Surfshark vs CyberGhost (2026): Preis, Audits, Rückerstattung – welches passt zu dir?

Surfshark vs CyberGhost ist beim Preis ein knappes Rennen, die Entscheidung fällt also woanders: Surfshark deckt unbegrenzt viele Geräte ab und hat die aktuellere Reihe an Sicherheits-Audits, CyberGhost bietet dir dafür ein längeres Rückerstattungsfenster von 45 Tagen und den günstigeren Monatstarif. Beide sind preiswerte Mainstream-VPNs mit No-Logs-Prüfungen von Deloitte und ohne kostenlosen Tarif.

Außerdem gehören beide zu zwei der größten VPN-Konzerne. Surfshark ist 2022 mit Nord Security, der Muttergesellschaft von NordVPN, fusioniert; CyberGhost gehört zu Kape Technologies, zusammen mit Private Internet Access und ExpressVPN. Dieser Ratgeber vergleicht Preise und Verlängerungen, Rückerstattungsregeln, Audits und Vorfälle, Eigentümer und Funktionen – zu jeder Zahl mit Quelle. Wir haben keine Speedtests durchgeführt, deshalb gibt es hier keine Geschwindigkeitswerte.

Was ist günstiger, Surfshark oder CyberGhost?

CyberGhost, bei langen Tarifen knapp und bei monatlicher Zahlung deutlich. Am 12. Nov. 2026 kostete CyberGhosts 2-Jahres-Angebot 61,32 $ für 28 Monate gegenüber Surfsharks 67,23 $ für 27 Monate, und CyberGhosts Monatstarif lag bei 12,99 $ gegenüber Surfsharks 18,95 $.

Auf Surfsharks Preisseite¹ (US-Preise; ggf. zzgl. MwSt.) stand Starter, der günstigste Tarif, mit $2.49 pro Monat im 24-Monats-Tarif, abgerechnet mit $67.23 für die ersten 27 Monate. Laut den Tarifdaten der Seite kostet der 12-Monats-Tarif $2.99 pro Monat ($44.85 für 15 Monate) und der Monatstarif $18.95. Im 2-Jahres-Tarif kostete die nächsthöhere Stufe One ebenfalls $2.49 pro Monat, One+ $3.99.

Auf CyberGhosts Bestellseite¹⁴ standen $2.19 pro Monat im 2-Jahres-Tarif mit Bonusmonaten, abgerechnet mit $61.32 für die ersten 28 Monate; $6.99 pro Monat im 6-Monats-Tarif ($41.94 alle sechs Monate) und $12.99 im Monatstarif.

Was kosten Surfshark und CyberGhost bei der Verlängerung?

CyberGhost nennt den Verlängerungspreis klar: $61.32 pro Jahr nach den ersten 28 Monaten. Auf Surfsharks sichtbarer Seite steht nur, dass du „den geltenden Verlängerungspreis“ zahlst; die zugrunde liegenden Tarifdaten der Seite nennen für Starter $79 für 12 Monate, was wir nur als Richtwert betrachten würden.

Auf CyberGhosts Bestellseite¹⁴ steht, dass sich das 2-Jahres-Angebot automatisch für $61.32 pro Jahr verlängert. Auf Surfsharks Preisseite¹ wurde kein Verlängerungsbetrag als Text angezeigt, und laut den Verlängerungsbedingungen³ werden Verlängerungen zum regulären Preis ohne Einführungsrabatt berechnet; außerdem können Preise per A/B-Test variieren. Falls die $79 stimmen, wäre CyberGhost auch nach der ersten Laufzeit der günstigere Anbieter.

Egal, wofür du dich entscheidest: Stell dir vor dem Verlängerungsdatum eine Erinnerung. Dann kannst du kündigen, wechseln oder nach einem neuen Einführungsangebot suchen. In unserem Ratgeber zum günstigsten VPN vergleichen wir die Verlängerungspreise aller zehn Anbieter, die wir abdecken.

Wer hat die bessere Rückerstattungsregelung?

