Praxistests, aber kein Assurance-Audit; Surfshark und CyberGhost haben Deloitte-Berichte, aber keine Gerichtstests; das No-Logs-Audit von IVPN stammt von 2019; und PureVPN hat einmal einen Nutzer in einem FBI-Fall protokolliert.

6. Windscribe: gerichtlich getestet, aber nicht auf Logging geprüft

In Griechenland wurde CEO Yegor Sak persönlich angeklagt, nachdem ein Windscribe-Server angeblich bei einem Einbruch 2023 genutzt wurde; das Verfahren wurde am 11. April 2025 eingestellt, wobei Windscribe sagte, es habe keine Protokolle herauszugeben, laut CyberInsider²⁵. Im Februar 2026 gab es an, niederländische Behörden hätten einen Server beschlagnahmt und nur ein im RAM laufendes System ohne Protokolle gefunden, laut der No-Logs-Seite²⁴. Aber 2021 liefen zwei in der Ukraine beschlagnahmte Server mit einer älteren, unverschlüsselten Konfiguration, die einen OpenVPN-Schlüssel offenlegte, laut Windscribe²⁶. Die Audits sind Penetrationstests, zuletzt von Packetlabs 2024, laut der Audit-Seite²³. Windscribe sagt auch, was es speichert: das Datum der letzten Nutzung, eine 30-Tage-Bandbreitensumme und App-Versionen. Siehe unseren Windscribe-Test.

7. Surfshark: geprüft, aber 2026 gehackt

Der zweite No-Logs-Bericht von Deloitte, veröffentlicht im Juni 2025, umfasste Standard-, statische und Multiport-Server, laut Surfshark²⁷, und am 12. November 2026 veröffentlichte Surfshark eine neuere KPMG-No-Logs-Prüfung³⁶ nach ISAE 3000, die Serverkonfigurationen, temporäre Anmeldedaten und Zugriffskontrollen für Mitarbeiter umfasst. Im August und September 2026 gelangte ein Angreifer auf einen falsch konfigurierten internen Testserver, an Build-Zugangsdaten und einen Proxy; Surfshark sagt, Nutzerdaten und VPN-Dienste seien nicht betroffen gewesen, laut dem Vorfallbericht²⁸. Siehe unseren Surfshark-Test.

8. CyberGhost: drei Deloitte-Prüfungen und detaillierte Berichte

Deloitte Audit Romania hat CyberGhost dreimal geprüft, zuletzt Ende 2025 abgeschlossen, laut CyberGhost²⁹, wobei die Beiträge den abgedeckten Zeitraum nicht nennen. Der Transparenzbericht für Q1 2026³⁰ nennt 53.533 DMCA-Mitteilungen und 4 Polizeianfragen, ohne dass Nutzerdaten herausgegeben wurden. Einen Gerichtstest haben wir nicht gefunden. Lies unseren CyberGhost-Test.

9. IVPN: ein No-Logs-Audit, 2019

Das einzige No-Logs-Audit von IVPN stammt von Cure53 aus dem März 2019, und IVPN sagt, es werde keine weiteren in Auftrag geben, sondern setze stattdessen auf jährliche Sicherheitsaudits, laut dem Audit-Beitrag von 2026³¹. Das neueste, veröffentlicht am 9. November 2026, fand fünf Probleme im System zur Kontoverknüpfung, die alle behoben wurden, laut IVPN³². Das Datenschutzkonzept ist stark; die No-Logs-Nachweise sind alt. Siehe unseren IVPN-Test.

10. PureVPN: das Gegenbeispiel

2017 halfen Aufzeichnungen von PureVPN dem FBI, einen Mann aus Massachusetts in einem Cyberstalking-Fall zu identifizieren: Laut eidesstattlicher Erklärung des FBI ordnete PureVPN denselben Kunden seinen IP-Adressen zu Hause und bei der Arbeit zu, obwohl es mit „NO logs“ warb, berichtete TorrentFreak³³. Seitdem gab es Audits, darunter eines, das 2020 in einem Beitrag mit dem Titel „KPMG Validates PureVPN No-Log Claims“ (PureVPN³⁵) angekündigt wurde, und eine Serverprüfung 2023, doch die aktuelle Seite³⁴ nennt keinen Prüfer und veröffentlicht keinen Bericht. Lies unseren PureVPN-Test.

Wie schneiden die No-Logs-Bilanzen aller zehn VPNs im Vergleich ab?

Die Tabelle stellt das jüngste No-Logs-Audit jedes Anbieters neben seinen relevantesten Praxistest. „Keine gefunden“ heißt, dass wir keine Razzia, Beschlagnahmung oder keinen Gerichtsfall dokumentiert gefunden haben, nicht, dass keiner möglich wäre.

Heißt „No Logs“, dass ein VPN überhaupt keine Daten speichert?

Nein. Jeder Anbieter speichert etwas, um Konten und Zahlungen zu verwalten; „No Logs“ bedeutet normalerweise, dass nicht aufgezeichnet wird, welche Seiten du besuchst oder welche IP-Adresse du wann benutzt hast. Die genaue Liste findest du in der Datenschutzerklärung.

Windscribe zum Beispiel speichert laut der No-Logs-Seite²⁴ das Datum deiner letzten Nutzung des Dienstes, dein Datenvolumen der letzten 30 Tage und welche App-Versionen du aktiviert hast. Die EFF warnt in ihrem Surveillance-Self-Defense-Leitfaden¹: „Ein VPN-Unternehmen speichert eventuell deine Daten, wenn es das in seiner Datenschutzerklärung nicht ausdrücklich ausschließt.“ Auch Zahlungsdaten hinterlassen eine Spur: Dass Mullvad laut seiner Preisseite⁶ Bargeld akzeptiert, hat genau diesen Grund.

Wer braucht kein nachweislich logfreies VPN?

Wenn du ein VPN für öffentliches WLAN oder einen anderen Standort nutzt und dir keine Sorgen machst, dass jemand Daten herausverlangt, reicht jeder seriöse Anbieter. Der günstigste oder einfachste passt dann vielleicht besser als der am besten geprüfte.

Logging spielt nur eine Rolle, wenn jemand an die Logs herankommt. Für die alltägliche Nutzung ist unser Ratgeber Brauche ich ein VPN? vielleicht der bessere Einstieg. Und denk daran: Ein VPN macht dich nicht anonym. Die EFF sagt klar: „Ein VPN ist kein Werkzeug für Anonymität.“ Unser VPN-Erklärartikel zeigt, was es verbirgt und was nicht.

Welches No-Logs-VPN solltest du wählen?

Nimm Mullvad, wenn du die Zusage willst, die eine Polizeidurchsuchung überstanden hat, und auf Portweiterleitung und Streaming-Apps verzichten kannst. Nimm Private Internet Access, wenn dir Beweise aus Gerichtsverfahren und Portweiterleitung am wichtigsten sind. Nimm Proton VPN für die regelmäßigsten Audits und einen kostenlosen Tarif, ExpressVPN oder NordVPN, wenn du einen Mainstream-Anbieter mit Berichten der Big Four willst.

Wenn du dich zwischen zwei Anbietern entscheidest, vergleichen unsere Direktduelle die Belege nebeneinander: Mullvad vs. Proton VPN, NordVPN vs. PIA und Proton VPN vs. NordVPN. Für P2P-Nutzung siehe die besten VPNs fürs Torrenting.