Ist PureVPN sicher? Das KPMG-No-Logs-Audit, das Recht der Britischen Jungferninseln und was der Dienst weiterhin erfasst

Für die meisten Menschen: Ja. PureVPN ist seriös genug, um ihm den alltäglichen Datenverkehr anzuvertrauen. Das No-Logs-Versprechen hat ein unabhängiges Audit durch KPMG passiert, GZ Systems Limited ist auf den Britischen Jungferninseln registriert, die außerhalb der 5-, 9- und 14-Eyes-Allianzen liegen, und laut Richtlinie wird die IP-Adresse bei der Verbindung nicht protokolliert. Datenschutz erreicht 5,7 von 10 gegenüber einem Median von 2,7 für Privatkunden-VPNs. Sicherheit fällt mit 4,3 schwächer aus, da PureVPN kein Sicherheitsaudit veröffentlicht und weder Open-Source-Apps, RAM-only-Server noch eine Anmeldung mit Zwei-Faktor-Authentifizierung angibt.

GZ Systems und die BVI: Wer Ihre PureVPN-Daten hält

Der Dienst gehört zu GZ Systems Limited mit Sitz in Road Town, Tortola; die Gruppe betreibt außerdem PureDome und den PureKeep-Passwort-Manager sowie GZT Associates Ltd auf Zypern. Die Eigentümer-Seite geht darauf ausführlich ein. Die Gerichtsbarkeit spielt dabei eine Rolle: Die BVI liegen außerhalb der 5-, 9- und 14-Eyes-Vereinbarungen, was die vollen zwei Allianz-Punkte einbringt, und PureVPN belegt auf VPNRadarLab den ersten Platz von sechs auf den BVI registrierten Anbietern. Die Datenschutzerklärung besagt ausdrücklich, dass Daten auf Grund einer verbindlichen Gesetzeslage oder einer gerichtlichen Anordnung offengelegt werden können; die eigentliche Frage lautet also, wie wenig das Unternehmen speichert.

Das KPMG-Audit hinter der No-Logs-Aussage und die fehlenden Punkte

Ein Auditor, der prüft, ob die No-Logs-Formulierung zum tatsächlichen Verhalten der Server passt, ist der am höchsten bewertete Einzelpunkt in einer Datenschutz-Wertung, und PureVPN erhält dafür alle drei Punkte. Beachten Sie den Umfang: KPMG hat die Logging-Aussage verifiziert, nicht den App-Code. Die Lücken liegen darum herum. Es gibt keinen Warrant Canary (erfasst als eindeutiges Nein), und in den Daten der Seite finden sich weder ein Transparenzbericht noch ein realer Fall, der die Aussage auf die Probe gestellt hätte. Jedes davon kostet genau einen Punkt. Wenn eine unabhängig auditierte No-Logs-Richtlinie Ihre Grundvoraussetzung ist, vergleichen Sie mit der Liste von VPNs mit auditierter No-Logs-Richtlinie.

Was die Datenschutzerklärung erhebt und wie lange

Nichts in dieser Tabelle verrät, welche Websites Sie besucht haben, und weil die Quell-IP-Adresse nicht gespeichert wird, lässt sich die VPN-Sitzung darüber nicht mit der IP-Adresse Ihres Heimanschlusses verknüpfen. Das gespeicherte Verbindungsdatum kostet den Zeitstempel-Punkt. Speicherdauer: Kontodaten, solange Sie Kunde sind, die E-Mail-Adresse bis zur Aufforderung zur Löschung, WireGuard-Daten zu festen IP-Adressen für 24 Stunden. Vierzehn namentlich genannte Auftragsverarbeiter stehen in der aktuellen Datenschutzerklärung, von Google Analytics und Intercom bis Zendesk und Twilio, und dort heißt es, Daten würden nicht verkauft (zuletzt aktualisiert am 25. Februar 2026). Tracker wie Facebook Pixel und Mixpanel sitzen auf purevpn.com selbst und beobachten den Shop, nie den Tunnel.

