Wie wir VPNs testen: Unsere Methodik 2026

Jede VPN-Testseite behauptet, unabhängig zu sein. Die meisten sind es nicht. Bezahlte Platzierungen, affiliate-getriebene Rankings und handverlesene Benchmarks sind in dieser Branche Alltag. Deshalb hier genau, wie wir die 48 VPNs auf dieser Seite bewerten, was jedes Kriterium bedeutet und warum wir es so gewichten.

Keine Blackbox.

Die Kurzfassung

Wir bewerten jedes VPN anhand von 18 Kriterien in fünf Kategorien: Performance, Sicherheit, Vertrauen, Preis und Funktionen. Jedes Kriterium fließt in eine Gesamtnote auf einer Skala von 5 ein. Die Rankings im Vergleichstool spiegeln diese Noten direkt wider. Keine manuellen Anpassungen, kein Bezahlen für Platzierung.

Kategorie 1: Performance

Geschwindigkeit

Geschwindigkeit zählt, aber nicht so, wie es die meisten Seiten darstellen. Ein VPN, das 10 Prozent Ihrer Verbindung kostet, ist völlig in Ordnung. Eines, das 70 Prozent frisst, macht schon normales Surfen mühsam.

Wir messen die Geschwindigkeit über mehrere Server (lokal, regional, Langstrecke) unter standardisierten Bedingungen. Die Note zeigt, wie viel Ihrer Basisverbindung ein VPN im Schnitt erhält, nicht den Spitzenwert des besten Servers.

Protokolle

Moderne VPNs unterstützen mehrere Tunnelprotokolle. WireGuard ist der aktuelle Standard für Tempo und Einfachheit. OpenVPN bleibt die am gründlichsten geprüfte Option in Sachen Sicherheit. IKEv2 läuft gut auf Mobilgeräten. Eigene Protokolle wie NordLynx (NordVPN) oder Lightway (ExpressVPN) bewerten wir anhand ihrer öffentlichen Dokumentation und Audits.

Höhere Noten gehen an VPNs, die WireGuard anbieten und dem Nutzer echte Protokollkontrolle lassen.

Kategorie 2: Sicherheit

Verschlüsselung

Eine VPN-Verschlüsselung ist nur so stark wie ihre Standardeinstellung. Wir prüfen sowohl die Standard-Chiffre (was Sie ab Werk bekommen) als auch die stärkste verfügbare Option. AES-256-GCM und ChaCha20-Poly1305 sind heute der akzeptable Standard. Alles Schwächere drückt die Note.

Jurisdiktion

Wo ein VPN eingetragen ist, entscheidet, welche Gesetze gelten. Dieses Kriterium bewertet das Sitzland und ob das VPN innerhalb der Geheimdienstbündnisse Five Eyes, Nine Eyes oder 14 Eyes liegt.

VPNs aus Panama, der Schweiz, Island oder den Britischen Jungferninseln schneiden am besten ab. Diese Länder haben keine Pflicht zur Vorratsdatenspeicherung und stehen außerhalb der großen Überwachungsbündnisse. Anbieter mit Sitz in den USA oder UK bekommen weniger Punkte, wegen der rechtlichen Werkzeuge, die diesen Regierungen zur Verfügung stehen. Was diese Bündnisse genau bedeuten, erklärt unser Guide zu Five Eyes, Nine Eyes und 14 Eyes.

No-Logs-Audit

Eine No-Logs-Richtlinie auf einer Website ist für sich genommen wertlos. Jedes VPN behauptet eine. Was glaubwürdige Aussagen von Marketing trennt, ist die unabhängige Prüfung.

Wir bewerten dieses Kriterium danach, ob ein anerkannter externer Prüfer (Deloitte, PwC, KPMG, Cure53 oder vergleichbar) die Serverinfrastruktur untersucht und die No-Logs-Aussage bestätigt hat. Vor Gericht erprobte Fälle, in denen die Polizei Server beschlagnahmte und nichts fand, zählen zusätzlich. Ein einzelnes Audit einer vom VPN selbst ausgewählten Firma wiegt weniger als mehrere Audits über Jahre.

Kategorie 3: Vertrauen

Diese Kategorie deckt breitere Transparenzsignale ab: Eigentümerstruktur, Geschichte des Mutterkonzerns, Bug-Bounty-Programme, Open-Source-Komponenten und Warrant Canary. Sie beantwortet eine simple Frage: Verhält sich dieses Unternehmen wie eines, das etwas zu verbergen hat, oder wie eines, das Prüfung aktiv einlädt?

