Ja, man kann mit einem VPN verfolgt werden. Nicht über die Wege, die ein VPN blockiert, sondern über ein halbes Dutzend, die es nie berührt: das Konto, in dem Sie angemeldet sind, die Cookies in Ihrem Browser, der Fingerabdruck Ihres Geräts und die Lecks einer schlechten Konfiguration.
Zu wissen, welches Tracking ein VPN stoppt und welches nicht, ist der Unterschied zwischen echtem Datenschutz und dem trügerischen Gefühl davon.
Was ein VPN tatsächlich verbirgt
Zwei Dinge, und die gut: Ihre IP-Adresse (Websites sehen die des VPN-Servers) und den Inhalt Ihres Traffics auf dem Weg zum VPN-Server. Ihr Internetanbieter, der Netzwerk-Admin und die WLAN-Nachbarn sehen nur einen verschlüsselten Tunnel, wie unser Ratgeber dazu, was Ihr ISP sieht, im Detail erklärt.
Das schaltet einige echte Tracking-Methoden aus: IP-basierte Identifikation und Geolokalisierung, das Sammeln Ihres Browserverlaufs durch den ISP und das Mitlesen in geteilten Netzwerken. Was es nicht berührt, ist alles, was Sie oberhalb der Netzwerkebene identifiziert, und das ist beim modernen Tracking der größte Teil.
Die sechs Wege, auf denen Sie trotzdem verfolgbar sind
Ihre Logins. Melden Sie sich bei Google, Facebook oder sonstwo an, dann weiß dieser Dienst genau, wer Sie sind, egal welche IP Sie haben. Das VPN hat geändert, wo Sie zu sein scheinen, nicht, wer Sie der Seite gesagt haben zu sein. Das ist der Punkt, den die meisten übersehen.
Cookies und Tracker. Das Werbe-Ökosystem erkennt Sie an Cookies und Tracking-Pixeln, die in Ihrem Browser leben, nicht in Ihrer Verbindung. Wechseln Sie Ihre IP über Tokio, sagt das gestern gesetzte Cookie trotzdem, dass Sie es sind. Manche VPNs bringen Tracker-Blocker mit (NordVPNs Threat Protection, Protons NetShield), was hilft, aber das Problem nicht löst.
Browser-Fingerprinting. Ihr Browser verrät einen Strauß an Details (Bildschirmgröße, Schriftarten, Hardware-Eigenheiten, Einstellungen), die zusammen einen Fingerabdruck ergeben, der einzigartig genug ist, um Sie ganz ohne Cookies über Seiten hinweg zu verfolgen. VPNs sind dagegen wirkungslos. Gehärtete Browser und Fingerprint-Schutz sind die Gegenmaßnahme, mit dem ehrlichen Hinweis, dass vollständiger Schutz schwer ist.
Lecks in Ihrer VPN-Konfiguration. DNS-Anfragen, die aus dem Tunnel entkommen, WebRTC, das Ihre echte IP verrät, IPv6-Traffic, der einen reinen IPv4-Tunnel umgeht: Jedes davon gibt Beobachtern leise das zurück, was das VPN verbergen sollte. Gute Anbieter stopfen alle drei. Die Prüfung dauert zwei Minuten mit unserer Anleitung zum IP-Leck-Test, und der Kill Switch verhindert die häufigste Schwachstelle überhaupt: den stillen Tunnel-Abbruch.
Ihr VPN-Anbieter. Sie haben Vertrauen verschoben, nicht abgeschafft: Die Server des Anbieters sehen Ihre echte IP und Ihre Ziele. Deshalb ist die Logging-Politik bei der Anbieterwahl das ganze Spiel. Ein auditierter oder gerichtlich getesteter No-Logs-Anbieter sieht, aber speichert nichts. Eine kostenlose App ohne Geschäftsmodell speichert wahrscheinlich, weil genau das ihr Geschäftsmodell ist.
Geld und Verhalten. Bezahlen, an Adressen liefern lassen, im eigenen Stil schreiben, über die eigenen Konten posten: Identifikation über Inhalt und Verhalten überlebt jedes Netzwerk-Tool, das je gebaut wurde.
Wie sieht Tracking mit aktivem VPN konkret aus?
Ein realistisches Bild: Mit einem guten, richtig konfigurierten VPN weiß Ihr ISP, dass Sie ein VPN nutzen, und sonst nichts. Websites, bei denen Sie nicht angemeldet sind, sehen eine geteilte VPN-IP plus das, was Ihr Browser-Fingerabdruck preisgibt. Websites, bei denen Sie angemeldet sind, kennen Sie vollständig. Werbenetzwerke verfolgen Sie über Seiten hinweg wie zuvor, nur ohne IP-Korrelation. Und Gegner auf staatlichem Niveau, die gezielt Sie ins Visier nehmen, haben Optionen jenseits der reinen Netzwerkbeobachtung.
