Ende Juni 2026 brachte eine Geschichte einen der angesehensten Datenschutz-VPNs in eine unangenehme Lage. Daniel Berntsson, Mitgründer und Miteigentümer von Mullvad, spendete privat 5 Millionen schwedische Kronen (rund 480.000 Euro) an Örebropartiet, eine Partei, die für harte Positionen zur “Remigration” bekannt ist. Das schwedische Medium Flamman machte die Sache öffentlich, und Berntsson bestätigte die Spende per E-Mail.
Für eine Marke, die auf dem Gedanken aufbaut, Privatsphäre sei ein universelles Recht, sitzt das tief. Trennen wir also die Fakten von den Schlagzeilen. Denn die lauteste Version (“Mullvad finanziert Rechtsaussen”) deckt sich nicht ganz mit dem, was tatsächlich geschah.
Was genau passiert ist
Die Spende war privat. Sie kam von Berntsson als Einzelperson, nicht von Mullvad VPN AB, nicht von der Muttergesellschaft Amagicom AB und nicht von der Schwestergesellschaft Tillitis AB. Diese Unterscheidung zählt, und Mullvad stellte sie ins Zentrum seiner Reaktion.
Die Summe bleibt bemerkenswert. Berntssons 5 Millionen Kronen machten rund 72 Prozent aller Einnahmen von Örebropartiet im Jahr 2025 aus, laut Berichten die grösste private Einzelspende an eine schwedische Partei in jenem Jahr. Also privat, aber weder klein noch symbolisch. Das Geld eines einzelnen Mannes ist jetzt der beherrschende Teil im Budget einer Randpartei.
Örebropartiet und ihr Chef Markus Allard stehen am rechtspopulistischen Rand, mit “Remigration” (massenhafte Rückführung von Migranten) als erklärter Position. Genau deshalb traf die Enthüllung die Datenschutz-Communitys so hart: Wer Mullvad wählt, legt oft grossen Wert auf Bürgerrechte, und das wirkte wie ein Verrat an diesen Werten.
Die Reaktion von Mullvad
Co-CEO Fredrik Strömberg versteckte sich nicht hinter einer Pressemitteilung. Er bestätigte, dass keine Mullvad-Gesellschaft beteiligt war, und fügte etwas hinzu, das für einen Gründer über seinen eigenen Miteigentümer selten ist: “Für mich persönlich gefällt es mir nicht, dass er diese Spende gemacht hat, und ich weiss, dass viele Kollegen das ähnlich sehen.” Die Firmenposition beschrieb er als unverändert: “Als Co-CEO von Mullvad werden wir das universelle Recht auf Privatsphäre weiter schützen.”
Mullvad kündigte ausserdem an, Kunden zu erstatten, die wegen der Spende kündigen wollen. Das ist ein echter Schritt. Er gibt das Offensichtliche zu (manche gehen) und sperrt sie nicht im Abo ein.
Berührt das deine Daten?
Hier verliert die Empörung den Blick. Eine Spende, so abstossend du den Empfänger auch findest, ändert nichts daran, wie Mullvad den Datenverkehr behandelt. Das technische Bild ist dasselbe wie vor einem Monat. Mullvad erzeugt weiter nummerierte Konten ohne E-Mail und Namen, akzeptiert weiter Barzahlung, führt weiter eine von Cure53 geprüfte No-Logs-Politik und kann seine Kunden weiter nicht identifizieren, weil es die Daten nie erhoben hat. In unserem Vergleich erreicht der Dienst 4,22/5 insgesamt, mit glatten 5/5 bei Verschlüsselung und Leak-Schutz.
Wenn deine einzige Frage also lautet “können Berntssons Ansichten mein Surfverhalten offenlegen”, ist die ehrliche Antwort nein. Die Architektur ist so gebaut, dass es nichts herauszugeben gibt, an niemanden, aus keinem Grund. Das galt vor der Geschichte und gilt weiter.
Das Problem ist nicht technisch. Es geht darum, wen du zu bezahlen bereit bist. Und das ist ein legitimer Grund zu gehen, auch wenn das Produkt noch funktioniert.
