Warum ein VPN nutzen? Die häufigsten Gründe und die Kostenfalle beim Abschluss
Kaum ein Sicherheitsprodukt wird so aggressiv beworben wie das VPN, und kaum eines wird so oft aus dem falschen Grund abgeschlossen. Wir haben zusammengetragen, wofür sich ein solcher Dienst im Alltag tatsächlich eignet und an welcher Stelle beim Abschluss regelmässig Geld verloren geht.
Wofür ein VPN im Alltag tatsächlich gebraucht wird
Technisch leitet ein VPN den gesamten Datenverkehr über einen Server des Anbieters, bevor er ins offene Netz gelangt. Daraus ergeben sich zwei Effekte. Der Transportweg ist verschlüsselt, und die Gegenstelle sieht die IP-Adresse des VPN-Servers statt der eigenen. Alle sinnvollen Anwendungsfälle leiten sich aus diesen beiden Punkten ab, nicht aus dem Wort Sicherheit auf der Werbeseite.
Fremde Netze auf Reisen und im Café
Der klassische Fall bleibt das WLAN, das man nicht selbst betreibt. Zwar sind die Inhalte moderner Webseiten schon durch HTTPS geschützt, doch nicht jede App auf einem Smartphone ist sauber konfiguriert, und im Hintergrund synchronisieren Kalender, Cloudspeicher und Mailprogramme munter weiter. Ein VPN legt eine zweite Hülle um diesen Verkehr und verbirgt zusätzlich, welche Dienste überhaupt kontaktiert werden.
Der eigene Internetanbieter als Mitleser
Wer zu Hause surft, ist technisch nicht anonym. Der Zugangsanbieter sieht jede aufgerufene Domain und kann sie einem Anschluss zuordnen. Die allgemeine Vorratsdatenspeicherung ist in Deutschland zwar ausgesetzt, der Europäische Gerichtshof hat sie 2022 für unzulässig erklärt, doch das ändert nichts an der technischen Sichtbarkeit im Normalbetrieb. Für alle, die diese Sichtbarkeit reduzieren möchten, ist ein VPN das passende Werkzeug.
Sichtbar bleibt allerdings, dass überhaupt eine verschlüsselte Verbindung zu einem bekannten VPN-Server besteht. Einige Netzwerke sperren solche Verbindungen pauschal, was im Hotel-WLAN oder im Firmennetz gelegentlich zu Problemen führt. Wer darauf angewiesen ist, sollte vor der Reise prüfen, ob der eigene Anbieter dafür eine Tarnfunktion mitbringt.
Zugriff auf gewohnte Dienste im Ausland
Innerhalb der EU reist das eigene Abonnement seit 2018 mit, dafür sorgt die Portabilitätsverordnung. Sie verschafft allerdings nur Zugang zum heimischen Angebot und nur zeitweise. Wer ausserhalb Europas unterwegs ist oder auf einen Katalog eines anderen Landes zugreifen möchte, kommt ohne einen Serverstandort im Zielland nicht weiter. Zu beachten ist dabei, dass die Nutzungsbedingungen vieler Streamingdienste das Umgehen der Ländersperre untersagen. Rechtlich verboten ist es nicht, ein Verstoss gegen den Vertrag bleibt es trotzdem.
Was ein VPN nicht leistet
Ein VPN arbeitet auf der Transportschicht. Es prüft keine Dateien, es erkennt keine gefälschte Login-Seite und es hilft nicht, wenn Zugangsdaten bei einem Dienst abfliessen. Auch die Wiedererkennung im Browser bleibt unberührt, denn Cookies und ein Login identifizieren eine Person unabhängig von der IP-Adresse. Wer die eigene Grundabsicherung verbessern möchte, findet beim digitalen Verbraucherschutz des BSI die Massnahmen, die vor einem VPN-Abo kommen.
| Anwendungsfall | Wirkung | Grund |
|---|---|---|
| Fremdes WLAN im Café oder Hotel | hilft | legt eine zweite Hülle um Verkehr, den nicht jede App sauber absichert |
| Sichtbarkeit beim eigenen Zugangsanbieter | hilft | die Gegenstelle sieht die IP des VPN-Servers statt der eigenen |
| Katalog eines anderen Landes | hilft technisch | braucht einen Serverstandort im Zielland; der AGB-Verstoss bleibt |
| Gefälschte Login-Seite | hilft nicht | arbeitet auf der Transportschicht und prüft keine Inhalte |
| Schadsoftware in einer Datei | hilft nicht | prüft keine Dateien |
| Wiedererkennung im Browser | hilft nicht | Cookies und ein Login identifizieren unabhängig von der IP-Adresse |
| Datenerhebung durch den eigenen Dienst | hilft nicht | das Profil verrät mehr, als eine IP-Adresse je verraten würde |
Ebenso wenig hilft ein Tunnel gegen die Datenerhebung durch jene Dienste, bei denen man angemeldet ist. Ein Netzwerkbetreiber erfährt über das eigene Profil ohnehin mehr, als eine IP-Adresse jemals verraten würde. Wer an dieser Stelle etwas ändern will, kommt um geänderte Einstellungen und Nutzungsgewohnheiten nicht herum.
Worauf es bei der Anbieterwahl ankommt
Ein VPN entfernt keinen Beobachter, es tauscht ihn aus. Was vorher der Zugangsanbieter sah, sieht danach der VPN-Betreiber, und zwar vollständig. Damit verlagert sich die gesamte Entscheidung von der Technik auf die Frage, wem man dieses Vertrauen überträgt. Wer sich einen Überblick verschaffen will, findet in einer Übersicht empfehlenswerte VPN-Anbieter mit Preisen und Laufzeiten im direkten Vergleich.
