TorGuard ist seit 2012 am Markt und hat sich bei Torrent- und Streaming-Nutzern eine treue Fangemeinde aufgebaut, dank freizügiger Richtlinien und dedizierter IP-Optionen. Was das Unternehmen in dieser ganzen Zeit nicht getan hat: auch nur ein einziges unabhängiges Audit seiner No-Logs-Behauptung in Auftrag geben, was es in dieselbe ungeprüfte Kategorie wie mehrere deutlich jüngere, weniger etablierte Anbieter stellt.

Was TorGuards Richtlinie tatsächlich behauptet

TorGuards Datenschutzrichtlinie erklärt, keine VPN-Sitzungsdaten zu protokollieren: keine Browsing-Aktivität, keine an den Traffic gebundenen Verbindungszeitstempel, keine DNS-Abfrageprotokolle. Das Unternehmen verweist auf seine erklärte Richtlinie und die eigene Geschichte (es sei nie gezwungen worden, aussagekräftige Nutzerdaten aufgrund einer rechtlichen Anfrage herauszugeben) als Beleg für Regelkonformität, statt auf eine externe Prüfung zu verweisen.

Das ist ein deutlich anderer Standard als bei NordVPN, Surfshark, ExpressVPN und ProtonVPN, alle vier haben ihre Infrastruktur unabhängigen Prüfern (PwC, Cure53, PwC beziehungsweise KPMG) vorgelegt, die die No-Logs-Behauptungen gegen tatsächliche Serverkonfigurationen und Code geprüft haben, nicht nur gegen Richtliniendokumente.

Die Bewertung

In unserer Testtabelle erreicht TorGuard 3 von 5 Punkten beim Kriterium der geprüften No-Logs-Politik, was eine erklärte No-Logs-Politik ohne unabhängige Prüfung widerspiegelt. Der Gesamtdurchschnitt liegt bei 3,5/5, mit besonderer Stärke bei Umgehungsfunktionen (Shadowsocks, Tor-Integration, verschleierte Server, alle unterstützt) und vergleichsweise schwächerer Leistung bei den Transparenz- und Eigentümerkriterien, die wir erfassen.

AnbieterGeprüftPrüfgesellschaftLogs-Behauptung
TorGuardNeinKeineErklärtes No-Logs, selbst berichtet
NordVPNJaPwCStriktes No-Logs
SurfsharkJaCure53Striktes No-Logs
ProtonVPNJaKPMGStriktes No-Logs
ExpressVPNJaPwCStriktes No-Logs

Der Gerichtsstand fügt eine weitere Ebene hinzu

TorGuard ist ein US-Unternehmen und liegt damit innerhalb des Five-Eyes-Geheimdienstbündnisses und unterliegt dem US-Rechtsverfahren für Datenanfragen. Für sich genommen ist der US-Gerichtsstand nicht disqualifizierend, auch Private Internet Access ist amerikanisch und hat seine No-Logs-Behauptung vor Gericht zweimal bewiesen, als Behörden nichts zum Herausgeben bekamen. Aber kombiniert mit dem fehlenden Audit beruht TorGuards Position vollständig darauf, dem Wort des Unternehmens zu vertrauen, statt einer unabhängigen Prüfung oder einem echten rechtlichen Test.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Zählt das für Sie überhaupt?

Für allgemeinen Datenschutz, Streaming und Schutz im öffentlichen WLAN ist TorGuards ungeprüfter Status im Alltag wahrscheinlich nicht das entscheidende Kriterium. Das Unternehmen ist seit über einem Jahrzehnt aktiv, ohne einen dokumentierten Fall der Herausgabe aussagekräftiger Nutzeraktivitätsdaten, und seine Optionen für dedizierte IP und Shadowsocks sind für bestimmte Anwendungsfälle wie den Zugriff auf Dienste, die geteilte VPN-IPs erkennen, echt nützlich.

