Wer iCloud+ bezahlt, hat schon etwas, das einem VPN ziemlich ähnlich sieht. Privat-Relay einschalten, und Safari zeigt Websites nicht mehr Ihre echte IP-Adresse. Warum sollte man mit einem iPhone also noch extra für einen VPN zahlen?
Weil Privat-Relay und ein VPN unterschiedliche Probleme lösen. Das eine schützt Ihr Surfen vor Trackern. Das andere schützt die gesamte Verbindung und lässt Sie wählen, wo Sie im Netz auftauchen. Hier der praktische Unterschied, ohne Apple-Marketing und ohne VPN-Marketing.
Was iCloud Privat-Relay tatsächlich macht
Privat-Relay gehört zum iCloud+-Abo. Ist es aktiv, läuft Ihr Safari-Verkehr über zwei getrennte Relays, bevor er eine Website erreicht.
Das erste Relay betreibt Apple. Es sieht Ihre echte IP-Adresse, Ihre DNS-Anfragen sind aber verschlüsselt, also weiß es nicht, welche Seite Sie aufrufen. Das zweite Relay betreibt ein externer Content-Anbieter. Es vergibt eine temporäre IP-Adresse, entschlüsselt den Seitennamen und stellt die Verbindung her. Apples Versprechen auf seiner Support-Seite: Keine einzelne Partei, nicht einmal Apple, kann sehen, wer Sie sind und welche Seiten Sie besuchen.
Das ist wirklich clever gebaut. Bei einem normalen VPN sieht ein einziges Unternehmen beide Enden. Bei Privat-Relay sehen zwei Unternehmen je eine Hälfte.
Laut Apples technischer Übersicht deckt Privat-Relay drei Dinge ab:
- das Surfen in Safari
- DNS-Anfragen des Geräts
- unverschlüsselten Verkehr (einfaches HTTP) aus Apps
Der letzte Punkt ist enger, als er klingt. Fast jede moderne App spricht per HTTPS mit ihren Servern, also läuft der Großteil Ihres App-Verkehrs gar nicht über Privat-Relay.
Was ein VPN anders macht
Ein VPN baut einen einzigen verschlüsselten Tunnel für alles, was Ihr Gerät sendet: jeden Browser, jede App, jede Hintergrund-Synchronisierung, Spiele, Anrufe, E-Mails. Ihr Internetanbieter sieht nur einen verschlüsselten Datenstrom zu einem VPN-Server. Websites und Apps sehen die IP-Adresse dieses Servers.
Und vor allem: Sie wählen den Server selbst. Eine britische IP für BBC iPlayer im Urlaub, eine US-Adresse, um amerikanische Preise zu vergleichen? Ein VPN kann das. Privat-Relay nicht.
Privat-Relay vs. VPN im Vergleich
| iCloud Privat-Relay | Bezahlter VPN | |
|---|---|---|
| Deckt Safari ab | Ja | Ja |
| Deckt Chrome, Firefox ab | Nein | Ja |
| Deckt App-Verkehr ab | Nur unverschlüsseltes HTTP | Ja, komplett |
| Verbirgt Ihre IP vor Websites | Ja | Ja |
| Verbirgt Ihre Aktivität vor dem Provider | Nur Safari und DNS | Ja, gesamter Verkehr |
| Land frei wählbar | Nein | Ja |
| Streaming-Kataloge entsperren | Nein | Ja, je nach VPN |
| Läuft auf Windows und Android | Nein, nur Apple-Geräte | Ja |
| Zwei-Parteien-Aufbau | Ja | Nein, ein Anbieter |
| Preis | In iCloud+ enthalten | Etwa 3 bis 6 $ pro Monat bei langen Laufzeiten |
Die große Einschränkung: Kein Standortwechsel
Privat-Relay bietet zwei Einstellungen für die IP-Adresse, und beide lassen Sie im eigenen Land. „Allgemeinen Standort beibehalten“ ordnet Sie einem Gebiet etwa in Stadtgröße in Ihrer Nähe zu, damit Websites lokale Inhalte zeigen können. „Land und Zeitzone verwenden“ ist gröber, aber laut Apples Dokumentation bleibt die IP trotzdem Ihrem Herkunftsland und Ihrer Zeitzone zugeordnet.
Das ist Absicht. Apple will nicht, dass Privat-Relay zum Umgehen von Geoblocking dient, und will sich nicht mit Netflix oder den Mediatheken anlegen. Wenn Sie also auf Reisen Ihre gewohnten Streamingdienste wollen oder aus irgendeinem Grund in einem anderen Land erscheinen müssen, hilft Privat-Relay nicht.
Privat-Relay schaltet sich ab, sobald Ihr VPN läuft
Darüber stolpern viele. Ist auf dem iPhone oder Mac ein VPN aktiv, läuft dessen Verkehr nicht über Privat-Relay. Apples Übersicht sagt klar, dass ein VPN, ob privat oder geschäftlich, Vorrang hat. Dasselbe gilt für einen konfigurierten Proxy.
Beides zu stapeln, um „doppelt“ geschützt zu sein, bringt also nichts. Pro Verbindung gilt das eine oder das andere. Privat-Relay in den Einstellungen eingeschaltet zu lassen, schadet aber nicht: Es pausiert, solange der VPN läuft, und übernimmt wieder, wenn Sie die Verbindung trennen.
