Führt CyberGhost Logs? Der Faktencheck 2026

CyberGhost sagt, es führe keine Logs. Diese Aussage stützt sich auf drei Dinge: eine Datenschutzrichtlinie, ein über zehn Jahre altes Audit, und RAM-Only-Server. Diese drei Belege wiegen nicht gleich schwer. Hier ist, was wirklich trägt und wo es hakt, bevor Sie Geld auf ein Jahresabo legen.

Was CyberGhost nicht protokolliert

Laut Datenschutzrichtlinie erfasst oder speichert CyberGhost nicht:

• Ihre ursprüngliche IP-Adresse
• Browserverlauf oder besuchte Seiten
• DNS-Anfragen
• Verbindungszeitstempel oder Sitzungsdauer
• Traffic- oder Bandbreitendaten pro Sitzung

Auf dem Papier ist das ein vollständiges No-Logs-Versprechen. Die Frage ist, ob eine unabhängige Prüfung das stützt.

Das Deloitte-Audit von 2012: warum das Alter zählt

Das letzte unabhängige No-Logs-Audit von CyberGhost stammt von Deloitte, aus dem Jahr 2012. Genau darauf verweist CyberGhost bis heute als Beleg für die No-Logs-Behauptung, und das Audit ist inzwischen deutlich über zehn Jahre alt.

Ein Audit ist eine Momentaufnahme der Infrastruktur zum Zeitpunkt der Prüfung. Server werden ausgetauscht, Software-Stacks ändern sich, Eigentümer wechseln, ganze Unternehmensprozesse werden neu aufgesetzt. Ein Audit aus 2012 sagt nichts Verlässliches über die Systeme, die CyberGhost heute betreibt. Zum Vergleich: NordVPN lässt sich fortlaufend von PwC prüfen, ProtonVPN hat seine No-Logs-Infrastruktur 2024 von KPMG untersuchen lassen. Wiederkehrende Audits zählen, weil sie zeigen, dass eine Richtlinie über Zeit hinweg trägt, nicht nur an einem einzigen Stichtag. Ein einmaliges Audit aus 2012, nie wiederholt, ist eher eine Marketing-Fußnote als eine lebendige Garantie.

Das ist die größte Schwachstelle in CyberGhosts Datenschutzgeschichte. Alles andere, RAM-Only-Server, Jurisdiktion, lässt sich unabhängig prüfen oder einschätzen. Die No-Logs-Behauptung selbst wurde seit über zehn Jahren nicht mehr von außen kontrolliert.

Was CyberGhost tatsächlich erfasst

CyberGhosts Richtlinie räumt eine kleinere Menge an Daten ein, die mit Konto und App-Betrieb zusammenhängen, nicht mit VPN-Aktivität:

• E-Mail-Adresse: nötig zum Anlegen eines Kontos
• Zahlungsdaten: von externen Zahlungsdienstleistern verarbeitet, nicht direkt bei CyberGhost gespeichert
• Aggregierte App-Diagnosen und Absturzberichte: nicht identifizierbare Daten zur Fehlerbehebung
• Gerätetyp und App-Version: für Kontoverwaltung und Updates

Nichts davon lässt sich zurückverfolgen auf das, was Sie im Verbindungszustand getan haben. Die E-Mail-Adresse bleibt aber ein Identitätsanker: Es ist der einzige Datenpunkt, den CyberGhost bei rechtlicher Verpflichtung herausgeben könnte, selbst wenn es keine Browsing-Daten dazu gibt.

RAM-Only-Server

CyberGhost betreibt eine vollständige RAM-Only-Infrastruktur. Es werden keine Daten auf eine Festplatte geschrieben, ein Server löscht sich bei jedem Neustart selbst. Würde ein Server beschlagnahmt, gäbe es nichts auf der Platte zu finden.

Das ist ein echter technischer Schutz, unabhängig von der Audit-Frage. RAM-Only-Architektur braucht kein Zertifikat, um zu zählen, sie ist ein struktureller Fakt darüber, wie die Server gebaut sind.

