Demokratische Abgeordnete aus Repräsentantenhaus und Senat haben im März 2026 einen Brief an die Geheimdienstdirektorin (DNI) Tulsi Gabbard geschickt. Die Frage darin haben sich die meisten VPN-Nutzer noch nie gestellt: Ändert sich der rechtliche Schutz vor US-Überwachung, wenn man seinen Datenverkehr über einen kommerziellen VPN-Dienst leitet? Der Brief kommt vor der Frist am 20. April 2026, bis zu der der Kongress Section 702 des FISA-Gesetzes verlängern muss. Damit rückt zum ersten Mal die VPN-Nutzung selbst in den Fokus der Überwachungsdebatte.

An Ihrem VPN ändert sich heute nichts. Kein Gesetz wurde verabschiedet, kein VPN verboten, kein Gericht hat entschieden. Aber der Brief zeigt, dass Abgeordnete eine Frage aufgreifen, die jahrelang unbeantwortet blieb. Hier folgt, was Section 702 eigentlich regelt, was der Brief fragt, und warum das auch Leser außerhalb der USA betrifft, sobald ihr Datenverkehr über US-Infrastruktur oder US-basierte VPN-Anbieter läuft.

Was ist FISA Section 702?

FISA steht für Foreign Intelligence Surveillance Act, das US-Gesetz zur Auslandsaufklärung. Section 702, eingeführt 2008, erlaubt US-Geheimdiensten wie der NSA, Kommunikation von Nicht-US-Personen außerhalb der USA zu sammeln, ohne für jedes Ziel einen Einzelbeschluss einzuholen. Das ist die Rechtsgrundlage für Programme wie PRISM, das Edward Snowden 2013 öffentlich machte.

Der Haken, weshalb die Verlängerung von Section 702 alle paar Jahre umstritten ist: Das Gesetz sammelt nicht nur Kommunikation von Ausländern. Spricht eine ausländische Zielperson mit einem Amerikaner, oder landen Daten eines Amerikaners im Sammelnetz, werden sie ebenfalls erfasst. Das nennt sich “incidental collection” und steht seit fünfzehn Jahren im Zentrum eines Streits zwischen Bürgerrechtlern und Geheimdiensten. Amerikaner, die auf diesem Weg erfasst werden, haben nicht denselben Richtervorbehalt wie bei gewöhnlicher Inlandsüberwachung.

Section 702 muss regelmäßig vom Kongress neu genehmigt werden. Daher die Frist am 20. April 2026, und deshalb stellen Abgeordnete jetzt gezielte Fragen zum Umfang des Gesetzes statt irgendwann im Jahr.

Was der Brief an Gabbard konkret fragt

Der Brief, verfasst von demokratischen Abgeordneten aus beiden Kammern, bittet Gabbards Büro um Klärung, wie die Nutzung kommerzieller VPN-Dienste mit dem FISA-Schutz zusammenhängt. Den Brief gibt es direkt auf der Seite von Senator Wyden: wyden.senate.gov.

Es geht dabei nicht darum, dass VPNs gefährlich oder illegal wären. Die Frage ist enger und technischer: Ändert sich die rechtliche Einstufung Ihrer Kommunikation nach Section 702, wenn Sie Ihren Datenverkehr über ein VPN leiten, besonders eines mit Sitz außerhalb der USA oder eines, das selbst zur Kooperation mit Geheimdienstanfragen gezwungen werden könnte? Wird dadurch unklarer, ob Sie für eine bestimmte Datenübertragung als “US-Person” mit vollem Grundrechtsschutz gelten, oder rutscht Ihr Datenverkehr in eine Grauzone, in der dieser Schutz verschwimmt?

Eine klare Antwort gibt es bisher nicht. Es ist nicht so, dass die Regierung gegen VPN-Nutzer entschieden hätte. Die Frage wurde offenbar nie öffentlich gerichtlich geklärt, und die Abgeordneten hinter dem Brief wollen von Gabbards Büro schriftlich wissen, wie die Geheimdienste VPN-Datenverkehr tatsächlich behandeln.

Warum VPN-Jurisdiktion und Routing hier eine Rolle spielen

Das ist eine andere Frage als die übliche zur VPN-Jurisdiktion. Die meisten Datenschutz-Ratgeber, auch unser Artikel zu den Geheimdienstbündnissen Five Eyes, Nine Eyes und 14 Eyes, konzentrieren sich darauf, in welchem Land ein VPN-Anbieter rechtlich sitzt und ob dieses Land ihn zur Herausgabe von Protokollen zwingen kann. Dabei geht es um den Schutz Ihrer Daten vor einer rechtlichen Anordnung gegen Ihren Anbieter.

