Verbietet Frankreich VPNs? Die vollständige Chronologie, das echte Gesetz und was die EU wirklich plant (2026)

Eine französische Ministerin sagte live im Radio, VPNs stünden “als Nächstes auf meiner Liste”. Neun Tage später dementierte ihre eigene Regierung das. Seitdem hat sich einiges bewegt, aber nicht das, was die Schlagzeilen suggerieren. Für Leser in Deutschland und der EU ist die eigentliche Geschichte nicht Paris, sondern Brüssel: eine Kommissionsstellungnahme, eine wiederbelebte Chat-Control-Verordnung, eine EU-Altersverifikations-App und die Digital Identity Wallet, die ab 2027 auch in Deutschland kommt.

Dieser Artikel ordnet beides ein: die französische Chronologie als Fallstudie, und die EU-Ebene als das, was für deutsche und europäische Nutzer tatsächlich zählt.

Die Kurzfassung

Frankreich hat kein VPN-Verbot beschlossen. Was real ist: ein weit fortgeschrittenes Gesetz gegen Social-Media-Zugang für unter 15-Jährige, durchgesetzt über eine Plattform-Sperrliste statt über VPN-Regeln; eine kurzlebige Ministeräußerung zu VPNs, die die Regierung selbst zurückgenommen hat; und, komplett getrennt davon, französische Gerichtsentscheidungen, die große VPN-Anbieter seit über einem Jahr zur Sperrung von Piraten-Sportstreams zwingen. Auf EU-Ebene laufen parallel mehrere Prozesse, die für Deutschland langfristig relevanter sind als alles, was in Paris passiert: eine Kommissionsstellungnahme zum französischen Gesetzentwurf, eine Wiederbelebung der Chat-Control-Regeln, eine neue EU-Altersverifikations-App und der Fahrplan zur EUDI-Wallet.

Frankreich kompakt: die Chronologie

26. bis 27. Januar 2026. Die Nationalversammlung verabschiedet in erster Lesung mit 130 zu 21 Stimmen ein Verbot sozialer Medien für unter 15-Jährige. Der ursprüngliche Text sah ein striktes, ausnahmsloses Verbot vor.

30. Januar 2026. Anne Le Hénanff, Ministerin für Künstliche Intelligenz und Digitales, sagt bei France Info: “Das ist erst der Anfang, VPNs stehen als Nächstes auf meiner Liste.” Der Kontext war eng gemeint, nämlich Jugendliche, die mit einem VPN ihren Standort fälschen, um Alterschecks zu umgehen. Der Satz verbreitete sich ohne diesen Kontext.

Ende Januar bis Anfang Februar 2026. Schnelle, laute Reaktion. Xavier Niel, Gründer des Telekomanbieters Free/Iliad, spottet öffentlich über die Idee, ein VPN in einer Demokratie zu verbieten.

2. Februar 2026. Die Regierung rudert zurück. Ein Sprecher erklärt: “Die Ministerin hält VPNs für viele völlig legitime Zwecke für nützlich, es stand also nie zur Debatte, sie zu verbieten.” NordVPN liest den Rückzieher als Bestätigung, dass jede künftige Maßnahme technische Mittel gegen minderjährige Nutzer anvisieren würde, keine allgemeine VPN-Beschränkung.

31. März 2026. Der Senat verabschiedet eine eigene, geänderte Version. Statt eines pauschalen Verbots baut der Senat ein zweistufiges System um die Arcom, Frankreichs Medien- und Digitalregulierungsbehörde: eine per Erlass festgelegte schwarze Liste von Plattformen mit besonderem Risiko für Minderjährige, süchtig machende Algorithmen, Gewaltinhalte, Cybermobbing, von der unter 15-Jährige komplett ausgeschlossen sind. Für nicht gelistete Plattformen reicht die vorherige Zustimmung eines Elternteils. Genannte Kandidaten für die schwarze Liste sind TikTok, Instagram, Snapchat und X, mögliche weitere Ziele YouTube, Twitch, Roblox und Fortnite. Sanktionen reichen bis zu 6 Prozent des weltweiten Jahresumsatzes. Zeitplan: neue Konten ab Schulbeginn September 2026, Bestandskonten bis 1. Januar 2027. Der Text geht zurück in die zweite Lesung der Nationalversammlung (navette parlementaire).

