Speichert IPVanish Logs? Was der FBI-Fall von 2016 wirklich zeigt

IPVanish schleppt ein Reputationsproblem mit sich, das sich nicht einfach abschütteln lässt: 2016, unter einem anderen Eigentümer, übergab der Dienst dem FBI Verbindungslogs, obwohl er sich als No-Logs-VPN vermarktete. Diese Geschichte ist real und ernst zu nehmen. Sie ist auch fast ein Jahrzehnt alt, und das Unternehmen hinter IPVanish heute ist nicht mehr das Unternehmen von damals.

Hier steht, was tatsächlich passiert ist, was sich seitdem geändert hat, und ob IPVanish 2026 Vertrauen verdient.

Der Vorfall von 2016, nüchtern betrachtet

In einer Ermittlung wegen Kindesmissbrauchs lud das FBI IPVanish vor, damals im Besitz der Highwinds Network Group (später in Mudhook Media und dann StackPath aufgegangen), und forderte Nutzer-Verbindungsdaten an. Laut Gerichtsdokumenten lieferte IPVanish IP-Logs und weitere identifizierende Daten zum betroffenen Konto, ein direkter Widerspruch zur eigenen No-Logs-Werbung der damaligen Zeit. Es war einer der klarsten Fälle in der VPN-Geschichte, in denen sich eine “No-Logs”-Behauptung unter rechtlichem Druck als falsch erwies.

Das Unternehmen wurde 2019 an J2 Global (heute Ziff Davis) verkauft, deutlich nach dem Vorfall, unter neuer Führung ohne Verbindung zu den Entscheidungen von 2016.

Was IPVanish heute zur Logging-Politik behauptet

Laut unserer Datenbank wurde die No-Logs-Politik von IPVanish seitdem geprüft, mit unabhängigen Reviews durch Schellman Compliance 2022 und 2025. Unsere Wertung gibt dafür 5/5 für geprüften No-Logs-Status, dieselbe Spitzenstufe wie NordVPN und Proton VPN, auf Basis der abgeschlossenen Audits, die bestätigen, dass die Infrastruktur der erklärten Politik entspricht.

Das ist eine echte, bedeutsame Veränderung gegenüber 2016. Ein unabhängiger Prüfer, der Serverkonfigurationen untersucht und bestätigt, dass keine dauerhaften Logs geführt werden, ist eine andere Kategorie von Beweis als eine Marketingaussage, und IPVanish hat davon inzwischen zwei Runden vorzuweisen.

Was weiterhin gegen IPVanish spricht

Drei strukturelle Details halten IPVanish in unserem vollständigen Vergleich von einer sauberen Weste ab, und sie sind es wert, von der Geschichte von 2016 getrennt zu werden, weil sie aktuell sind, nicht historisch.

US-Jurisdiktion. IPVanish ist ein US-Unternehmen innerhalb der Five-Eyes-Geheimdienstallianz, und unsere Datenbank bewertet die Jurisdiktion mit 2/5. Eine US-Anordnung, einschließlich eines National Security Letter mit Schweigepflicht, kann eine Offenlegung erzwingen, unabhängig von der Audit-Geschichte. Dieses strukturelle Risiko teilt IPVanish mit jedem US-Anbieter, es ist nicht IPVanish-spezifisch, addiert sich aber zur Geschichte von 2016 auf eine Art, die sich kaum sauber trennen lässt.

Kein Bug-Bounty-Programm. Unsere Daten zeigen 0/5 für IPVanish bei Transparenz durch Bug Bounty, es gibt also kein formales Programm, das externe Sicherheitsforscher für gefundene Schwachstellen belohnt. Die meisten Top-Konkurrenten, darunter NordVPN und Surfshark, betreiben hier aktive Programme.

Teilweise RAM-Server-Umstellung. IPVanish erreicht 3/5 bei RAM-only-Servern in unserem Tracking, die Migration auf plattenlose Infrastruktur ist also real, aber nicht vollständig im gesamten Netzwerk, anders als bei NordVPN oder Proton VPN, beide vollständig RAM-only.

Wo IPVanish gut abschneidet

Der Leck-Schutz erreicht die volle Wertung von 5/5 in unseren Tests, DNS-, IPv6- und WebRTC-Lecks werden in den Apps sauber blockiert. Das Tempo liegt bei 4/5, solide, wenn auch nicht klassenführend. Und IPVanish erlaubt unbegrenzte gleichzeitige Geräteverbindungen in jedem Tarif, ein echtes Unterscheidungsmerkmal gegenüber Anbietern, die bei 5 oder 10 Geräten deckeln, nützlich für einen großen Haushalt oder alle, die mehrere berufliche und private Geräte unter einem Abo verwalten.

Insgesamt erreicht IPVanish 3,60/5 in unserem vollständigen Vergleich, im Mittelfeld: vor Budgetoptionen mit schwächerer Infrastruktur, hinter den geprüften, RAM-only-basierten, Bug-Bounty-gestützten Spitzenreitern wie NordVPN (4,63/5) und Proton VPN (4,30/5).

