Ist VeePN sicher? Protokollierungsrichtlinie, Audits und Gerichtsbarkeit

Datenschutz und Gerichtsbarkeit 4,3/10 und Sicherheit 2,1/10 (Segment-Mediane 2,7 und 2,1). Kein Warnsignal in unseren Daten. Unabhängiges No-Logs-Audit: ✕ Nein.

In 10 Sekunden

Warrant Canary
Kill Switch
Speichert Sitzungszeiten

Datenschutz

Gerichtsbarkeit: Panama, außerhalb von 5/9/14 Eyes
Rechtsträger: VeePN Corp.
No-Logs-Richtlinie: Ja
Datenspeicherung: solange die App installiert ist / soweit erforderlich; nach der Deinstallation gelöscht, ausgenommen gesetzlich aufzubewahrende Kopien
Weitergabe an Dritte: AWS, GCP, DigitalOcean, SendGrid, Zendesk, Tidio, PayPal, Paddle, BlueSnap, Cloudflare, Akamai, AppsFlyer, Amplitude, GA, Clarity
Tracker auf der Website: Ja GA/GTM, Clarity, Cookies

Welche Daten laut Datenschutzerklärung erhoben werden

Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.

E-Mail✕ Ja
IP-Adresse bei der Registrierung✓ Nein
IP-Adresse bei der Verbindung✓ Nein
Sitzungszeiten✕ Ja
BandbreiteKeine Angabe
Geräteinformationen✕ Ja
App-Nutzungsanalyse✕ Ja
Absturzberichte✕ Ja

Sicherheit

Kill Switch: Ja
DNS-Leak-Schutz: Keine Angabe
Verschlüsselung: AES-256
Sicherheitsaudits: kein konkret benanntes Audit (laut Anbieter von Experten verifiziert)
Open-Source-Apps: Nein
Anmeldung mit Zwei-Faktor-Authentifizierung: Keine Angabe

VeePN ist in Panama registriert, außerhalb der 5/9/14-Eyes-Allianzen, und verspricht, keine logs zu führen. Die Schwachstelle: Fast alle Versprechen muss man einfach glauben. Es gibt kein unabhängiges Audit der No-Logs-Richtlinie, keine Sicherheitsprüfung mit namentlich genanntem Auditor, und die Website bietet nur eine vage Zeile zu einer Expertenbewertung. Die App ist nicht quelloffen. Unsere Daten zeigen keine öffentlichen Vorfälle, aber auch keine Warnsignale.

Was der Dienst erfasst

Laut Datenschutzerklärung speichert VeePN weder Ihre IP bei der Registrierung noch die IP-Adresse bei der Verbindung. Zu Zeitstempeln heißt es in der Richtlinie nur, dass Registrierungsdatum und -zeit gespeichert werden. Das Tracking wirft mehr Fragen auf: Die App sendet Nutzungsdaten und eine Werbe-ID an AppsFlyer und Amplitude, außerdem erfasst sie Gerätemodell, Betriebssystem und Absturzberichte. Die Website nutzt Google Analytics und Clarity. Ihr Konto ist an eine E-Mail-Adresse gebunden – selbst wenn Sie mit Krypto bezahlen, können Sie sich nicht anonym registrieren.

Wo der Dienst am schwächsten ist

Die Sicherheitswertung liegt bei 2,1 von 10, auf Median-Niveau für das Segment. Ein Kill Switch, AES-256-Verschlüsselung und Double VPN sind vorhanden. Der Dienst gibt nicht an, ob es einen DNS-Leak-Schutz, WireGuard-Unterstützung oder eine Zwei-Faktor-Anmeldung gibt. VeePN besitzt keine eigenen Server: AWS, Google Cloud und DigitalOcean erscheinen in der Liste der Datenverarbeiter, das heißt, die Hardware gehört den Cloud-Anbietern.

Behördliche Auskunftsersuchen

Laut Bedingungen werden Daten nur über ein panamaisches rechtliches Verfahren herausgegeben (MLAT-Ersuchen oder Rechtshilfeersuchen), und nach Angaben des Anbieters sind keine solchen Anfragen eingegangen. Es gibt ein Warrant Canary, aber keinen Transparenzbericht, sodass sich diese Aussage nicht über den Canary hinaus überprüfen lässt. Für einen Vergleich mit Diensten, deren Richtlinien auditiert wurden, sehen Sie sich unsere Liste der VPNs mit auditierter No-Logs-Richtlinie und unser Ranking der sicheren VPNs an.