VPN FAQ: Was ein VPN schützt – und was nicht
Kurze, belastbare Antworten zu VPN-Sicherheit, Datenschutz und typischen Grenzen – ohne Anonymitäts-, Geschwindigkeits- oder Entsperrgarantien.
Kurz gesagt
Ein VPN kann den über den Tunnel gerouteten Netzwerkverkehr bis zu einem VPN-Endpunkt schützen und gegenüber Internetdiensten die direkte öffentliche IP-Adresse deines Anschlusses verdecken. Es macht dich aber nicht vollständig anonym und ersetzt keine grundlegende Geräte-, Konto- oder Websicherheit.
- Nur Verkehr im Tunnel erhält den VPN-Transportschutz.
- Phishing, Malware, schwache Konten und Tracking verschwinden dadurch nicht.
- Kill Switch, No-Logs, Geschwindigkeit, Streaming und Gaming hängen von konkreter Technik und Konfiguration ab.
VPN-Grundlagen und Schutzwirkung
Was ist ein VPN technisch gesehen?
VPN steht für Virtual Private Network. Bei einer VPN-Verbindung wird zwischen deinem Gerät beziehungsweise Netzwerk und einem entfernten VPN-Endpunkt eine geschützte Verbindung aufgebaut. Der Tunnel endet am VPN-Server; von dort läuft der Verkehr weiter zum eigentlichen Ziel. Deshalb bleibt HTTPS für die Verbindung zur Website oder App unabhängig vom VPN wichtig.
Welchen Verkehr schützt ein VPN?
Nur Datenverkehr, der tatsächlich über den VPN-Tunnel geroutet wird, profitiert von dessen Transportverschlüsselung. Bei Split Tunneling, Per-App-VPNs oder Ausnahmen kann ein Teil des Verkehrs bewusst außerhalb des Tunnels laufen. Die Aussage „VPN an = alles geschützt“ ist deshalb zu pauschal.
Was schützt ein VPN nicht?
Ein VPN ist kein vollständiges Cybersecurity-Paket. Es verhindert nicht automatisch Phishing, Schadsoftware, gestohlene Passwörter, unsichere Konten oder Tracking innerhalb angemeldeter Dienste. Auch ein bereits kompromittiertes Gerät wird durch einen VPN-Tunnel nicht wieder sicher. Updates, HTTPS, starke Passwörter und Zwei-Faktor-Authentisierung bleiben unabhängig vom VPN wichtig.
Verbirgt ein VPN meine IP-Adresse und macht es mich anonym?
Für Verkehr, der durch einen kommerziellen VPN-Tunnel läuft, sehen Internetdienste in der Regel die öffentliche IP-Adresse des VPN-Endpunkts statt der direkten öffentlichen IP deines Anschlusses. Das macht dich aber nicht vollständig anonym: Logins, Cookies, Fingerprinting oder Daten, die du selbst angibst, können weiterhin eine Zuordnung ermöglichen. Ein VPN verschiebt außerdem einen Teil des Vertrauens zum VPN-Anbieter.
Was sehen Internetanbieter oder ein öffentliches WLAN bei aktivem VPN noch?
Bei einem korrekt verschlüsselten Tunnel ist der Inhalt des durch den Tunnel geschützten Verkehrs für das lokale Netzwerk oder den Internetzugang nicht wie unverschlüsselter Klartext lesbar. Sichtbar bleiben jedoch Netzwerkverbindungen und insbesondere die Verbindung zum VPN-Endpunkt. Gleichzeitig erhält der VPN-Anbieter eine zentrale Rolle im Netzwerkpfad; deshalb sind dessen Datenschutz- und Sicherheitspraktiken wichtig.
Funktionen, Datenschutz und Grenzen
Was leistet ein Kill Switch wirklich?
Ein Kill Switch soll verhindern, dass Verkehr ungewollt über die normale Internetverbindung weiterläuft, wenn der VPN-Tunnel ausfällt. Wie umfassend das funktioniert, hängt von App, Betriebssystem, Protokoll und Konfiguration ab. Deshalb ist ein Kill Switch eine wichtige Schutzfunktion, aber keine Garantie, dass unter jeder denkbaren Situation niemals Verkehr außerhalb des Tunnels auftreten kann.
Was bedeutet „No Logs“ und was beweist ein Audit?
„No Logs“ ist zunächst eine Anbieterbeschreibung dafür, welche Daten nach der eigenen Richtlinie nicht gespeichert werden sollen. Entscheidend ist die konkrete Dokumentation: Welche Aktivitäts-, Verbindungs-, Diagnose-, Konto- oder Zahlungsdaten fallen an und wie lange werden sie verarbeitet? Ein unabhängiges Audit kann Aussagen für einen bestimmten Prüfzeitraum und Prüfbereich besser belegen, ist aber keine zeitlich unbegrenzte Garantie für jede zukünftige Server- oder Datenverarbeitung.
Macht ein VPN meine Verbindung langsamer?
