Die kurze Antwort: ja, ein VPN verbirgt den Großteil Ihres Browserverlaufs vor dem Internet-Anbieter, aber nicht alles. Was verborgen bleibt und was durchsickert, hängt davon ab wie das VPN arbeitet und wie Sie es nutzen.
Was Ihr ISP ohne VPN sieht
Ohne VPN hat Ihr Anbieter einen ziemlich detaillierten Blick auf Ihre Aktivität:
- Jede Domain die Sie aufrufen. Sichtbar über DNS-Anfragen und Verbindungsdaten. Auch bei HTTPS bleibt die Ziel-Domain lesbar, nur der Inhalt ist verschlüsselt.
- Die IP-Adressen mit denen Sie sich verbinden. Also die Zielserver.
- Zeitpunkt und Dauer. Wann Sie online waren, wie lange.
- Datenvolumen. Wie viel Sie übertragen haben.
- Ihre echte IP-Adresse. Auf Ihrem Anschluss immer sichtbar.
In Ländern mit Vorratsdatenspeicherung loggen Anbieter diese Daten und müssen sie auf Anordnung an Behörden herausgeben. In Deutschland war die anlasslose Speicherung lange umstritten und wurde von Gerichten gekippt, der politische Streit ist aber nicht beendet.
Was Ihr ISP mit VPN sieht
Mit einem seriösen VPN sieht Ihr Anbieter nur noch wenig:
- Was sichtbar bleibt: dass Sie mit einem VPN-Server verbunden sind (eine IP), wann die Verbindung steht, wie viele Daten fließen.
- Was verborgen ist: welche Seiten oder Dienste Sie konkret aufrufen, der Inhalt Ihrer Kommunikation, alles was im VPN-Tunnel passiert.
Ihr ISP sieht eine einzige, durchgehende verschlüsselte Verbindung zum VPN-Server. Das Ziel dieser Verbindung (der Server) ist sichtbar, was Sie dahinter tun nicht.
Was trotz VPN durchsickern kann
DNS-Leaks
Wenn das VPN falsch konfiguriert ist, schickt Ihr Gerät DNS-Anfragen am Tunnel vorbei an die DNS-Server Ihres Anbieters. Damit sieht der ISP wieder genau welche Domains Sie aufrufen, obwohl das VPN läuft. Ein sauberes VPN leitet alle DNS-Anfragen durch seinen eigenen verschlüsselten Resolver.
Test: rufen Sie dnsleaktest.com auf während das VPN aktiv ist. Taucht dort die DNS Ihres Anbieters auf, haben Sie ein Leck. Wie Sie das gründlich prüfen, steht in unserer Anleitung zum VPN-IP-Leck.
WebRTC-Leaks
WebRTC ist eine Browser-Schnittstelle für Echtzeit-Kommunikation (Videocalls, Dateiübertragung). Manche Browser geben über WebRTC Ihre echte IP preis, auch wenn das VPN läuft. Das ist ein Browser-Problem, kein VPN-Problem. VPNs mit WebRTC-Schutz fangen das auf Systemebene ab, alternativ schalten Sie WebRTC in den Browser-Einstellungen aus.
IPv6-Leaks
Haben Sie einen IPv6-Anschluss und tunnelt das VPN nur IPv4, geht Ihr IPv6-Traffic ungeschützt direkt zum ISP. Das verrät Ihre echte IPv6-Adresse und die besuchten Seiten. Gute VPNs deaktivieren IPv6 oder leiten es mit durch den Tunnel.
Traffic-Muster
Auch mit VPN sieht Ihr Anbieter Datenvolumen und Zeitpunkte. Aufwendige Traffic-Analyse kann daraus manchmal Aktivität ableiten, etwa Videostreaming an der Form des Datenstroms erkennen. Für die meisten Nutzer theoretisch, für Hochrisiko-Szenarien real.
Weiß der VPN-Anbieter selbst was Sie besucht haben?
Der VPN-Anbieter ist genau in der Position in der sonst Ihr ISP wäre: er leitet Ihren Traffic und könnte mitlesen. Eine No-Log-Richtlinie ist die Zusage, das nicht zu tun. Wie glaubwürdig diese Zusage ist, hängt von der Audit-Qualität ab.
| VPN | Letztes Audit | Prüfer | Leak-Schutz |
|---|---|---|---|
| NordVPN | laufend | PwC | 5/5 |
| ProtonVPN | 2024 | KPMG | 5/5 |
| Surfshark | 2021 | Cure53 | 5/5 |
| ExpressVPN | 2023 | mehrere | 1/5 |
| CyberGhost | 2012 | QSCert | 3/5 |
Sie vertrauen Ihrem Anbieter dass er keine Logs führt. Deshalb zählen Anbieterwahl und Audit-Qualität.
Praktische Schlüsse
Für Alltagsschutz vor ISP-Tracking und Werbe-Datensammlung reicht jedes seriöse VPN. Ihr Anbieter sieht verschlüsselten Traffic zu einem Server und sonst nichts.
Wird es ernster (staatliche Überwachung, sensible Recherche), zählen Anbieterwahl, Jurisdiktion und Audit-Qualität. ProtonVPN (Schweiz) und NordVPN (Panama, Bewertung 4,6/5) sind hier die stärksten Optionen.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Zwei Einstellungen machen aus “VPN an” ein wirklich dichtes Setup: die DNS des Anbieters nutzen (damit Lookups im Tunnel bleiben) und den Kill Switch aktivieren (damit nichts durchsickert wenn die Verbindung kurz abreißt). Wer eng mit Überwachung kalkulieren muss, sollte zusätzlich verstehen ob und wie man mit VPN noch verfolgt werden kann.
Ein VPN verbirgt Ihre Browser-Ziele zuverlässig vor dem ISP. Die echten Schwachstellen sind DNS-, WebRTC- und IPv6-Leaks, die ein gut konfiguriertes Premium-VPN alle abdeckt. Was Sie besuchen bleibt vor dem Anbieter verborgen, was Ihr VPN-Anbieter speichert hängt von dessen No-Log-Politik und Audits ab. Für die meisten reicht NordVPN (4,6/5) oder Surfshark (4,1/5). Denken Sie bei voller Anonymität zusätzlich an Browser-Fingerprinting.