Was ist ein VPN und wozu ist es gut?

Funktionsweise, typische Szenarien, ehrliche Grenzen und Kaufkriterien – ein VPN ohne Marketingversprechen erklärt.

VPN steht für Virtual Private Network – virtuelles privates Netzwerk. Ursprünglich war es eine Technik für Firmen: Mitarbeiter konnten sich von zu Hause sicher ins Firmennetz einwählen, als säßen sie im Büro. Heute meinen die meisten mit „VPN“ etwas anderes: einen Dienst, der Ihren Internetverkehr verschlüsselt über einen Server des Anbieters umleitet und dabei Ihre IP-Adresse verbirgt.

Das klingt technisch, ist im Alltag aber simpel: Sie installieren eine App, wählen einen Serverstandort und schalten die Verbindung ein. Was dazwischen passiert – und was nicht – erklärt dieser Artikel.

So funktioniert ein VPN

Normalerweise nimmt Ihr Gerät den direkten Weg ins Internet: Die Anfrage geht an Ihren Router, von dort an Ihren Internetanbieter und weiter zur Zielseite. Ihr Anbieter sieht dabei, welche Seiten Sie aufrufen (bei unverschlüsselten Verbindungen sogar die Inhalte), und die Zielseite sieht Ihre echte IP-Adresse samt ungefährem Standort.

Mit VPN läuft es anders: Zwischen Ihrem Gerät und dem Internet schiebt sich ein verschlüsselter Tunnel zum Server des VPN-Anbieters. Alle Daten werden auf Ihrem Gerät verschlüsselt, erst auf dem Server entschlüsselt und von dort ans Ziel weitergeleitet. Die Antwort kommt den gleichen Weg zurück. Die Folgen:

• Ihr Internetanbieter sieht nur noch verschlüsselte Datenpakete an einen VPN-Server – nicht, welche Seiten Sie besuchen.
• Die besuchte Webseite sieht nicht Ihre echte IP-Adresse, sondern die des VPN-Servers – inklusive dessen Standort. Wählen Sie einen Server in den Niederlanden, „kommen“ Sie für die Webseite aus den Niederlanden.
• Mitleser im lokalen Netz (z. B. im Café-WLAN) sehen ebenfalls nur verschlüsselten Datenmüll.

Der Haken: Der VPN-Anbieter selbst sitzt jetzt an der Stelle, an der vorher Ihr Internetanbieter saß. Er könnte theoretisch sehen, was Sie tun. Deshalb ist die Vertrauenswürdigkeit des Anbieters – No-Logs-Politik, unabhängige Audits, Gerichtsbarkeit – das wichtigste Kaufkriterium überhaupt. Sie verlagern das Vertrauen, Sie beseitigen es nicht.

Typische Szenarien: Wann ein VPN sinnvoll ist

Was in der Tabelle fehlt, ist Absicht: Zu Hause am eigenen, abgesicherten WLAN bringt ein VPN dem durchschnittlichen Nutzer kaum etwas. Die Verbindung ist dort bereits vertrauenswürdig, und der Anbieterwechsel von Telekom zu VPN-Firma verbessert die Privatsphäre nicht automatisch – er verlagert sie nur.

Was ein VPN nicht kann: die ehrlichen Grenzen

VPN-Werbung verspricht gerne „totale Anonymität“ und „militärische Sicherheit“. Die Realität ist nüchterner. Ein VPN schützt nicht vor:

