Verkauft dein VPN deine Daten? Das Datenweitergabe-Problem 2026 und wie du ein wirklich geprüftes No-Logs-VPN wählst

Die unbequeme Wahrheit über das VPN, das du nutzt

Im Mai 2026 berichtete eine Untersuchung, dass eine große Zahl von VPN-Apps Nutzeraktivitätsdaten an Facebook sendet – im Widerspruch zu den Datenschutzversprechen, mit denen sie verkauft werden. Das ist eine nützliche Erinnerung an eine strukturelle Tatsache: Wenn du die Software nicht prüfen oder den Anbieter nicht zur Rechenschaft ziehen kannst, vertraust du einer geschriebenen Richtlinie, keinem bewiesenen Verhalten.

Das ist keine Behauptung, dass alle VPNs unehrlich sind. Es ist die Behauptung, dass „No-Logs“ nichts ist, was du auf Treu und Glauben annehmen kannst. Die gesamte Branche verkauft Datenschutz, aber Datenschutz ist nur so stark wie die am wenigsten vertrauenswürdige App, die dein Gerät ausführt – und VPN-Apps werden mit genau den Berechtigungen installiert, die Datenextraktion leicht machen.

Was „No-Logs“ tatsächlich bedeutet

No-Logs ist eine Aussage darüber, was der VPN-Betreiber nicht erfasst – typischerweise, dass er deine IP-Adresse, deinen Browserverlauf oder deine Echtzeit-Aktivität nicht protokolliert. Das sind gute Versprechen. Aber eine Richtlinie ist keine Tatsache. Sie ist nur insoweit durchsetzbar, wie ein Anbieter bereit ist, sich prüfen zu lassen, und tatsächlich geprüft wird.

Die Lücke entsteht, wenn Marketing und Realität auseinandergehen. Ein Anbieter kann in seiner Richtlinie ehrlich das Protokollieren untersagen, während Drittanbieter-SDKs in seiner App oder ein Analytics-Setup, das der Anbieter nicht vollständig geprüft hat, dennoch irgendwohin Daten übertragen. Genau deshalb fanden mehrere Berichte von 2026 Daten, die von Apps zu Werbeplattformen flossen, deren Richtlinien das Gegenteil versprachen.

Warum unabhängige Audits mehr zählen als Versprechen

Unabhängige Audits verwandeln eine eigennützige Aussage in etwas, das Beweisen näher kommt. Ein benanntes Audit-Unternehmen prüft die Infrastruktur des Anbieters gegen eine veröffentlichte No-Logs-Behauptung, testet, ob die Systeme tatsächlich funktionieren, und veröffentlicht einen Bericht mit Grenzen. Das ist nicht perfekt, aber es ist das stärkste einzelne Signal, das ein Verbraucher nutzen kann.

Achte auf Audits, die jährlich statt einmalig sind, von Unternehmen mit transparenter Methodik veröffentlicht werden und spezifisch genug sind, um anzugeben, was getestet wurde und was nicht. Alles, was älter als zwölf Monate ist, beschreibt nicht die aktuelle App, die du gleich installieren willst, denn Apps ändern sich schneller als Audits.

Audits sind nicht die ganze Geschichte

Audits sagen Gutes über die Server des Anbieters. Über die App auf deinem Gerät sagen sie weniger: welche SDKs sie bündelt, welche Analytics sie nach Hause meldet und welche Standards sie mitbringt. Ein datenschutzrespektierendes VPN sollte transparent über die Datenaustausche seiner App sein und dir erlauben, optionale Telemetrie zu deaktivieren.

Die Apps zählen auch, weil eine Firewall oder ein Leak erst relevant wird, wenn dein Gerät mit der Welt spricht. Wenn du auf Leaks testest, testest du teilweise, ob sich die App so verhält, wie es die Richtlinie behauptet. Tu das, bevor du deinen täglichen Datenverkehr ihm anvertraust.

Dein Anbieter ist auch ein Datenverarbeiter

Bedenke, dass der VPN-Betreiber in der Mitte von allem sitzt, was du online tust. Selbst ein ehrlicher Anbieter kann Metadaten über deine Sitzungen sehen; einige Rechtsgebiete erzwingen die Zusammenarbeit mit staatlichen Anfragen. Die No-Logs-Richtlinie wirkt sich direkt darauf aus, wie viel es herauszugeben gibt – deshalb überschneiden sich Rechtsgebiet und Protokollierung in Datenschutzhinweisen so oft.

Ein gut geführter Anbieter wird offen darüber sein, wo er eingetragen ist, welches Recht auf ihn anwendbar ist und was er offenlegen könnte oder nicht. Sind diese Antworten defensiv oder vage, behandle das selbst als Information.

Wie du verifizierst, bevor du vertraust

Die Verifikations-Checkliste ist kurz und wiederholbar. Bestätige, dass auf der Transparenzseite des Anbieters innerhalb der letzten zwölf Monate ein unabhängiges Audit eines benannten Unternehmens veröffentlicht wurde. Lies, was tatsächlich getestet wurde, nicht nur das Logo. Installiere die App und führe einen Leak-Test durch, denn ein Leak bedeutet, dass die App dem Netzwerk Dinge mitteilt, die sie versprochen hat, nicht preiszugeben.

Dann gehe einen Schritt weiter als die meisten: Sieh dir an, wie die SDK-Liste der App und die Analytics-Beschreibungen offengelegt werden. Anbieter, die das offen veröffentlichen, signalisieren einen Ernst in Sachen Datenschutz, den vage Formulierungen nicht vortäuschen können. Die Kombination aus einem datierten Audit, sauberen Leak-Tests und ehrlichen App-Offenlegungen ist das Nächste zu Beweisen, das die Branche bietet.

Das Fazit

Behandle „No-Logs“ als eine Hypothese, die dein VPN verdienen muss, nicht als eine Tatsache, die ihm zusteht. Ein wirklich geprüfter Anbieter mit Jahresberichten, ehrlicher App-Offenlegung und sauberem Leak-Testing ist das Beste, was du tun kannst. Jeder, der dich bittet, sein Datenschutzversprechen allein auf Treu und Glauben anzunehmen, sollte als ungetestet behandelt werden, denn 2026 ist genau das, was Treu und Glauben allein bedeutet.