Firmensitz und Protokollierung
Zwei Kriterien tragen mehr als jede Feature-Liste. Erstens der Firmensitz, weil er bestimmt, welche Behörde welche Daten verlangen kann. Zweitens die Frage, welche Verbindungsdaten überhaupt anfallen, also Zeitstempel und zugewiesene Server-IP. Genau diese Metadaten reichen aus, um eine Sitzung zuzuordnen. Ein Werbeversprechen ersetzt hier keinen Prüfbericht, und wer wissen will, welche Angaben ein Anbieter machen muss, findet bei der Verbraucherzentrale die Grundlagen zum Datenschutz.
Die Kostenfalle beim Abschluss
Der Preis, mit dem geworben wird, ist fast nie der Preis, den man zahlt. Üblich sind Laufzeiten von zwei Jahren, bei denen der Monatsbeitrag auf einen sehr niedrigen Wert heruntergerechnet wird. Fällig ist der gesamte Betrag im Voraus, und nach Ablauf verlängert sich der Vertrag automatisch, dann allerdings zu einem deutlich höheren Satz. Das Muster ist dasselbe, das wir bei anderen Diensten beschrieben haben, als es um Abo-Fallen und ihre Kündigung ging.
Für alle, die einen Dienst nur für eine einzelne Reise brauchen, ist der Monatstarif am Ende günstiger als der beworbene Einstiegspreis. Wer die lange Laufzeit wählt, sollte sich das Ende der Bindung notieren, statt auf eine Erinnerung des Anbieters zu hoffen.
Der Kündigungsbutton ist Pflicht
Seit Juli 2022 gilt für online geschlossene Dauerverträge eine klare Vorgabe. Nach § 312k BGB muss auf der Webseite ein eindeutig beschrifteter Kündigungsbutton erreichbar sein, ohne Login und ohne Umweg über den Support. Wer stattdessen in ein Kontaktformular oder eine Chat-Warteschlange geleitet wird, kann die Kündigung dokumentieren und sich auf diese Regelung berufen.
Für wen sich der Abschluss lohnt
Ein VPN ist ein Werkzeug für bestimmte Situationen und keine Grundausstattung. Wer regelmässig in fremden Netzen arbeitet oder häufiger im Ausland auf gewohnte Dienste zugreifen möchte, holt den Beitrag heraus. Wer sich vor allem vor Betrug und Schadsoftware schützen will, investiert das Geld besser an anderer Stelle. Die ehrliche Antwort auf die Ausgangsfrage lautet daher nicht ja oder nein, sondern hängt daran, welches Problem gelöst werden soll.
Häufige Fragen
Macht ein VPN anonym?
Nein. Der Zugangsanbieter sieht danach nur noch eine verschlüsselte Verbindung, dafür sieht der VPN-Betreiber denselben Verkehr vollständig. Der Beobachter wird getauscht, nicht entfernt.
Unabhängig davon bleibt jede Wiedererkennung bestehen, die nicht an der IP-Adresse hängt. Ein Login und die gesetzten Cookies identifizieren eine Person weiterhin.
Hilft ein VPN gegen Schadsoftware und gefälschte Login-Seiten?
Nein, und das ist der häufigste Irrtum. Ein VPN arbeitet auf der Transportschicht: es prüft keine Dateien und erkennt keine nachgebaute Anmeldeseite.
Wer sich vor allem davor schützen möchte, investiert das Geld an anderer Stelle sinnvoller. Die Reihenfolge der Grundabsicherung steht beim BSI.
Ist die Nutzung eines VPN in Deutschland erlaubt?
Die Nutzung selbst ist nicht verboten. Etwas anderes sind die Nutzungsbedingungen einzelner Dienste: viele Streaminganbieter untersagen das Umgehen der Ländersperre ausdrücklich.
Rechtlich verboten ist das Umgehen damit nicht, ein Verstoss gegen den Vertrag bleibt es trotzdem.
Warum ist der Zwei-Jahres-Tarif am Ende teurer?
Weil der beworbene Monatsbeitrag ein heruntergerechneter Wert ist. Fällig wird der gesamte Betrag im Voraus, und nach Ablauf verlängert sich der Vertrag automatisch zu einem deutlich höheren Satz.
Für einen Bedarf von wenigen Wochen ist der Monatstarif deshalb günstiger als der Einstiegspreis, mit dem geworben wird.
Woran erkennt man einen brauchbaren Anbieter?
An zwei Angaben, die schwerer wiegen als jede Feature-Liste: am Firmensitz, weil er bestimmt, welche Behörde welche Daten verlangen kann, und an der Frage, welche Verbindungsdaten überhaupt anfallen.
Zeitstempel und zugewiesene Server-IP reichen bereits aus, um eine Sitzung zuzuordnen. Ein Werbeversprechen ersetzt an dieser Stelle keinen Prüfbericht.
Was tun, wenn der Anbieter keinen Kündigungsbutton hat?
Bei einem online geschlossenen Dauervertrag ist die Schaltfläche seit Juli 2022 vorgeschrieben. Wer stattdessen in ein Kontaktformular oder eine Warteschlange geleitet wird, sollte das dokumentieren, etwa mit einem Bildschirmfoto samt Datum.
Auf diese Vorgabe lässt sich anschliessend berufen, wer die Kündigung auf einem anderen Weg erklären muss.