Jurisdiktion: Rumänien, außerhalb der 14 Eyes

CyberGhost hat seinen Sitz in Rumänien, außerhalb der 14-Eyes-Geheimdienstallianz. Rumänische Gerichte haben in der Vergangenheit EU-weite Vorratsdatenspeicherungspflichten aus verfassungsrechtlichen Gründen gekippt. Diese Kombination macht Rumänien zu einer der datenschutzfreundlicheren Jurisdiktionen für einen VPN-Sitz.

In der Praxis zählt die Jurisdiktion vor allem dann, wenn eine No-Logs-Behauptung wirklich getestet wird. Da CyberGhost keine Aktivitätslogs zum Herausgeben hat (egal was ein rumänisches Gericht verlangen könnte), ist der Jurisdiktionsvorteil eher ein Bonus als der entscheidende Faktor.

Zum Vergleich lohnt sich ein Blick auf die Nachbarländer: Die Niederlande (Surfshark) und Panama (NordVPN) gehören ebenfalls zu den gängigen VPN-Standorten, aber Panama hat gar keine verbindlichen Vorratsdatenspeicherungsgesetze, während die Niederlande Teil der Nine-Eyes-Allianz sind. Rumänien liegt dazwischen: kein Vorratsdatenspeicherungsgesetz mehr, aber auch keine so ausdrücklich datenschutzfreundliche Verfassungslage wie Panama. Für die Bewertung des No-Logs-Versprechens ist das ein Pluspunkt, aber kein Alleinstellungsmerkmal.

Kape Technologies als Eigentümer

CyberGhost gehört Kape Technologies, derselben Holding, die auch ExpressVPN, Private Internet Access und ZenMate besitzt. 2026 ging Kape unter der Unikmind-Gruppe von Teddy Sagi vollständig privat und verließ die öffentlichen Märkte komplett.

Für Nutzer hat das zwei Seiten. Ein einziges Unternehmen, das mehrere große VPN-Marken kontrolliert, wirft die naheliegende Frage auf, ob Infrastruktur und Anreize zwischen als Konkurrenten vermarkteten Produkten geteilt werden. Und der Rückzug ins Private streicht die Offenlegungspflichten, die mit einer Börsennotierung einhergehen: weniger verpflichtende Transparenz über Finanzen, Führung und künftige wesentliche Vorfälle. Kape wurde bislang keinem konkreten Logging-Skandal zugeordnet, aber weniger öffentliche Rechenschaftspflicht ist ein echter Preis, kein neutraler Zustand.

Protokolle und Verschlüsselung: passt die Technik zum Versprechen?

Eine No-Logs-Richtlinie nützt wenig, wenn die Verbindung selbst schwach abgesichert ist. CyberGhost setzt auf OpenVPN (UDP und TCP), IKEv2 und WireGuard, mit AES-256 als Standardverschlüsselung und ChaCha20 als Alternative für WireGuard-Verbindungen. Beim Handshake kommt bei den stärksten Konfigurationen RSA-4096 zum Einsatz. Ältere, unsichere Protokolle wie PPTP oder reines L2TP fehlen im Angebot, was für einen Anbieter dieser Größe Standard sein sollte, aber nicht bei jedem VPN selbstverständlich ist.

Auf der Geräteseite erlaubt CyberGhost bis zu 7 gleichzeitige Verbindungen pro Abo, mit Apps für Windows, macOS, Linux, iOS, Android sowie Browser-Erweiterungen für Chrome und Firefox. Das ist solide Mittelklasse, nicht Spitzenklasse, aber für die meisten Haushalte ausreichend.

CyberGhost im Vergleich zu anderen No-Logs-Bilanzen

CyberGhost fällt bei der Aktualität des Audits klar zurück. Alle anderen großen Anbieter in dieser Tabelle wurden in den letzten fünf Jahren geprüft, CyberGhosts Beleg stammt aus der Zeit vor dem iPhone 5S.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Hat CyberGhost je Daten an Behörden herausgegeben?

