Ist NordVPN sicher? No-Logs-Audits, das Recht Panamas und die Schwächen

Datenschutz und Gerichtsbarkeit 6,3/10 und Sicherheit 7,1/10 (Segment-Mediane 2,7 und 2,1). Kein Warnsignal in unseren Daten. Unabhängiges No-Logs-Audit: ✓ Ja.

In 10 Sekunden

  • Unabhängiges No-Logs-Audit: ✓ Ja
  • RAM-only-Server
  • Kill Switch

Datenschutz

Gerichtsbarkeit
Panama, außerhalb von 5/9/14 Eyes
Rechtsträger
nordvpn S.A.
No-Logs-Richtlinie
Ja strenge No-Logs-Richtlinie
Datenspeicherung
Sitzungsdaten 15 Min.; Konnektivitäts-Flag 90 Tage
Weitergabe an Dritte
nach Angaben des Anbieters werden keine Aktivitätsdaten weitergegeben; Auftragsverarbeiter

Welche Daten laut Datenschutzerklärung erhoben werden

Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.

  • E-Mail✕ Ja
  • IP bei der RegistrierungKeine Angabe
  • IP-Adresse bei der Verbindung✓ Nein
  • Sitzungszeiten✕ Ja
  • Bandbreite✓ Nein
  • Geräteinformationen✕ Ja
  • App-Nutzungsanalyse✕ Ja
  • Absturzberichte✕ Ja

Sicherheit

Kill Switch
Ja
DNS-Leak-Schutz
Ja (ja (Private DNS; Leak-Test-Tool))
Sicherheitsaudits
Nein Logs verifiziert: 2018 + 4 weitere Male; App-Bewertungen laufen
Anmeldung mit Zwei-Faktor-Authentifizierung
Ja (ja (MFA))

Nach den veröffentlichten Angaben: ja. VPNRadarLab platziert den Dienst auf Platz 5 mit 5,58 von 10, ohne Warnsignal in den Daten der Website (Vollständigkeit 0,93). Die Datenschutz-Wertung von 6,3 und die Sicherheits-Wertung von 7,1 liegen deutlich über den Medianwerten für Privatkunden-VPNs von 2,7 und 2,1. Die Schwachstellen sind konkret: eine Pflicht-E-Mail bei der Anmeldung, ein kurzlebiger Sitzungseintrag mit einer 90-Tage-Markierung und kein veröffentlichter Nachweis eines eigenen Sicherheitsaudits oder von Open-Source-Apps.

Wer betreibt NordVPN und was das panamaische Recht für Ihre Daten bedeutet

Die nordvpn S.A. von Nord Security ist der Rechtsträger hinter dem Dienst mit Sitz in Panama City. Panama liegt außerhalb der Allianzen der 5, 9 und 14 Eyes, sodass keine allianzbasierte Pflicht zur Datenweitergabe gilt. Die Richtlinie erlaubt die Weitergabe begrenzter personenbezogener Daten, wenn das Gesetz es verlangt; in den meisten Fällen, so heißt es, gebe es nichts weiterzugeben. Ein vierteljährlicher Transparenzbericht zählt behördliche Anfragen und DMCA-Meldungen. Einen Vergleich Panamas mit anderen Ländern finden Sie in der Gerichtsbarkeitsübersicht von VPNRadarLab.

Was NordVPN trotz des No-Logs-Versprechens speichert

Die Marke nennt es eine strenge No-Logs-Richtlinie. Die Datenschutzerklärung von NordVPN ist auf den 20. Juli 2026 datiert, die allgemeine Nord-Richtlinie auf den 10. August 2026. Was laut Richtlinie gespeichert wird:

Datenpunkt Was die Richtlinie sagt
E-Mail Erhoben, für die Registrierung erforderlich
IP-Adresse bei der Verbindung Nicht erhoben
Sitzungszeiten Details der letzten Sitzung, gelöscht innerhalb von 15 Minuten nach deren Ende; eine Markierung, dass Sie den Dienst in den vergangenen 90 Tagen genutzt haben
Bandbreite Nicht erhoben
Geräteinformationen Technische Daten, die von den Apps übermittelt werden
App-Nutzungsanalyse Optional, vom Nutzer steuerbar
Absturzberichte Absturzprotokolle und Fehlerereignisse

Nichts davon verknüpft eine Website mit Ihrer Heimatadresse; nach dem 15-Minuten-Fenster bleibt nur die 90-Tage-Markierung, die keine Inhalte des Surfverhaltens enthält.

