Ist NordVPN sicher? No-Logs-Audits, das Recht Panamas und die Schwächen
Datenschutz und Gerichtsbarkeit 6,3/10 und Sicherheit 7,1/10 (Segment-Mediane 2,7 und 2,1). Kein Warnsignal in unseren Daten. Unabhängiges No-Logs-Audit: ✓ Ja.
In 10 Sekunden
- Unabhängiges No-Logs-Audit: ✓ Ja
- RAM-only-Server
- Kill Switch
Datenschutz
- Gerichtsbarkeit
- Panama, außerhalb von 5/9/14 Eyes
- Rechtsträger
- nordvpn S.A.
- No-Logs-Richtlinie
- Ja strenge No-Logs-Richtlinie
- Datenspeicherung
- Sitzungsdaten 15 Min.; Konnektivitäts-Flag 90 Tage
- Weitergabe an Dritte
- nach Angaben des Anbieters werden keine Aktivitätsdaten weitergegeben; Auftragsverarbeiter
Welche Daten laut Datenschutzerklärung erhoben werden
Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.
- E-Mail✕ Ja
- IP bei der RegistrierungKeine Angabe
- IP-Adresse bei der Verbindung✓ Nein
- Sitzungszeiten✕ Ja
- Bandbreite✓ Nein
- Geräteinformationen✕ Ja
- App-Nutzungsanalyse✕ Ja
- Absturzberichte✕ Ja
Sicherheit
- Kill Switch
- Ja
- DNS-Leak-Schutz
- Ja (ja (Private DNS; Leak-Test-Tool))
- Sicherheitsaudits
- Nein Logs verifiziert: 2018 + 4 weitere Male; App-Bewertungen laufen
- Anmeldung mit Zwei-Faktor-Authentifizierung
- Ja (ja (MFA))
Nach den veröffentlichten Angaben: ja. VPNRadarLab platziert den Dienst auf Platz 5 mit 5,58 von 10, ohne Warnsignal in den Daten der Website (Vollständigkeit 0,93). Die Datenschutz-Wertung von 6,3 und die Sicherheits-Wertung von 7,1 liegen deutlich über den Medianwerten für Privatkunden-VPNs von 2,7 und 2,1. Die Schwachstellen sind konkret: eine Pflicht-E-Mail bei der Anmeldung, ein kurzlebiger Sitzungseintrag mit einer 90-Tage-Markierung und kein veröffentlichter Nachweis eines eigenen Sicherheitsaudits oder von Open-Source-Apps.
Wer betreibt NordVPN und was das panamaische Recht für Ihre Daten bedeutet
Die nordvpn S.A. von Nord Security ist der Rechtsträger hinter dem Dienst mit Sitz in Panama City. Panama liegt außerhalb der Allianzen der 5, 9 und 14 Eyes, sodass keine allianzbasierte Pflicht zur Datenweitergabe gilt. Die Richtlinie erlaubt die Weitergabe begrenzter personenbezogener Daten, wenn das Gesetz es verlangt; in den meisten Fällen, so heißt es, gebe es nichts weiterzugeben. Ein vierteljährlicher Transparenzbericht zählt behördliche Anfragen und DMCA-Meldungen. Einen Vergleich Panamas mit anderen Ländern finden Sie in der Gerichtsbarkeitsübersicht von VPNRadarLab.
Was NordVPN trotz des No-Logs-Versprechens speichert
Die Marke nennt es eine strenge No-Logs-Richtlinie. Die Datenschutzerklärung von NordVPN ist auf den 20. Juli 2026 datiert, die allgemeine Nord-Richtlinie auf den 10. August 2026. Was laut Richtlinie gespeichert wird:
| Datenpunkt | Was die Richtlinie sagt |
|---|---|
| Erhoben, für die Registrierung erforderlich | |
| IP-Adresse bei der Verbindung | Nicht erhoben |
| Sitzungszeiten | Details der letzten Sitzung, gelöscht innerhalb von 15 Minuten nach deren Ende; eine Markierung, dass Sie den Dienst in den vergangenen 90 Tagen genutzt haben |
| Bandbreite | Nicht erhoben |
| Geräteinformationen | Technische Daten, die von den Apps übermittelt werden |
| App-Nutzungsanalyse | Optional, vom Nutzer steuerbar |
| Absturzberichte | Absturzprotokolle und Fehlerereignisse |
Nichts davon verknüpft eine Website mit Ihrer Heimatadresse; nach dem 15-Minuten-Fenster bleibt nur die 90-Tage-Markierung, die keine Inhalte des Surfverhaltens enthält.