CyberGhosts Frist ist länger: 45 Tage bei Tarifen ab sechs Monaten, gegenüber 30 Tagen bei Surfshark. Dafür gelten beim CyberGhost-Monatstarif nur 14 Tage, und bei beiden gibt es Ausschlüsse, die dich überraschen können.

Quellen: Surfshark-Nutzungsbedingungen², Surfshark-Testphase⁴, CyberGhost-Bedingungen¹⁵ und CyberGhost-Startseite¹⁶, geprüft am 12. Nov. 2026.

In CyberGhosts Bedingungen¹⁵ steht außerdem, dass EU-Verbraucher ein separates 14-tägiges Widerrufsrecht haben und dass du es bei einem Kauf über einen Reseller wie Cleverbridge, Apple, Google oder Amazon bei diesem Händler ausübst. Surfsharks 7-Tage-Test⁴ ist der nützlichere kostenlose Test, weil er mit denselben Apps läuft, die du auch bezahlst, und auf bis zu drei Geräten; CyberGhosts 24-Stunden-Test für den Desktop ist so kurz, dass du besser die 45-Tage-Rückerstattung nutzt.

Wer ist beim Datenschutz vertrauenswürdiger?

Beide haben Deloitte-Prüfungen ihrer No-Logs-Richtlinien, und am 12. November 2026 kam bei Surfshark eine KPMG-No-Logs-Prüfung³¹ hinzu. Surfshark hat die aktuellere und vielfältigere Reihe von Sicherheitsaudits, aber auch einen Einbruch in einen internen Testserver 2026; CyberGhost hat weniger unabhängige Berichte, veröffentlicht aber vierteljährliche Transparenzberichte, die zeigen, dass keine Daten herausgegeben wurden.

Surfsharks Audits

Deloittes zweiter No-Logs-Prüfbericht zu Surfshark nach ISAE 3000, veröffentlicht im Juni 2025⁶, umfasste die Standard-, statischen und Multiport-VPN-Server. SecuRing hat die Netzwerkinfrastruktur per Penetrationstest geprüft⁷ (Ende 2025, veröffentlicht im Januar 2026) und keine kritischen Schwachstellen gefunden; ein Problem bei der SSL/TLS-Konfiguration wurde behoben. Und Cure53 hat Architektur und Kryptografie⁸ von Surfsharks eigenem Dausos-Protokoll im Februar und März 2026 geprüft und im Protokoll selbst nichts als kritisch oder hoch Eingestuftes gefunden; die gravierendsten Befunde betrafen das Hosting außerhalb des Prüfumfangs.

Surfsharks Vorfall 2026

Ein falsch konfigurierter interner Testserver war aus dem Internet erreichbar. Surfsharks Vorfallsbericht⁹ besagt, dass die Aktivität am 31. August 2026 entdeckt und am 2. September eingedämmt wurde. Der Angreifer griff auf Teile von System-Binärdateien, interne Dienstkonfigurationen, einige in den Code-Verlauf eingecheckte Build-Zugangsdaten und einen Proxy-Server zu. Laut Surfshark waren weder Nutzerdaten noch VPN-Dienste betroffen, und BleepingComputers Berichterstattung¹⁰ meldete dasselbe. Surfshark versprach ein zusätzliches unabhängiges Audit seiner gesamten Infrastruktur, nannte aber weder eine Firma noch ein Datum. Es lohnt sich zu prüfen, ob dieses Audit erscheint, bevor du verlängerst.

Die Audits und das Track Record von CyberGhost

Deloitte Audit Romania hat CyberGhost dreimal nach ISAE 3000 (Revised) geprüft: angekündigt im September 2022²¹, im Mai 2024²² und ein dritter Audit, der Ende 2025 abgeschlossen wurde²³. Die Prüfungen umfassten das VPN-Servernetzwerk, das Konfigurations- und Änderungsmanagement, die Reaktion auf Vorfälle und das tokenbasierte System für dedizierte IPs und kontrollierten, ob die Umsetzung zur No-Logs-Richtlinie passt. In den Beiträgen von CyberGhost werden weder der abgedeckte Zeitraum noch das formelle Urteil von Deloitte genannt; der Bericht von 2025 ist in der Ankündigung zum Download verlinkt.

