Ist Malwarebytes Privacy VPN sicher? Protokollierungsrichtlinie, Audits und Gerichtsbarkeit

Datenschutz und Gerichtsbarkeit 5,7/10 und Sicherheit 5,4/10 (Segment-Mediane 1,3 und 2,5). Kein Warnsignal in unseren Daten. Unabhängiges No-Logs-Audit: ✓ Ja.

In 10 Sekunden

Unabhängiges No-Logs-Audit: ✓ Ja
RAM-only-Server
Warrant Canary
Kill Switch
Gerichtsbarkeit in 5 Eyes

Datenschutz

Gerichtsbarkeit: USA, 5 Eyes
Rechtsträger: Malwarebytes Inc.
No-Logs-Richtlinie: Ja „Können keine Logs speichern. Werden keine Logs speichern.“
Datenspeicherung: Bandbreitendaten im kostenlosen Tarif: 30 Tage; ansonsten nach Bedarf
Weitergabe an Dritte: Dienstleister; Web-Analyse; Offenlegung aus rechtlichen Gründen; nicht verkauft
Tracker auf der Website: Ja Performance-/Targeting-Cookies, Pixel

Welche Daten laut Datenschutzerklärung erhoben werden

Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.

E-Mail✕ Ja
IP bei der RegistrierungKeine Angabe
IP-Adresse bei der Verbindung✓ Nein
SitzungszeitenKeine Angabe
Bandbreite✕ Ja
Geräteinformationen✕ Ja
App-Nutzungsanalyse✓ Nein
AbsturzberichteKeine Angabe

Sicherheit

Kill Switch: Ja
DNS-Leak-Schutz: Keine Angabe
Verschlüsselung: ChaCha20 256-Bit
Sicherheitsaudits: unabhängiges Audit durch Dritte 2026
Anmeldung mit Zwei-Faktor-Authentifizierung: Keine Angabe

Malwarebytes Privacy VPN erreicht 5,7 von 10 Punkten für Datenschutz und 5,4 für Sicherheit. Für ein VPN, das mit einem Virenschutz-Paket gebündelt ist, sind das hohe Werte: Die Mediane für das Segment liegen bei 1,3 und 2,5. Unsere Daten zeigen keine Auffälligkeiten.

Was für den Anbieter spricht

Ein unabhängiges Audit hat die No-Logs-Richtlinie 2026 verifiziert, allerdings nennt Malwarebytes den Auditor nicht. Die Server sind festplattenlos, laufen aus dem RAM und gehören zur schwedischen Firma AzireVPN, die zu Malwarebytes gehört. AzireVPN veröffentlicht monatlich einen Warrant Canary und einen Transparenzbericht. Es gibt einen Kill Switch und ein Programm zur Offenlegung von Sicherheitslücken, und WireGuard nutzt ChaCha20-Verschlüsselung.

Die größte Schwäche: die USA und ein an eine E-Mail gebundenes Konto

Malwarebytes Inc. ist in den USA registriert, einem 5-Eyes-Land. Die Richtlinie stellt klar, dass das Unternehmen Daten auf Grund einer Vorladung, eines Durchsuchungsbeschlusses oder einer gerichtlichen Anordnung offenlegen darf. Laut Richtlinie erfasst das Unternehmen die IP-Adresse bei der Verbindung nicht. Gleichzeitig erfordert ein Konto eine E-Mail-Adresse, und die Richtlinie zählt die App-Version, die Lizenz-ID und den öffentlichen WireGuard-Schlüssel zu den erfassten Gerätedaten. Eine anonyme Registrierung gibt es nicht. Ein Abo lässt sich einer Person zuordnen. Der Browserverlauf wird laut Dienst nicht protokolliert, sodass es nichts zu übergeben gibt. Beim kostenlosen Tarif speichert Malwarebytes die Menge der genutzten Daten 30 Tage lang.

Werbe-Cookies und Pixel sind auf der Website von Malwarebytes vorhanden. Laut Datenschutzerklärung finden innerhalb der VPN-App selbst keine Nutzungsanalysen statt.

Wozu der Dienst schweigt

Malwarebytes sagt nicht, ob es vor DNS-Leaks schützt, ob es eine Zwei-Faktor-Authentifizierung gibt oder ob Sitzungszeiten gespeichert werden. Der Dienst macht auch keine Angaben zur Verschleierung, und DPI-Systeme erkennen reinen WireGuard-Traffic leicht.

Dienste mit einer verifizierten No-Logs-Richtlinie sind in unserem Ranking der VPNs mit Audit erfasst. Um herauszufinden, wer hinter der Marke steckt, lesen Sie die Seite zum Eigentümer von Malwarebytes Privacy VPN.