Ein VPN schützt die Privatsphäre nur dann überzeugend, wenn es neben einer sicheren Verbindung möglichst wenige Kontodaten verlangt, seine Protokollierung nachvollziehbar begrenzt und unabhängige Prüfungen veröffentlicht. Unter diesen Gesichtspunkten gehören Mullvad, Proton VPN und IVPN zu den besonders prüfenswerten Diensten. Einen universellen Sieger gibt es dennoch nicht: Mullvad minimiert die Kontoidentität besonders konsequent, Proton VPN bietet ein breiteres Ökosystem und IVPN verbindet datensparsame Anmeldung mit übersichtlichen Datenschutzfunktionen.
Für den Einsatz am Router kommt eine zweite Ebene hinzu. Der Dienst muss passende WireGuard- oder OpenVPN-Konfigurationen bereitstellen, während der Router das gewählte Protokoll als VPN-Client unterstützen muss. Ein gutes Datenschutzprofil allein garantiert noch keine einfache Integration ins Heimnetz.
Was ein VPN tatsächlich vor wem verbirgt
Ein VPN verschlüsselt den Verkehr zwischen Deinem Gerät oder Router und dem VPN-Server. Dein Internetanbieter sieht dadurch normalerweise, dass eine verschlüsselte Verbindung zu einem VPN besteht, aber nicht ohne Weiteres die einzelnen Ziele innerhalb dieses Tunnels. Webseiten erkennen in erster Linie die öffentliche IP-Adresse des VPN-Servers statt der IP-Adresse Deines Anschlusses.
Das verschiebt Vertrauen vom Internetanbieter zum VPN-Dienst. Der VPN-Betreiber kann je nach technischer Ausgestaltung Verbindungsmetadaten verarbeiten und sieht zumindest, von welcher Anschluss-IP eine Sitzung aufgebaut wird. Bei unverschlüsselten Zielverbindungen könnte er außerdem Inhalte einsehen; moderne Webseiten verwenden jedoch überwiegend eine zusätzliche HTTPS-Verschlüsselung. Ein seriöser Dienst muss daher nicht nur starke Tunnelprotokolle einsetzen, sondern auch organisatorisch verhindern, dass vermeidbare Nutzungsdaten dauerhaft entstehen.
Ein VPN macht Dich nicht anonym, wenn Du Dich anschließend bei persönlichen Konten anmeldest, Cookies und Browser-Fingerprinting eine Wiedererkennung ermöglichen oder eine App eigene Identifikatoren übermittelt. Es schützt auch nicht automatisch vor Schadsoftware, Phishing oder Datenweitergabe durch einen eingeloggten Dienst.
Mullvad, Proton VPN und IVPN nach demselben Raster
Die drei Kandidaten unterscheiden sich weniger bei der grundlegenden Verschlüsselung als beim Kontoaufbau, bei zusätzlichen Vertrauensnachweisen und bei der Bedienung. Die folgende Gegenüberstellung konzentriert sich auf stabile Merkmale. Tarifabhängige Funktionen und unterstützte Routerplattformen solltest Du vor Vertragsabschluss in den offiziellen Bereichen für Preise, Downloads, Router-Konfiguration und Sicherheitsprüfungen kontrollieren.
