Ist Urban VPN sicher? Der Fall der abgegriffenen KI-Chats, erklärt (2026)

Nein. Wir würden Urban VPN nicht installieren, und wenn es schon in Ihrem Browser steckt, würden wir es heute entfernen. Im Dezember 2025 haben Sicherheitsforscher gezeigt, dass die Erweiterung Urban VPN Proxy mitschnitt, was Nutzer in KI-Chatbots eintippten, und es an die Server des Unternehmens schickte. Auch dann, wenn das VPN gar nicht eingeschaltet war.

Hier steht, was gefunden wurde, warum das Geschäftsmodell „Gratis-VPN“ so etwas wahrscheinlich macht und was wir stattdessen empfehlen.

Was ist Urban VPN?

Urban VPN ist eine Gratis-VPN-Marke, bekannt vor allem für ihre Browser-Erweiterung Urban VPN Proxy für Chrome und Microsoft Edge. Dazu kommen Apps für Desktop und Smartphone. Beliebt ist sie, weil sie nichts kostet und kein Konto braucht: installieren, Land wählen, fertig.

Urban VPN gehört nicht zu den 49 VPNs in unserer Vergleichsdatenbank, wir haben also keine Wertungen dafür. Das ist Absicht. Wir führen nur Dienste, die wir bei den Grundlagen bewerten können: Jurisdiktion, Eigentümer, Audits, Logs. Urban VPN scheitert an der ersten Hürde, lange bevor es um Tempo geht.

Was die Forscher gefunden haben

Am 15. Dezember 2025 veröffentlichte Idan Dardikman, Mitgründer und CTO von Koi Security, eine Analyse von vier Erweiterungen aus derselben Gruppe: Urban VPN Proxy, 1ClickVPN Proxy, Urban Browser Guard und Urban Ad Blocker. Zusammen kamen sie auf mehr als 8 Millionen Nutzer, wie The Register berichtete.

Der Kern des Befunds:

• Ein verstecktes Modul wurde aktiv, sobald der Browser eine KI-Plattform aufrief. The Register nennt ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, DeepSeek, Grok und Meta AI als Ziele.
• Es schnitt die eingetippten Prompts mit, komprimierte sie und schickte sie an die Analyse-Server von Urban VPN (analytics.urban-vpn.com und stats.urban-vpn.com).
• Die Sammlung war standardmäßig aktiv, fest im Code eingestellt, ohne Schalter für den Nutzer.
• Laut TechRadar kam der Code mit dem Update vom 9. Juli 2025 (Version 5.5.0) und lief unabhängig davon, ob das VPN verbunden war. Die Warnung „AI protection“ in der Erweiterung abzuschalten, stoppte ihn nicht.

Bleibt die Frage, wohin die Daten gingen. Die Forscher bringen Urban VPN mit BiScience in Verbindung, einem Unternehmen, das Dardikman als Datenhändler beschreibt, der Browsing-Daten für Marketingzwecke verkauft. Frühere Arbeiten von Wladimir Palant und John Tuckner (Secure Annex) hatten bereits dokumentiert, wie BiScience über Browser-Erweiterungen Klickpfade und Browserverläufe sammelt.

TechRadar beziffert die Chrome-Nutzer allein von Urban VPN Proxy auf rund sechs Millionen. Und der Chrome Web Store hatte der Erweiterung ein „Featured“-Abzeichen verliehen, das die meisten als Qualitätssiegel verstehen.

Was Urban VPN dazu sagt

Laut The Register verweist Urban VPN darauf, die Sammlung von KI-Daten im Einrichtungsdialog und in der Datenschutzerklärung offenzulegen. Dardikman hält dagegen, dass die Erklärung vor allem zeigt, dass die Daten fürs Marketing verkauft werden, und dass der Store-Eintrag KI-Gespräche gar nicht erwähnte. E-Mails von The Register an Urban VPN, BiScience und 1ClickVPN kamen als unzustellbar zurück.

Unsere Sicht: Selbst wenn alles irgendwo im Kleingedruckten steht, ist ein „Datenschutz-Tool“, das standardmäßig Ihre KI-Chats liest und keine Möglichkeit zum Abschalten bietet, kein Datenschutz-Tool. Ein Satz in einer Erklärung, die kaum jemand liest, ändert daran nichts.

Warum das schwerer wiegt als ein normales Datenleck

In einen Chatbot tippt man Dinge, die man nie in eine Suchmaschine eingeben würde. Vertragsentwürfe. Gesundheitsfragen. Code, in dem noch API-Schlüssel stehen. Die Nachricht an den Partner oder die Chefin, die einfach nicht gelingen will.

Genau das ist hier das Problem. Es ging nicht um IP-Adressen oder eine Liste besuchter Seiten, sondern um den Inhalt von Gesprächen, die Nutzer für eine Sache zwischen sich und einem KI-Anbieter hielten.

Ist Urban VPN heute sicher?

Wir können nicht bestätigen, dass sich das Verhalten geändert hat, und haben kein unabhängiges Audit der aktuellen Version gesehen. Ohne das bleibt die vorsichtige Annahme die von Koi Security: Jedes Gespräch mit einem KI-Chatbot seit Juli 2025, bei installierter Erweiterung, gilt als mitgeschnitten.

