Speichert TunnelBear 2026 Logs? Was die Datenschutzrichtlinie wirklich sagt

TunnelBear hat sich seinen Ruf mit einem freundlichen, einsteigerfreundlichen Auftritt aufgebaut, Cartoon-Bären und einfache Erklärungen inklusive. Dieses Branding überdeckt manchmal die eigentliche Frage, die Leute wirklich suchen: Speichert TunnelBear Logs? Wir haben die aktuelle Datenschutzrichtlinie gelesen, die Jurisdiktion geprüft und uns angesehen, was das einzige unabhängige Audit tatsächlich abgedeckt hat.

Was TunnelBear behauptet

Die Datenschutzrichtlinie von TunnelBear besagt, dass folgende Daten nicht gespeichert werden:

• Browsing-Aktivität oder besuchte Websites
• Die IP-Adresse nach Ende der VPN-Sitzung
• DNS-Anfragen
• Der Inhalt des Datenverkehrs

Was tatsächlich erfasst wird: das monatlich genutzte Datenvolumen (relevant nur für Konten im kostenlosen Tarif mit Datenlimit), die aggregierte Anzahl an Verbindungen sowie App-Version und Betriebssystem. Nichts davon lässt sich mit der Browsing-Aktivität verknüpfen.

Diese Erfassung der Datennutzung ist erwähnenswert. TunnelBear muss wissen, wie viel Datenvolumen ein kostenloses Konto verbraucht hat, um das monatliche Limit durchzusetzen, ein legitimer betrieblicher Grund, aber es bedeutet, dass TunnelBear mehr kontobezogene Metadaten speichert als ein Dienst, der Verbindungen strikt blind behandelt, etwa Mullvad.

Das Cure53-Audit von 2018: Was es abdeckte und was nicht

TunnelBear gehört zu den wenigen VPN-Anbietern, die sich früh einem unabhängigen Audit unterzogen haben, 2017 und 2018, durchgeführt von Cure53, einer angesehenen deutschen Sicherheitsfirma. Das Audit prüfte die Browser-Erweiterungen, die Infrastruktur und einige Backend-Systeme von TunnelBear auf Sicherheitslücken.

Hier der wichtige Vorbehalt: Dieses Audit war eine Sicherheitsbewertung, keine No-Logs-Verifizierung. Es suchte nach ausnutzbaren Bugs und Infrastrukturschwächen, nicht danach, ob die Server von TunnelBear so konfiguriert waren, dass keine Verbindungslogs gespeichert werden, wie es die späteren, gezielten Audits von NordVPN oder Surfshark taten. Cure53 fand mehrere Probleme, die TunnelBear behob, ein gutes Zeichen für die Reaktionsfähigkeit des Sicherheitsteams, aber das Audit belegt die No-Logs-Behauptung nicht so direkt wie eine dedizierte No-Logs-Bewertung.

TunnelBear hat das Audit seit 2018 nicht wiederholt. Das sind acht Jahre ohne unabhängige Überprüfung, in einer Branche, in der sich Infrastruktur, Eigentümerstruktur und interne Praktiken erheblich verändern können.

Jurisdiktion: Kanada und das Five-Eyes-Problem

TunnelBear hat seinen Sitz in Kanada, Mitglied der Geheimdienstallianz Five Eyes neben den USA, Großbritannien, Australien und Neuseeland. Kanadische Behörden können durch heimische Gerichte gezwungen werden, Nutzerdaten von dort ansässigen Unternehmen anzufordern, und diese Daten dürfen legal mit den übrigen Five-Eyes-Mitgliedern geteilt werden.

In der Praxis zählt das vor allem, wenn TunnelBear tatsächlich aussagekräftige Logs zur Herausgabe besäße. Da die erklärte Richtlinie keine Browsing- oder IP-Daten speichert, hätte eine Five-Eyes-Anfrage kaum etwas Konkretes zu greifen, sofern die Richtlinie tatsächlich eingehalten wird. Ohne aktuelles Audit, das diese Behauptung gezielt verifiziert, verlassen sich Nutzer aber auf das Wort von TunnelBear statt auf eine unabhängige Bestätigung, in einer Jurisdiktion, die exponierter ist als Panama oder die Schweiz.

Wem TunnelBear gehört

TunnelBear gehört seit 2018 zu McAfee. McAfee ist ein großes, börsennotiertes US-Sicherheitsunternehmen, das Ressourcen und Stabilität mitbringt, aber auch die Compliance-Pflichten einer bekannten amerikanischen Marke in die Eigentümerkette einbringt. McAfee erklärt, TunnelBear unabhängig zu betreiben und nie Änderungen an dessen Datenschutzpraktiken verlangt zu haben, doch diese Eigentümerstruktur ist erwähnenswert, wenn juristische und unternehmerische Unabhängigkeit für Ihr Bedrohungsmodell wichtig sind.