• Phishing und Betrug: Eine gefälschte Bank-Mail erkennt kein VPN der Welt. Gesunder Menschenverstand und ein aktueller Browser helfen – der Tunnel nicht.
• Schadsoftware: Viren, Trojaner und Ransomware reisen problemlos durch den verschlüsselten Tunnel mit. Ein VPN ist kein Virenschutz.
• Tracking durch Konten und Cookies: Wer bei Google, Facebook oder Amazon eingeloggt ist, wird dort erkannt – egal über welche IP. Auch Browser-Fingerprinting funktioniert weiter.
• Echter Anonymität: „Anonym“ wäre, wenn niemand Sie identifizieren könnte. Ein VPN macht Sie lediglich schwerer über die IP-Adresse zuzuordnen. Ein Ermittler mit richterlichem Beschluss wendet sich dann eben an den VPN-Anbieter – weshalb dessen No-Logs-Politik zählt.
• Schlechtem Datenschutz der Anbieter selbst: Kostenlose VPNs finanzieren sich irgendwie – häufig mit Werbung oder dem Verkauf von Nutzungsdaten. Dann ist der „Schutz“ ein Etikettenschwindel.

Faustregel: Ein VPN schützt die Transportstrecke und die IP-Adresse. Alles, was darüber hinausgeht – betrügerische Webseiten, Schadsoftware, eingeloggte Profile – liegt außerhalb seiner Reichweite.

Kaufkriterien: Woran Sie einen seriösen Anbieter erkennen

Der VPN-Markt ist unübersichtlich, die Werbung laut. Diese fünf Kriterien trennen seriöse Anbieter vom Rest – in dieser Reihenfolge:

1. Geprüfte No-Logs-Politik: Der Anbieter speichert keine Verbindungsdaten – und das wurde von einer unabhängigen Wirtschaftsprüfungsgesellschaft nachgewiesen, nicht nur behauptet. Achten Sie auf benannte Audits (z. B. Deloitte, KPMG, PwC) mit Datum.
2. Gerichtsbarkeit: Der Firmensitz entscheidet, welche Behörden mit welchen Befugnissen zugreifen können. Schweiz, Panama oder die Britischen Jungferninseln gelten als günstiger als 14-Eyes-Staaten.
3. Technik: Moderne Protokolle (WireGuard bzw. darauf basierende Eigenentwicklungen), RAM-only-Server (keine Festplatten, auf denen Daten liegen bleiben könnten), Kill Switch in den Apps.
4. Transparenz: Open-Source-Apps, veröffentlichte Transparenzberichte, klare Firmenstruktur mit echten Ansprechpartnern.
5. Preis-Leistung: Erst an fünfter Stelle. Seriöse Anbieter kosten ca. 2–5 € pro Monat im Zweijahresabo (Stand Oktober 2026); Monatstarife liegen bei ca. 10–15 €. Misstrauen Sie „Lifetime-Deals“ für einen Einmalbetrag – die rechnen sich für niemanden ehrlich.

Direkt zu zwei Anbietern, die diese Kriterien erfüllen: (Links folgen in Kürze). Einen ausführlichen Vergleich nach Einsatzszenario finden Sie in unserem VPN-Vergleich, die aktuellen Tarife im VPN-Kosten-Rechner.

Fazit: Brauchen Sie ein VPN?

Ja, wenn Sie regelmäßig in öffentlichen oder fremden WLANs arbeiten, im Ausland heimische Dienste nutzen wollen oder Ihre IP-Adresse gegenüber Webseiten verbergen möchten. Nein, wenn Sie nur zu Hause surfen und auf „mehr Sicherheit“ hoffen – dann bringen aktuelle Software, ein Passwort-Manager und Zwei-Faktor-Authentifizierung deutlich mehr.

Und falls Sie sich für einen Anbieter entscheiden: Wählen Sie nach Ihrem Szenario, nicht nach der lautesten Werbung. Unser VPN-Vergleich nach Bedrohungslage ordnet die bekanntesten Anbieter ehrlich ein – inklusive dem, was sie jeweils nicht gut können.

Quellen: BSI – „Sichere Nutzung von VPN“; Anbieter-Auditberichte (Deloitte, KPMG, Stand 2025); eigene Tarifrecherche, Stand: Oktober 2026. Alle Angaben ohne Gewähr.

Etwas stimmt nicht? Fehler melden