Die FISA-Frage ist anders gelagert. Sie betrifft, wie die Nutzung eines VPNs, egal welches, die eigene Einstufung Ihrer Kommunikation durch die Regierung bei der Massenerfassung nach Section 702 beeinflussen könnte, unabhängig davon, ob Ihr konkreter VPN-Anbieter überhaupt eine Anfrage erhält. Verschlüsselter Datenverkehr über Server in einem anderen Land könnte theoretisch verändern, wie eine Kommunikation markiert wird, ob sie einem Erfassungssystem “ausländisch” oder “inländisch” erscheint, und welcher rechtliche Maßstab gilt. Juristen weisen seit Jahren auf diese Unklarheit hin, ohne dass es eine endgültige Antwort gäbe. Der Brief an Gabbard fordert die Geheimdienste im Grunde auf, ihre Position offenzulegen.

Ein US-basierter VPN-Anbieter ist auch direkter über eine National Security Letter oder eine FISA-Anordnung erreichbar als einer mit Sitz in der Schweiz oder Panama. Deshalb bleibt Jurisdiktion ein eigener, zusätzlicher Faktor. Der Schweizer Sitz von ProtonVPN, mit der Voraussetzung eines Schweizer Strafverfahrens vor jeder Datenherausgabe, oder das anonyme Kontomodell von Mullvad aus Schweden unter mullvad.net, sind gerade deshalb relevant, weil sie außerhalb der direkten Reichweite von US-Recht liegen. Die Frage aus dem Brief besteht aber unabhängig davon, welches VPN Sie nutzen oder wo es registriert ist: Was macht Section 702 grundsätzlich mit VPN-verschlüsseltem Datenverkehr.

Was das heute konkret bedeutet

Für Sie ändert sich gerade nichts. Kein VPN wurde eingeschränkt, keine neue Regel verpflichtet Anbieter zu einem anderen Verhalten, und VPN-Nutzung bleibt vollkommen legal, in den USA und anderswo. Der Brief ist eine Bitte um Klärung an eine Amtsträgerin, vor einer gesetzlichen Frist. Das ist ein Zeichen, dass eine Frage offiziell gestellt wird, kein politisches Ergebnis.

Was der Brief zeigt: VPN-Nutzung ist jetzt explizit Teil der Section-702-Debatte im Kongress, anders als in früheren Verlängerungsrunden. Antwortet Gabbards Büro tatsächlich, oder taucht VPN-bezogene Sprache im Verlängerungs- oder Reformpaket auf, das vor dem 20. April durch den Kongress geht, lohnt sich ein genauer Blick. Datenschützer haben in früheren Runden für strengere FISA-Reformen gekämpft und diese Kämpfe meist verloren, es gibt also keine Garantie, dass dieser Brief etwas Konkretes bewirkt. Aber es ist das erste Mal, dass VPN-Nutzung selbst, nicht nur die Jurisdiktion des Anbieters, so direkt in der Überwachungsdebatte auftaucht.

Wer gerade überlegt, welchem VPN er vertrauen soll: Jurisdiktion, geprüfte No-Logs-Richtlinien und Transparenzberichte bleiben die konkreten Hebel, die Sie selbst in der Hand haben. Unser Artikel zu Warrant Canaries bei VPNs erklärt, wie Anbieter geheime Regierungsanfragen signalisieren, das bisher praktischste Werkzeug, um solchen Druck auf einen bestimmten Anbieter zu erkennen.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Was vor dem 20. April zu beobachten ist

Ein paar Punkte, die es bis zur Verlängerungsfrist zu verfolgen lohnt.

Ob Gabbards Büro tatsächlich auf den Brief antwortet, und was es zur Einstufung von VPN-Datenverkehr nach Section 702 sagt.

Ob der Verlängerungsentwurf im Repräsentantenhaus oder Senat eine Formulierung zu VPN-Nutzung oder verschlüsseltem Routing enthält, was bisher in keinem Entwurf der Fall ist.

Ob Organisationen wie die EFF oder ACLU diesen konkreten VPN-Aspekt in ihre eigenen Kampagnen zur FISA-Reform aufnehmen, nachdem sie sich historisch eher auf Richtervorbehalte bei der allgemeinen incidental collection konzentriert haben.

Nichts davon bedeutet, dass Sie aufhören sollten, ein VPN zu nutzen, und nichts deutet darauf hin, dass VPN-Nutzung an sich ein rechtliches Risiko für normale Nutzer schafft. Die aufgeworfene Frage betrifft, wie das Gesetz Ihre Daten behandelt, nicht ob Sie das Werkzeug nutzen dürfen.

Unser Fazit

Das ist ein Brief mit einer Frage, kein Urteil und kein neues Gesetz. An der VPN-Nutzung hat sich heute nichts geändert, und kein Anbieter steht unter Verdacht. Wichtig ist, dass Abgeordnete jetzt genauer hinschauen, wie Section 702 verschlüsselten VPN-Datenverkehr behandelt, vor der Verlängerungsfrist am 20. April 2026, ein Aspekt, der in früheren Verlängerungsrunden so viel Aufmerksamkeit nicht bekam. Nutzen Sie weiter ein seriöses, geprüftes No-Logs-VPN mit günstiger Jurisdiktion. Das schützt Sie davor, dass ein Anbieter zur Datenherausgabe gezwungen wird, das konkretere und unmittelbarere Risiko. Die FISA-Einstufungsfrage sollte man beobachten, nicht fürchten.