Ist Avira Phantom VPN sicher? Protokollierungsrichtlinie, Audits und Gerichtsbarkeit

Datenschutz und Gerichtsbarkeit 0,0/10 und Sicherheit 2,5/10 (Segment-Medianwerte 1,3 und 2,5). Warnsignal: Speichert Verbindungs-IP-Adressen. Unabhängiges No-Logs-Audit: ✕ Nein.

In 10 Sekunden

Kill Switch
Speichert die IP-Adresse bei der Verbindung
Speichert Sitzungszeiten
Gerichtsbarkeit in 14 Eyes

Datenschutz

Gerichtsbarkeit: Deutschland, 14 Eyes
Rechtsträger: Avira Holding GmbH (Gen Digital Inc.)
No-Logs-Richtlinie: Ja Logs-Richtlinie

Welche Daten laut Datenschutzerklärung erhoben werden

Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.

E-MailKeine Angabe
IP bei der RegistrierungKeine Angabe
IP-Adresse bei der Verbindung✕ Ja
Sitzungszeiten✕ Ja
Bandbreite✕ Ja
Geräteinformationen✕ Ja
App-Nutzungsanalyse✕ Ja
Absturzberichte✕ Ja

Sicherheit

Kill Switch: Ja (ja (Pro/Windows))
DNS-Leak-Schutz: Ja
Verschlüsselung: AES-256
Open-Source-Apps: Nein
Anmeldung mit Zwei-Faktor-Authentifizierung: Keine Angabe

Die „No-Log“-Richtlinie und was sie aufführt

Avira nennt seine Richtlinie „No-Log“, dennoch listet die Datenschutzerklärung seiner Produkte die IP-Adresse bei der Verbindung, Sitzungszeiten, das Datenvolumen in Bytes, Gerätedetails bis hin zum Geräte-Identifier, Nutzungsdaten der Apps zur Fehlerbehebung sowie Absturzberichte, die sich deaktivieren lassen. Die Speicherung der IP-Adresse bei der Verbindung bringt dem Dienst ein Warnsignal und 0 von 10 Punkten für Datenschutz ein, bei einem Segment-Median von 1,3. Bei Ersuchen der Polizei hat Avira eine fertige Formulierung parat: Das Unternehmen könne keine Daten herausgeben, die es nicht speichert. Mit IP-Adressen und Sitzungszeiten in den Logs bedeutet das wenig.

Kein externes Audit

Avira Phantom VPN hat kein unabhängiges Audit seiner No-Logs-Richtlinie, und der Dienst macht keine Angaben zu einem Sicherheitsaudit. Die Apps sind nicht Open Source, und der Dienst veröffentlicht weder einen Transparenzbericht noch einen Warrant Canary. In unseren Unterlagen gibt es keine öffentlichen Leak-Vorfälle. Dienste, die ein solches Audit durchlaufen haben, sind in der Liste VPNs mit No-Logs-Audit zusammengestellt.

Deutschland und die 14 Eyes

Die Avira Holding GmbH ist in Deutschland registriert, einem Mitglied der 14-Eyes-Allianz. Nach der DSGVO hat das Unternehmen einen Datenschutzbeauftragten, und Sie können diesen Beauftragten fragen, welche Daten über Sie gespeichert werden. Die Kehrseite: Der Richtlinie nach gibt es offenbar Verbindungsdaten, und deutsche Behörden können diese auf legalem Weg anfordern. Ähnliche Dienste sind auf der Seite VPNs mit Sitz in Deutschland zusammengestellt.

Schutz der Verbindung

Die Verschlüsselung erfolgt per AES-256, mit OpenVPN auf Windows, macOS und Android sowie IKEv2 auf iOS; WireGuard gibt es nicht. Ein DNS-Leak-Schutz ist vorhanden. Laut Dienst funktioniert der Kill Switch nur im kostenpflichtigen Pro-Tarif auf Windows; der kostenlosen Version fehlt er, und Avira gibt nicht an, ob es ihn für macOS oder mobile Geräte gibt. Bricht dort die VPN-Verbindung ab, kann der Datenverkehr außerhalb des VPN laufen.