Führt Norton VPN Logs? Was der Dienst 2026 wirklich speichert

Kurz gesagt: Norton VPN protokolliert weder Ihren Browserverlauf noch Ihre DNS-Anfragen oder Ihre echte IP-Adresse. So steht es in der eigenen Richtlinie, und zwei Datenschutzprüfungen der Sicherheitsfirma VerSprite bestätigen es. Einige Daten speichert Norton aber doch, etwa wie oft Sie sich pro Tag verbinden und App-Metadaten, bis zu 18 Monate lang. Ob das noch “keine Logs” ist, hängt davon ab, wovor Sie sich schützen wollen.

Was Norton VPN nach eigenen Angaben nicht speichert

Nortons No-Logs-Seite ist kurz und recht klar. Norton VPN speichert demnach nicht:

• Ihren Browserverlauf oder die besuchten Websites
• die genutzten Apps oder heruntergeladenen Dateien
• persönliche Informationen, die mit Ihrem Surfverhalten verknüpft sind

Der vierteljährliche Transparenzbericht ergänzt DNS-Anfragen und die ursprüngliche IP-Adresse. Für April bis Juni 2026 meldet Norton 25 Durchsuchungsbeschlüsse, Anordnungen oder Vorladungen und keine National Security Letters, und wiederholt, dass Surfdaten “schlicht nicht herausgegeben werden können, weil sie nicht existieren”.

Das ist die richtige Sprache. Es ist aber auch genau das, was jedes VPN sagt. Deshalb ist der nächste Abschnitt wichtiger.

Was Norton VPN speichert

Diesen Teil lassen die meisten Testberichte weg. Im Oktober 2025 hat Norton seine Richtlinie nach dem zweiten VerSprite-Prüfbericht verschärft, und die Änderungen zeigen, was vorher gesammelt wurde und was bis heute gesammelt wird. Laut TechRadar:

• Verbindungszeitstempel wurden entfernt. Norton speichert nur noch die Zahl Ihrer Verbindungen innerhalb von 24 Stunden, nicht wann sie stattfanden oder wie lange sie dauerten.
• Verbindungsereignisse werden 12 Monate aufbewahrt, früher 24.
• App-Metadaten werden 18 Monate aufbewahrt, früher 36.
• Ihre E-Mail-Adresse, die Norton für das Konto braucht.

Nichts davon verrät, was Sie online tun. Ein täglicher Verbindungszähler, der an Ihr Konto gebunden ist, belegt aber trotzdem, dass Sie das VPN genutzt haben, an welchen Tagen und ungefähr wie intensiv. Mullvad, das nicht einmal eine E-Mail-Adresse verlangt, speichert weniger. NordVPN und Proton VPN, die beiden Bestplatzierten in unserer Datenbank, kombinieren geprüfte No-Logs-Richtlinien mit reinen RAM-Servern.

Warum überhaupt ein täglicher Zähler? VPN-Anbieter begründen solche Nutzungsdaten meist mit Gerätelimits, Missbrauchserkennung und Kapazitätsplanung. Das ist nachvollziehbar. Die Frage ist, ob die Daten an Ihr Konto gebunden sind und wie lange. Bei Norton lautet die Antwort: ja, je nach Kategorie 12 bis 18 Monate. Bei den strengsten Anbietern werden sie gar nicht oder nur gebündelt erfasst.

Die VerSprite-Prüfungen: Was tatsächlich untersucht wurde

Norton hat zwei Technical Privacy Impact Assessments von VerSprite veröffentlicht, einer unabhängigen Sicherheitsfirma: ein Bestätigungsschreiben vom August 2024 und eine ausführlichere Prüfung 2025.

Die Tests 2025 liefen vom 9. bis 27. Juni 2025, mit einer Nachprüfung am 25. und 26. August, berichtet Tom’s Guide. VerSprite untersuchte die Serverinfrastruktur, Deployment-Skripte, Einstellungen zur Log-Aufbewahrung und Edge-Server. Ergebnis: Weder Browserverlauf noch DNS-Anfragen oder Nutzer-IP-Adressen wurden gespeichert, die Auswirkung auf die Privatsphäre wurde mit “None” bewertet, dem bestmöglichen Ergebnis.

Ein Detail ist mehr wert als die Schlagzeile. Im ersten Durchgang fand VerSprite heraus, dass unter bestimmten seltenen Fehlerbedingungen die IP-Adresse des VPN-Clients in einem Log landen konnte. Norton hat das vor der Nachprüfung behoben. Gutes Ergebnis, und ehrlich gesagt das beste Argument für Audits: Den Fehler gab es, niemand außerhalb wusste davon, und ein externer Prüfer hat ihn gefunden.

