VPN immer eingeschaltet lassen? Wann es an bleiben sollte (und wann nicht)

Ja, für die meisten Menschen sollte ein VPN dauerhaft eingeschaltet bleiben. Der Schutz wirkt nur, solange der Tunnel steht, und die Momente, in denen Sie das Einschalten vergessen, sind oft genau die, in denen Sie es gebraucht hätten. Es gibt ein paar echte Ausnahmen. Die regelt man aber besser mit Split-Tunneling, statt das VPN zehnmal am Tag aus- und wieder einzuschalten.

Warum “immer an” die vernünftige Grundeinstellung ist

Ein VPN schützt zwei Dinge: was Ihr Netzwerk sieht (Ihr Internetanbieter, das Café-WLAN, der Hotel-Router) und was Websites sehen (Ihre echte IP-Adresse). Beide Schutzfunktionen enden in der Sekunde, in der das VPN die Verbindung verliert.

Das Problem beim manuellen Einschalten ist menschlich, nicht technisch. Sie klappen am Flughafen den Laptop auf, das Mailprogramm synchronisiert, bevor Sie daran denken, und Ihr Datenverkehr ist schon durch ein fremdes Netz gelaufen. Smartphones sind noch schlimmer: Sie wechseln den ganzen Tag zwischen WLAN und Mobilfunk, und jeder Wechsel ist eine Gelegenheit für ungeschützten Datenverkehr.

Die eigentliche Frage lautet also nicht “Soll ich es anlassen?”, sondern “Was mache ich in den wenigen Fällen, in denen es stört?”.

Was ein dauerhaft aktives VPN wirklich kostet

Das geben Sie tatsächlich auf. Mit einem guten Anbieter ist nichts davon dramatisch.

Etwas Tempo. Verschlüsselung und der Umweg über einen VPN-Server kosten etwas. Mit einem modernen Protokoll wie WireGuard und einem nahen Server merken die meisten Menschen beim Surfen oder Streamen nichts davon. Die Anbieter unterscheiden sich hier stark, deshalb ist Tempo eines der Kriterien in unserer Datenbank: NordVPN, Proton VPN, Surfshark und Mullvad erreichen dort alle 5/5.

Etwas Akku am Smartphone. Einen Tunnel aufrechtzuerhalten kostet etwas Energie, vor allem wenn das Telefon aufwacht und sich neu verbindet. Protokolle auf WireGuard-Basis sind deutlich sparsamer als ältere wie OpenVPN. Wählen Sie sie, wenn die App das erlaubt.

Etwas mehr mobile Daten. Verschlüsselung fügt jedem Paket einen kleinen Overhead hinzu. Mit einem knappen Tarif im Ausland summiert sich das langsam, mit einem normalen Tarif merken Sie es nicht.

Manche Websites werden misstrauisch. Das ist das häufigste Ärgernis, und daraus ergeben sich die Ausnahmen unten.

Fünf Situationen, in denen Sie ausschalten (oder Split-Tunneling nutzen) sollten

1. Banking- und Bezahl-Apps

Manche Banken markieren Anmeldungen über VPN-IP-Adressen, vor allem ausländische, und lösen zusätzliche Prüfungen aus oder sperren die Sitzung. Die Lösung ist meist einfach: Verbinden Sie sich mit einem Server im eigenen Land. Meckert die Bank weiter, nehmen Sie ihre App per Split-Tunneling aus, statt das VPN abzuschalten. Mehr dazu in unserem Ratgeber zu VPN und Online-Banking.

2. Geräte im Heimnetz

Drucker, Chromecast, smarte Lautsprecher und NAS hängen in Ihrem lokalen Netz. Mit aktivem VPN “sieht” Ihr Computer sie womöglich nicht mehr. Die meisten guten Apps haben eine Option wie “LAN-Verkehr erlauben” oder “lokales Netzwerk freigeben”, die das löst, ohne den Schutz abzuschalten.

3. Ihre Streamingdienste zu Hause

Wenn Sie zu Hause Ihren gewohnten Netflix-Katalog schauen, bringt das VPN nichts außer dem Risiko einer “Proxy erkannt”-Meldung. Die Streaming-App oder den Fernseher auszunehmen ist sauberer. Auf Reisen, wenn Sie Ihren heimischen Katalog wollen, zahlt sich das VPN dann aus.

4. Kompetitives Online-Gaming

Ein VPN fügt einen Zwischenschritt hinzu, und bei schnellen Shootern zählt jede Millisekunde. Manche Spieler lassen es für den DDoS-Schutz an, andere schalten ab. Unser Artikel zu VPN und Gaming-Ping erklärt, wann es hilft und wann es schadet.