Eigentümerschaft zählt mehr, als die meisten Tests zugeben. Mehrere beliebte “unabhängige” VPNs gehören denselben Holdings. Wir dokumentieren die Eigentümerverhältnisse jedes Anbieters und lassen sie in die Vertrauensnote einfließen.

Kategorie 4: Preis

Wir bewerten das Preis-Leistungs-Verhältnis, nicht den nackten Preis. Ein billiges VPN, das bei der Sicherheit durchfällt, ist kein gutes Angebot. Ein fair bepreistes VPN mit starker Sicherheitsbilanz schneidet hier gut ab.

Die Preisnote berücksichtigt den Monatspreis, den besten Langzeitplan, die Zahl gleichzeitiger Verbindungen und ob eine Geld-zurück-Garantie tatsächlich eingehalten wird (nicht nur beworben). Wir notieren auch, ob nach der Einführungsphase Preiserhöhungen folgen, eine gängige Praxis, die die realen Kosten verändert.

Kategorie 5: Funktionen

Hier zählt das praktische Funktionspaket: Kill Switch und seine Zuverlässigkeit, Split Tunneling, Multi-Hop, Werbe- und Tracker-Blocker, Zahl der Serverstandorte und Geräte-Kompatibilität. Wir gewichten Zuverlässigkeit über Menge. Ein Kill Switch, der bei Verbindungsabbruch wirklich den Datenverkehr stoppt, ist mehr wert als fünf Funktionen, die nur halb funktionieren.

Was wir nicht tun

Wir nehmen kein Geld für Platzierungen oder bessere Noten. Wir veranstalten keine “VPN des Monats”-Aktionen. Wir erzeugen keine künstliche Dringlichkeit mit Countdown-Timern. Affiliate-Provisionen, die diese Seite finanzieren, entstehen, wenn Leser nach dem Lesen ein VPN wählen, nicht bevor wir schreiben.

Stellen wir fest, dass ein VPN seit der letzten Bewertung nachgelassen hat, senken wir die Note. Die Methodik selbst aktualisieren wir mit Datum, wann immer sich Kriterien oder Gewichtung ändern.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Eine Anmerkung zu den Noten

Alle Noten gehen bis 5, nie bis 10. Eine 10er-Skala suggeriert eine Präzision, die wir nicht haben. Eine 7,3 gegen eine 7,6 täuscht eine Sicherheit vor, die die Daten nicht hergeben. Die 5er-Skala ist ehrlich.

Die Gesamtnote ist ein gewichteter Durchschnitt. Sicherheit und Vertrauen wiegen schwerer als Funktionen und Preis. Der Grundsatz: Ein schnelles, billiges VPN, das Ihre Daten leakt, ist kein gutes VPN. Deshalb empfehlen wir ProtonVPN (4,2/5) vor CyberGhost (3,5/5), obwohl beide Provisionen zahlen.

Was wir bewusst nicht bewerten

Methodik bedeutet auch Ausschlüsse. Reine Serverzahlen fließen nicht in die Note: Zehntausend dünne VPS-Instanzen sagen weniger aus als ein gut platzierter, gut ausgestatteter Standort. Marketing-Versprechen ohne nachprüfbares Verhalten (eigene “Doppel-Tempo”-Protokolle, vage KI-Claims) bleiben draußen, bis sie testbar sind. Und kurzlebige Aktionspreise bewegen die Preisnote nicht: Wir erfassen die regulären Konditionen, die ein Leser real bekommt.

Wie Sie die Tabelle lesen sollten

Die gedachte Reihenfolge: Starten Sie bei Ihrem Hauptzweck (Streaming-Spalte für Katalog-Jäger, Vertrauensspalten für Datenschutz-Käufer, Preis für Sparfüchse), engen Sie auf zwei oder drei Namen ein und lesen Sie dann die passenden Einzeltests. Behandeln Sie Gesamtnoten als Stichentscheid, nicht als Urteil: Eine 4,1, die genau zu Ihrem Bedarf passt, schlägt eine 4,6, die das nicht tut. Und beenden Sie jeden Kauf so, wie unser Test endet: mit einem echten Versuch auf der eigenen Leitung innerhalb der Geld-zurück-Frist.

Weiterlesen: Wie wähle ich das richtige VPN 2026? Die 7 Kriterien, die wirklich zählen und Five Eyes, Nine Eyes, 14 Eyes einfach erklärt.