| Kriterium | Mullvad | Proton VPN | IVPN |
|---|---|---|---|
| Kontoidentität | Kontonummer statt klassischer Anmeldung mit E-Mail-Adresse | Proton-Konto; die Kontostruktur ist stärker auf ein zusammenhängendes Dienste-Ökosystem ausgerichtet | Zufällig erzeugte Konto-ID ohne erforderlichen Benutzernamen |
| Offenheit der Apps | Quelloffene Client-Apps | Quelloffene Client-Apps | Quelloffene Client-Apps |
| Prüfbarkeit | Veröffentlicht externe Sicherheitsprüfungen und technische Informationen | Veröffentlicht Prüfungen seiner Apps und Datenschutzarchitektur | Veröffentlicht externe Prüfungen und Transparenzinformationen |
| Routerbetrieb | Manuelle Konfiguration mit WireGuard oder OpenVPN möglich, sofern der Router als Client geeignet ist | Manuelle Router-Konfiguration abhängig von Router, Protokoll und gebuchtem Leistungsumfang | Manuelle WireGuard- und OpenVPN-Konfiguration für kompatible Router möglich |
| Besonderer Schwerpunkt | Wenig Kontodaten und eine bewusst schlichte Tarifstruktur | Breites Funktions- und Diensteumfeld mit zusätzlichen Schutzwegen | Datensparsame Konten, Anti-Tracking-Optionen und Multi-Hop-Ausrichtung |
| Wichtige Grenze | Weniger auf ein umfangreiches Dienste-Ökosystem und Streaming-Komfort ausgerichtet | Mehr Konto- und Tarifkomplexität als bei einem reinen Minimalansatz | Kleineres Servernetz und weniger Massenmarkt-Komfort als große Allround-Anbieter |
Mullvad: die stärkste Wahl für möglichst wenig Kontoidentität
Mullvad eignet sich vor allem, wenn die Verbindung zwischen Deiner Person und dem VPN-Konto möglichst schwach ausfallen soll. Statt einer E-Mail-Anmeldung erzeugt der Dienst eine Kontonummer. Diese Nummer ist gleichzeitig der Zugangsschlüssel und muss sicher verwahrt werden. Der Ansatz vermeidet zwar eine klassische Benutzerkennung, macht die Kontonummer aber zu einem besonders schützenswerten Geheimnis.
Für zusätzliche Datensparsamkeit ist auch die Zahlungsart relevant. Selbst ein Konto ohne E-Mail kann über Kreditkarte, Zahlungsdienst oder App-Store-Kauf mit einer Person verknüpft werden. Mullvad bietet beziehungsweise bot mehrere Zahlungswege mit unterschiedlicher Datenspur; welche davon in Deinem Land verfügbar sind, muss in der offiziellen Zahlungsübersicht geprüft werden. Die Entscheidung sollte nicht allein auf dem Etikett anonym bezahlen beruhen, sondern auf der tatsächlich gewählten Methode.
Im Heimnetz ist Mullvad interessant, wenn Dein Router WireGuard- oder OpenVPN-Clientprofile importieren kann. Die Datenschutzfunktionen der Desktop-App stehen am Router jedoch nicht automatisch in gleicher Form zur Verfügung. Sperrlogik bei einem Tunnelausfall, DNS-Zuweisung und Ausnahmen für einzelne Geräte müssen dann vom Router umgesetzt werden.
Proton VPN: passend für ein breiteres Schutz-Ökosystem
Proton VPN ist eine naheliegende Wahl, wenn Du neben dem VPN weitere datenschutzorientierte Dienste über ein gemeinsames Konto nutzen möchtest. Die Apps sind quelloffen, und der Anbieter veröffentlicht Sicherheitsprüfungen. Zusätzliche Funktionen wie mehrstufige Serverwege können den Vertrauensschwerpunkt verteilen, verursachen aber meist mehr Latenz und sind nicht für jede alltägliche Verbindung erforderlich.
Das gemeinsame Proton-Konto ist komfortabler, sammelt aber mehrere Dienste unter einer Identität. Das ist kein automatischer Datenschutzmangel, unterscheidet sich jedoch deutlich vom nummernbasierten Minimalansatz von Mullvad oder IVPN. Prüfe im Konto- und Datenschutzbereich, welche Wiederherstellungsdaten Du tatsächlich hinterlegen möchtest und welche Informationen für den gewählten Zugang erforderlich sind.
Bei der Router-Nutzung kommt es auf den gebuchten Tarif und die bereitgestellten Konfigurationsprofile an. Nicht jede Funktion aus der Proton-App lässt sich in einem allgemeinen Router-Client abbilden. Maßgeblich sind die offiziellen Anleitungen für manuelle WireGuard- oder OpenVPN-Verbindungen sowie die Fähigkeiten Deines Routermodells.
IVPN: datensparsam und technisch übersichtlich
IVPN verwendet eine zufällige Konto-ID und verlangt für die normale Kontoerstellung keine E-Mail-Adresse. Der Dienst richtet sich damit an Nutzer, die eine reduzierte Kontoverknüpfung wünschen, zugleich aber Funktionen wie mehrstufige Verbindungen und Anti-Tracking-Regeln schätzen. Auch hier sind quelloffene Anwendungen und veröffentlichte Prüfberichte wichtige Bestandteile des Vertrauensmodells.
