«Schütz Dich mit VPN» steht in jeder zweiten Werbung. Versprochen wird alles: Anonymität, Sicherheit vor Hackern, Schutz vor Geheimdiensten, Netflix-Zugriff aus dem Ausland. Was ein VPN tatsächlich tut – und was nicht – wird selten klar erklärt. Hier ist die ehrliche Variante.
Was ein VPN tatsächlich macht
Ein VPN (Virtual Private Network) baut einen verschlüsselten Tunnel zwischen Deinem Gerät und einem VPN-Server auf. Alles, was Du im Internet machst, geht durch diesen Tunnel. Dein Internetanbieter (Swisscom, Sunrise) und das WLAN, in dem Du gerade hängst, sehen nur, dass Du mit dem VPN-Server verbunden bist. Was Du danach im Netz tust, sehen sie nicht.
Vom anderen Ende aus gesehen: Webseiten und Online-Dienste sehen nicht Deine echte IP-Adresse, sondern die IP des VPN-Servers. Wenn der in den Niederlanden steht, «kommst Du aus den Niederlanden», auch wenn Du in Schaffhausen sitzt.
Wo VPN konkret hilft
1. Unsichere WLANs. Im Hotel, Café, Flughafen, in einem Sharing-Space – fremde WLANs sind selten sauber konfiguriert. Wer im Klartext Daten überträgt (alte Apps, schlecht konfigurierte Webseiten), kann mitgelesen werden. Mit VPN ist alles verschlüsselt, der WLAN-Betreiber sieht nur Daten-Müll.
Allerdings 2026: HTTPS ist heute praktisch überall Standard. Webseiten ohne TLS-Verschlüsselung sind seltene Ausnahmen. Der «Internet-Café-Hacker»-Angriff aus den frühen 2010ern ist heute deutlich seltener möglich. VPN ist hier zusätzliche Versicherung, kein zwingender Schutz mehr.
2. Geo-Blocking umgehen. Streaming-Dienste blockieren Inhalte je nach Land. Mit einem VPN, dessen Server im «richtigen» Land steht, kommst Du an die jeweiligen Mediatheken. Rechtlich eine Grauzone (verstößt oft gegen die Nutzungsbedingungen, ist in der Schweiz aber nicht strafbar), praktisch funktioniert es. Streaming-Anbieter erkennen viele VPN-IPs aber zunehmend zuverlässig und blockieren dann.
3. Datenschutz gegenüber dem Internetanbieter. In manchen Ländern haben Internetanbieter Auflagen, Verbindungsdaten zu protokollieren. In der Schweiz weniger ausgeprägt, aber die Daten werden trotzdem gesammelt. Mit VPN sieht der Internetanbieter nur, dass Du mit dem VPN-Server verbindest – nicht, was Du danach tust.
4. Remote-Zugriff aufs Firmennetz. Klassische Anwendung im Geschäftsumfeld. Mitarbeitende verbinden sich von unterwegs ins Unternehmensnetz, mit verschlüsselter Verbindung. Hier ist VPN nicht «Zusatznutzen», sondern Standard-Werkzeug.
Was VPN nicht macht
Ein häufiges Missverständnis: VPN macht Dich nicht «anonym im Internet». Was es ändert, ist die IP-Adresse. Was es nicht ändert: alles, was Du sonst zur Identifikation lieferst.
- Cookies und Tracker in Deinem Browser bleiben. Wenn Du bei Google oder Facebook eingeloggt bist, weiss die Plattform genau, wer Du bist – egal über welche IP Du kommst.
- Browser-Fingerprinting: Deine Browser-Konfiguration, Bildschirm-Auflösung, installierte Schriften, Audio-Geräte – das alles ergibt einen einzigartigen «Fingerabdruck», der Dich auch ohne IP wiedererkennt. VPN hat darauf keinen Einfluss.
- Login-Daten: wenn Du in einem Online-Shop einloggst, weiss der Shop wer Du bist. VPN versteckt nicht den Login.
Auch nicht ändert es: Phishing-Schutz, Virenschutz, Passwort-Sicherheit. VPN ist orthogonal zu diesen Themen. Wer mit VPN ein schlechtes Passwort eingibt, hat trotzdem ein schlechtes Passwort.