April 2026. Parallel dazu, auf einer völlig anderen Rechtsgrundlage, ordnet das Pariser Gericht die Sperrung von 35 weiteren illegalen Sport-Streaming-Seiten an, erneut gegen ProtonVPN, NordVPN, ExpressVPN, CyberGhost und Surfshark.

16. Juli 2026. Das Pariser Gericht verschärft die Anti-Umgehungsmaßnahmen bei der Sportsperrung und verpflichtet erstmals auch DNS4EU, die öffentliche DNS-Resolver-Initiative der EU, zur Filterung.

Stand heute, Juli 2026: Es gibt kein Gesetz, das VPNs in Frankreich verbietet oder einschränkt. Der Text zu sozialen Medien befindet sich weiter in der navette parlementaire und wartet auf eine zweite Lesung sowie Anpassungen an die Einwände der EU-Kommission (dazu gleich mehr). Der vom Senat verabschiedete Text enthält keine Klausel, die VPN-Anbieter betrifft.

Was das Gesetz wirklich regelt: nichts zu VPNs

Wichtig zum Festhalten, weil es im Rauschen untergeht: Der Text, der tatsächlich eine Kammer passiert hat, die Senatsfassung vom 31. März, enthält eine Sperrliste für Plattformen, Zustimmungsregeln für Eltern und Bußgelder. Er enthält keine Klausel, die VPN-Anbieter reguliert, keine Altersverifikationspflicht für VPN-Dienste und keine Ermächtigung zur VPN-Sperrung. Die Äußerung der Ministerin war eine Absichtserklärung, keine Gesetzesbestimmung, und die Regierung hat sich in der ersten Februarwoche aktiv von der “Verbots”-Deutung distanziert.

Warum eine VPN-Einschränkung technisch schwer umzusetzen ist

Der Gedankengang hinter der Ministeräußerung ist nicht falsch. Sobald Plattformen gesetzlich zur Altersprüfung verpflichtet sind, ist der naheliegende Umweg, die Plattform glauben zu lassen, man sei woanders oder jemand anders. Ein VPN, oder schlicht ein falsches Geburtsdatum, erledigt das für einen neugierigen Teenager in etwa dreißig Sekunden.

Drei Ansätze wurden diskutiert, und keiner ist sauber umsetzbar:

App-Store-Entfernung. Apple und Google unter Druck setzen, VPN-Apps aus dem französischen Store zu entfernen, wie es Russland gegen Umgehungswerkzeuge praktiziert. Reduziert die zufällige Entdeckung, verhindert aber weder Sideloading noch webbasierte VPN-Dienste noch das einfache Wechseln der App-Store-Region.

Verpflichtende Altersverifikation durch VPN-Anbieter. Würde VPN-Unternehmen zwingen, genau die Identitätsdaten zu sammeln, die zu vermeiden ihr Geschäftsmodell ist. Setzt außerdem voraus, dass französisches Recht eine Firma ohne rechtliche Präsenz in Frankreich binden kann, was für den Großteil der Branche gilt: Proton ist Schweizer, Mullvad schwedisch, NordVPN und Surfshark auf Panama beziehungsweise in den Niederlanden ansässig, ExpressVPN auf den Britischen Jungferninseln.

IP-Bereichs-Blockierung durch Plattformen. Streaming-Dienste versuchen das seit einem Jahrzehnt und verlieren dieses Wettrennen dauerhaft, weil VPN-Anbieter ihre IP-Bereiche schneller rotieren, als Plattformen sie sperren können.

