Brauche ich ein VPN? Wann es hilft und wann nicht (2026)

Brauchst du ein VPN? Für alltägliches Surfen zu Hause wahrscheinlich nicht: Der Großteil des Webs ist heute verschlüsselt, und ein VPN macht dich nicht anonym und stoppt auch das meiste Tracking nicht. Ein VPN lohnt sich, wenn du vor dem Netzwerk, in dem du bist, oder vor deinem Internetanbieter verbergen willst, welche Seiten du besuchst, wenn Websites eine andere IP-Adresse sehen sollen oder wenn ein Netzwerk etwas blockiert, das du brauchst.

Diese Antwort enttäuscht Leute, die viel VPN-Werbung gesehen haben, denn die verkauft VPNs gern als allgemeine „Online-Sicherheit“. Das sind sie nicht. Ein VPN ist ein eng begrenztes Werkzeug, das ein paar bestimmte Probleme gut löst und eine Art von Risiko zu einem anderen Unternehmen verlagert. Dieser Ratgeber zeigt, was sich ändert, wenn du eines einschaltest, was nicht, in welchen Situationen es hilft, in welchen etwas anderes mehr bringt und worauf du achten solltest, wenn du dich für eines entscheidest. Er stützt sich auf Verbraucherhinweise der FTC, der CISA und der EFF statt auf das Marketing von VPN-Firmen.

Was macht ein VPN eigentlich?

Ein VPN verpackt deinen Internetverkehr in einen verschlüsselten Tunnel zu einem Server der VPN-Firma, und von dort geht dein Datenverkehr ins Internet. Zwei Parteien sehen weniger von dir, eine sieht mehr.

• The local network and your internet provider see less. The EFF’s Surveillance Self-Defense guide says a VPN hides your outgoing traffic from your ISP and the local network owner¹, “like a coffee shop or hotel.” They can see that you’re connected to a VPN server and how much data you move, not which sites you visit.
• Websites sehen weniger. Sie sehen die IP-Adresse des VPN-Servers statt deiner eigenen, sodass sie anhand deiner IP weder deinen Standort schätzen noch deine Besuche über die Adresse miteinander verknüpfen können.
• Die VPN-Firma sieht mehr. Derselbe EFF-Leitfaden ist deutlich: Ein VPN verbirgt deine Browserdaten zwar vor dem ISP, aber der VPN-Anbieter kann alles sehen¹. Mit einem VPN verschwindet niemand aus der Mitte deiner Verbindung. Du tauschst nur deinen Internetanbieter gegen einen VPN-Anbieter aus.

Dieser letzte Punkt ist der wichtigste. Alles Gute, das ein VPN leistet, setzt voraus, dass die VPN-Firma für deine Zwecke vertrauenswürdiger ist als das Netzwerk oder der Anbieter, vor dem du dich verbirgst. Ist sie es nicht, hast du es schlimmer gemacht. Wenn du die Technik genauer verstehen willst, erklärt unser verständlicher Überblick, wie ein VPN funktioniert, Tunnel, Server und Protokolle, und WireGuard vs. OpenVPN vergleicht die beiden Protokolle, die dir am ehesten begegnen.

Was kann ein VPN nicht?

Ein VPN macht dich nicht anonym, blockiert das meiste Tracking nicht und schützt dich nicht vor Betrug oder Malware. Hier steht, warum jeder dieser Punkte wichtig ist.

