VPN steht für Virtual Private Network. Der Name sagt Ihnen fast nichts. Also klären wir das.

Im Klartext macht ein VPN genau zwei Dinge: Es verschlüsselt Ihren Internetverkehr und leitet ihn über einen Server an einem anderen Ort, bevor er sein Ziel erreicht. Mehr nicht. Alles andere folgt aus diesem einen Satz.

Was ohne VPN passiert

Wenn Sie eine Website normal aufrufen, läuft Ihre Anfrage von Ihrem Gerät zum Router, dann zu Ihrem Internetanbieter (ISP), und von dort über das Internet zum Server der Website. Jede Station auf diesem Weg sieht zwei Dinge: woher der Verkehr kommt (Ihre IP-Adresse) und wohin er geht (die Domain, die Sie besuchen).

Ihr ISP sieht jede Website, die Sie öffnen. Genauso der Betreiber des WLANs, in dem Sie hängen, etwa der Inhaber eines Cafés. Genauso Behörden mit legalem Zugriff auf ISP-Daten. Und genauso die Websites selbst, die Ihre IP nutzen, um Ihren ungefähren Standort zu bestimmen.

Was ein VPN ändert

Sobald Sie sich mit einem VPN verbinden, baut Ihr Gerät zuerst einen verschlüsselten Tunnel zu einem VPN-Server auf, sagen wir einem Server in den Niederlanden. Ihr gesamter Internetverkehr läuft durch diesen Tunnel, verschlüsselt, sodass ihn niemand dazwischen lesen kann.

Ab da stellt der VPN-Server die Anfragen in Ihrem Namen. Für die Websites sieht es so aus, als käme der Verkehr aus den Niederlanden, nicht von Ihrem echten Standort. Für Ihren ISP sieht es so aus, als würden Sie verschlüsselte Daten an einen einzigen Server schicken. Welche Seiten Sie besuchen oder welche Daten Sie senden, bleibt verborgen.

Die drei Dinge, die ein VPN wirklich schützt

Ein VPN schützt Ihre IP-Adresse, Ihren Verkehr vor dem ISP und Ihren Verkehr im öffentlichen WLAN.

Bei der IP: Websites sehen die IP des VPN-Servers, nicht Ihre. Genau das macht Geo-Entsperrung möglich. Steht der Server in den USA, halten Sie die Seiten für einen US-Nutzer.

Ihr ISP kann nicht sehen, welche Websites Sie öffnen oder was Sie herunterladen, solange das VPN läuft. Sichtbar ist nur, dass Sie mit einem VPN-Server verbunden sind. Mehr nicht.

Im öffentlichen WLAN sieht jeder, der den Verkehr mitschneidet, ausschließlich verschlüsselte Daten an einen VPN-Server. Passwörter, Nachrichten oder Banking-Sitzungen lassen sich so nicht abfangen.

Was ein VPN NICHT schützt

Dieser Teil zählt genauso, und das meiste VPN-Marketing schweigt darüber.

Ein VPN macht Sie nicht anonym. Wenn Sie bei Google, Facebook oder einem anderen Konto angemeldet sind, wissen diese Firmen weiterhin genau, wer Sie sind. Echte Anonymität braucht mehr: keine Konto-Logins, ein datenschutzfreundlicher Browser und so weiter.

Ein VPN schützt nicht vor Malware. Auf einen schädlichen Link zu klicken ist mit VPN genauso gefährlich wie ohne. Das VPN verschlüsselt Ihren Verkehr, es prüft ihn nicht auf Bedrohungen. Manche VPNs bringen optionale Werbe- und Malware-Blocker mit, aber das ist eine separate Funktion.

Ein VPN verbirgt nicht, dass Sie ein VPN nutzen. Ihr ISP sieht, dass Sie mit einem VPN-Server verbunden sind. In Ländern, die VPN-Nutzung einschränken, ist das relevant.

Das nützlichste Bild: Ein VPN ist wie ein Sichtschutz für Ihre Internetverbindung. Es verhindert, dass Leute in Ihrem lokalen Netzwerk und Ihr ISP sehen, was Sie tun. Und es lässt Websites glauben, Sie wären woanders. Unsichtbar macht es Sie nicht. Es verschiebt nur, wer was sehen kann.