Warum Sicherheit bei 4,3 endet

Die fehlenden Punkte ergeben sich daraus, was das Unternehmen nicht veröffentlicht: kein angegebenes Sicherheitsaudit, keine Open-Source-Clients, kein Bug-Bounty-Programm, keine RAM-only-Infrastruktur und keine Anmeldung mit Zwei-Faktor-Authentifizierung. Ohne eine angegebene 2FA-Option genügt ein gestohlenes Passwort, um das ganze Konto zu kompromittieren. Was funktioniert, ist real: ein Kill Switch, der bei getrenntem Tunnel im öffentlichen WLAN den Datenverkehr unterbricht, ein DNS-Leak-Schutz, der Lookups im Tunnel hält, WireGuard plus OpenVPN und IKEv2 als Rückfallebene, Post-Quanten-Verschlüsselung auf quantenresistenten Servern und verschleierte Server, die den Datenverkehr als HTTPS tarnen. Diese Verschleierung ist das einzige für die Wertung gezählte Zensurumgehungs-Merkmal, weshalb die Zensurumgehung bei 1,9 landet – ohne dass VLESS Reality, Trojan oder Hysteria2 irgendwo angegeben werden. Insgesamt ergibt das 5,3 von 10: Platz 7 im Hauptranking und Platz 7 unter den Privatkunden-VPNs, kein Warnsignal in den Daten der Seite.

Registrierung und Bestellabschluss: Wie viel von Ihrer Identität auf dem Spiel steht

Eine E-Mail-Adresse ist Pflicht, was das Konto – nicht Ihre VPN-Sitzungen – an ein Postfach bindet; laut Richtlinie wird die IP-Adresse bei der Verbindung nicht protokolliert. Eine Telefonnummer ist nicht erforderlich, wenngleich die Richtlinie eine SMS-Verifizierung über Twilio erwähnt, und eine KYC gibt es nicht. Bitcoin und andere Kryptowährungen über CoinPayments halten Ihre Karte aus dem Spiel, doch Krypto-Käufe verlieren ebenso wie Bestellungen über App Store und Google Play die 31-tägige Geld-zurück-Garantie. Verlängerungen sowie Abbuchungen beim Übergang von einer Testphase in ein kostenpflichtiges Abo sind ebenfalls nicht erstattungsfähig, und die automatische Verlängerung ist standardmäßig aktiviert, wobei der Standard-Tarif ab 1,85 € im Monat beginnt und sich mit 41,24 € pro Jahr verlängert.

Fragen zur Sicherheit von PureVPN

Kann PureVPN sehen, welche Websites ich besuche?

Die Richtlinie besagt, dass Browseraktivität und Ihre Quell-IP-Adresse nicht protokolliert werden, und die KPMG-Prüfung stützt diese Aussage.

Übergibt PureVPN Daten an die Polizei?

Daten können auf Grund einer verbindlichen Gesetzeslage oder einer gerichtlichen Anordnung offengelegt werden, und dann handelt es sich um die Kontodaten, die PureVPN tatsächlich speichert.

Ist PureVPN sicher für Torrenting?

Ja, aber nur auf den dedizierten P2P-Servern; Filesharing anderswo verstößt gegen die Bedingungen.

Funktioniert es in Netzwerken, die VPNs blockieren?

Manchmal. Verschleierte Server geben sich als HTTPS-Datenverkehr aus, doch PureVPN nennt keines der neueren Stealth-Protokolle, daher die 1,9.

Worauf sollte ich bei der 7-tägigen Testphase achten?

Sie wird automatisch in einen kostenpflichtigen Tarif umgewandelt, und diese Verlängerung kann nicht erstattet werden.

Wer PureVPN seinen Datenverkehr anvertrauen kann

Wählen Sie PureVPN, wenn Sie einen unabhängig auditierten No-Logs-Dienst in einem Rechtsraum außerhalb der Überwachungsallianzen zu einem niedrigen Einstiegspreis wollen, mit zehn gleichzeitigen Geräten und einem Netzwerk aus 6000 Servern in 65+ Ländern. Suchen Sie sich eine Alternative, wenn Sie Open-Source-Clients, 2FA oder eine zuverlässige Zensurumgehung benötigen.