Eine feste Antwort gibt es nicht. Ein VPN fügt Verschlüsselung, einen Tunnelendpunkt und häufig einen anderen Netzwerkpfad hinzu. Das kann Durchsatz und Latenz beeinflussen. Wie stark, hängt unter anderem von Serverentfernung, Auslastung, Protokoll, Gerät, Anschluss und Route zum Ziel ab. Weder „absolut kein Unterschied“ noch eine pauschale Ping-Verbesserung sind seriöse Garantien.
Ist ein kostenloses VPN automatisch unsicher oder ein kostenpflichtiges automatisch besser?
Nein. Der Preis allein ist kein Sicherheitsbeweis. Prüfe unabhängig vom Tarif, wer den Dienst betreibt, welche Berechtigungen die App verlangt, welche Daten laut Datenschutzerklärung verarbeitet oder geteilt werden und welche Sicherheitsfunktionen tatsächlich unterstützt werden. Die FTC weist ausdrücklich darauf hin, dass VPN-Apps trotz Sicherheits- oder Datenschutzversprechen sorgfältig geprüft werden sollten.
Was bedeutet Split Tunneling?
Beim Split Tunneling wird nur ausgewählter Datenverkehr über das VPN geroutet; anderer Verkehr nutzt die direkte Internetverbindung. Das kann sinnvoll sein, wenn lokale Dienste oder bestimmte Anwendungen nicht durch den Tunnel laufen sollen. Die Grenze ist genauso wichtig: Verkehr außerhalb des VPN-Tunnels wird auch nicht durch diesen Tunnel geschützt.
Kann ein VPN DNS-, IP- oder andere Leaks vollständig ausschließen?
Nicht pauschal. Ausnahmen, Split Tunneling, Plattformverhalten oder Fehlkonfiguration können dazu führen, dass einzelne Verbindungen nicht durch den vorgesehenen Tunnel laufen. „Leak Protection“ sollte deshalb für die konkrete App, Plattform und Konfiguration geprüft werden. Ein einzelner erfolgreicher Test belegt nur den getesteten Zustand und ist keine universelle Garantie.
Alltag, Streaming, Gaming und Recht
Wann ist ein VPN im öffentlichen WLAN sinnvoll?
Ein VPN kann in öffentlichen Netzen eine zusätzliche Transportverschlüsselung für den Verkehr bieten, der tatsächlich durch den Tunnel läuft. Das BSI beschreibt eine VPN-Verbindung zum eigenen Heimnetz ausdrücklich als besonders gesicherte Verbindung über öffentliches WLAN. Ein VPN ersetzt trotzdem nicht HTTPS, aktuelle Geräte, sichere Konten oder Schutz vor Phishing. Für Hotel- und Reise-WLAN gibt es auf Dexter-VPN einen eigenen vertiefenden Sicherheitsratgeber.
Was bedeutet VPN für Streaming und Gaming?
Ein VPN kann den sichtbaren Netzwerkstandort und den Netzwerkpfad verändern. Daraus folgt weder eine Garantie für einen bestimmten Streaming-Katalog noch für niedrigeren Gaming-Ping. Ein anderer Pfad kann in einem konkreten Fall günstiger oder ungünstiger sein, und zusätzliche Tunnelstrecken können Latenz hinzufügen. Streaming-Regeln, NAT-Probleme, Paketverlust, WLAN-Störungen und Serverprobleme sollten deshalb jeweils getrennt betrachtet werden.
Wie lässt sich die Legalitätsfrage bei VPNs seriös einordnen?
Eine pauschale Legalitätsgarantie für VPN-Nutzung ist nicht seriös. Die Bundesnetzagentur führt VPN-Dienste im Kontext des Digital Services Act als Beispiel für reine Durchleitungsdienste auf. Daraus folgt aber keine Freigabe jeder Nutzung in jedem Land oder bei jedem Onlinedienst. Maßgeblich bleiben der konkrete Zweck, geltendes Recht und gegebenenfalls Nutzungsbedingungen; ein VPN macht eine ansonsten rechtswidrige Handlung nicht rechtmäßig.
Quellen und fachliche Grundlage
Die Kernaussagen dieser FAQ wurden gegen folgende Primär- und Behördenquellen geprüft:
- NIST SP 800-77 Rev. 1 – Guide to IPsec VPNs – Netzwerkschutz und IPsec-VPN-Grundlagen.
- Bundesamt für Sicherheit in der Informationstechnik – Basistipps zur IT-Sicherheit – VPN als besonders gesicherte Verbindung zwischen zwei Punkten.
- UK National Cyber Security Centre – Virtual Private Networks – Full-Device-, Per-App-, Forced-VPN- und Split-Tunneling-Grenzen.
- Federal Trade Commission – In the market for a VPN app? – Anbieter-Vertrauen, Datenschutz und Grenzen der Anonymität.
- Bundesnetzagentur / Digital Services Coordinator – Kategorien von Diensten – VPN-Dienste als Beispiel für reine Durchleitungsdienste im DSA-Kontext.
Stand der fachlichen Prüfung: 23.08.2026. Aussagen zu einzelnen VPN-Anbietern oder deren Funktionen müssen separat für den jeweiligen Dienst geprüft werden.