Der Teil mit der Verschlüsselung

Wenn ein VPN Ihren Verkehr “verschlüsselt”, wandelt es die Daten per mathematischem Algorithmus so um, dass nur der VPN-Server (und am Ende die Ziel-Website) sie wieder lesbar machen kann. Moderne VPNs nutzen AES-256, denselben Standard wie Banken und Behörden. Mit heutiger Technik zu knacken würde länger dauern als das Alter des Universums.

Die Verschlüsselung passiert auf Protokollebene. Die häufigsten Protokolle sind WireGuard (das neueste und schnellste, für die meisten Nutzer die Empfehlung), OpenVPN (älter, extrem gut getestet, etwas langsamer) und IKEv2 (gut für mobil, verbindet sich nach einem Netzwerkwechsel schnell neu). Wenn Sie tiefer einsteigen wollen, lesen Sie unsere Übersicht zu VPN-Protokollen im Vergleich.

Die meisten VPN-Apps lassen Sie das Protokoll in den Einstellungen wählen, oder Sie lassen es einfach auf “Auto”.

Brauchen Sie überhaupt ein VPN?

Das hängt davon ab, was Sie vorhaben. Ein VPN ergibt echten Sinn, wenn Sie regelmäßig öffentliches WLAN nutzen, Inhalte aus einem anderen Land sehen wollen, nicht möchten, dass Ihr ISP Ihr Surfverhalten verfolgt, oder in ein Land mit Internetzensur reisen.

Weniger nötig als das Marketing suggeriert ist es, wenn Sie nur von zu Hause in einem vertrauenswürdigen Netzwerk surfen. Die Hauptgefahr kommt dort von den Websites selbst, nicht vom Abfangen im Netzwerk.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Die drei Sätze fürs Wesentliche

Wenn die Bilder oben ihren Job gemacht haben, passt das nutzbare Wissen in drei Sätze. Ein VPN verbirgt, was Sie tun, vor dem Netzwerk, in dem Sie hängen (Café, Hotel, Ihr ISP), und verbirgt, wo Sie sind, vor den Websites, die Sie besuchen. Es macht Sie nicht anonym gegenüber Seiten, bei denen Sie sich einloggen, und es beschleunigt nichts, außer wenn Ihr ISP Sie absichtlich gedrosselt hat. Gute kosten ein paar Euro im Monat, und kostenlose, die nicht von Proton oder Windscribe stammen, finanzieren sich meist über Ihre Daten.

Das ist der komplette Elevator Pitch, und er reicht, um jede VPN-Werbung zu bewerten: Behauptungen innerhalb dieser drei Sätze sind plausibel, Behauptungen außerhalb sind Marketing.

Ihr erstes VPN in der Praxis

Der Einsteigerweg, der jedes übliche Bedauern vermeidet: Wählen Sie aus dem oberen Feld unseres Vergleichs, nicht aus einer Werbung. NordVPN, wenn Sie die sichere Standardwahl wollen. Surfshark, wenn mehrere Geräte der Familie abgedeckt werden müssen. Protons Gratis-Plan, wenn Sie das Konzept für 0 Euro testen wollen. Installieren Sie die App, übernehmen Sie die sinnvollen Voreinstellungen und schalten Sie zwei Dinge ein: den Kill Switch (damit ein Verbindungsabbruch Sie nicht still entlarvt) und Auto-Connect im öffentlichen WLAN (damit Schutz nicht vom Erinnern abhängt).

Leben Sie eine Woche damit und achten Sie auf das einzige ehrliche Maß für ein gutes VPN: Sie vergessen, dass es da ist. Seiten laden, Videos streamen, nichts nervt. Das Symbol in der Ecke heißt, dass das Café-Netzwerk heute nichts über Sie gelernt hat, was für zwei Minuten einmalige Einrichtung einer der besseren Tauschdeals der EDV bleibt.

Welches VPN für deutsche Nutzer am besten passt, klären wir ausführlich in unserer Übersicht zum besten VPN 2026.

Unser Urteil

Ein VPN ist ein einfaches Werkzeug mit klarem Nutzen: verschlüsselte Verbindung, verborgene IP-Adresse, Zugang zu geo-gesperrten Inhalten. Es ist kein Allheilmittel für Online-Sicherheit, aber ein wichtiger Baustein. NordVPN (4,6/5) ist der sichere Einstieg, ProtonVPN (4,2/5) die bessere Wahl für datenschutzbewusste Nutzer.