Die geringere Größe gegenüber bekannten Massenmarktanbietern kann eine Einschränkung sein, wenn Du besonders viele Standorte oder einen auf bestimmte Mediendienste ausgerichteten Betrieb erwartest. Für die Privatsphäre ist eine große Standortliste jedoch kein eigenständiges Qualitätsmerkmal. Wichtiger sind nachvollziehbare Betriebsregeln, sichere Anwendungen und ein Serverstandort, der für Deine normale Nutzung eine vernünftige Latenz bietet.
IVPN lässt sich auf geeigneten Routern über manuelle Profile einsetzen. Wie bei Mullvad und Proton VPN muss der Router selbst verhindern, dass Verkehr bei einem Verbindungsabbruch ungeschützt über den normalen Internetzugang weiterläuft.
Die belastbare Entscheidung statt eines pauschalen Testsiegers
- Wähle Mullvad, wenn die Reduzierung von Konto- und Anmeldedaten Vorrang hat und Du mit einer eher funktionalen, auf VPN konzentrierten Lösung zufrieden bist.
- Wähle Proton VPN, wenn Du ein breiteres Datenschutz-Ökosystem, komfortable Apps und zusätzliche Verbindungsoptionen in einem gemeinsamen Konto bevorzugst.
- Wähle IVPN, wenn Du eine anonyme Konto-ID mit transparent dargestellten technischen Schutzfunktionen verbinden möchtest und ein kleineres Standortangebot akzeptierst.
Diese Zuordnung bewertet keine kurzfristigen Preise, Serverzahlen oder Werbeaktionen. Solche Werte ändern sich und sagen wenig darüber aus, welche Daten ein Dienst langfristig vermeiden kann. Prüfe vor dem Kauf bei jedem Kandidaten dieselben vier offiziellen Bereiche: Datenschutzrichtlinie, aktuelle Sicherheitsprüfungen, Transparenz- beziehungsweise Behördenanfragen und Router-Dokumentation. Ein mehrere Jahre alter Prüfbericht ist weniger aussagekräftig für eine inzwischen stark veränderte Infrastruktur als eine wiederholte Prüfung mit beschriebenem Umfang.
Woran eine No-Logs-Aussage gemessen werden sollte
Der Ausdruck No Logs ist allein kein Beleg. Fast jeder VPN-Dienst muss kurzfristig technische Daten verarbeiten, damit eine Verbindung aufgebaut, gegen Missbrauch geschützt und einem Konto zugeordnet werden kann. Entscheidend ist, welche Daten gespeichert werden, wie lange sie bestehen bleiben und ob sie einzelne Aktivitäten mit einem Konto oder einer Anschluss-IP verbinden können.
Eine brauchbare Datenschutzerklärung sollte zwischen Nutzungsprotokollen, Verbindungsdaten, Kontoinformationen, Zahlungsdaten und anonymisierten Betriebsstatistiken unterscheiden. Formulierungen wie keine Aktivitätsprotokolle lassen offen, ob Zeitstempel, Quell-IP-Adressen oder übertragene Datenmengen gespeichert werden. Suche daher gezielt nach Aussagen zu diesen Metadaten.
Unabhängige Prüfungen erhöhen die Nachvollziehbarkeit, sind aber keine dauerhafte Garantie. Achte auf Prüfgegenstand und Zeitpunkt: Eine reine App-Prüfung sagt wenig über die Serverprotokollierung aus. Eine Untersuchung der Serverinfrastruktur beantwortet wiederum nicht automatisch, wie Zahlungs- und Supportdaten behandelt werden. Transparenzberichte können ergänzen, wie ein Anbieter auf behördliche Anfragen reagiert und welche Daten technisch überhaupt herausgegeben werden könnten.
Am Router schützt das VPN mehr Geräte, aber nicht automatisch besser
Ein VPN auf dem Router erfasst auch Geräte, auf denen keine Anbieter-App installiert werden kann. Dazu können Fernseher, Spielkonsolen oder andere Netzwerkgeräte gehören. Der Router sieht dabei häufig nur ein gemeinsames VPN-Profil; individuelle App-Funktionen, Standortwechsel und Ausnahmen lassen sich dadurch schwerer steuern.