• Es ist keine Anonymität. Die EFF sagt es direkt: „Ein VPN ist kein Werkzeug für Anonymität.“¹ Sie nennt weitere Wege, wie dich Unternehmen verfolgen, darunter GPS, Web-Cookies, Tracking-Pixel und Fingerprinting. Das alles funktioniert auch über ein VPN weiter. Wenn du dich bei einem Konto anmeldest, weiß diese Seite genau, wer du bist, egal von welcher IP-Adresse du kommst.
• Es verbirgt dich nicht vor dem VPN. Alles, was dein ISP sehen könnte, kann jetzt der VPN-Anbieter sehen. Ob er davon etwas speichert, hängt von seiner Richtlinie, seiner Ehrlichkeit und den Gesetzen ab, denen er unterliegt. Unser Ratgeber zum Prüfen des No-Logs-Versprechens eines VPNs zeigt, wie du die Belege abwägst.
• Es stoppt weder Phishing noch Betrugsseiten. Die FTC warnt, dass Betrüger gefälschte Websites erstellen und verschlüsseln², damit sie sicher aussehen. Ein VPN verschlüsselt deine Verbindung zu dieser gefälschten Seite genauso zuverlässig wie zu einer echten.
• Es ersetzt keine Grundabsicherung. Die FTC nennt als Schutzmaßnahmen starke Passwörter, Zwei-Faktor-Authentifizierung und aktuelle Software mit eingeschalteten automatischen Updates². Das bringt den meisten mehr als ein VPN, und nichts davon kostet etwas.

Ist öffentliches WLAN ohne VPN sicher?

Meistens ja. Die Verbraucherhinweise der FTC sagen, dass die Verbindung über ein öffentliches WLAN wegen der weit verbreiteten Verschlüsselung in der Regel sicher ist², solange die Seite in der Adressleiste ein Schloss oder https zeigt.

Öffentliches WLAN erwarb seinen schlechten Ruf in einer Zeit, in der, wie die FTC es formuliert, die meisten Websites keine Daten verschlüsselten und jeder im selben Netzwerk sie lesen konnte. Das hat sich geändert. Wenn du dich über HTTPS bei deiner Bank anmeldest, sieht jemand im selben Café-Netzwerk nur verschlüsselte Daten, die zu deiner Bank gehen, nicht dein Passwort. Die FTC ergänzt, dass sich schwer erkennen lässt, ob eine mobile App Verschlüsselung nutzt, aber „die meisten tun es.“²

Was kann ein nicht vertrauenswürdiges Netzwerk ohne VPN also noch sehen? Vor allem Metadaten: mit welchen Servern sich deine Geräte verbinden, oft samt Website-Namen, sowie wann und wie viel. Die EFF stellt die Entscheidung als Frage des Risikos dar: Menschen in Reichweite eines öffentlichen Netzwerks könnten sich entscheiden mitzulauschen¹, und wenn du ein Netzwerk nutzen musst, dem du nicht traust, etwa eines, bei dem du nicht weißt, wer es betreibt, schützt ein richtig eingerichtetes VPN jeden Datenverkehr, der nicht ohnehin schon verschlüsselt ist. Ist dir dieses Restrisiko recht, solltest du dir laut EFF wegen öffentlichem WLAN keine Sorgen machen.

Verbirgt ein VPN mein Surfverhalten vor meinem Internetanbieter?

Ja. Das ist der deutlichste Vorteil eines VPNs: Dein Internetanbieter sieht eine verschlüsselte Verbindung zum VPN-Server und nichts von den Seiten darin.

Ob dir das wichtig ist, hängt davon ab, was dein Anbieter mit dem anfängt, was er sieht. Im Oktober 2021 veröffentlichte die FTC einen Bericht ihrer Mitarbeiter über sechs Internetanbieter, die zusammen etwa 98 Prozent des mobilen Internetmarkts³ abdeckten. Darin heißt es, dass ISPs Zugriff auf den gesamten Internetverkehr und die Echtzeit-Standortdaten ihrer Kunden haben können, dass einige Daten über mehrere Produktlinien hinweg zusammenführen und Browserdaten für gezielte Werbung nutzen, dass einige Kunden in sensible Kategorien wie ethnische Herkunft und sexuelle Orientierung einordnen und dass es vielen Kunden schwer gemacht wird, sich abzumelden. Wenn dich das stört, ist ein VPN eines der wenigen Werkzeuge, die diese Lücke wirklich schließen, denn der Anbieter sieht deine Ziele schlicht nicht mehr.

Der Tausch ist der oben beschriebene. Du setzt darauf, dass die VPN-Firma mit denselben Informationen besser umgeht als dein ISP. Für manche, etwa in einem Mehrfamilienhaus mit gemeinsamem Netzwerk oder in einem Schul- oder Firmennetz, das den Datenverkehr protokolliert, ist diese Wette leicht. Für andere ist sie knapper.