Audits, Server und das Sicherheits-Toolkit

Unabhängige Prüfer haben die No-Logs-Aussage seit 2018 fünf Mal geprüft, wobei die Seiten, die die Website ausgewertet hat, weder die Prüfer noch die Jahre nennen. Vergleichen Sie den Dienst mit anderen VPNs mit auditierter No-Logs-Richtlinie.

Schutz Status
Unabhängiges No-Logs-Audit Ja, fünf Mal seit 2018
Separates Sicherheitsaudit Nicht belegt
Open-Source-Apps Nicht belegt
Perfect forward secrecy In den Daten keine Angabe
Warrant canary Nicht belegt
RAM-only-Server Ja
Protokolle NordLynx (auf WireGuard basierend), OpenVPN, NordWhisper
Post-Quanten-Verschlüsselung Ja, in allen Apps
Kill Switch, DNS-Leak-Schutz Ja, mit eigenem Private DNS
Double VPN, Onion over VPN Ja
Multi-Faktor-Anmeldung Ja
Bug-Bounty-Programm Ja, über HackerOne

RAM-only-Hardware ist wichtig, wenn ein Server beschlagnahmt wird: Ein Neustart löscht die darauf gespeicherten Daten. Von den 7115 Servern in 150 Ländern gehört ein großer Teil Nord selbst, der Rest wird von Partnern betrieben; einige Standorte sind virtuell und nicht gekennzeichnet. Threat Protection filtert malware, während der Werbe- und Trackerblocker erst ab den Tarifen Complete und höher dazukommt.

Wo NordVPN bei der Sicherheit Punkte verliert

Das auditierte Logging-Versprechen, die Registrierung in Panama, die RAM-only-Flotte und die Schutzmaßnahmen gegen Lecks bringen den Großteil der Wertung. Datenschutz endet bei 9,5 von 15, und die Identität ist der Grund: Die Anmeldung verlangt eine E-Mail, eine Anmeldung mit Kontonummer gibt es nicht. Die 90-Tage-Nutzungsmarkierung kostet die Zeitstempel-Wertung, und ein Warrant canary sowie eine gerichtliche Bestätigung der No-Logs-Praxis sind ebenfalls nicht belegt. Bei einer Zahlung mit Kryptowährung oder einer bar gekauften Prepaid-Karte ist keine Bank beteiligt; die Verknüpfung mit der E-Mail-Adresse bleibt jedoch bestehen. Sicherheit erhält 10 von 14; der Haupt-Punktabzug von 2 Punkten ergibt sich aus dem nicht belegten separaten Sicherheitsaudit, wobei nicht als Open Source erfasste Apps und die fehlende Angabe zu Perfect Forward Secrecy den Rest ausmachen.

Sicherheitsvorfälle und Warnsignale im Datensatz

Die Daten der Website verzeichnen keinen öffentlich bekannten Sicherheitsvorfall, keinen Punktabzug für Vorfälle und kein Warnsignal. Da keine gerichtliche Bestätigung der No-Logs-Praxis erfasst ist, bleiben diese fünf externen Prüfungen der wichtigste Beleg für die Aussagen zur Protokollierung.

NordVPN-Sicherheit: FAQ

Ist NordVPN auf iPhone, Android und PC sicher?

Eine Richtlinie gilt für jede App, vom Desktop bis zu TV-Systemen, mit Post-Quanten-Verschlüsselung in jeder und Split-Tunneling pro App.

Können NordVPN oder die Polizei sehen, was Sie online tun?

Websites sehen die Server-Adresse, nicht Ihre. Bei einer gesetzlichen Anforderung sind nur die E-Mail, die Gerätedaten und der kurze Sitzungseintrag im Spiel.

Ist NordVPN im öffentlichen WLAN und für Online-Banking sicher?

Ja, sobald der Kill Switch aktiviert ist: Er unterbricht den Datenverkehr sofort, wenn der Tunnel abbricht, und Private DNS verhindert, dass Anfragen abfließen.

Kommt NordVPN an starker Zensur vorbei?

Nur teilweise. Zensurumgehung erreicht 1,9: Verschleierte Server und NordWhisper sind das Werkzeug, ohne VLESS Reality, Trojan, Shadowsocks, Hysteria2 oder obfs4.

Fazit zur Sicherheit von NordVPN

Privatsphäre im Alltag: ja. Registrierung in Panama, fünf unabhängige No-Logs-Audits, kein Logging der IP-Adresse bei der Verbindung, RAM-only-Server, kein Vorfall in den Unterlagen. Registrieren Sie sich mit einer Zweit-E-Mail, zahlen Sie per Kryptowährung oder mit einer bar gekauften Prepaid-Karte und lassen Sie den Kill Switch in öffentlichen Netzwerken aktiviert.