Das ist trotzdem ein enormer Datenschutz-Gewinn gegenüber gar keinem VPN. Es ist nur ein Gewinn mit klar definierter Form, keine Unsichtbarkeit.
Eine vorgezogene Antwort auf die naheliegende Nachfrage: Der Inkognito-Modus ändert nichts davon. Private Fenster löschen lokalen Verlauf und Cookies beim Schließen. Während der Sitzung sehen Websites, Tracker, Ihr ISP (ohne VPN) und jeder angemeldete Dienst Sie ganz normal.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Ein durchgespieltes Beispiel: ein Mensch, ein Abend online
Machen wir es konkret. Sie verbinden sich über ein gutes VPN, öffnen Chrome, melden sich bei Gmail an, lesen drei Nachrichtenseiten, suchen nach Schuhen und schauen unter einem Pseudonym in ein Forum. Wer hat was erfahren? Ihr ISP: eine Tatsache, dass Sie ein VPN genutzt haben, plus Traffic-Volumen. Google: alles, was Sie angemeldet getan haben, samt echter Identität, IP egal. Die Nachrichtenseiten und ihre fünfzig eingebetteten Tracker: Ihre Cookie-Identität, Ihren Fingerabdruck, Ihr Schuh-Interesse, aber nicht Ihre echte IP oder Stadt. Das Forum: Ihr Pseudonym, Ihren Fingerabdruck und eine VPN-IP. Das Pseudonym überlebt, sofern Sie keinen Nutzernamen, keine Schreibmarotte und keine E-Mail wiederverwenden.
Ein Abend, fünf Tracker, fünf verschiedene Antworten. Das VPN hat zwei Spalten der Tabelle neu geschrieben (ISP und IP), sonst nichts berührt, und war trotzdem die Mühe wert.
Die verbleibenden Lücken schließen
Passen Sie das Werkzeug zum Tracker. Gegen Cookies und Werbung: ein gehärteter Browser, Tracker-Blockierung, getrennte Profile für getrennte Identitäten. Gegen Fingerprinting: Schutz auf Browser-Ebene, mit etwas Funktionsverlust. Gegen Lecks: ein Anbieter mit geprüftem Leak-Schutz, Kill Switch an, regelmäßige Tests. Gegen Anbieter-Risiko: auditiertes No-Logs und starke Jurisdiktion (siehe die Scores in unserem Vergleich), oder für die wirklich Vorsichtigen die Multi-Hop-Designs aus unserem Double-VPN-Ratgeber. Gegen Tracking über angemeldete Konten: Nichts hilft außer getrennte Konten und Disziplin.
Und für Bedrohungsmodelle, bei denen schon das Identifiziertwerden gefährlich ist, lautet die Antwort nicht mehr VPN-Konfiguration, sondern Tor, anonyme Konten und operative Sorgfalt. Dieses Gebiet kartiert unser Vergleich VPN vs. Tor.
Ein VPN mit leckfreien Apps und glaubwürdigem No-Logging ist die Basisschicht. NordVPN bleibt in unserer Tabelle der stärkste Allrounder (4,6/5) für genau diese Rolle: hier holen.
Die Tracking-Frage, die niemand stellt: verfolgt von wem?
“Kann ich verfolgt werden” hat keine brauchbare Antwort, bis Sie den Verfolger benennen, denn jeder Gegner nutzt andere Werkzeuge. Ihr ISP: vom VPN vollständig geblendet, der sauberste Gewinn. Websites und Werbenetzwerke: auf IP-Ebene geblendet, über Cookies, Fingerabdrücke und Logins voll sehend. Ihr Arbeitgeber auf einem Firmengerät: sieht alles, egal was, weil Endgeräte-Überwachung auf der Maschine sitzt, nicht im Netzwerk.
Plattformen, bei denen Sie angemeldet sind: volle Sicht, VPN irrelevant. Regierungen: hängt ganz vom Aufwand ab. Passive Massenerfassung wird durch VPN-Verschlüsselung gestört, gezielte Ermittlungen umgehen sie über Endgeräte, Anbieter und Metadaten. Stalker und WLAN-Schnüffler: vom Tunnel besiegt. Schreiben Sie Ihre eigene Liste in diesem Format, und die vage Furcht wird zu drei oder vier konkreten Problemen, von denen die meisten konkrete Werkzeuge haben und nur eines das VPN ist, das Sie schon gekauft haben.
Ein VPN macht Sie per IP unverfolgbar und für Ihren ISP unlesbar, und lässt Logins, Cookies und Fingerabdrücke genau dort, wo sie waren. Das ist kein Fehler, das ist die tatsächliche Form des Produkts, und jede Werbung mit "VPN = Anonymität" verkauft Ihnen einen falschen Boden. Betreiben Sie ein leckfreies, auditiertes VPN als Netzwerkschicht, und bekämpfen Sie die Tracker auf Browser-Ebene mit Werkzeugen auf Browser-Ebene. Datenschutz ist ein Stapel, und ein VPN ist eine Schicht davon.