VPNs mit Sitz in Deutschland: Acht registrierte Unternehmen und die Gesetze, denen sie unterstehen

Was „Sitz in Deutschland“ auf dieser Liste bedeutet

Das Kriterium ist die Registrierung. Acht Produkte lassen sich auf sechs Unternehmen zurückführen: fünf sind klassische Consumer-VPNs, drei stammen von Sicherheitssoftware-Anbietern. Die Steganos Software GmbH besitzt allein zwei der Einträge. Lesen Sie die Beschreibung jedes Produkts vor dem Kauf; das deutsche Impressum sagt Ihnen, wen Sie haftbar machen können – nichts weiter.

Der rechtliche Rahmen, an den sich ein deutsches VPN halten muss

Die DSGVO gilt für alle sechs Unternehmen. Sie begrenzt, was ein Anbieter speichern darf, zu welchem Zweck und wie lange, und gibt Ihnen Rechte auf Auskunft und Löschung.

Die Datenspeicherung ist der wiederkehrende Streitpunkt. Deutschland verlangte einst flächendeckend die Speicherung von Verkehrs- und Standortdaten durch Telekommunikationsanbieter, und das Urteil des EuGH vom 20. September 2022 in den Verfahren SpaceNet und Telekom Deutschland erklärte diese Regeln für unvereinbar mit dem EU-Recht. Die Regierung treibt nun einen enger gefassten Gesetzentwurf voran, der am 22. April 2026 vom Kabinett beschlossen und am 24. Juni 2026 im Bundestag in erster Lesung beraten wurde: Anbieter, die IP-Adressen zuweisen, sollen die öffentliche IP des Teilnehmers, Portnummern, Leitungs- und Nutzerkennungen sowie den exakten Beginn und das Ende jeder Zuweisung speichern – für drei Monate. Zieladressen, besuchte Seiten, Datenvolumen und Inhalte bleiben ausgenommen. Der Entwurf führt außerdem „Quick-Freeze“-Anordnungen zur Sicherung bereits vorhandener Daten von bis zu drei Monaten ein, einmalig mit Zustimmung eines Gerichts verlängerbar. Er ist noch kein Gesetz; der Rechtsausschuss führte seine öffentliche Anhörung am 7. Oktober 2026 durch, und der Bundesrat wollte stattdessen sechs Monate Speicherfrist.

Der Entwurf verpflichtet Anbieter von Internetzugängen, die IP-Adressen zuweisen; der juristische Kommentar nennt Festnetz-ISP, Mobilfunkbetreiber und Betreiber öffentlicher WLANs als Zielgruppe und führt keine VPN-Dienste auf, doch der Entwurf ist kein Gesetz, und die endgültige Formulierung ist offen. Die Mitgliedschaft in den 14 Eyes betrifft die Geheimdienstkooperation zwischen Behörden, nicht eine Speicherpflicht für eine GmbH.

OnionHop, ZenMate und OkayFreedom im Vergleich

Die Schwachstelle jedes einzelnen

Alle drei geben an, keine Logs zu führen, und keines hat ein Audit. OnionHop gewinnt die Seite, weil weder Konto noch E-Mail-Adresse erforderlich sind, veröffentlicht aber kein Servernetzwerk und bietet keine iOS- oder Android-App. Der Bestellabschluss von ZenMate verkauft inzwischen einen CyberGhost-Tarif, und die Verlängerung kostet mehr als das Doppelte der ersten Rechnung. OkayFreedom erfasst das Datenvolumen pro pseudonymem Identifikator, hasht die MAC-Adresse als Identifikator, und wenn der Tunnel ausfällt, fließt der Datenverkehr weiterhin außerhalb desselben.

Wo das deutsche Label endet

Die Kette verlässt das Land oft hinter dem Impressum. G DATAs Tunnel läuft über IPVanish, Inc. aus den USA als Unterauftragsverarbeiter. Avira gehört zu Gen Digital, und die beiden Avira-Produkte erfassen die IP-Adresse, über die Sie sich verbinden, was ihren Datenschutz-Teilindex auf null setzt. Die Richtlinie von Shellfire nennt Google, Meta, PayPal und Stripe unter den Empfängern, mit USA-Übermittlungen unter dem Data Privacy Framework oder Standardvertragsklauseln.

Was die acht Richtlinien zugeben

Die Wertungen stammen aus dem, was Anbieter veröffentlichen, und die Seite prüft das Logging selbst nicht. Zwei der Richtlinien sagen nicht, ob die IP-Adresse bei der Verbindung gespeichert wird.

FAQ

VPNs mit Sitz in Deutschland in Kürze

Acht Produkte, sechs Unternehmen, null geprüfte No-Logs-Aussagen, und ein Medianpreis von 2,91 € pro Monat mit einem Minimum von 1,44 €. Beim Datenschutz führt OnionHop auf dem Papier; bei einem konventionellen Multi-Plattform-Abo schneidet ZenMate am besten ab, verkauft aber Zugang zu einem Netzwerk, das einem anderen Eigentümer gehört. Von den drei VPNs der Sicherheitsanbieter erfassen die beiden Avira-Produkte die IP-Adresse bei der Verbindung, und G DATA VPN verarbeitet eine gehashte IP-Adresse neben Verbindungsdauer und Datenvolumen – lassen Sie also die Finger davon, wenn Datenschutz das Ziel ist.