Sie wurden nicht vollständig belogen. Die Werbung ist überall — in Videos, in Podcasts, zwischen Suchergebnissen. Das Drehbuch ist eingeübt: ein Café, ein Flughafen, ein Hotel, ein Hacker am Nebentisch und ein Knopf, um alles abzusichern. Die Angst ist plausibel, die Geste beruhigend, und „meine IP-Adresse verbergen” klingt nach Rückgewinnung der Kontrolle. Niemand ist naiv, wenn er das glaubt. Die Verwirrung kommt vom Wort selbst.

Betrachten wir, was ein VPN wirklich tut. Er öffnet einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem Server und tritt dann über die Adresse dieses Servers ins Internet aus. Zwei konkrete Effekte: Ihr lokales Netzwerk und Ihr Internetanbieter sehen nicht mehr, welche Seiten Sie besuchen — nur, dass Sie mit diesem Server kommunizieren. Und die Seiten, die Sie aufrufen, sehen die Adresse des Servers statt Ihrer eigenen. Das ist nützlich, es ist real, und es hört dort auf.

Was die Werbung zusätzlich verspricht

Ein VPN macht Sie nicht anonym. Websites erkennen Sie an Ihren Konten, Ihren Cookies und Ihrem Browser-Fingerabdruck — dieser Signatur aus Schriftarten, Zeitzone und Bildschirmgröße, die oft einzigartig ist. Wenn Sie in Ihrem Konto angemeldet sind, bleiben Sie Sie selbst, Tunnel hin oder her. Das eigentliche Anonymisierungswerkzeug heißt Tor und spielt in einer ganz anderen Liga, mit eigener Langsamkeit und Einschränkungen.

Beim Schutz in öffentlichen Netzwerken hat das Argument an Überzeugungskraft verloren. Fast das gesamte Web läuft inzwischen über HTTPS, durchgehend verschlüsselt, und der Sitznachbar im Café hat kaum noch etwas abzufangen. Der VPN schützt das, was noch sichtbar war — die Liste der besuchten Seiten, nicht deren Inhalt, der ohnehin bereits abgedeckt ist.

Das eigentliche Thema: Verlagerung statt Beseitigung

Ein VPN hebt eine Abhängigkeit nicht auf, er verlagert sie. Ohne ihn sieht Ihr Internetanbieter Ihre Anfragen. Das ist ein identifiziertes Unternehmen in Ihrem Land, Ihrem Recht unterworfen. Mit VPN geht diese Rolle an die Gesellschaft über, die den Dienst betreibt. Oft ist sie anderswo ansässig, unter einer anderen Gerichtsbarkeit, mit undurchsichtiger Unternehmensführung und dem Versprechen, nichts zu speichern. Dieses Versprechen — die „No-Log-Richtlinie” — wird selten überprüft. Im Jahr 2025 bestanden von etwa dreißig getesteten Diensten nur rund zehn ein unabhängiges Audit. Die übrigen bitten darum, auf ihr Wort vertraut zu werden. Sie haben keine Kontrolle gewonnen. Sie haben Ihren Zeugen gewechselt und wissen über den neuen weniger als über den alten.

Der schlimmste Fall ist der kostenlose Dienst. Server zu betreiben ist teuer. Wenn der Dienst nichts berechnet, finanziert er sich anderweitig — und mehrere kostenlose VPNs wurden dabei erwischt, Bandbreite oder Nutzerdaten weiterzuverkaufen. Der Rest ist Marketingvokabular. „Verschlüsselung auf Militärniveau” bezeichnet einen öffentlichen Standard, den jeder verwendet. „Tausende von Servern” sind manchmal virtuelle Maschinen, die auf demselben Rack gestapelt sind. Die Sprache klingt seriös und sagt nichts.

Weder Spielzeug noch Schutzschild

Um es klar zu sagen: Ein VPN hat echte Einsatzzwecke. Geografische Sperren umgehen, Zensur überwinden, aus der Ferne auf ein Unternehmensnetzwerk zugreifen, sich dem Blick eines nicht vertrauten Netzwerks entziehen. Das sind klare Aufgaben, und er erfüllt sie gut. Das Werkzeug tut seine Arbeit. Was täuscht, ist das Versprechen, das daran klebt.

Die Souveränität über Ihre Daten wird nicht in einem Tunnel entschieden. Sie wird dadurch entschieden, was Sie preisgeben, an wen und unter welchem Recht — ein Terrain, das wir bereits im Zusammenhang mit der rechtlichen Souveränität durchschritten haben. Ein VPN verlagert einen schmalen Strom an Metadaten von einem Akteur zum anderen. Er berührt weder das, was Sie selbst an Ihre Anwendungen weitergeben, noch das Gesetz, das diese Daten eines Tages einfordern könnte. Zu glauben, man gewinne die Kontrolle zurück, indem man einen Tunnel mietet, bedeutet, den Vorhang mit dem Stück zu verwechseln.

Quellen