Die Antwort hängt von zwei Dingen ab: wessen VPN Sie nutzen und auf wessen Gerät Sie sind. Diese beiden Faktoren ändern das Datenschutz-Bild komplett.
Szenario 1: Firmen-VPN auf einem Firmengerät
Verlangt Ihr Arbeitgeber die Verbindung über ein Firmen-VPN, kann er sehen: jede besuchte Webseite, den Inhalt unverschlüsselter Verbindungen, DNS-Anfragen, Verbindungszeiten und -dauer, das Datenvolumen zu bestimmten Zielen und potenziell den vollen Verkehrsinhalt, wenn ein Firmen-Zertifikat installiert ist. Ein Firmen-VPN ist kein Datenschutz-Werkzeug, sondern ein Sicherheits- und Überwachungswerkzeug. Der Zertifikats-Punkt ist wichtig: Viele Firmen installieren ein Root-Zertifikat, das SSL-Inspektion erlaubt, sie entschlüsseln Ihren HTTPS-Verkehr, prüfen ihn und verschlüsseln ihn neu. Aus Sicht Ihres Browsers wirkt die Verbindung sicher, der Firmen-Proxy hat aber alles dazwischen gelesen.
Szenario 2: persönliches VPN auf einem Firmengerät
Installieren Sie ein persönliches VPN auf einem Firmen-Laptop, sieht der Arbeitgeber, dass Sie mit einem VPN verbunden sind, und die IP des VPN-Servers, nicht aber welche Seiten Sie besuchen. Aber: Hat der Arbeitgeber Überwachungssoftware (Endpoint-Schutz, Geräteverwaltung) installiert, schützt ein VPN nicht davor. Geräte-Überwachung braucht keinen Netzwerkzugriff, um aufzuzeichnen, was Sie tun. Zudem ist die Nutzung eines persönlichen VPN auf einem Firmengerät meist ein Richtlinienverstoß. Prüfen Sie die Nutzungsrichtlinie.
Szenario 3: Privatgerät im Firmennetz
Bringen Sie einen privaten Laptop ins Büro und verbinden ihn mit dem Firmen-WLAN, sieht der Arbeitgeber dieselben Metadaten wie auf einem Firmengerät: welche Server das Gerät kontaktiert, DNS-Anfragen, Volumen. Verschlüsselten Inhalt sieht er nicht, außer er hätte ein Zertifikat auf Ihrem Privatgerät installiert (was er ohne physischen Zugriff nicht kann). Ein persönliches VPN auf dem Privatgerät schützt den Inhalt, nicht die Tatsache der VPN-Nutzung.
Szenario 4: Homeoffice über privaten Anschluss
Hier ist ein persönliches VPN am relevantesten. Verbinden Sie über Ihr Heim-Internet mit einem Firmen-VPN, sieht Ihr ISP nur, dass Sie mit einem Firmen-VPN verbunden sind, nicht den Inhalt. Arbeiten Sie ohne Firmen-VPN auf privaten Konten und Geräten, sieht Ihr ISP Ihren Verkehr, ein persönliches VPN verhindert das.
Der Kern: wessen Gerät ist es?
Jedes Szenario reduziert sich auf eine Variable: Wem gehört das Gerät? Auf arbeitgeber-verwalteter Hardware (auch BYOD-Handys mit Management-Profil) lebt die Überwachung auf dem Endpunkt: Bildschirmaufnahme, Tastatur- und App-Telemetrie, TLS-Inspektion, Browser-Logs, die alles vor dem Tunnel lesen. Ein persönliches VPN ändert die Sicht des Netzes und nichts an der Sicht des Arbeitgebers. Auf Ihrem eigenen unverwalteten Gerät kehrt sich das um: Die Sicht des Arbeitgebers schrumpft auf das, was sein Netz sieht, und ein persönliches VPN reduziert selbst das auf ein verschlüsseltes Summen. Die Prüfung, die sich einmal lohnt: die Dokumentation Ihres IT-Geräts, die Liste der Management-Profile und die Nutzungsrichtlinie.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Auf einem Firmen-VPN mit Firmengerät: nehmen Sie an, dass der Arbeitgeber alles sieht. Auf einem persönlichen VPN mit privatem Gerät im Heimnetz: der Arbeitgeber sieht nichts. Die Zwischenszenarien bieten Teilschutz mit Richtlinien-Risiken. Die einfachste Regel: private Geräte und private Netze für private Aktivitäten. Drei Fuß Abstand (das Privathandy über Mobilfunk) sind das günstigste Datenschutz-Upgrade dieses Artikels.
Weiterlesen: Bestes VPN für Datenschutz 2026 und VPN-Jurisdiktion 2026.