Wann lohnt sich ein VPN?

Ein VPN lohnt sich, wenn du deinen Datenverkehr vor einer bestimmten Partei verbergen willst oder einen konkreten Grund hast, an einem anderen Ort aufzutauchen. Die typischen Fälle:

• Du willst nicht, dass dein ISP, Vermieter, deine Schule, dein Arbeitgeber oder dein Hotel sieht, welche Seiten du besuchst. Das ist der Kernanwendungsfall, und der oben genannte FTC-Bericht ist ein guter Grund, ihn ernst zu nehmen.
• Du nutzt oft Netzwerke, denen du nicht trauen solltest. Vielreisende, Leute, die in Hotels und Cafés arbeiten, und alle, die in einem Netzwerk von Unbekannten unterwegs sind.
• Websites sollen eine andere IP-Adresse sehen. Deine IP verrät deinen ungefähren Standort und deinen Anbieter. Ein VPN ersetzt sie durch die des Servers.
• Ein Netzwerk blockiert etwas, das du brauchst. Manche Arbeitsplätze, Schulen und Länder sperren Websites oder Apps. Ein VPN kann das umgehen, allerdings blockieren manche Netzwerke auch VPNs, und in einigen Ländern ist ihre Nutzung eingeschränkt. Informiere dich über die Regeln an deinem Ort.
• Du lädst über Peer-to-Peer-Netzwerke herunter. In einem Torrent-Schwarm kann jeder Peer die IP-Adresse aller anderen sehen. Ein VPN setzt stattdessen die Adresse des Servers dorthin. Es macht Urheberrechtsverletzungen nicht legal (das ist keine Rechtsberatung), und in unserem Torrent-Ratgeber steht, worauf du achten solltest.

Kann ich mit einem VPN Netflix aus einem anderen Land schauen?

Oft nicht zuverlässig, und meist verstößt es gegen die Nutzungsbedingungen des Dienstes. In den Nutzungsbedingungen von Netflix steht, dass du vorrangig in dem Land schauen darfst, in dem du dein Konto eingerichtet hast⁷, und im Hilfebereich erscheint die Fehlermeldung „Du verwendest anscheinend einen VPN- oder Proxy-Dienst“⁶, sobald einer erkannt wird.

Auf der Hilfeseite von Netflix steht außerdem, dass VPNs für Live-Events und werbefinanzierte Tarife nicht unterstützt werden⁶. Andere Streamingdienste haben ähnliche Regeln. Die „funktioniert mit“-Listen der VPN-Firmen ändern sich oft, weil Streamingdienste Serveradressen sperren und die Anbieter sie austauschen. Daher kann kein VPN versprechen, dass es morgen noch klappt. Wenn Streaming dein Hauptgrund ist, lies unseren Streaming-Ratgeber mit diesen Einschränkungen im Hinterkopf und kauf kein langes Abo nur wegen eines einzigen erfolgreichen Tests.

Wann kannst du auf ein VPN verzichten?

Du kannst auf ein VPN verzichten, wenn du meistens in deinem eigenen Heimnetz surfst, es dir egal ist, dass dein Internetanbieter deine Ziele sieht, und du eigentlich weniger Tracking oder mehr Anonymität willst, was andere Werkzeuge besser leisten.

Speziell zur Anonymität rät die EFF: „Wenn dir mehr Anonymität wichtig ist, ist Tor eine bessere Lösung als ein VPN.“¹ Der Grund ist strukturell: Ein VPN-Anbieter kann den Datenverkehr deines Geräts sehen, während wegen der Bauweise von Tor kein einzelner Tor-Server deine Browserdaten sehen kann¹.

Kann ein VPN dich unsicherer machen?

Ja. Ein schlechtes VPN kann alles sehen und verändern, was du sendest, und bei manchen VPN-Apps wurde nachgewiesen, dass sie Datenverkehr preisgeben, auf Verschlüsselung verzichten oder Tracking-Code einschleusen.