Es gibt keinen dokumentierten Fall, in dem CyberGhost Aktivitätsdaten an Strafverfolgung oder Gerichte übergeben hat. Das ist ein leicht positives Signal, spiegelt aber auch, dass CyberGhost bislang keinem großen Rechtsfall ausgesetzt war, anders als Mullvad (2023 von der schwedischen Polizei durchsucht, ohne Ergebnis) oder NordVPN (2018 Server in Finnland beschlagnahmt, ohne Ergebnis). Eine ungeprüfte No-Logs-Behauptung und eine, die eine Durchsuchung überstanden hat, sind nicht dieselbe Beweiskategorie, auch wenn beide aktuell eine saubere Bilanz zeigen. Wie man solche Belege einordnet, erklärt unser Leitfaden No-Logs verifizieren.

Können Sie CyberGhosts No-Logs-Versprechen vertrauen?

Für den normalen Alltag, Streaming, gewöhnliches Surfen, Torrent auf einem Server, der das erlaubt, reicht CyberGhosts No-Logs-Setup wahrscheinlich aus. RAM-Only-Server und eine rumänische Jurisdiktion außerhalb der 14 Eyes bieten eine solide technische und rechtliche Basis, und es gibt keinen bekannten Fall einer Datenherausgabe.

Preislich spricht einiges für CyberGhost: Der Jahresplan liegt bei umgerechnet rund 2,75 $ pro Monat (33 $ für das erste Jahr), der Zweijahresplan bei etwa 45,50 $ gesamt. Damit gehört CyberGhost zu den günstigeren Optionen unter den großen Namen, und die 45-tägige Geld-zurück-Garantie ist länger als bei den meisten Wettbewerbern. Wer nur einen Monat testen will, zahlt 12,99 $. Der Preis allein rechtfertigt aber nicht, das veraltete Audit zu ignorieren, er senkt nur die Kosten eines Fehlgriffs, falls Sie später zu einem Anbieter mit frischerer Prüfhistorie wechseln.

Aber die Lücke ist real: Ein Audit aus 2012 ist kein aktueller Beleg, und Kapes Schritt ins vollständig Private legt eine weitere Schicht reduzierter Transparenz auf eine ohnehin veraltete Prüfhistorie. Bei ernsten Datenschutzbedürfnissen, Journalismus, Aktivismus, Arbeit unter einem repressiven Regime, ist das veraltete Audit von CyberGhost ein echtes Ausschlusskriterium. Wer eine höhere Absicherung sucht, findet in unserem Überblick VPNs mit unabhängig geprüften No-Log-Richtlinien 2026 aktuellere Alternativen. Mehr Details zu Preis und Funktionen jenseits der Privatsphäre gibt unser CyberGhost Testbericht 2026.

Kurz beantwortet: die häufigsten Fragen

Verkauft CyberGhost meine Daten an Dritte? Nein, das schließt die Datenschutzrichtlinie ausdrücklich aus. Das Unternehmen verdient an Abos, nicht am Weiterverkauf von Nutzerdaten. Das lässt sich zwar nicht unabhängig prüfen, deckt sich aber mit dem Geschäftsmodell aller großen VPN-Anbieter.

Weiß CyberGhost, welche Seiten ich besuche? Nach eigener Aussage nicht, und die RAM-Only-Architektur macht eine nachträgliche Rekonstruktion technisch schwierig. Ohne aktuelles Audit bleibt das aber eine Selbstauskunft, keine geprüfte Tatsache.

Was passiert mit meinen Daten, falls CyberGhost verkauft wird? Die E-Mail-Adresse würde an einen möglichen Käufer übergehen, Aktivitätslogs gibt es keine, die übertragen werden könnten. Bei einer Holding wie Kape, die bereits mehrere VPN-Marken unter einem Dach führt, ist das kein rein hypothetisches Szenario.

CyberGhost testen