Ist Urban VPN sicher? Protokollierungsrichtlinie, Audits und Gerichtsbarkeit

Datenschutz und Gerichtsbarkeit 0,0/10 und Sicherheit 4,3/10 (Segment-Mediane 2,7 und 1,2). Warnsignal: Öffentlich bekannter Sicherheitsvorfall. Unabhängiges No-Logs-Audit: ✕ Nein.

In 10 Sekunden

Kill Switch
Speichert Sitzungszeiten
Öffentlich dokumentierter Vorfall
Gerichtsbarkeit in 5 Eyes

Datenschutz

Gerichtsbarkeit: USA, 5 Eyes
Rechtsträger: Urban Cyber Security Inc. (eingetragen am 10.158.667)
No-Logs-Richtlinie: Nein
Datenspeicherung: IPs täglich gehasht; Browser-/E-Commerce-Daten innerhalb von 90 Tagen aggregiert; Panelist-ID-Verknüpfungen <=90 Tage; Kontodaten für die Lebensdauer des Kontos
Weitergabe an Dritte: Ja aus Surfverhalten gewonnene Marketing-Einblicke/Verhaltenssegmente werden an Werbe-, Analyse- und Markenkunden verkauft; Rohdaten an verbundene Unternehmen/Mutterkonzern (Datenbroker); KI-Anfragen werden erfasst
Bekannte Vorfälle: Dezember 2025: Berichte, dass die Urban VPN-Proxy-Erweiterung die KI-Chatbot-Unterhaltungen der Nutzer sammelte (The Register, Infosecurity, CSO)

Welche Daten laut Datenschutzerklärung erhoben werden

Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.

E-Mail✕ Ja
IP-Adresse bei der Registrierung✕ Ja
IP-Adresse bei der Verbindung✕ Ja
Sitzungszeiten✕ Ja
BandbreiteKeine Angabe
Geräteinformationen✕ Ja
App-Nutzungsanalyse✕ Ja
Absturzberichte✕ Ja

Sicherheit

Kill Switch: Ja (ja (manuell aktiviert))
DNS-Leak-Schutz: Ja (ja (Schutz vor DNS-/IPv6-Leaks))
Verschlüsselung: AES-256
Sicherheitsaudits: keine
Open-Source-Apps: Nein
Anmeldung mit Zwei-Faktor-Authentifizierung: Keine Angabe

Urban VPN eignet sich kaum zum Schutz der Privatsphäre, und der Grund steht in der eigenen Datenschutzerklärung. Der kostenlose Tarif wird durch Daten über die besuchten Websites finanziert. Die Richtlinie bezeichnet die Muttergesellschaft als Datenbroker: Sie verkauft Verhaltenssegmente an Werbe- und Analyse-Kunden, während die Rohdaten an verbundene Unternehmen gehen. Zu den erhobenen Daten gehören besuchte Adressen und Prompts an KI-Chatbots samt deren Antworten.

Der Vorfall mit der Browser-Erweiterung

Im Dezember 2025 berichteten The Register, Infosecurity und CSO, dass die Urban VPN Proxy Browser-Erweiterung die Gespräche der Nutzer mit KI-Chatbots erfasst. Der Dienst bietet weder unabhängige Audits seiner logs noch seiner Sicherheit, und auch keinen Transparenzbericht oder Warrant canary.

Was gespeichert wird und wo

Eine No-Logs-Richtlinie gibt es nicht. IP-Adressen werden einmal täglich gehasht, Browsing-Daten innerhalb von 90 Tagen aggregiert. Sitzungszeiten und -dauer, Geräte-IDs, Telemetrie und Absturzberichte werden erfasst. Urban Cyber Security Inc. ist in Delaware registriert, die USA gehören zum Five-Eyes-Bündnis, und laut Richtlinie werden Daten an Behörden weitergegeben, soweit gesetzlich vorgeschrieben oder zulässig. Unsere Datenschutz-Wertung: 0 von 10. Wenn Sie einen Dienst mit verifizierter No-Logs-Praxis benötigen, sehen Sie sich die VPNs mit auditierter No-Logs-Richtlinie an.

Schutz der Verbindung

Die technische Seite sieht besser aus: AES-256, OpenVPN, ein manuell aktivierter Kill Switch sowie Schutz vor DNS- und IPv6-Leaks. WireGuard und Double VPN sind nur in Premium verfügbar. Die Apps sind nicht Open Source, und der Dienst sagt nicht, ob er eine Anmeldung mit Zwei-Faktor-Authentifizierung anbietet. Sicherheits-Wertung: 4,3 von 10.

Können Sie es ohne Konto nutzen?

Die kostenlosen Browser-Erweiterungen sowie die Windows- und Android-Apps funktionieren ohne Registrierung, doch die in der Richtlinie beschriebene Erhebung von Browsing-Daten gilt weiterhin. Premium erfordert eine E-Mail-Adresse oder eine Anmeldung über Google oder Apple.