Die US-Behörde Cybersecurity and Infrastructure Security Agency (CISA) hat das in ihrer mobilen Sicherheitsrichtlinie vom Dezember 2024 deutlich gesagt, geschrieben nach dem Einbruch staatsnaher chinesischer Hacker in US-Telekommunikationsnetze. Ihr Rat an "besonders gefährdete" Personen in hohen Regierungs- und politischen Ämtern lautet: "Do not use a personal virtual private network (VPN). Personal VPNs simply shift residual risks from your internet service provider (ISP) to the VPN provider, often increasing the attack surface."⁴ Außerdem heißt es dort, dass viele kostenlose und kommerzielle VPN-Anbieter fragwürdige Sicherheits- und Datenschutzrichtlinien haben und dass ein VPN, das deine Organisation für die Arbeit vorschreibt, ein anderer Fall ist.

Die meisten Menschen gehören nicht zur Zielgruppe dieses Dokuments, aber die Logik gilt für alle. Forschende von CSIRO, ICSI, UC Berkeley und der University of New South Wales untersuchten 283 Android-Apps, die die VPN-Berechtigung nutzen, und stellten fest, dass 18 % überhaupt keine Verschlüsselung verwendeten⁵, wie ICSI es zusammenfasste; manche schleusten JavaScript für Tracking und Werbung ein. Die Studie stammt aus den Jahren 2016 und 2017, und die konkreten Apps haben sich geändert, aber die Lehre bleibt: "VPN" auf dem Icon einer App sagt nichts darüber aus, ob sie dich schützt. Unser Leitfaden zu kostenlosen vs. bezahlten VPNs behandelt diese Studie und neuere Berichte darüber, wem beliebte kostenlose VPN-Apps gehören.

Wie wählst du ein VPN, dem du vertrauen kannst?

Achte auf einen Anbieter, dessen No-Logs-Versprechen von einem namentlich genannten Prüfer geprüft wurde, dessen Eigentümer und Rechtssitz klar sind und über dessen Verhalten unter echtem Druck (Razzien, Beschlagnahmungen, Gerichtsbeschlüsse, Datenpannen) du nachlesen kannst.

Die EFF erinnert ihre Leser daran, dass "a claim is not a guarantee"¹, dass du dir die Länder merken solltest, in denen ein Anbieter geschäftlich tätig ist, weil er deren Gesetzen unterliegt, und dass ein Anbieter, der von in der Informationssicherheits-Community bekannten Personen gegründet wurde, eher vertrauenswürdig ist. Unsere Fünf-Schritte-Methode in So prüfst du das No-Logs-Versprechen eines VPN macht daraus eine Checkliste, und unsere No-Logs-Übersicht wendet sie auf die Anbieter an, die wir behandeln.

Wenn du vor dem Bezahlen testen willst: Einige etablierte Anbieter haben kostenlose Tarife, und die meisten bieten eine Geld-zurück-Garantie; siehe die besten kostenlosen VPNs und die günstigsten VPNs. Für einzelne Anbieter fang mit den Tests zu Proton VPN, Mullvad, NordVPN und ExpressVPN an, die jeweils Audits, Eigentümerstruktur und Vorfallshistorie abdecken.

Brauchst du also ein VPN?

Du brauchst ein VPN, wenn zwischen dir und dem Internet jemand Bestimmtes steht, der dir nicht zusehen soll: ein ISP, das Netzwerk eines Vermieters, ein Hotel, eine Schule, ein Arbeitgeber oder die Filter eines Landes. Für alltägliches Surfen im eigenen Netz brauchst du wahrscheinlich keins, und es macht dich weder anonym, noch stoppt es Tracker oder schützt dich vor Betrug.

Wenn du zur ersten Gruppe gehörst, steck deine Mühe in die Wahl des Anbieters, nicht in den Vergleich von Serverzahlen. Das VPN-Unternehmen erbt alles, was dein ISP bisher sehen konnte, daher zählt, wer sie sind und welche Belege ihre Versprechen stützen. Wenn du zur zweiten Gruppe gehörst, bringen dir ein Browser mit Tracker-Blocker, Zwei-Faktor-Authentifizierung und automatische Updates mehr, und sie sind kostenlos.