Eine Schwachstelle zur Rechteausweitung in CyberGhosts Windows-App, CVE-2023-30237²⁴, wurde in Version 8.3.10.10015 behoben, die am 24. Februar 2023 erschien. Laut den Transparenzberichten wurden keine Nutzerdaten herausgegeben: Der Bericht für Q4 2025²⁵ nennt 56.053 DMCA-Urheberrechtsmitteilungen und 2 Polizeianfragen, der Bericht für Q1 2026²⁶ 53.533 DMCA-Mitteilungen und 4 Polizeianfragen.

Wem gehören Surfshark und CyberGhost?

Surfshark ist ein niederländisches Unternehmen, das 2022 mit Nord Security, der Muttergesellschaft von NordVPN, fusioniert ist. CyberGhost ist ein rumänisches Unternehmen im Besitz von Kape Technologies, zu dem auch Private Internet Access und ExpressVPN gehören.

Surfshark B.V. hat seinen Sitz in den Niederlanden² und ist in Amsterdam registriert. Laut der Über-uns-Seite⁵ haben sich das Unternehmen und Nord Security 2022 unter einer gemeinsamen Holdinggesellschaft zusammengeschlossen und arbeiten unabhängig voneinander. Wenn du Surfshark also mit NordVPN vergleichst, entscheidest du dich zwischen Geschwistern; siehe NordVPN vs Surfshark.

CyberGhost S.R.L. ist in Bukarest, Rumänien, registriert¹⁷, und laut den Nutzungsbedingungen¹⁵ gilt für Kunden außerhalb der USA englisches Recht. Crossrider kaufte CyberGhost im März 2017 für bis zu 9,2 Millionen Euro, berichtete SeeNews¹⁸, und benannte sich im März 2018 in Kape Technologies um, so Wikipedia¹⁹. Manche Nutzer misstrauen Kape, weil das Unternehmen als Crossrider Browser-Erweiterungen entwickelte, die mit gebündelten, potenziell unerwünschten Programmen in Verbindung gebracht wurden; der Wikipedia-Artikel zu Private Internet Access²⁰ fasst diese Geschichte zusammen. Die anderen VPNs von Kape vergleichen wir in NordVPN vs PIA und ExpressVPN vs Surfshark.

Wie viele Geräte kannst du mit Surfshark und CyberGhost nutzen?

Surfshark hat kein Gerätelimit; CyberGhost erlaubt sieben Geräte gleichzeitig. Für einen Haushalt mit vielen Smartphones, Laptops und Fernsehern kann allein das den Ausschlag geben.

Auf der Preisseite¹ von Surfshark sind in den kostenpflichtigen Tarifen unbegrenzt viele gleichzeitige Geräte aufgeführt (die kostenlose Testversion ist auf drei begrenzt). Die Funktionsseite²⁷ von CyberGhost erlaubt bis zu sieben gleichzeitig. Brauchst du mehr als sieben, wäre bei CyberGhost ein zweites Abo nötig oder du richtest das VPN auf deinem Router ein, sodass die daran angeschlossenen Geräte sich eine Verbindung teilen.

Wie schneiden Surfshark und CyberGhost bei den Funktionen im Vergleich ab?

Bei den Grundlagen liegen sie nah beieinander: WireGuard, OpenVPN und IKEv2, reine RAM-Server, Kill Switch und Split Tunneling. CyberGhost bietet zusätzlich Server für P2P, Streaming und Gaming; Surfshark bringt sein eigenes Dausos-Protokoll auf dem Mac und Multi-Hop-Server mit.

Quellen: Surfshark-Server¹², Surfshark-Funktionen¹³, Surfshark-Protokolle¹¹, CyberGhost-Funktionen²⁷ und CyberGhost-Bestellseite¹⁴, geprüft am 12. Nov. 2026.