Der bereits reale Teil: Gerichte zwingen VPNs schon jetzt zum Sperren

Während die Debatte um Minderjährige theoretisch blieb, entwickelte sich auf einer anderen Rechtsgrundlage etwas ganz Konkretes. Seit Anfang 2025 hat das Pariser Gericht auf Antrag von Canal+, der Ligue de Football Professionnel und beIN Sports wiederholt Sperrverfügungen gegen VPN-Anbieter erlassen, gestützt auf Artikel L333-10 des französischen Sportgesetzbuchs. Diese Vorschrift erlaubt es Rechteinhabern, gerichtlich die Sperrung von Websites mit illegalen Sportübertragungen zu verlangen. Sie war ursprünglich auf Internetanbieter gemünzt. Frankreich ist das erste Land, das dieses Instrument gegen VPN-Anbieter statt nur gegen Internetanbieter einsetzt: NordVPN, ProtonVPN, ExpressVPN, CyberGhost und Surfshark wurden benannt und zur Filterung einer wachsenden Liste von Piraten-Domains verpflichtet. Am 16. Juli 2026 wurde die Verfügung verschärft und erstmals auch auf DNS4EU ausgeweitet.

Proton war der lautstärkste Gegner und warnt, dass Frankreich damit Datenschutz-Infrastruktur faktisch in den Dienst der Urheberrechtsdurchsetzung stellt, ein Präzedenzfall, der später auf andere Inhalte ausgeweitet werden könnte. NordVPN hat Berufung eingelegt. Details zur Rechtsgrundlage und den Folgen für normale Abonnenten stehen in unserem Artikel Frankreich zwingt VPNs, Fußball-Piraten zu sperren. Für zahlende Kunden, die keine kostenlosen Champions-League-Streams jagen, ändert sich praktisch nichts an Netflix-Entsperrung, Banking-Sicherheit oder allgemeiner Privatsphäre.

Die EU-Dimension: was für Deutschland tatsächlich zählt

Der französische Fall ist ein Frühindikator, keine isolierte Episode. Die relevanteren Entwicklungen für deutsche und europäische Nutzer laufen auf EU-Ebene, teils unabhängig von Frankreich.

Die Kommissionsstellungnahme vom 7. Juli 2026

Die Europäische Kommission gab im Rahmen des technischen EU-Notifizierungsverfahrens eine ausführliche Stellungnahme zum französischen Gesetzentwurf ab und stellte fest, dass mehrere Bestimmungen gegen EU-Recht verstoßen. Das Prinzip der schwarzen Liste selbst wurde dabei nicht angefochten. Diese Stellungnahme stoppt das französische Gesetz nicht, verzögert aber die endgültige Verabschiedung, weil Paris den Text anpassen muss, bevor er final in Kraft treten kann. Für Deutschland ist das vor allem ein Präzedenzfall: Die Kommission zeigt damit, dass sie nationale Alleingänge bei der Plattformregulierung genau prüft, was auch für ein künftiges deutsches Gesetz relevant würde.

Chat Control: zurück auf dem Tisch

Am 3. April 2026 liefen die befristeten EU-Regeln zum freiwilligen Scannen auf Missbrauchsdarstellungen (“Chat Control”) aus. Am 9. Juli 2026, getrennt von der Frankreich-Debatte, belebte das EU-Parlament diese Regeln in einem beschleunigten 48-Stunden-Verfahren bis April 2028 wieder. Verhandlungen über eine dauerhafte Regelung, die möglicherweise auch client-seitiges Scannen umfassen könnte, sollen im September 2026 fortgesetzt werden. Das ist rechtlich ein eigenes Dossier, gehört aber zur selben grundsätzlichen Spannung zwischen Kinderschutz und digitaler Privatsphäre, die 2026 auf mehreren Ebenen gleichzeitig verhandelt wird.