Wo Privat-Relay besser ist
Ganz einseitig ist die Sache nicht. Privat-Relay hat echte Vorteile.
Kein Unternehmen sieht alles. Bei einem VPN vertrauen Sie einem einzigen Anbieter, dass er Ihre Aktivitäten nicht protokolliert. Deshalb bewerten wir VPNs nach geprüften No-Logs-Richtlinien, Jurisdiktion und RAM-Servern. Der Zwei-Relay-Aufbau von Privat-Relay beseitigt diesen einzelnen Vertrauenspunkt beim Surfen in Safari.
Es kostet nichts extra, wenn Sie schon iCloud+ zahlen. Wollen Sie nur verhindern, dass Websites und Werbenetzwerke Sie beim Surfen in Safari über die IP verfolgen, brauchen Sie womöglich nichts weiter.
Einmal einschalten, fertig. Keine App, keine Serverliste, keine Verbindungsabbrüche. Es läuft still im Hintergrund.
Wo ein VPN klar besser ist
Öffentliches WLAN. Im Hotel- oder Café-WLAN schützt Privat-Relay Safari und DNS. Ein VPN schützt alles, auch die Banking-App, das Mailprogramm und den Messenger, der gerade im Hintergrund synchronisiert. Unser Ratgeber zu öffentlichem WLAN erklärt, warum das in geteilten Netzen zählt.
Geräte ohne Apfel-Logo. Privat-Relay gibt es nur auf iPhone, iPad und Mac. Ein VPN-Abo deckt auch den Windows-Laptop, das Android-Tablet und den Smart-TV ab.
Andere Browser. Chrome oder Firefox auf dem Mac? Für die tut Privat-Relay nichts.
Standort und Streaming. Das Land wählen zu können, ist für viele der Hauptgrund für einen VPN, und genau das kann Privat-Relay nicht.
Netze, die es blockieren. Apple erklärt selbst, dass Netzwerke Privat-Relay blockieren können, indem sie die Hostnamen der Relays nicht auflösen. Manche Schulen, Firmen und Mobilfunkanbieter tun genau das. Viele VPNs haben für solche Fälle einen Verschleierungsmodus.
Welche VPNs eignen sich für Apple-Geräte?
Wenn Sie sich für einen VPN entscheiden, nehmen Sie einen, der Datenschutz ernst nimmt. Sonst tauschen Sie Apples Zwei-Parteien-Aufbau gegen einen einzigen Anbieter, über den Sie nichts wissen.
In unserer Datenbank führt NordVPN mit 4,63/5, mit einer von PwC geprüften No-Logs-Richtlinie, RAM-Servern und Ausgezeichnet bei Netflix, Disney+ und BBC iPlayer. Der 1-Jahres-Plan kostet 68,85 $ (etwa 5,74 $ pro Monat). NordVPN mit 60 Tagen Geld-zurück-Garantie testen.
Proton VPN erreicht 4,24/5 und passt besser, wenn Datenschutz Ihr Hauptmotiv ist: Schweizer Jurisdiktion (5/5), von KPMG geprüfte No-Logs-Richtlinie und 47,88 $ für ein Jahr (etwa 3,99 $ pro Monat). Es gibt auch einen kostenlosen Plan, falls Sie einen VPN neben iCloud+ einfach mal ausprobieren wollen.
Mullvad (4,04/5) ist die Wahl für alle, die ein Konto ganz ohne E-Mail und Namen wollen. Beim Streaming ist er allerdings schwach.
Die Einrichtung dauert zwei Minuten. Unsere Anleitung VPN auf dem iPhone einrichten zeigt jeden Schritt, und unser Überblick zum besten VPN für den Mac deckt den Desktop ab.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Also: Brauchen Sie beides?
So würden wir entscheiden.
Nur Privat-Relay reicht, wenn Sie vor allem zu Hause in Safari surfen, iCloud+ ohnehin bezahlen und Streaming aus anderen Ländern Sie nicht interessiert. Das Tracking über die IP-Adresse hat es gut im Griff.
Ein VPN brauchen Sie, wenn Sie reisen, öffentliches WLAN nutzen, andere Browser oder Geräte ohne Apfel-Logo verwenden oder Ihren Standort wählen wollen. Schalten Sie Privat-Relay für diese Verbindungen ab, oder lassen Sie es einfach an und dem VPN den Vortritt.
Beides, zu unterschiedlichen Zeiten, wenn Sie das Beste aus beiden wollen: Privat-Relay als Standard zu Hause, den VPN im fremden Netz oder wenn ein anderes Land nötig ist.
Noch ein Hinweis: Privat-Relay ist weder DNS over HTTPS noch ein Proxy, auch wenn es Ideen von beiden borgt. Wenn die Begriffe verschwimmen, helfen unsere Erklärungen DNS over HTTPS vs. VPN und VPN vs. Proxy.
iCloud Privat-Relay ist eine gute Datenschutzfunktion für Safari, und der Aufbau mit zwei Relays ist schlauer, als viele denken. Ein VPN ist es aber nicht. Es lässt den meisten App-Verkehr und andere Browser außen vor, läuft nur auf Apple-Geräten und lässt Sie kein Land wählen. Wer nur zu Hause in Safari surft, kommt damit eventuell aus. Für öffentliches WLAN, Reisen oder Streaming brauchen Sie trotzdem einen VPN, am besten einen geprüften wie Proton VPN.