Wer ein Bedrohungsmodell hat, das nachweisbares, geprüftes No-Logs-Verhalten verlangt, Journalismus in feindlich gesinnten Rechtsräumen, Aktivismus mit hohem Risiko, oder jede Situation, in der “das Unternehmen sagt es” kein akzeptabler Standard ist, für den ist TorGuard nicht die richtige Wahl. Mullvad (von Cure53 geprüft, ohne Konto, Barzahlung möglich) oder ProtonVPN (KPMG-geprüft, Schweizer Gerichtsstand) passen besser zu diesem konkreten Bedarf.

Was TorGuards dedizierte IP-Funktion für die Anonymität bedeutet

Wichtig, getrennt zu erwähnen: TorGuard verkauft dedizierte (statische) IP-Adressen als Zusatzoption, eine echt nützliche Funktion, um die CAPTCHA- und Zugriffsprobleme zu vermeiden, die mit einer unter vielen VPN-Nutzern geteilten IP einhergehen. Aber eine dedizierte IP ist per Definition ein stabiler Identifikator, der über jede Sitzung hinweg fest an Ihr Konto gebunden ist. Wenn Anonymität von Sitzung zu Sitzung wichtiger ist als Bequemlichkeit, ist eine geteilte IP von einem No-Logs-Anbieter die sicherere Wahl, die statische IP-Zusatzoption gibt genau die Anonymitätseigenschaft auf, die manche Nutzer bei allen VPN-Funktionen gleichermaßen erwarten.

TorGuards eigener Transparenzbericht

Anders als eine Handvoll kleinerer Anbieter, die überhaupt keine öffentlichen Berichte veröffentlichen, veröffentlicht TorGuard durchaus einige Transparenzinformationen zu rechtlichen Anfragen, die es erhält, bleibt aber hinter den detaillierten jährlichen Transparenzberichten zurück, die Unternehmen wie ProtonVPN und Windscribe veröffentlichen. Die Lücke zwischen “wir veröffentlichen einige Informationen” und “wir unterziehen uns einer unabhängigen Prüfung” ist genau die Unterscheidung, die TorGuard von den fünf geprüften Anbietern unserer Top-Kategorie trennt, und es lohnt sich, genau zu unterscheiden, in welche Kategorie ein bestimmter Anbieter tatsächlich fällt, statt anzunehmen, dass jede öffentliche Aussage einem externen Beweis gleichkommt.

Wie TorGuard bei allem anderen abschneidet

Es lohnt sich, TorGuards Datenschutz-Bewertung im Kontext zu beurteilen statt isoliert. Ein 3/5 bei geprüftem No-Logs steht in einer sonst soliden 3,5/5-Gesamtbewertung in unseren Daten. Die Protokollunterstützung ist breit (OpenVPN, WireGuard und mehrere proprietäre Optionen), das Umgehungs- und Verschleierungs-Toolkit gehört zu den vollständigsten, die wir erfassen, und die Streaming-Leistung ist ordentlich, wenn auch uneinheitlich. Die Lücke liegt genau bei der externen Prüfung der Logs-Behauptung, nicht beim Rest des Produkts.

Was ein Audit tatsächlich bestätigen würde

Ein unabhängiges No-Logs-Audit bedeutet, dass eine Sicherheitsfirma direkten Zugriff auf Serverkonfigurationen, Quellcode und interne Prozesse eines Anbieters bekommt, um zu prüfen, ob die erklärten Datenpraktiken zum tatsächlichen Systemverhalten passen. TorGuard hat in über einem Jahrzehnt Betrieb keines in Auftrag gegeben. Das ist kein Beweis für Fehlverhalten, mehrere langjährige VPNs liefen jahrelang ohne formales Audit, bevor sie schließlich eines durchführen ließen, aber es bedeutet, dass es beim aktuellen Stand keine unabhängige Bestätigung hinter TorGuards Behauptungen gibt, nur die eigenen Richtliniendokumente und die Erfolgsbilanz des Unternehmens.