Die Vertrauensfrage ist echt
Einen VPN zu wählen ist ein Akt des Vertrauens. Du leitest deine gesamte Verbindung durch ein Unternehmen und nimmst es beim Wort (idealerweise durch Audits gestützt), dass es sich anständig verhält. Ein Teil dieses Vertrauens ist technisch. Ein Teil betrifft Werte, denn ein No-Logs-Versprechen ist nur so viel wert wie die Menschen, die es brechen könnten.
Mullvads Pitch stützte sich immer ebenso auf Werte wie auf Technik. “Wir glauben, Privatsphäre ist ein universelles Recht” steht auf der Über-uns-Seite. Wenn ein Miteigentümer einen siebenstelligen Scheck an eine Partei schreibt, deren Politik viele Datenschützer als feindlich zu genau diesem Prinzip sehen, bekommt der Werte-Pitch einen Schlag, den kein Server-Audit repariert. Du darfst das Produkt hervorragend und die Eigentümerschaft inakzeptabel zugleich finden.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Solltest du wechseln?
Das hängt davon ab, warum du Mullvad überhaupt gewählt hast.
Hast du es rein wegen der Anonymitäts-Technik genommen, der nummerierten Konten und der Barzahlung, hat sich technisch nichts geändert und du kannst vernünftig bleiben. Hast du es teils gewählt, weil du an die erklärten Werte geglaubt hast, und bricht diese Spende das für dich, ist ein Wechsel eine rationale Reaktion, und Mullvad erstattet dich dafür. Keine der beiden Entscheidungen ist falsch. Das ist eine Werte-Frage, keine Sicherheitsfrage.
Wenn du wechselst, decken zwei geprüfte Anbieter das meiste ab, was Mullvad gut macht:
Proton VPN passt bei den Prinzipien am nächsten. Es kommt vom Team hinter Proton Mail, sitzt in der Schweiz, ist Open Source, geprüft und hat einen wirklich brauchbaren Gratis-Tarif. In unseren Daten erreicht es 4,24/5, und seine Datenschutzbilanz ist sauber. Details in unserem Proton VPN Test.
NordVPN ist die Wahl, wenn alles funktionieren soll: 4,63/5 insgesamt, 5/5 beim Streaming, Panama als Standort, geprüfte No-Logs. Du gibst Mullvads Konto-Anonymität auf, gewinnst aber Streaming und ein viel grösseres Netz. Unser Vergleich Mullvad vs NordVPN zeigt den Kompromiss im Detail.
Für Anonymitäts-Puristen, die einen Anbieter im Mullvad-Stil ohne den Ballast wollen, verfolgt IVPN einen ähnlichen Ansatz, ohne E-Mail und mit minimalen Daten.
Das unbequeme Fazit
Diese Geschichte erinnert gut daran, dass ein VPN nie nur Software ist. Es ist ein Unternehmen, und ein Unternehmen sind Menschen mit eigenem Geld und eigenen Ansichten. Audits sagen, ob ein Anbieter Logs führt. Sie sagen nicht, wohin der Eigentümer sein Privatvermögen schickt.
Mullvad hat die Enthüllung etwa so gut gehandhabt, wie ein Unternehmen es kann: keine Ausflüchte, ein Gründer, der seinen eigenen Miteigentümer öffentlich kritisiert, Erstattungen auf Anfrage. Ob das reicht, kann nur du beantworten, denn was hier brach, war nicht die Verschlüsselung. Es war das Vertrauen.
Technisch hat sich am Datenschutz nichts geändert: Mullvad kann dich weiter nicht identifizieren, führt weiter keine Logs, verdient weiter seine 4,22/5. Die Spende war privat, nicht die des Unternehmens, und Mullvads Reaktion war ehrlich. Doch Vertrauen in einen VPN besteht aus Werten und Technik, und für viele Nutzer bricht ein Miteigentümer, der eine rechte Partei finanziert, die Werte-Hälfte. Trifft das auf dich zu, wechsle mit reinem Gewissen. Mullvad erstattet dich sogar. Proton VPN ist die nächste ethische Entsprechung, NordVPN das Upgrade, wenn du auch Streaming willst.