Ist OllaVPN sicher? Protokollierungsrichtlinie, Audits und Gerichtsbarkeit
Datenschutz und Gerichtsbarkeit 4,0/10 und Sicherheit 6,8/10 (Segment-Mediane 2,7 und 2,1). Kein Warnsignal in unseren Daten. Unabhängiges No-Logs-Audit: ✓ Ja.
In 10 Sekunden
- Unabhängiges No-Logs-Audit: ✓ Ja
- RAM-only-Server
- Warrant Canary
- Kill Switch
- Speichert Sitzungszeiten
Datenschutz
- Gerichtsbarkeit
- Keine Angabe
- Rechtsträger
- Keine Angabe
- No-Logs-Richtlinie
- Ja keine logs, geprüfte No-Logs-Aussage
- Datenspeicherung
- Registrierungs-IP 7 Tage; Anmelde-IP 1 Std.; Sitzungen 7 Tage; Bandbreite 90 Tage; Audit-Log 1 Jahr; E-Mail innerhalb von 30 Tagen nach Kontoschließung gelöscht
- Weitergabe an Dritte
- nur Auftragsverarbeiter (Cloudflare TLS/Turnstile, E-Mail-Versand); kein Verkauf
- Tracker auf der Website
- Cloudflare Turnstile bei der Registrierung
Welche Daten laut Datenschutzerklärung erhoben werden
Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.
- E-Mail✕ Ja
- IP-Adresse bei der Registrierung✕ Ja
- IP-Adresse bei der Verbindung✕ Ja
- Sitzungszeiten✕ Ja
- Bandbreite✕ Ja
- Geräteinformationen✕ Ja
- App-Nutzungsanalyse✓ Nein
- AbsturzberichteKeine Angabe
Sicherheit
- Kill Switch
- Ja (ja (immer aktiv))
- DNS-Leak-Schutz
- Ja (ja (DNS im Tunnel, OS-DNS per Firewall blockiert))
- Sicherheitsaudits
- noch keine (Audit durch Cure53/Securitum/ROS vor dem öffentlichen Launch angekündigt)
- Open-Source-Apps
- geplant (PQC-Patches für wireguard-go offen; Client-Quellcode für den öffentlichen Launch versprochen)
- Anmeldung mit Zwei-Faktor-Authentifizierung
- Keine Angabe
Ein Audit-Badge ohne Namen des Auditors
Die Preisseite von OllaVPN zeigt ein Badge „Audited Zero-Logs“, doch der Auditor wird nirgends genannt. Die Technikseite derselben Website erklärt, dass bislang keine Audits stattgefunden haben: Sie verspricht eine Sicherheitsbewertung durch Cure53, Securitum oder ROS vor dem öffentlichen Start. Wir erfassen das No-Logs-Audit auf Grundlage der Angabe des Dienstes, sodass die Bewertung „Ja“ oben ausschließlich auf der Aussage von OllaVPN beruht. Gerichtsbarkeit und Rechtsträger sind ebenfalls nicht angegeben, und es ist unklar, welche Gesetze gelten würden. Dienste mit einem bestätigten Audit finden sich in der Liste der VPNs mit einer verifizierten No-Logs-Richtlinie.
Was nach der „Zero-Logs“-Richtlinie gespeichert wird
Die Datenschutzerklärung vom 11. Juli 2026 nennt konkrete Zeiträume. Die bei der Registrierung verwendete IP-Adresse wird 7 Tage lang gespeichert, die IP bei der Kontoanmeldung eine Stunde lang. Der Zeitpunkt der letzten Verbindung jedes Geräts wird auf die Minute genau erfasst und 7 Tage lang aufbewahrt, der tägliche Traffic-Zähler 90 Tage lang. Eine verifizierte E-Mail-Adresse ist erforderlich; eine Anmeldung über die Kontonummer ist nicht vorgesehen. In den Apps gibt es keine Analysen; Daten gehen nur an Auftragsverarbeiter wie Cloudflare und den Anbieter der E-Mail-Zustellung.
Schutz der Verbindung
Die technische Seite ist stärker als die Datenschutzseite: Der Kill Switch ist immer aktiviert, DNS läuft innerhalb des Tunnels, die Server sollen laut Anbieter ausschließlich aus dem RAM arbeiten, und der WireGuard-Handshake ist ein hybrides Post-Quantum-Verfahren (ML-KEM-768). Es gibt einen Warrant Canary und eine Adresse für Meldungen zu Sicherheitslücken über security.txt mit einer 90-tägigen Safe-Harbor-Frist. Die Produktreife ist schwächer: Eine vollwertige App gibt es bislang nur für Windows, für iOS eine Alpha-Version in TestFlight, für Android eine Beta-APK, und den Quellcode des Clients verspricht der Anbieter zum öffentlichen Start.
Durch welche Länder wird der Traffic geroutet?
Die Website nennt über 120 Länder, die Technikseite führt derzeit jedoch nur Exit-Server in Deutschland und den USA, mit einem Eingangsknoten für Double VPN in der Schweiz.