Wem gehört Ihr VPN? VPN-Eigentümer und Muttergesellschaften

Ein VPN-Abo ist ein Vertrag mit einem bestimmten Unternehmen: Dieses Unternehmen betreibt den Dienst, kann den Datenverkehr sehen, der über seine Server läuft, und unterliegt den Gesetzen eines Landes. Die Tabelle auf dieser Seite ordnet jeden der 451 erfassten Dienste dem Rechtsträger oder der Muttergesellschaft hinter ihm zu, und die Gruppenliste zeigt, dass 21 dieser Muttergesellschaften mehr als eine Marke besitzen. Wer dahintersteckt, verrät Ihnen, wessen Hardware Ihre Anfragen trägt und welche Gerichte Daten über Sie anfordern können.

Warum eine Handvoll Gruppen so viele VPN-Marken besitzt

Ein bestehendes VPN zu kaufen kostet weniger, als eines aufzubauen: Der Käufer übernimmt die Nutzerbasis, die Store-Bewertungen und den Bekanntheitsgrad des Namens, sodass das alte Logo die Übernahme meist überlebt, während der neue Eigentümer im Kleingedruckten bleibt. Virenschutz-Hersteller treiben die Zahl zusätzlich nach oben, weil sie ein VPN in ihr Sicherheitspaket bündeln und oft die Namen der übernommenen Firmen beibehalten. In den Daten dieses Hubs ist der größte Halter Gen Digital mit acht VPN-bezogenen Marken, von Norton VPN und Avast SecureLine bis HMA VPN und Avira Phantom VPN. Es folgt Kape Technologies mit vier: Private Internet Access, ExpressVPN, CyberGhost VPN und Intego Privacy Protection VPN. Jenseits dieser beiden besitzen sechs Gruppen jeweils drei Marken und dreizehn jeweils zwei.

Was sich ändert, wenn ein VPN eine Muttergesellschaft hat

Durch eine Übernahme ändert sich der rechtliche Sitz der Marke selbst nicht. Die Tochtergesellschaft behält ihren eigenen Rechtsträger und ihr Registrierungsland, und dieser Rechtsträger bestimmt, wessen Gerichte und Datenanfragen für den Dienst gelten. Daraus folgen zwei Konsequenzen.

Gleicher Eigentümer, unterschiedliche Rechtsräume und Wertungen

Innerhalb der Kape-Gruppe liegen die Marken unter drei Rechtsräumen: eine registriert in den USA, eine auf den Britischen Jungferninseln, eine in Rumänien. Ihre Wertungen fallen ebenso weit auseinander, von 5,13 bis hinab zu 1,30, weil Richtlinien, Audits und App-Qualität pro Produkt entschieden werden, nicht pro Holding. Dasselbe Muster zeigt sich bei Gen Digital, dessen bewertete Marken zwischen 3,29 und 1,70 liegen. Die Muttergesellschaft ist Kontext; jede Marke steht und fällt mit ihrer eigenen Bilanz. Der Wechsel zu einer Schwestermarke hält Ihre Daten innerhalb derselben Gruppe – das ist relevant, wenn der Grund für die Kündigung Misstrauen gegen den Eigentümer war.

Gemeinsame Infrastruktur hinter scheinbar unabhängigen Apps

Die Arbeit „Hidden Links: Analyzing Secret Families of VPN Apps" von Benjamin Mixon-Baca, Jedidiah Crandall und Jeffrey Knockel vom Citizen Lab erschien in den FOCI-2025-Tagungsunterlagen des Privacy Enhancing Technologies Symposium. Sie untersucht drei Gruppen von Android-VPN-Anbietern, die ihre gemeinsamen Eigentumsverhältnisse verschleiern und deren Apps zusammen mehr als 700 Millionen Google-Play-Downloads verzeichnen. Anhand von Unternehmensunterlagen und App-Analysen weist sie die Verbindungen zwischen den Anbietern nach. Die Apps liefern gemeinsame Server-Zugangsdaten mit, darunter Shadowsocks-Passwörter, die fest in die Clients eingebaut sind. Ein aus einer App extrahiertes Passwort ermöglicht einem Angreifer, den Datenverkehr dieser App zu entschlüsseln, und Apps mit denselben Zugangsdaten teilen dieselbe Schwachstelle.

Ein nicht genannter Betreiber ist ein Warnsignal

Von den 371 Diensten im Hauptranking veröffentlichen 64 überhaupt keinen Rechtsträger, 41 davon nennen auch keinen Rechtsraum, und 7 davon liegen in den Top 50. Das zählt nicht gegen die Wertung: VPNRadarLab zieht für drei konkrete Warnsignale Punkte ab – die Speicherung von Verbindungs-IPs, einen öffentlich bekannten Sicherheitsvorfall und eine chinesische Gerichtsbarkeit – und behandelt eine fehlende Rechtsträger-Angabe als Grund, genauer hinzusehen, nicht als Beleg für schlechte Praxis. Dennoch übergeben Sie jede Anfrage an Hardware, die der Betreiber kontrolliert, und ein Anbieter, der nicht sagt, wer er ist, nimmt Ihnen die Möglichkeit zu prüfen, welches Recht gilt. Suchen Sie in der Datenschutzerklärung, im Verkäuferfeld des App-Stores und im Zahlungsbeleg; wenn alle drei schweigen, sagt das für sich etwas aus.

Wie Sie die Eigentümer-Tabelle auf dieser Seite lesen

Jede Dienstkarte enthält einen Eigentümer-Block: den Rechtsträger, das Registrierungsland, die Adresse, sofern der Anbieter eine angibt, die Gerichtsbarkeit sowie alle verbundenen Marken. Die meistgesuchten Dienste erhalten eine eigene Eigentümer-Seite, etwa für die Unternehmenskette hinter NordVPN. Gruppenseiten listen jede Marke einer Holding mit ihrem Segment, ihrer Wertung und ihrer Gerichtsbarkeit auf; siehe Gen Digitals VPN-Marken oder die Kape-Technologies-Gruppe.

Was die 371 bewerteten Dienste über ihren Betreiber offenlegen:

Ein leeres Muttergesellschaft-Feld bedeutet, dass die Seite nichts erfasst hat, nicht dass der Dienst unabhängig ist. Wo vorhanden, zeigen Transparenzberichte und Warrant Canaries, wie ein Anbieter mit staatlichen Anfragen umgeht.

FAQ

Gehören mehrere VPN-Marken wirklich zu einem Unternehmen?

Ja. Der Hub zählt 21 Gruppen, die jeweils mehr als eine Marke besitzen, der größte Halter davon acht.

Wie finde ich heraus, wem mein VPN gehört?

Lesen Sie den in den Bedingungen genannten Betreiber, gleichen Sie den Verkäufer im App-Store und den Zahlungsbeleg ab und schlagen Sie den Dienst dann in der Eigentümer-Tabelle auf dieser Seite nach.

Macht eine große Muttergesellschaft ein VPN sicherer?

Nicht automatisch. Die Eigentumsverhältnisse sind kein bewertetes Kriterium, und Schwestermarken einer Gruppe landen an sehr unterschiedlichen Stellen im Ranking.

VPN-Eigentumsverhältnisse in Kürze

Hinter Ihrem VPN steht ein Rechtsträger, der den Dienst betreibt und für Ihren Datenverkehr verantwortlich ist. Von 371 bewerteten Diensten nennen 313 ihren Betreiber und 64 nicht, während nur 20 einen Transparenzbericht veröffentlichen. Prüfen Sie zuerst den Rechtsträger und beurteilen Sie dann jede Marke anhand ihrer eigenen Richtlinien und Audits.