Norton hat außerdem im November 2025 sein Verschleierungsprotokoll Mimic prüfen lassen, darüber haben wir in Nortons Mimic-Protokoll-Audit berichtet.

Wie Norton in unserer Datenbank abschneidet

Hier müssen wir offen sein. Unsere Vergleichsdatenbank, aus der die Wertungen auf dieser Website stammen, gibt Norton Secure VPN (so heißt der Dienst in unseren Daten noch) derzeit 2/5 beim No-Logs-Kriterium. Sie verzeichnet kein unabhängiges Audit und keine ausdrückliche No-Logs-Zusage in den Nutzungsbedingungen. Die VerSprite-Prüfungen oben sind in dieser Wertung noch nicht berücksichtigt. Wir verlinken sie, damit Sie selbst urteilen können, und überprüfen die Wertung bei unserer nächsten Datenaktualisierung.

Das übrige Profil von Norton in unserer Datenbank:

Selbst mit besserer No-Logs-Wertung bliebe Norton durch Dinge gebremst, die kein Audit behebt: US-Jurisdiktion, Server mit Festplatten, ein schwacher RSA-1024-Handshake und nur 31 Serverländer.

Die Frage der Jurisdiktion

Norton gehört zu Gen Digital, dem US-Unternehmen, das früher NortonLifeLock hieß und aus Symantec hervorging. Ein US-Unternehmen kann Durchsuchungsbeschlüsse und Vorladungen erhalten, und Nortons eigener Transparenzbericht zeigt, dass das regelmäßig passiert. Wenn die Daten nicht existieren, gibt es nichts herauszugeben. Das US-Recht erlaubt aber auch Schweigeanordnungen, die einem Unternehmen verbieten, über eine Anfrage zu sprechen. Deshalb bewerten wir die US-Jurisdiktion mit 3/5.

Für den Datenschutz im Alltag, etwa damit Ihr Internetanbieter oder ein Hotel-WLAN Ihren Datenverkehr nicht sieht, spielt das kaum eine Rolle. Für Journalisten, Aktivisten oder alle, die rechtlichen Druck fürchten müssen, ist es ein echter Faktor.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

RAM-Server: das fehlende Puzzleteil

Die stärksten No-Logs-Konzepte verbinden eine Richtlinie, ein Audit und eine Infrastruktur, die physisch keine Daten behalten kann. Letzteres sind reine RAM-Server, die bei jedem Neustart alles löschen. Unsere Datenbank führt Norton ohne RAM-Server (0/5). Ein Audit bestätigt, dass die Protokollierung am Prüftag ausgeschaltet ist. RAM-Hardware macht es deutlich schwerer, sie versehentlich oder auf Anordnung wieder einzuschalten.

Wie Sie die Versprechen eines Anbieters selbst prüfen, erklärt unser Ratgeber No-Logs-Richtlinie verifizieren.

Norton im Vergleich mit anderen Security-Suite-VPNs

Norton ist nicht der einzige Antivirus-Hersteller mit eigenem VPN, und die meisten dieser Bundle-VPNs haben dieselben Schwächen. So schneiden sie in unserer Datenbank ab:

Norton liegt im Mittelfeld dieser Gruppe. Was es abhebt: Es hat überhaupt externe Prüfungen seiner Protokollierung veröffentlicht, was die meisten Security-Suite-VPNs nicht getan haben. Keines betreibt laut unseren Daten RAM-Server, und keines kommt an die spezialisierten VPN-Anbieter oben in unserer Tabelle heran.

Ist Norton VPN sicher?

Für die typischen Käufer ja. Die meisten Norton-VPN-Nutzer haben es im Norton-360-Paket und wollen sich im öffentlichen WLAN schützen. Dafür reichen eine geprüfte Richtlinie ohne Surf-Logs, guter Leck-Schutz (4/5) und Support rund um die Uhr (5/5).

Weniger geeignet ist es, wenn Sie:

• die stärksten möglichen Datenschutzgarantien wollen
• viel streamen (3/5 bei unserem Streaming-Kriterium)
• in Länder außerhalb der 31 Serverländer reisen

Bessere Optionen, wenn Logs Ihre Hauptsorge sind

Wenn Sie ein VPN vor allem wegen der No-Logs-Zusagen wählen, erfüllen zwei Anbieter in unserer Datenbank alle Punkte: geprüftes No-Logs, RAM-Server und eine datenschutzfreundliche Jurisdiktion.

NordVPN erreicht 4,63/5, sitzt in Panama, betreibt RAM-Server und hat eine von PwC geprüfte No-Logs-Richtlinie. Proton VPN erreicht 4,24/5, sitzt in der Schweiz, nutzt ebenfalls RAM-Server und hat einen kostenlosen Plan zum Testen. Unsere Liste der unabhängig geprüften No-Logs-VPNs nennt die übrigen.