5. Firmen-VPNs und Arbeitsgeräte

Ein privates VPN über dem VPN Ihres Arbeitgebers legt oft beide lahm. Auf dem Firmenlaptop gelten die Regeln Ihrer IT-Abteilung, nicht unsere.

Split-Tunneling: “immer an, außer”

Mit Split-Tunneling legen Sie fest, welche Apps oder Websites durch das VPN laufen und welche die normale Verbindung nutzen. Erst das macht “immer an” alltagstauglich. Browser, Messenger und E-Mail bleiben geschützt, Banking-App und Drucker gehen direkt.

Die meisten großen VPNs bieten das an, zumindest unter Windows und Android. Unser Artikel zu VPN-Split-Tunneling zeigt die Einrichtung und typische Fehler, etwa den Browser aus Versehen auszunehmen.

So bleibt ein VPN automatisch an

Ob das VPN läuft, sollte nicht von Ihrem Gedächtnis abhängen. Drei Einstellungen erledigen das.

Automatisch verbinden. Die meisten VPN-Apps können sich beim Start verbinden oder sobald Sie ein WLAN betreten, das Sie nicht als vertrauenswürdig markiert haben. Aktivieren Sie mindestens die Option für nicht vertrauenswürdige Netzwerke.

Kill Switch. Bricht das VPN ab, blockiert der Kill Switch den Internetverkehr bis zur Neuverbindung, damit in der Lücke nichts durchrutscht. Unser Kill-Switch-Ratgeber erklärt die verschiedenen Varianten.

Ein Tipp dazu: Manche Apps bieten zwei Stufen. Der einfache Kill Switch blockiert nur bei einem unerwarteten Abbruch. Der strenge Modus blockiert jeden Verkehr, sobald das VPN aus ist, auch wenn Sie es selbst ausgeschaltet haben. Wenn “immer an” wirklich immer heißen soll, nehmen Sie den strengen Modus und regeln Ausnahmen per Split-Tunneling.

Dauerhaftes VPN auf Systemebene. Android hat in den VPN-Einstellungen eine eingebaute Option “Durchgehend aktives VPN” (Always-on VPN), beschrieben auf Googles Android-Hilfeseite; je nach Telefon und VPN-App finden Sie die gleiche Funktion auch in der App selbst. Auf iPhone und iPad nutzen VPN-Apps die iOS-Funktion “Bei Bedarf verbinden”, um sich automatisch neu zu verbinden.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Auf Reisen erst recht

Im Ausland spricht noch mehr für “immer an”. Hotel-, Flughafen- und Café-Netze sind genau die Orte, an denen unverschlüsselter Datenverkehr am leichtesten mitzulesen ist, und dort buchen und bezahlen Sie oft. Zwei Hinweise trotzdem. Einige Länder schränken VPNs ein oder verbieten sie, prüfen Sie vorher unseren Länderguide zur VPN-Legalität. Und wenn Ihre Bank eine Anmeldung aus Deutschland sieht, während Ihre Karte im Ausland benutzt wird, fragt sie vielleicht nach. Das ist normal und schnell geklärt.

Was ein dauerhaft aktives VPN nicht leistet

Ein ganztägig aktives VPN macht Sie nicht anonym. Websites erkennen Sie weiterhin über Cookies, Logins und Browser-Fingerprinting. Es verhindert auch nicht, dass Sie Ihr Passwort auf einer gefälschten Login-Seite eintippen. Warum, erklärt unser Artikel Schützt ein VPN vor Phishing?. Sehen Sie es wie einen Sicherheitsgurt: bei jeder Fahrt anlegen, aber kein Grund, leichtsinnig zu fahren. Halten Sie Ihre Software aktuell, nutzen Sie einen Passwortmanager und aktivieren Sie die Zwei-Faktor-Authentifizierung.

Schnelle Entscheidungshilfe

Welche VPNs machen “immer an” leicht?

Sie brauchen drei Dinge: ein schnelles Protokoll, einen zuverlässigen Kill Switch und Split-Tunneling, das tatsächlich funktioniert. In unserer Datenbank haben die Anbieter mit den besten Werten bei Tempo und Protokollen meist auch die vollständigsten Apps.

NordVPN (4,63/5) erreicht 5/5 bei Tempo und Protokollen und hat automatisches Verbinden, Kill Switch und Split-Tunneling. Proton VPN (4,24/5) erreicht ebenfalls 5/5 bei Tempo und Protokollen, und mit dem kostenlosen Plan testen Sie vor dem Kauf, ob “immer an” zu Ihren Gewohnheiten passt.

Wenn Sie noch unsicher sind, ob Sie zu Hause überhaupt ein VPN brauchen, nähert sich unser Artikel Brauche ich ein VPN zu Hause? der Frage von der anderen Seite.