VPN-Legalität in Deutschland: zulässig in der Nutzung, kein Schutz vor einer Abmahnung

Die Nutzung eines VPN in Deutschland ist legal. Kein deutsches Gesetz verbietet die Installation oder Nutzung eines solchen, und das BSI, die Bundesbehörde für Sicherheit in der Informationstechnik, bezeichnet es als gewöhnliches Schutzwerkzeug: verschlüsselter Datenverkehr im Hotel-WLAN, Fernzugriff auf ein Firmennetzwerk. Rechtswidrig kann die Aktivität sein, die durch den Tunnel läuft, meist eine Urheberrechtsverletzung. Diese Seite bietet allgemeine Informationen, keine Rechtsberatung.

Wo das deutsche Gesetz die Grenze zieht

Das deutsche Recht ahndet die Tat, nicht die Verschlüsselung darum herum.

Torrents und die Abmahnung

BitTorrent lädt während des Downloads Teile der Datei zu anderen Peers hoch, und dieses Hochladen ist nach § 19a UrhG das, was das Gesetz als Zugänglichmachen eines Werkes bezeichnet. Kanzleien beauftragen technische Dienstleister, die Swarms überwachen und die IP-Adressen der Teilnehmer protokollieren. Nach § 101 Abs. 9 UrhG muss der Rechteinhaber zunächst eine gerichtliche Anordnung des Landgerichts am Sitz des Internetanbieters erwirken; der Anbieter gibt dann Namen und Adresse hinter dieser IP-Adresse preis. Gerichte vermuten, dass der Anschlussinhaber der Täter ist, solange er nicht benennt, wer sonst die Leitung genutzt haben könnte.

Der Brief, die Abmahnung, enthält eine strafbewehrte Unterlassungserklärung und eine Zahlungsaufforderung. Nach § 97a Abs. 2 UrhG muss sie den Rechteinhaber nennen, die Verletzung genau beschreiben, den Anspruch in Schadensersatz und Ersatz von Aufwendungen aufteilen und angeben, ob die Erklärung wesentlich über die beanstandete Rechtsverletzung hinausgeht; andernfalls ist sie unwirksam. Für eine Privatperson, die die Werke weder gewerblich noch für eine selbständige berufliche Tätigkeit nutzt und nicht bereits zur Unterlassung verpflichtet ist, setzt § 97a UrhG die erstattungsfähige Anwaltsgebühr auf Basis eines Streitwerts von 1.000,00 € fest; die Verbraucherzentralen beziffern die daraus resultierende Gebühr auf etwa 150,00 €. Schadensersatz wird zusätzlich gefordert und unterliegt keiner Obergrenze; eine Kanzlei, die Betroffene verteidigt, nennt typische Gesamtsummen von rund 700,00 € bis 1.100,00 €. Den Brief wegzuwerfen hilft nicht, da eine Klage folgen kann, und ist die Abmahnung unbegründet oder unwirksam, kann der Empfänger nach § 97a Abs. 4 die Erstattung seiner Verteidigungskosten verlangen.

Illegale Streams

Der Gerichtshof der EU entschied am 26. April 2017 in der Rechtssache Filmspeler (C-527/15), dass temporäre Kopien, die beim Streaming von einer nicht lizenzierten Seite entstehen, nicht unter die Ausnahme für temporäre Vervielfältigungen fallen, deren deutsche Fassung § 44a UrhG ist. Ein Piratenstream ist also keine sichere Zone, wobei Abmahnungen weiterhin vor allem das Filesharing betreffen, da die Adresse jedes Teilnehmers für den gesamten Swarm sichtbar ist.

Vorratsdatenspeicherung: Im Gesetz, aber nicht angewendet

Ein Gesetz von 2015 verpflichtete Zugangsanbieter, zugewiesene IP-Adressen, Sitzungszeiten und eine Anschlusskennung für zehn Wochen sowie Standortdaten für vier Wochen zu speichern, anwendbar ab 1. Juli 2017. Der EuGH entschied am 20. September 2022 in den Rechtssachen SpaceNet und Telekom Deutschland, dass die allgemein und anlasslos erfolgte Speicherung von Verkehrs- und Standortdaten gegen EU-Recht verstößt, während unter strengen Bedingungen eine zeitlich begrenzte Speicherung von Quell-IP-Adressen, eine gezielte Speicherung und Quick Freeze möglich bleiben. Am 14. August 2023 erklärte das Bundesverwaltungsgericht die deutsche Pflicht für vollständig nicht anwendbar. Anbieter führen die Verknüpfung von IP-Adresse und Kunde nur noch für ihren betrieblichen Bedarf, oft wenige Tage. Ein laufendes Regierungsvorhaben sieht eine dreimonatige IP-Speicherpflicht für Zugangsanbieter vor; es hatte am 24. Juni 2026 seine erste Lesung im Bundestag und ist noch nicht Gesetz.

Was die DSGVO von VPN-Anbietern verlangt

Die DSGVO bindet Anbieter mit Sitz in der EU und nach Artikel 3 Abs. 2 auch diejenigen außerhalb, die Personen in der EU bedienen. Artikel 5 fordert Datenminimierung und Speicherbegrenzung, Artikel 13 verpflichtet den Anbieter anzugeben, was er erhebt und warum, und Artikel 83 Abs. 5 sieht Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes vor, je nachdem, welcher Betrag höher ist. Das BSI weist darauf hin, dass das deutsche Datenschutzrecht an der Grenze endet, sodass ein Server im Ausland auch den Regeln jenes Landes unterliegt.

Streaming-Dienste, Geo-Blocks und Konto-Bedingungen

Die Bedingungen von Netflix knüpfen das Angebot an das Heimatland des Kontos, und das Katalogangebot variiert je nach Standort; ein Verstoß ist eine Vertragsfrage, daher ist die Folge das, was die Bedingungen vorsehen: eine gesperrte Verbindung oder eingeschränkter Zugang. In der EU gilt seit 1. April 2018 die Portabilitätsverordnung: Ein deutscher Abonnent im Urlaub in Spanien erhält den Heimatkatalog ganz ohne VPN. Außerhalb der Union gibt es keine solche Regel, weshalb das BSI einen deutschen Ausgangspunkt als Weg empfiehlt, um inländische Medien aus dem Ausland zu erreichen.

FAQ

Kann ich allein für die Nutzung eines VPN in Deutschland belangt werden?

Nein. Für den Tunnel selbst gibt es kein Vergehen und keine Strafe.

Verhindert ein VPN eine Abmahnung wegen Torrenting?

Nein. Die Urheberrechtsregeln gelten mit oder ohne VPN.

Ist das Ansehen eines Piratenstreams in Deutschland illegal?

Ja. Das Filmspeler-Urteil hat die Ausnahme für temporäre Kopien für die Kopie des Zuschauers abgeschafft.

Ist die Nutzung eines VPN irgendwo in der EU illegal?

Kein EU-Gesetz verbietet VPNs; die EU-Datenschutzregeln regeln stattdessen die Anbieter.

Praktische Hinweise für VPN-Nutzer in Deutschland

Die Nutzung eines VPN ist rechtmäßig, und das Teilen einer urheberrechtlich geschützten Datei bleibt auch durch einen Tunnel rechtswidrig. Auf eine wirksame Abmahnung ist zeitnah zu antworten, idealerweise mit Unterstützung einer Verbraucherzentrale oder eines Anwalts. Für Dienste mit Ausgangspunkten im Inland siehe das Ranking der VPNs mit deutschen Servern.