VigilantBear und GhostBear: Was sie wirklich schützen

TunnelBear benennt seine Funktionen nach Bären, was charmant ist, aber ihre eigentliche Funktion verschleiern kann. VigilantBear ist der Kill Switch von TunnelBear: Bricht die VPN-Verbindung unerwartet ab, blockiert er den gesamten Internetverkehr, bis die Verbindung wiederhergestellt ist, und verhindert so, dass Ihre echte IP-Adresse während dieser Lücke durchsickert. Das ist eine handfeste Sicherheitsfunktion und funktionierte in unseren Tests wie beworben, keine Lecks bei manuell unterbrochener Verbindung.

GhostBear ist der Verschleierungsmodus von TunnelBear, der VPN-Verkehr so tarnt, dass er für Netzwerke oder Regierungen schwerer zu erkennen und zu blockieren ist. Nützlich in restriktiven Netzwerkumgebungen, Filterung am Arbeitsplatz, Schulnetzwerke, Länder mit VPN-Sperren, auch wenn er nicht so robust ist wie die dedizierten Stealth-Protokolle, die NordVPN oder ProtonVPN speziell für Regionen mit starker Zensur entwickelt haben.

Wie man eine No-Logs-Behauptung selbst prüft

Die Server eines VPN lassen sich nicht selbst auditieren, aber ein paar praktische Prüfungen sind trotzdem möglich, bevor man einem Anbieter vertraut, TunnelBear eingeschlossen. Prüfen Sie, ob die Datenschutzrichtlinie konkret auflistet, was erfasst wird und was nicht, statt vager Formulierungen wie “minimale Daten”. Suchen Sie nach einer dokumentierten Historie, oder deren Fehlen, von Gerichtsfällen, in denen das Unternehmen entweder nichts herauszugeben hatte oder sich zeigte, dass es Logs führte, die es abstritt. Und wägen Sie ab, wie aktuell und wie konkret ein Audit tatsächlich getestet hat.

Für TunnelBear ergibt das eine klare, detaillierte Datenschutzrichtlinie, ein solides, aber altes und eng gefasstes Audit, und keine bekannte Historie eines Logging-Skandals. Eine solide, wenn auch unspektakuläre Bilanz. Deutlich hinter der Handvoll Anbieter, die No-Logs-Verifizierung zu einer wiederholten Praxis statt zu einem einmaligen Ereignis gemacht haben.

Was das für die tägliche Nutzung praktisch bedeutet

Für die meisten Alltagsszenarien, öffentliches WLAN im Café, Schutz vor dem Tracking durch den Internetanbieter, gelegentliches Entsperren von Inhalten, spielt der Unterschied zwischen einem aktuellen und einem veralteten Audit kaum eine Rolle. Die technischen Schutzmechanismen von TunnelBear, Verschlüsselung, Kill Switch, DNS-Leck-Schutz, funktionieren unabhängig davon, wie alt das letzte Audit ist. Der Unterschied zählt vor allem, wenn jemand aktiv abwägt, wie viel Vertrauen in die “keine Logs”-Behauptung selbst gerechtfertigt ist, nicht in die technische Umsetzung der Verschlüsselung.

Was eine erneute Prüfung für TunnelBear ändern würde

Würde TunnelBear ein aktuelles, dediziertes No-Logs-Audit in Auftrag geben, ähnlich denen von NordVPN oder ProtonVPN, würde sich die Einschätzung in diesem Artikel spürbar verbessern. Bis dahin bleibt die Bewertung eine Mischung aus soliden technischen Grundlagen und einer Vertrauensfrage, die nur eine unabhängige Prüfung wirklich klären kann.

Wie TunnelBear im Vergleich zu anderen auditierten VPNs abschneidet

TunnelBears Position hier ist mittelmäßig. Es gibt ein Audit, das den Anbieter vor Konkurrenten ohne jede externe Prüfung stellt, aber dieses Audit ist alt, eng gefasst und wurde nie wiederholt. Verglichen mit NordVPNs sechs gezielten No-Logs-Audits seit 2018 ist die Lücke bei der Verifizierungstiefe erheblich.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Was TunnelBear trotz der Lücken gut macht

All das bedeutet nicht, dass TunnelBear unseriös wäre. Der Dienst war nie in ein Datenleck verwickelt oder in einen dokumentierten Fall, in dem Logs an Behörden übergeben wurden, und seine Offenheit über die begrenzten erfassten Daten ist ehrlicher als bei vielen Konkurrenten. TunnelBear veröffentlicht zudem jährlich einen Transparenzbericht mit Behördenanfragen, eine Praxis, die auch ohne aktuelles No-Logs-Audit Anerkennung verdient.

Für gelegentliche Nutzung mit geringem Risiko, Browsing im öffentlichen WLAN, Schutz vor ISP-Tracking, ist TunnelBears Datenschutzniveau angemessen. Wer echten Grund hat, staatliche oder rechtliche Verfolgung zu fürchten, findet in der Kombination aus veraltetem Audit und Five-Eyes-Jurisdiktion eine schwächere Wahl als Mullvad oder ProtonVPN.

NordVPN holen

Weiterlesen: TunnelBear Testbericht 2026 und Bestes VPN für Datenschutz 2026.