NordVPN besteht sechsten No-Logs-Audit, diesmal durch Deloitte Litauen

NordVPN hat seinen sechsten unabhängigen No-Logs-Audit bestanden. Deloitte Litauen hat fünf Wochen lang, vom 10. November bis zum 12. Dezember 2025, die Serverinfrastruktur und IT-Managementsysteme des Unternehmens geprüft und festgestellt, dass alles mit NordVPNs No-Logs-Erklärung übereinstimmt.

Das ist dieselbe Behauptung, die NordVPN seit dem ersten Tag aufstellt. Was diesen Audit zur Nachricht macht, ist nicht das Ergebnis, sondern die Zahl. Sechs Mal jetzt, über acht Jahre hinweg, hat ein externer Prüfer nachgeschaut.

Was Deloitte tatsächlich geprüft hat

Die Prüfung lief nach dem Standard ISAE 3000 (Revised), der internationalen Referenz für Prüfungsleistungen außerhalb der Finanzberichterstattung, etwa Sicherheitskontrollen, den Umgang mit Daten oder, wie hier, eine No-Logs-Behauptung. Deloittes Prüfer erhielten während des gesamten fünfwöchigen Zeitraums Zugang zu NordVPNs Live-Systemen und prüften datenschutzrelevante Konfigurationseinstellungen sowie Bereitstellungsprozesse über den gesamten Standard-Serverpark hinweg, dazu die Spezialkonfigurationen: Double VPN, Onion Over VPN und obfuskierte Server.

Die Prüfer haben außerdem technische Logs direkt inspiziert und Gespräche mit NordVPN-Mitarbeitern geführt, um zu prüfen, ob die internen Praktiken mit der schriftlichen Richtlinie übereinstimmen. Diese Kombination zählt. Eine reine Richtlinienprüfung sagt nur, dass die Dokumente in sich stimmig sind. Interviews und die Inspektion der Live-Systeme zeigen, ob die Menschen, die die Infrastruktur betreiben, auch tatsächlich so arbeiten, wie es die Richtlinie behauptet.

Der Abschlussbericht, veröffentlicht am 12. Dezember 2025, stellt fest, dass NordVPNs IT-Systeme und die unterstützenden Abläufe im Einklang mit der No-Logs-Erklärung konzipiert und umgesetzt sind. Dieser Satz sagt weniger, als er klingt. Es handelt sich um eine Momentaufnahme: Deloitte hat die Systeme genau so bewertet, wie sie während des fünfwöchigen Zeitraums liefen, keine dauerhafte Garantie für jeden Tag danach.

Die komplette Audit-Geschichte

NordVPNs No-Logs-Behauptung wurde seit 2018 jetzt sechsmal geprüft:

Das sind zwei verschiedene Big-Four-Prüfgesellschaften, sechs getrennte Prüfungen, verteilt über acht Jahre, alle mit demselben Ergebnis. Zur Einordnung, wie solche Audits bei einem Konkurrenten aussehen: Wir haben PIAs dritten No-Logs-Audit und ProtonVPNs SOC-2-Typ-II-Zertifizierung bereits in diesem Jahr behandelt. Das Muster in der Branche ist immer dasselbe: Anbieter mit einer echten Behauptung laden weiterhin Außenstehende ein, sie zu prüfen.

Warum die Wiederholung mehr zählt als das einmalige Bestehen

Ein einziger sauberer Audit sagt nur, dass die Infrastruktur an dem Tag in Ordnung war, an dem jemand hingeschaut hat. Über die acht Wochen davor oder danach sagt er wenig aus. Das ist die ehrliche Grenze jeder Momentaufnahme, und deshalb war ein einzelner Auditbericht, so sauber er auch ist, immer ein schwächeres Signal, als man annimmt.

Ein sechster Audit verändert die Rechnung. NordVPN hat sich dieser exakten Prüfung jetzt in den Jahren 2018, 2020, 2022, 2023, 2024 und 2025 unterzogen, ohne eine Lücke, die groß genug wäre, um auf das Abwarten einer schlechten Nachrichtenlage oder das Timing eines Berichts um eine Finanzierungsrunde herum hinzudeuten. Das ist das Verhalten, das man von einem Unternehmen erwartet, das nichts zu verbergen hat, nicht das Verhalten einer einmaligen PR-Übung.

Zum Vergleich: ein Anbieter, der vor Jahren einen einzigen Audit gemacht hat und sich in jeder Werbung noch darauf beruft. Ein veralteter Audit sagt fast nichts über die aktuelle Infrastruktur aus. Serverkonfigurationen ändern sich, Engineering-Teams wechseln, und Logging kann irgendwo still zu Debugging-Zwecken reaktiviert und nie wieder abgeschaltet werden. Wiederholte, aktuelle Audits sind der einzige Weg, so eine Abweichung zu erkennen, bevor sie zu einem echten Datenschutzproblem wird.