Die EU-Altersverifikations-App

Im April 2026 veröffentlichte die Europäische Kommission eine Open-Source-Altersverifikations-App, die Mitgliedstaaten für ihre jeweiligen nationalen Anforderungen anpassen können. Der Grundgedanke: statt 27 unterschiedlicher, proprietärer Altersprüfsysteme ein gemeinsames, quelloffenes Fundament, das lokal konfiguriert wird. Für Deutschland ist das relevant, weil eine spätere nationale Altersprüfpflicht, sollte sie kommen, wahrscheinlich auf dieser Grundlage statt auf einer komplett eigenen Lösung aufbauen würde.

Die EUDI-Wallet: der eigentliche langfristige Plan

Die App ist als Übergangslösung gedacht. Der eigentliche Zielzustand ist die EU Digital Identity Wallet (EUDI-Wallet), die ab Anfang 2027 in Deutschland verfügbar sein soll. Sie soll einen datensparsamen Altersnachweis ermöglichen, eine Plattform erfährt “über 18” oder “über 15”, nicht Namen, Adresse oder Geburtsdatum im Klartext. Das ist der Punkt, an dem sich diese Debatte grundlegend von der um Geoblocking und VPN-Umgehung unterscheidet: Wenn Altersnachweise künftig über ein Wallet statt über IP-Adresse oder Selbstauskunft laufen, wird ein VPN als Umgehungsmittel für Alterssperren deutlich weniger nützlich, unabhängig davon, ob Frankreich, Deutschland oder sonst jemand VPN-Anbieter direkt reguliert.

Die 13-Jahre-Empfehlung

Eine von der Kommission beauftragte Expertengruppe empfiehlt ein verbindliches EU-weites Mindestalter von 13 Jahren für den eigenständigen Zugang zu sozialen Medien, wobei Mitgliedstaaten strengere nationale Regeln setzen dürfen. Genau das tun Frankreich mit 15 und Spanien mit 16 bereits. Deutschland hat bislang keine eigene nationale Schwelle festgelegt, wird sich aber an dieser EU-weiten Debatte kaum vorbeischummeln können, sobald eine verbindliche Mindestvorgabe verabschiedet wird.

Rechtslage und Diskussion in Deutschland

VPN-Nutzung ist in Deutschland uneingeschränkt legal. Es gibt keine bundesweite Sperrinfrastruktur gegen VPN-Anbieter oder VPN-Traffic, und keine gesetzliche Alterspflicht für VPN-Dienste. Anders als in Frankreich existiert in Deutschland bislang auch kein Gerichtsverfahren, das VPN-Anbieter zur Sperrung bestimmter Domains zwingt, Rechtsdurchsetzung gegen Streaming-Piraterie läuft hierzulande in erster Linie über Internetanbieter, und selbst dort uneinheitlich und ISP-abhängig.

Rechtlich riskant wäre am ehesten, mit einem VPN aktiv eine Altersverifikation zu umgehen und dabei falsche Identitätsdaten anzugeben, das kann je nach Plattform und Kontext eigene rechtliche Konsequenzen haben. Der Betrieb oder die Nutzung eines VPN an sich ist davon unberührt.

Deutsche Datenschützer und der schwedische Anbieter Mullvad haben öffentlich davor gewarnt, dass Kinderschutzmaßnahmen zu einer umfassenden Identitätsverifizierungsinfrastruktur eskalieren könnten, die ein offenes Internet untergräbt. Explizit genannt werden dabei VPN-Erkennungsmaßnahmen, die auf EU-Ebene diskutiert werden, also technische Verfahren, mit denen Plattformen erkennen sollen, ob eine Verbindung über ein VPN läuft, unabhängig vom eigentlichen Altersnachweis. Die Sorge ist nicht hypothetisch: Sobald ein Mitgliedstaat ein solches Erkennungsverfahren zur Pflicht macht, entsteht ein technischer Baustein, den auch andere Staaten für andere Zwecke übernehmen könnten.

Kurzer internationaler Vergleich

Deutschland fällt in dieser Liste auf, weil es bislang keine eigene nationale Position bezogen hat und stattdessen die EU-weite Diskussion abwartet. Das kann sich ändern, sobald die Kommission ihre 13-Jahre-Empfehlung in einen konkreten Vorschlag gießt.