Wo VPN gerne überschätzt wird
Werbeversprechen, die nicht stimmen:
- «Mit VPN bist Du vor Hackern sicher.» Falsch. Wenn ein Angreifer in Dein Gerät kommt (per Phishing-Mail, Malware-Download, Sicherheitslücke), hilft kein VPN. VPN schützt den Übertragungsweg, nicht das Endgerät.
- «VPN macht Dich völlig anonym.» Falsch. Siehe oben – Cookies, Logins, Fingerprinting.
- «VPN beschleunigt das Internet.» Falsch. VPN macht das Internet meistens etwas langsamer, weil der Datenverkehr einen Umweg geht.
- «Free VPNs sind genauso gut wie bezahlte.» Falsch. Kostenlose VPNs haben in der Vergangenheit oft Daten ihrer Nutzer verkauft, schwache Verschlüsselung verwendet oder Tracker eingebaut. Wer Datenschutz will, zahlt – etwa 50-100 Franken pro Jahr für seriöse Anbieter.
Wann brauchst Du wirklich ein VPN
Reise ins Ausland mit beruflichen Logins. Wenn Du regelmässig in fremden WLANs arbeitest und sensitive Daten überträgst (Firmen-Mail, Cloud-Daten, Kundenakten), ist VPN die saubere Lösung. Vorzugsweise das Firmen-VPN, nicht ein Konsumenten-Anbieter.
Häufige Reisen in Länder mit eingeschränktem Internet. Wer in China, Iran oder einigen anderen Ländern unterwegs ist, kommt um VPN praktisch nicht herum, wenn er normale Internet-Dienste nutzen will.
Datenschutz gegenüber Internetanbieter ist Dir wichtig. Wenn Du Wert darauf legst, dass Dein Internetanbieter nicht nachvollziehen kann, welche Webseiten Du besuchst, ist VPN ein wirksames Werkzeug.
Geo-Inhalte aus dem Ausland. Wenn Du im Ausland deutsches Fernsehen schauen willst, oder zuhause amerikanisches Netflix, ist VPN das übliche Werkzeug.
Was Du nicht brauchst
Wenn Du zuhause am stabilen Heim-WLAN sitzt, an Schweizer Webseiten surfst und keine speziellen Datenschutz-Bedürfnisse hast: VPN bringt wenig. HTTPS ist Standard, der Schweizer Internet-Markt ist relativ datenschutzfreundlich, die Risiken sind gering.
Wer aus Werbung «ich brauche VPN» ableitet, ohne konkretes Anwendungsszenario, sollte das Geld lieber in einen Passwort-Manager mit MFA investieren. Das hat deutlich grösseren Schutzeffekt.
Welche Anbieter taugen
Ohne Empfehlung einzelner Marken (die sich schnell ändern), die Auswahlkriterien:
- Sitz des Anbieters: in einem Land mit Datenschutz-Tradition (Schweiz, Schweden, Niederlande). Nicht USA-only-Anbieter, wenn Privacy wichtig ist.
- No-Log-Policy: schriftlich dokumentiert und idealerweise extern auditiert. «We don’t log» ohne Audit ist Marketing.
- WireGuard oder OpenVPN-Protokoll: aktuelle, gut abgesicherte Standards.
- Bezahlt, nicht kostenlos. 5-10 Franken pro Monat ist üblich.
- Kein Provider, der wegen Datenschutz-Skandal Schlagzeilen gemacht hat: kurz googeln vor dem Kauf.
Drei Sätze zum Mitnehmen
VPN ist ein nützliches Werkzeug für bestimmte Szenarien (Reisen, Geo-Inhalte, Datenschutz vor Internetanbieter), nicht der pauschale «Sicherheits-Booster» aus der Werbung. Wer keinen klaren Anwendungsfall hat, kann auch gut darauf verzichten. Wer einen hat, zahlt für einen seriösen Anbieter mit auditierter No-Log-Policy.
Quellen: NCSC – Bundesamt für Cybersicherheit; BSI Empfehlungen zu VPN-Diensten (bsi.bund.de); Mozilla Privacy Guide.