Wie die Audits von 2022 und 2025 tatsächlich abliefen

Es lohnt sich, konkret zu werden, was ein Schellman-Audit tatsächlich abdeckt, da “geprüft” in der Branche locker verwendet wird. Schellman Compliance, eine lizenzierte Wirtschaftsprüfungsgesellschaft, die SOC-2- und ähnliche Bescheinigungen für sicherheitsfokussierte Unternehmen durchführt, untersuchte die Serverinfrastruktur und internen Prozesse von IPVanish, um zu bestätigen, dass das Unternehmen keine Verbindungs- oder Aktivitätslogs speichert, die die eigene Politik ausschließt. Das ist ein Momentaufnahme-Audit: Es bestätigt die Konfiguration zum Zeitpunkt der Prüfung, keine fortlaufende Garantie für die Zukunft, weshalb wiederholte Audits mehr zählen als ein einzelnes. Dass IPVanish den Prozess 2025 wiederholt hat, drei Jahre nach dem ersten Mal, ist ein deutlich stärkeres Signal als ein einmaliges Audit aus früheren Jahren, das nie wiederholt wurde.

Zum Vergleich: NordVPN hat inzwischen sechs Audits seit 2018 abgeschlossen, Proton VPN hat eine SOC-2-Audit-Historie. Die zwei Audits von IPVanish sind ein echter Fortschritt gegenüber null Audits zum Zeitpunkt des Vorfalls von 2016, aber immer noch dünner als der jährliche Rhythmus der absoluten Spitzenanbieter. Diese Lücke spiegelt sich in der Gesamtwertung von IPVanish wider, die deutlich unter den führenden Anbietern liegt, obwohl der No-Logs-Kategoriewert mit ihnen gleichzieht.

Wie IPVanish gegen ähnlich teure Konkurrenten abschneidet

Bei etwa 2,19 bis 3,33 $ pro Monat in den längeren Tarifen konkurriert IPVanish direkt mit Private Internet Access und CyberGhost statt mit der Premium-Klasse von NordVPN und Proton VPN. PIA, ebenfalls US-basiert, hat dank zweier FBI-Vorladungen, die nichts zum Übergeben ergaben, die stärkere Vertrauensgeschichte der beiden, eine gerichtlich getestete Bilanz, die IPVanish nicht vorweisen kann. CyberGhost, mit Sitz in Rumänien, umgeht die Five-Eyes-Jurisdiktionsfrage komplett, hat aber eine dünnere Audit-Historie als beide anderen. PIAs gerichtlich getestete No-Logs-Behauptung kommt der Geschichte von IPVanish am nächsten, nur mit einem stärkeren Praxistest im Rücken.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Sollten Sie IPVanish 2026 Ihre Daten anvertrauen?

Die ehrliche Antwort hängt davon ab, wovor man sich schützen will. Geht es um Alltagsdatenschutz, das Verbergen der Browsing-Aktivität vor dem ISP, Schutz im öffentlichen WLAN oder das Fernhalten der eigenen IP von Datenhändler-Listen, machen die aktuelle Infrastruktur und die zwei abgeschlossenen Audits IPVanish zu einer vernünftigen Wahl. Der Vorfall von 2016 geschah unter anderer Eigentümerschaft, mit anderer Führung, und das Unternehmen hatte neun Jahre und zwei unabhängige Audits, um zu zeigen, dass die Politik jetzt der Realität entspricht.

Geht das eigene Bedrohungsmodell in Richtung staatliche Überwachung, Journalismus in einer feindlichen Jurisdiktion, oder alles, wo eine US-Anordnung unter Five-Eyes-Kooperation ein reales Risiko ist, zählt die Jurisdiktionsfrage mehr, als die Audit-Historie ausgleichen kann. In diesem Fall nimmt ein Anbieter außerhalb des Nine-Eyes- und Fourteen-Eyes-Netzwerks, etwa Proton VPN in der Schweiz oder NordVPN in Panama, ein strukturelles Risiko weg, das kein Audit vollständig kompensieren kann, denn Audits bestätigen die aktuelle Infrastruktur, keine Immunität vor der Rechtsordnung eines Landes.

Eine No-Logs-Behauptung selbst überprüfen

Keiner Anbieter-Werbung blind vertrauen, auch nicht IPVanish. Unser Leitfaden zur Überprüfung einer VPN-No-Logs-Behauptung führt durch das, was ein Audit-Bericht tatsächlich enthalten muss, wie man die Originaldokumente statt der Zusammenfassung eines Unternehmens findet, und welche Warnsignale bei vagen oder selbst gemeldeten Behauptungen zu beachten sind. Für einen breiteren Blick darauf, wer aktuell die stärkste geprüfte No-Logs-Bilanz hat, ordnet unsere Übersicht der besten geprüften No-Logs-VPNs das gesamte Feld nebeneinander ein.

Wie IPVanish im Vergleich zu anderen Anbietern mit ähnlicher Geschichte dasteht

IPVanish ist nicht der einzige VPN-Anbieter, der einen alten Vorfall in die heutige Werbung mitschleppt. Unsere Analyse dazu, ob NordVPN Logs führt, behandelt eine andere Art von Schreckmoment, einen Server-Einbruch von 2018 statt eines Logging-Versagens, und wie das folgende Audit-Programm des Unternehmens darauf reagierte. Das Muster in der Branche ist konsistent: Vergangene Vorfälle verschwinden nicht, aber die Reaktion eines Anbieters darauf, konkret ob er sich wiederholten unabhängigen Audits öffnet, ist das klarste Signal dafür, ob die Politik heute real ist.