Was das heute für Nutzer in Deutschland und der EU bedeutet

Kurzfristig ändert sich nichts. Wer in Deutschland ein VPN für Streaming, Banking-Sicherheit, öffentliches WLAN oder allgemeine Privatsphäre nutzt, ist von alledem nicht betroffen, es gibt weder ein deutsches noch ein EU-weites Gesetz, das das einschränkt.

Worauf es sich lohnt zu achten: erstens, ob die Kommission ihre 13-Jahre-Empfehlung in verbindliches Recht überführt, das würde auch eine deutsche Reaktion erzwingen. Zweitens, wie sich die EUDI-Wallet ab 2027 tatsächlich in der Praxis auf Plattformen wie Instagram oder TikTok auswirkt, ein funktionierendes, datensparsames Altersnachweissystem würde die ganze VPN-Umgehungsdebatte in Teilen entschärfen. Drittens, ob die im französischen Sportstreaming-Fall geschaffenen Präzedenzfälle, Gerichte zwingen VPN-Anbieter zur aktiven Filterung, auch in anderen EU-Staaten aufgegriffen werden.

Wer sich unabhängig davon absichern will, sollte auf den Gerichtsstand und die Bilanz seines VPN-Anbieters achten. Ein Anbieter außerhalb der EU mit auditiertem No-Logs-Versprechen und einer nachweislichen Geschichte, sich rechtlich gegen behördliche Anordnungen zu wehren, steht deutlich besser da als einer ohne diese Merkmale.

Proton, mit Sitz in der Schweiz und außerhalb sowohl der EU- als auch der französischen Gerichtsbarkeit, war in der Sportstreaming-Klage der lauteste institutionelle Verteidiger der VPN-Rechte. NordVPNs Standort in Panama und die eigene Berufung gegen die Sperrverfügung setzen einen ähnlichen Akzent.

Proton VPN holen oder das gesamte Feld inklusive Gerichtsstand, Audit-Status und Preis auf unserer VPN-Vergleichsseite ansehen. Wer speziell für Frankreich plant, findet mehr Details in unserem Artikel zum besten VPN für Frankreich.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Ausblick

Drei Dinge entscheiden, wohin sich das entwickelt. Erstens, ob die zweite Lesung in der Nationalversammlung die Arcom-Sperrliste des Senats beibehält oder Richtung des ursprünglichen Pauschalverbots zurückschwenkt, und ob eine der beiden Fassungen die Einwände der EU-Kommission ohne weitere Verzögerung übersteht. Zweitens, ob die 13-Jahre-Empfehlung der Kommission tatsächlich in einen verbindlichen EU-Rechtsakt mündet, das wäre der Moment, in dem auch Deutschland eine eigene Position beziehen müsste. Drittens, ob die EUDI-Wallet ab 2027 in der Praxis funktioniert und Plattformen sie tatsächlich als Altersnachweis akzeptieren, denn genau das würde die aktuelle Debatte über VPN-Umgehung technisch weitgehend obsolet machen.

Nichts davon ist bereits entschieden. Wer, wie hier ausführlich dargestellt, die ganze Chronologie kennt, bevor er sich Sorgen macht, kann die ehrliche Antwort im Juli 2026 mitnehmen: noch nicht, aber die zweite Lesung der Nationalversammlung im Herbst und die weitere EU-Arbeit an der EUDI-Wallet sind die beiden Termine, die tatsächlich zählen.

Weiterlesen: Frankreich zwingt VPNs, Fußball-Piraten zu sperren, die EU-Chat-Control-Abstimmung und was sie für Verschlüsselung bedeutet, und ist ein VPN legal? Der Länderguide.

Quellen: TechRadar, Engadget, Sénat, Sénat, Stellungnahme der EU-Kommission, und TechRadar zu den Sportsperrungen.