Was tun, wenn Sie TorGuard bereits nutzen

Nichts davon bedeutet, dass ein TorGuard-Abo heute gekündigt werden muss. Wer es für Torrenting, Streaming oder allgemeinen Datenschutz nutzt und gut damit fährt, für den ist eine ungeprüfte No-Logs-Behauptung mit einer über ein Jahrzehnt sauberen Bilanz ein für die meisten vertretbares Risiko. Die praktischen Schritte, die unabhängig vom Anbieter zählen: mit Kryptowährung zahlen, wenn Anonymität gegenüber den Rechnungsdaten wichtig ist, da TorGuard das akzeptiert, die dedizierte IP-Option meiden, wenn Anonymität von Sitzung zu Sitzung Teil des eigenen Bedrohungsmodells ist, und regelmäßig prüfen, ob TorGuard ein Audit angekündigt hat, Anbieter geben nach Jahren des Zögerns manchmal doch eines in Auftrag, oft unter Wettbewerbsdruck, sobald ein großer Teil des Marktes das bereits getan hat.

Warum ein Audit überhaupt noch aussteht

Ein unabhängiges Audit kostet ein Unternehmen Zeit, Geld und den Aufwand, externen Prüfern tiefen Zugriff auf die eigene Infrastruktur zu gewähren, ein Schritt, den kleinere oder in Privatbesitz befindliche Anbieter aus Kostengründen eher aufschieben als große, von Investoren finanzierte Konkurrenten. TorGuard bleibt privat und deutlich kleiner als NordVPN oder Surfshark, was das fehlende Audit eher als eine Frage der Priorisierung und der verfügbaren Ressourcen erklärt als als bewusste Verweigerung von Transparenz. Das ändert nichts an der Tatsache, dass die Behauptung unabhängig unbestätigt bleibt, hilft aber, einzuordnen, warum genau dieser Anbieter noch keines vorgelegt hat, während mehrere direkte Konkurrenten es längst getan haben.

Fazit: Vertrauen gegen Beweis

Die Unterscheidung, die sich durch diesen ganzen Vergleich zieht, ist Vertrauen gegen Beweis. TorGuard bittet darum, einem Unternehmen mit einer wirklich langen, sauberen Betriebsgeschichte zu vertrauen. NordVPN, Surfshark, ProtonVPN und ExpressVPN bitten stattdessen darum, der Bestätigung eines unabhängigen Prüfers zu vertrauen, eine zusätzliche Verifizierungsebene zwischen der Behauptung des Unternehmens und dem, worauf man sich verlässt. Keiner der beiden Ansätze garantiert perfekte Sicherheit, Audits sind Momentaufnahmen, keine dauerhaften Garantien, aber der zweite Ansatz ist messbar der stärkere Beweis, und deshalb behandelt unsere Bewertung das Audit-Kriterium als echten, gewichteten Faktor statt als Nebensächlichkeit.

Unser Fazit

TorGuard hat eine saubere öffentliche Bilanz und einen wirklich nützlichen Funktionsumfang, bleibt aber ein ungeprüfter Anbieter in einem Markt, in dem fünf der engsten Konkurrenten diese Arbeit bereits erledigt haben. In Ordnung für alltäglichen Datenschutz, Streaming und Torrenting, wo die freizügigen Richtlinien ein echter Vorteil sind. Nicht die richtige Wahl, wenn die eigene Situation unabhängig geprüftes, nachweisbares No-Logs-Verhalten verlangt, dafür lieber Mullvad oder ProtonVPN wählen.

Neugierig, wie TorGuard direkt mit anderen Anbietern abschneidet? Siehe unsere Anleitung, wie Sie die No-Logs-Behauptung eines VPN selbst prüfen, oder schauen Sie sich ob ExpressVPN Daten speichert an, eine geprüfte Alternative mit ähnlichem Funktionsumfang.