Dazu kommt ein grundsätzlicher Grund, die Finger davon zu lassen. Ein VPN-Netz zu betreiben kostet Geld: Server, Bandbreite, Personal. Ein Dienst, der nichts verlangt, muss sich anders finanzieren. Mal über Werbung, mal über ein Bezahl-Upgrade, mal über Ihre Daten. Das Geschäft von Urban VPN hängt an einem Datenhändler, und damit ist klar, welches Modell hier läuft. Das größere Muster beschreiben wir in unserem Beitrag zu VPN-Telemetrie und Datensammlung.

Was tun, wenn Sie Urban VPN genutzt haben

1. Entfernen Sie die Erweiterungen. In Chrome auf das Puzzle-Symbol klicken, dann Erweiterungen verwalten, und Urban VPN Proxy, 1ClickVPN Proxy, Urban Browser Guard und Urban Ad Blocker entfernen, falls vorhanden. In Edge funktioniert es genauso unter Erweiterungen.
2. Deinstallieren Sie die Desktop- oder Handy-App, falls Sie eine installiert hatten.
3. Überlegen Sie, was Sie in KI-Chats eingefügt haben. Passwörter, API-Schlüssel oder Zugangs-Tokens sollten Sie ändern oder widerrufen. Diesen Schritt lassen die meisten aus.
4. Räumen Sie den Chatverlauf auf. Ein Gespräch jetzt in ChatGPT oder Claude zu löschen, holt bereits abgeflossene Daten nicht zurück, aber Sensibles sollte trotzdem weg.
5. Prüfen Sie Ihre übrigen Erweiterungen. Jede Erweiterung mit der Berechtigung, „alle Ihre Daten auf allen Websites zu lesen und zu ändern“, sieht, was Sie tippen. Behalten Sie nur die, denen Sie vertrauen.

Eine VPN-Erweiterung ist ohnehin kein vollwertiges VPN

Gut zu wissen, auch über diesen Fall hinaus: Die meisten kostenlosen „VPN“-Erweiterungen sind eigentlich Proxys. Sie leiten nur den Verkehr dieses Browsers um, nicht den Ihrer Apps, Spiele oder Systemupdates. Und weil sie im Browser laufen, sehen sie die Seiten, die Sie laden. Genau diesen Zugriff hat Urban VPN Proxy ausgenutzt. Unser Beitrag VPN vs. Proxy erklärt den Unterschied.

Wenn Sie eine Erweiterung wollen, nehmen Sie eine von einem Anbieter mit geprüfter No-Logs-Richtlinie, der auch eine vollwertige Desktop-App hat. Unser Ratgeber zu den besten VPN-Erweiterungen für Chrome vergleicht die Optionen.

Sicherere Alternativen zu Urban VPN

Wenn es kostenlos sein soll: Proton VPN Free

Der Gratis-Tarif von Proton VPN kommt einem vertrauenswürdigen Gratis-VPN am nächsten. Kein Datenlimit, keine Werbung, und Proton sitzt in der Schweiz (5/5 bei der Jurisdiktion in unserer Datenbank) mit einer von KPMG geprüften No-Logs-Richtlinie (5/5). Die Abstriche: Sie können den Server nicht genau wählen, und Streaming wird im Gratis-Tarif nicht unterstützt.

Proton VPN Free holen

Der Gratis-Tarif von Windscribe (10 GB pro Monat) ist eine brauchbare zweite Option, hat aber kein unabhängiges No-Logs-Audit (2/5 in unserer Datenbank). Unsere Auswahl der besten kostenlosen VPNs hat die vollständige Liste.

Wenn ein paar Euro drin sind: NordVPN

Wer Browser-Erweiterung, vollständige Apps und funktionierendes Streaming will, ist bei NordVPN richtig, unserer ersten Wahl mit 4,63/5 insgesamt. Es gibt Erweiterungen für Chrome und Firefox, eine von PwC geprüfte No-Logs-Richtlinie und RAM-Server. Der 1-Jahres-Plan kostet 68,85 $ (etwa 5,74 $ pro Monat), mit 60 Tagen Geld-zurück-Garantie.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

So prüfen Sie ein Gratis-VPN vor der Installation

Dafür muss man kein Sicherheitsforscher sein. Vor der Installation eines kostenlosen VPNs vier Dinge prüfen:

• Wem es gehört. Wenn auf der Website keine echte Firma und kein Land stehen, Finger weg.
• Womit es Geld verdient. Ohne Bezahltarif und ohne Werbung sind wahrscheinlich Sie das Produkt.
• Ob es geprüft wurde. Ein unabhängiges No-Logs-Audit durch eine namentlich genannte Firma ist für uns das Minimum.
• Welche Berechtigungen es will. Dass eine VPN-Erweiterung alle Seitendaten lesen will, ist bei Erweiterungen normal. Genau deshalb kommt es so sehr darauf an, wer dahintersteht.

Unser Ratgeber zum Prüfen einer No-Logs-Richtlinie geht tiefer, mit Warnsignalen in Datenschutzerklärungen.