Ist Mullvad sicher? Nummerierte Konten, Cure53-Audits und schwedisches Recht

Ja, Mullvad ist beim Datenschutz sicher: Es verlangt keine E-Mail-Adresse, führt keinerlei Aktivitätsaufzeichnungen, und Cure53 hat seine Infrastruktur geprüft. Datenschutz erreicht in unseren Daten 6,9 von 10 und Sicherheit 5,7 – beide deutlich über den Verbraucher-Medianwerten von 2,7 und 2,1. Die verlorenen Punkte stammen aus Positionen, die die Quellseiten nicht bestätigen (Kill Switch, DNS-Leak-Schutz, Warrant Canary, Transparenzbericht), sowie aus dem Fehlen einer gerichtlichen Prüfung der No-Logs-Aussage.

Was Mullvad mit Ihnen verknüpfen kann

Bei der Registrierung erhalten Sie eine zufällige Kontonummer, die als einzige Anmeldung dient. Kein E-Mail-Feld, keine Telefonnummer, keine Identitätsprüfung. Die Verbindung zwischen einer Person und einem Abo hängt vollständig davon ab, wie Sie bezahlen.

• Bargeld im Umschlag (EUR, USD, GBP, SEK und mehrere weitere Währungen) oder Monero hinterlässt keine Bankspuren, die sich dem VPN-Konto zuordnen lassen. Zahlungen mit Kryptowährungen erhalten 10 % Rabatt; Bitcoin und Bitcoin Cash werden ebenfalls akzeptiert.
• Kartenzahlungen über Stripe, PayPal, Banküberweisung, Swish, iDEAL/Wero und einige weitere Methoden erzeugen eine Zahlungsreferenz, die Mullvad 20 Tage aufbewahrt.

Diese Zahlungsreferenz zusammen mit dem gespeicherten WireGuard Public Key und der Tunnel-Adresse sind die technischen Fäden, die ein Gerät mit einem Konto verbinden.

Was die Richtlinien aufbewahren und wie lange

Die No-Logs-Richtlinie schließt Aufzeichnungen von Traffic, DNS-Anfragen, Verbindungszeiten, IP-Adressen und Bandbreite aus. Die Speicherung betrifft nur die Randbereiche:

Support-E-Mails entstehen nur, wenn Sie überhaupt an den Support schreiben, und Absturzberichte nur, wenn Sie einen bewusst senden. Die Richtlinie datiert auf den 10. Juli 2025, und Daten werden nur mit dem E-Mail-Dienst und den Zahlungsabwicklern geteilt.

Cure53 und die anderen Audits

Cure53 hat Mullvads Server-Infrastruktur auditiert; die Arbeiten werden in einem Blogbeitrag von 2021 beschrieben. Dieses Audit stützt die No-Logs-Aussage von außerhalb des Unternehmens. Mullvad gibt außerdem an, dass seine Apps unabhängig auditiert wurden. Was die Unterlagen nicht enthalten, ist eine gerichtliche Anordnung oder Serverbeschlagnahmung, die die Richtlinie unter rechtlichem Druck geprüft hätte; daher erhält dieses Kriterium null Punkte. Auch öffentlich bekannte Sicherheitsvorfälle erscheinen nicht in den Daten.

Mullvad VPN AB, schwedisches Recht und die 14 Eyes

Hinter dem Dienst steht Mullvad VPN AB, Registernummer 559238-4001, mit Sitz in Göteborg. Es gelten schwedisches Recht und die DSGVO, mit der IMY als Aufsichtsbehörde, wobei kein Datenschutzbeauftragter benannt wird. Schweden ist Mitglied der 14 Eyes, was beim Kriterium der Allianzzugehörigkeit einen Abzug von 1,2 der 2 möglichen Punkte bedeutet. Unsere Einschätzung: Bei einem Anbieter, der weder E-Mail-Adressen noch Aktivitätsaufzeichnungen speichert, wiegt die Gerichtsbarkeit weniger als bei einem, der Konten an echte Identitäten bindet. Mullvad belegt Platz 1 von sechs unter in Schweden registrierten VPNs auf unserer Seite zur schwedischen Gerichtsbarkeit.

Schutzfunktionen: bestätigt und nicht bestätigt

„Nicht bestätigt“ bedeutet, dass die Seiten, die unsere Daten abdecken, die Funktion nicht dokumentieren; sie erhält daher null Punkte. Es sagt nichts darüber aus, ob die Apps sie tatsächlich mitbringen. Bevor Sie sich auf den Tunnel in feindlichem WLAN verlassen, prüfen Sie die App-Einstellungen selbst, denn der Kill Switch ist es, der den Traffic bei Verbindungsabbrüchen stoppt. Post-Quantum-Tunnel schützen aufgezeichneten Traffic vor künftiger Entschlüsselung, und offener Code erlaubt Forschenden, die Clients zu lesen, statt Marketingaussagen zu vertrauen.

Wo die 6,9 und 5,7 ihre Punkte verlieren

Bestätigte Stärken tragen den Großteil beider Bewertungen. Bei der Datenschutzwertung gibt es Punktabzüge für den fehlenden Warrant Canary und den fehlenden Transparenzbericht, die Mitgliedschaft Schwedens in den 14 Eyes sowie dafür, dass die No-Logs-Richtlinie noch nicht vor Gericht auf die Probe gestellt wurde. Sicherheit verliert sechs Punkte, wovon der nicht bestätigte Kill Switch und der DNS-Leak-Schutz 3,5 ausmachen.

Mullvad-Sicherheit FAQ

Ist Mullvad VPN russisch?

Nein. Mullvad VPN AB ist schwedisch und in Göteborg registriert. Die verwandte Marke Mullvad Browser wird gemeinsam mit dem Tor Project entwickelt.

Gibt es eine kostenlose Version von Mullvad?

Weder ein kostenloser Tarif noch eine Testphase existiert. Ein fester Preis von 5,00 € pro Monat auf jeder Laufzeit, mit einer 14-tägigen Erstattungsoption.

Funktioniert Mullvad bei starker Zensur?

Teilweise. Verschleierung, Bridges und ein Onion-Service-Spiegel helfen dort, wo einfaches WireGuard blockiert wird, aber stärkere Stealth-Protokolle wie VLESS Reality, Hysteria2 oder Shadowsocks erscheinen nicht in den Daten – weshalb die Zensurumgehung nur 2,4 Punkte erreicht.

Kann Mullvad meinen Browserverlauf weitergeben?

Nach seiner Richtlinie existieren keine Aktivitäts-, DNS- oder IP-logs, also gibt es davon nichts weiterzugeben. Eine Anfrage im Rahmen eines rechtlichen Verfahrens könnte Zahlungsreferenzen und Support-E-Mails betreffen, solange diese noch gespeichert sind.

Sollten Sie Mullvad vertrauen?

Das Unternehmen speichert seinerseits eine Kontonummer, eine Zahlungsreferenz für kurze Zeit sowie den WireGuard-Schlüssel und die Tunnel-Adresse; die No-Logs-Richtlinie ist dokumentiert und extern auditiert, ein realer rechtlicher Belastungstest hat sie jedoch noch nicht bestätigt. Die vollständige Bewertung finden Sie in der Mullvad-Bewertung.