Vor der Einrichtung müssen vier Punkte zusammenpassen:
- Der Router unterstützt den Betrieb als WireGuard- oder OpenVPN-Client, nicht nur als VPN-Server für den Fernzugriff nach Hause.
- Der Anbieter stellt manuelle Zugangsdaten oder Konfigurationsdateien für das gewünschte Protokoll bereit.
- Die Rechenleistung des Routers reicht für die gewünschte Datenrate. Besonders OpenVPN kann leistungsschwache Geräte deutlich stärker belasten.
- Es gibt eine Sperr- oder Routingregel, die ungeschützten Verkehr bei einem Tunnelausfall verhindert.
Die Gegenprobe ist einfach: Rufe nach dem Verbindungsaufbau eine IP-Prüfseite auf und kontrolliere, ob die angezeigte öffentliche Adresse zum gewählten VPN-Standort gehört. Trenne anschließend testweise den VPN-Tunnel. Besteht weiterhin normaler Internetzugriff, arbeitet keine wirksame Ausfallsperre für diese Routerverbindung. Dieser Test sagt nur etwas über das Routing aus; DNS-Verkehr sollte zusätzlich mit einem DNS-Leak-Test geprüft werden.
WireGuard ist meist schlanker und erreicht auf geeigneter Hardware höhere Datenraten als OpenVPN. OpenVPN bleibt sinnvoll, wenn der Router WireGuard nicht unterstützt oder die vorhandene Firmware nur dafür einen ausgereiften Client bietet. Das Protokoll allein entscheidet nicht über die Vertrauenswürdigkeit des Anbieters.
Welche Geräte besser eine eigene VPN-App verwenden
Eine Router-Verbindung ist nicht für jedes Endgerät die beste Lösung. Notebook und Smartphone profitieren häufig von der Anbieter-App, weil diese einen Kill Switch, automatische Verbindungen in fremden WLANs und einen schnellen Serverwechsel bieten kann. Diese Funktionen bleiben außerhalb des Heimnetzes erhalten, während ein Router-VPN nur Geräte schützt, die gerade über diesen Router verbunden sind.
Eine sinnvolle Aufteilung kann so aussehen: Geräte ohne eigene VPN-Unterstützung laufen über ein separates Router-Netz oder eine VPN-Routingregel. Mobilgeräte und Computer verwenden ihre eigene App. Lokale Geräte wie Drucker oder NAS müssen gegebenenfalls vom VPN-Tunnel ausgenommen werden, wenn die Routerregeln sonst den Zugriff im Heimnetz beeinträchtigen.
Ein doppelter Tunnel aus Router-VPN und gleichzeitig aktiver VPN-App ist normalerweise unnötig. Er erhöht die Latenz, erschwert die Fehlersuche und bietet ohne geplantes Mehrfach-Hop-Konzept keinen verlässlichen Zusatzschutz.
Der kurze Datenschutzcheck vor dem Abschluss
- Welche Daten sind für Kontoerstellung und Wiederherstellung erforderlich?
- Lässt die Zahlungsart Rückschlüsse auf das VPN-Konto zu?
- Wer betreibt den Dienst, und ist die Eigentümerstruktur nachvollziehbar?
- Werden Quell-IP, Zeitstempel, Sitzungsdauer, Zieladressen oder DNS-Anfragen gespeichert?
- Deckt die jüngste unabhängige Prüfung Apps, Server oder die Protokollierungsregeln ab?
- Gibt es passende WireGuard- oder OpenVPN-Profile für Deinen Router?
- Kann der Router Verkehr bei einem Tunnelausfall blockieren und einzelne Geräte gezielt zuordnen?
Für möglichst geringe Kontodaten ist Mullvad die klarste Erstwahl unter den drei verglichenen Diensten. Proton VPN ist stärker, wenn Datenschutz mit einem umfassenderen Konto- und Diensteumfeld verbunden werden soll. IVPN bietet einen ähnlich datensparsamen Zugang wie Mullvad, kombiniert ihn aber mit einem etwas anderen Funktionsschwerpunkt. Der wirksamste Schutz entsteht nicht durch einen bekannten Namen, sondern durch die Kombination aus passendem Kontomodell, überprüfbaren Betriebsregeln und einer Router- oder App-Konfiguration, die bei einem Ausfall nicht unbemerkt auf die normale Verbindung zurückfällt.