• Protokolle. Surfshark unterstützt WireGuard, OpenVPN über UDP oder TCP und IKEv2¹¹; das eigene Dausos-Protokoll gibt es bisher nur in der macOS-Version der App aus dem App Store. CyberGhost nennt WireGuard, OpenVPN und IKEv2²⁷. In WireGuard vs OpenVPN erfährst du, welches du nutzen solltest.
• Server. Surfshark gibt an, dass alle Server reine RAM-Server¹² sind, und CyberGhost sagt, seine Server würden „beim Neustart gelöscht“²⁷. Reine RAM-Server speichern zwischen Neustarts keine Daten auf der Festplatte, was begrenzt, was bei einer Beschlagnahmung gefunden werden kann.
• Datenschutz-Tools. Surfshark nennt einen Kill Switch und Split Tunneling (Bypasser)¹³; CyberGhost nennt einen automatischen Kill Switch, Split Tunneling und einen Content Blocker für Werbung, Tracker und Malware.
• Portweiterleitung. Auf der Funktionsseite von CyberGhost wird sie nicht aufgeführt, und auch in einem Hilfeartikel von Surfshark haben wir dazu nichts gefunden. Wenn du sie brauchst, schau dir PIA oder Proton VPN an.

Ist Surfshark schneller als CyberGhost?

Das können wir dir nicht sagen, denn wir haben keine Geschwindigkeitstests durchgeführt und nennen keine Zahlen, die wir nicht gemessen haben. Beide nutzen WireGuard, daher sollte auf einem nahen, wenig ausgelasteten Server jeder von ihnen schnell sein; Serverentfernung, Auslastung und deine eigene Verbindung spielen meist eine größere Rolle als die Marke.

Der praktische Test ist die Rückerstattungsfrist. Probiere den Anbieter, zu dem du tendierst, mit deiner eigenen Verbindung aus, zu deinen üblichen Zeiten und auf den Serverstandorten, die du wirklich nutzen wirst. CyberGhosts 45 Tage geben dir dafür mehr Zeit; mit Surfsharks 7-Tage-Testversion kannst du das tun, ohne vorher zu bezahlen.

Welches ist besser für Streaming und Torrenting?

Keiner von beiden kann Streaming-Zugriff garantieren, und wir versprechen ihn auch nicht. Wer mit einem VPN den Katalog eines anderen Landes ansieht, verstößt meist gegen die Nutzungsbedingungen des Streamingdienstes, und die Aussagen der Anbieter „funktioniert mit Netflix“ ändern sich oft.

Laut den Nutzungsbedingungen von Netflix darfst du zum Beispiel hauptsächlich in dem Land schauen, in dem du dein Konto eingerichtet hast²⁸. Daran ändern auch CyberGhosts dedizierte Streaming-Server und Surfsharks großes Netzwerk nichts. Fürs Torrenting hat Surfshark P2P-Server in seiner Serverliste¹² und CyberGhost bietet P2P-optimierte Server²⁷; CyberGhosts Transparenzberichte mit Zehntausenden DMCA-Mitteilungen pro Quartal zeigen, dass Rechteinhaber genau hinsehen. Ein VPN macht Urheberrechtsverletzungen nicht legal, und dies ist keine Rechtsberatung. Für den alltäglichen Grund, ein VPN zu nutzen, nämlich den Schutz im öffentlichen WLAN, lohnt sich ein Blick auf den Rat der FTC²⁹. Siehe auch unsere Ratgeber zu Streaming und Torrenting.

Surfshark oder CyberGhost: Welches solltest du wählen?

Wähle Surfshark, wenn du mehr als sieben Geräte abdecken musst, den Anbieter mit den neueren und vielfältigeren unabhängigen Audits bevorzugst oder vor dem Abschluss eine Testphase ohne Zahlung möchtest. Behalte das versprochene Folge-Audit nach dem Vorfall von 2026 im Auge und prüfe den Verlängerungspreis an der Kasse.

Wähle CyberGhost, wenn du die niedrigsten Preise für lange Laufzeiten und für Monatsabos von beiden möchtest, einen angegebenen Verlängerungspreis und 45 Tage Zeit, es dir anders zu überlegen, und sieben Geräte ausreichen. Nimm dabei in Kauf, dass es zu Kape gehört, dessen Vorgeschichte manche abschreckt.

Lies die vollständige Surfshark-Bewertung und CyberGhost-Bewertung für mehr Details oder vergleiche beide mit ihren Schwesterdiensten in NordVPN vs Surfshark und NordVPN vs PIA.