Audits, Server und das Sicherheits-Toolkit
Unabhängige Prüfer haben die No-Logs-Aussage seit 2018 fünf Mal geprüft, wobei die Seiten, die die Website ausgewertet hat, weder die Prüfer noch die Jahre nennen. Vergleichen Sie den Dienst mit anderen VPNs mit auditierter No-Logs-Richtlinie.
| Schutz | Status |
|---|---|
| Unabhängiges No-Logs-Audit | Ja, fünf Mal seit 2018 |
| Separates Sicherheitsaudit | Nicht belegt |
| Open-Source-Apps | Nicht belegt |
| Perfect forward secrecy | In den Daten keine Angabe |
| Warrant canary | Nicht belegt |
| RAM-only-Server | Ja |
| Protokolle | NordLynx (auf WireGuard basierend), OpenVPN, NordWhisper |
| Post-Quanten-Verschlüsselung | Ja, in allen Apps |
| Kill Switch, DNS-Leak-Schutz | Ja, mit eigenem Private DNS |
| Double VPN, Onion over VPN | Ja |
| Multi-Faktor-Anmeldung | Ja |
| Bug-Bounty-Programm | Ja, über HackerOne |
RAM-only-Hardware ist wichtig, wenn ein Server beschlagnahmt wird: Ein Neustart löscht die darauf gespeicherten Daten. Von den 7115 Servern in 150 Ländern gehört ein großer Teil Nord selbst, der Rest wird von Partnern betrieben; einige Standorte sind virtuell und nicht gekennzeichnet. Threat Protection filtert malware, während der Werbe- und Trackerblocker erst ab den Tarifen Complete und höher dazukommt.
Wo NordVPN bei der Sicherheit Punkte verliert
Das auditierte Logging-Versprechen, die Registrierung in Panama, die RAM-only-Flotte und die Schutzmaßnahmen gegen Lecks bringen den Großteil der Wertung. Datenschutz endet bei 9,5 von 15, und die Identität ist der Grund: Die Anmeldung verlangt eine E-Mail, eine Anmeldung mit Kontonummer gibt es nicht. Die 90-Tage-Nutzungsmarkierung kostet die Zeitstempel-Wertung, und ein Warrant canary sowie eine gerichtliche Bestätigung der No-Logs-Praxis sind ebenfalls nicht belegt. Bei einer Zahlung mit Kryptowährung oder einer bar gekauften Prepaid-Karte ist keine Bank beteiligt; die Verknüpfung mit der E-Mail-Adresse bleibt jedoch bestehen. Sicherheit erhält 10 von 14; der Haupt-Punktabzug von 2 Punkten ergibt sich aus dem nicht belegten separaten Sicherheitsaudit, wobei nicht als Open Source erfasste Apps und die fehlende Angabe zu Perfect Forward Secrecy den Rest ausmachen.
Sicherheitsvorfälle und Warnsignale im Datensatz
Die Daten der Website verzeichnen keinen öffentlich bekannten Sicherheitsvorfall, keinen Punktabzug für Vorfälle und kein Warnsignal. Da keine gerichtliche Bestätigung der No-Logs-Praxis erfasst ist, bleiben diese fünf externen Prüfungen der wichtigste Beleg für die Aussagen zur Protokollierung.
NordVPN-Sicherheit: FAQ
Ist NordVPN auf iPhone, Android und PC sicher?
Eine Richtlinie gilt für jede App, vom Desktop bis zu TV-Systemen, mit Post-Quanten-Verschlüsselung in jeder und Split-Tunneling pro App.
Können NordVPN oder die Polizei sehen, was Sie online tun?
Websites sehen die Server-Adresse, nicht Ihre. Bei einer gesetzlichen Anforderung sind nur die E-Mail, die Gerätedaten und der kurze Sitzungseintrag im Spiel.
Ist NordVPN im öffentlichen WLAN und für Online-Banking sicher?
Ja, sobald der Kill Switch aktiviert ist: Er unterbricht den Datenverkehr sofort, wenn der Tunnel abbricht, und Private DNS verhindert, dass Anfragen abfließen.
Kommt NordVPN an starker Zensur vorbei?
Nur teilweise. Zensurumgehung erreicht 1,9: Verschleierte Server und NordWhisper sind das Werkzeug, ohne VLESS Reality, Trojan, Shadowsocks, Hysteria2 oder obfs4.
Fazit zur Sicherheit von NordVPN
Privatsphäre im Alltag: ja. Registrierung in Panama, fünf unabhängige No-Logs-Audits, kein Logging der IP-Adresse bei der Verbindung, RAM-only-Server, kein Vorfall in den Unterlagen. Registrieren Sie sich mit einer Zweit-E-Mail, zahlen Sie per Kryptowährung oder mit einer bar gekauften Prepaid-Karte und lassen Sie den Kill Switch in öffentlichen Netzwerken aktiviert.