Das gilt besonders in einer Branche, in der Marketingversprechen billig sind und technische Nachprüfung teuer ist. Jeder VPN-Anbieter kann “wir loggen nichts” auf seine Startseite schreiben. Nur wenige lassen sich von zwei verschiedenen Big-Four-Gesellschaften über acht Jahre hinweg wiederholt in die eigene Serverinfrastruktur schauen. Der Unterschied zwischen einer Behauptung und einem geprüften Sachverhalt liegt genau in dieser Bereitschaft, sich wiederholt kontrollieren zu lassen, statt einmalig ein positives Ergebnis einzukaufen und es danach jahrelang zu zitieren.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Warum die Abdeckung der Spezialserver zählt

Deloitte hat gezielt Double VPN, Onion Over VPN und obfuskierte Server geprüft, nicht nur den Standard-Serverpark von NordVPN, und dieses Detail zählt mehr, als es zunächst scheint. Diese Spezialmodi existieren genau für Nutzer mit einem höheren Bedrohungsmodell: Journalisten, Aktivisten, Menschen in restriktiven Jurisdiktionen. Wenn sich ein No-Logs-Verstoß irgendwo verstecken würde, dann eher bei einem Nischen-Servertyp mit geringerer Nutzung und weniger technischer Aufmerksamkeit.

Nur den Standard-Serverpark zu prüfen hätte eine offensichtliche Lücke gelassen. Dieselbe Prüftiefe auf jede Serverkategorie auszudehnen, die NordVPN betreibt, ist der Unterschied zwischen einem marketingfreundlichen Audit und einem, der die Frage tatsächlich beantwortet.

Wie sich das zu NordVPNs Gesamtbewertung verhält

NordVPN erreicht 4,63 von 5 in unserer Vergleichstabelle, mit einem perfekten 5/5 beim geprüften No-Logs-Kriterium, dem höchsten Teilwert dieser Kategorie unter allen Anbietern, die wir verfolgen. Das Unternehmen operiert von Panama aus, außerhalb der Geheimdienstbündnisse Five Eyes, Nine Eyes und Fourteen Eyes, ein juristischer Vorteil, der getrennt von der Audit-Historie besteht, sie aber ergänzt.

Keiner der beiden Punkte macht den anderen überflüssig. Die Jurisdiktion bestimmt, was eine Regierung NordVPN rechtlich abverlangen kann. Wiederholte Audits bestätigen, dass es unabhängig von der Jurisdiktion von vornherein nichts auf den Servern gibt, das herausgegeben werden könnte. Zusammen ergeben sie ein stärkeres Argument als jedes für sich, genau die Logik, die wir bereits bei PIAs gerichtlich geprüfter No-Logs-Geschichte neben dessen eigener Audit-Historie beschrieben haben.

Die vollständige Aufschlüsselung von NordVPNs Funktionen, Geschwindigkeiten und Preisen zeigt unser NordVPN Test, dort auch, wo es im Vergleich zum restlichen Markt steht. Und wer wissen möchte, wie man die No-Logs-Werbung eines beliebigen Anbieters selbst einschätzt, statt uns einfach zu glauben, findet in unserem Leitfaden zur Verifizierung der No-Logs-Politik eines VPNs, was einen echten Audit von einem reinen Gefälligkeitsstempel unterscheidet.

Was das für die VPN-Wahl aus Datenschutzgründen bedeutet

Wenn Datenschutz Ihr Hauptgrund für ein VPN ist, statt Streaming oder Gaming, ist eine Audit-Geschichte wie diese der stärkste Beleg, den man realistisch bekommen kann, ohne selbst ein Rechenzentrum zu inspizieren. Der Preis von NordVPN liegt bei 12,99 $/Monat im Monatsplan, oder effektiv 4,99 $/Monat im Ein-Jahres-Plan (59,88 $/Jahr), mit 30 Tagen kostenloser Testphase und 60 Tagen Geld-zurück-Garantie, sodass das Ausprobieren des Dienstes nichts kostet, falls er sich als nichts für Sie erweist.

Kein Audit ersetzt eine gerichtliche Vorladung, die die Behauptung in der Praxis testet, und keine Werbung eines einzelnen Unternehmens sollte einfach für bare Münze genommen werden. Aber sechs unabhängige Prüfungen von zwei getrennten Big-Four-Gesellschaften über acht Jahre hinweg, die jeden Servertyp abdecken, den NordVPN betreibt, kommt einem “Beweis” in dieser Branche so nah wie möglich.

Quellen: Tom’s Guide, der offizielle NordVPN-Blogbeitrag zur Prüfungsmission, und TechRadar.

Weiterlesen: NordVPN Test 2026 und Wie verifizieren Sie, dass ein VPN keine Logs führt? 2026.