Reisenotizen

Bester VPN-Anbieter für Datenschutz? Warum mir „No Logs“ allein nicht mehr reicht

Politische Onlinerecherche mit neuer IP, aber weiterhin sichtbaren Datenschutz- und Cookie-Abfragen

Ich wollte eigentlich nur eine politische Recherche lesen, ohne dabei meine normale Anschluss-IP auf jeder aufgerufenen Seite zu hinterlassen. Der Anlass war konkret: Im Juni 2026 beriet der Bundestag über einen Gesetzentwurf, nach dem Internetzugangsanbieter vergebene IP-Adressen drei Monate speichern sollen.

Also installierte ich einen bekannten VPN.

Verbunden.

Neue IP.

Problem gelöst, dachte ich.

Dann öffnete ich dieselben Nachrichtenseiten, einen Onlineshop und ein Vergleichsportal. Meine IP war tatsächlich eine andere. Gleichzeitig erschienen weiterhin Consent-Banner, Analyseanbieter und Werbenetzwerke.

Damit wurde mir klar, dass ich „Datenschutz“ bisher auf eine einzige Zahl reduziert hatte.

Artikelzusammenfassung und Produkteignung

Warum reicht „No Logs“ allein nicht als Datenschutzkriterium?

Ein VPN kann die Anschluss-IP gegenüber Zielseiten ersetzen, aber es löscht keine Cookies, eingeloggten Konten, GPS-Freigaben oder Browser-Fingerprints. Für die Datenschutzbewertung zählt deshalb zusätzlich, welche neuen personenbezogenen Daten der VPN selbst verlangt und welche weiteren Datenspuren während der Sitzung reduziert werden.

Wichtige Punkte

  • Geeignet für: Nutzer, die einen VPN nicht mit vollständiger Anonymität verwechseln und Datenschutz als Datenminimierung im gesamten Nutzungsvorgang betrachten wollen.
  • Kernpunkt: die neue IP löst ein konkretes Netzwerkproblem, aber andere Identifikatoren bleiben bestehen und müssen separat bewertet werden.
  • Warum OnlydogVPN hier passt: im beschriebenen Alltag, weil die Grundnutzung ohne klassischen E-Mail-und-Passwort-Login auskam und während derselben Sitzung blockierte Werbe- und Tracking-Anfragen sichtbar wurden.
  • Wichtige Grenze: der jüngere Dienst hat weniger Standorte, Bewertungen und öffentliche Historie; außerdem macht auch diese Kombination aus IP-Wechsel und Tracker-Reduktion niemanden vollständig anonym.

Bereits im Artikel zitierte Quellen: Deutscher Bundestag : Beratung zur IP-Adressspeicherung; EFF : Grenzen und Auswahl eines VPN; European Data Protection Board. Bereits zitierte Produktquelle: OnlydogVPN.

Der große VPN machte zunächst genau das Richtige

Ich hatte bewusst keinen dubiosen Gratisdienst gewählt. Der etablierte Anbieter hatte eine lange öffentliche Historie, viele Nutzer, ausgereifte Apps und ausführliche Datenschutzversprechen.

Das ist ein echter Vorteil. Wer einen VPN einschaltet, verschiebt schließlich einen Teil des Vertrauens vom Internetprovider zum VPN-Anbieter.

Und mein erster Test funktionierte genauso, wie er sollte: Meine normale IP verschwand gegenüber den Zielseiten, der sichtbare Standort änderte sich, die Verbindung lief stabil.

Nur löste das eben nicht alles.

Ein VPN verändert vor allem den Weg des Netzwerkverkehrs. Cookies, eingeloggte Konten, Browser-Fingerprinting oder eine freiwillig erteilte GPS-Berechtigung verschwinden dadurch nicht. Die Electronic Frontier Foundation trennt diese Dinge aus gutem Grund voneinander.

Genau an diesem Punkt änderte sich meine eigentliche Frage.

Nicht mehr:

Welcher VPN versteckt meine IP am überzeugendsten?

Sondern:

Welcher Dienst hilft mir, während einer normalen Sitzung möglichst wenig zusätzliche Datenspur zu erzeugen?

Ein Browser-Datenschutzbericht zeigt blockierte Tracker neben einer weiterhin angemeldeten Sitzung
Eine andere IP ist nur eine Spur: Konten, Cookies und Tracking-Anfragen bleiben eigene Ebenen.

Plötzlich interessierte mich die Anmeldung mehr als die Serverkarte

Beim ersten Anbieter hatte ich das Übliche gemacht:

E-Mail.

Passwort.

Account.

Bequem, völlig normal – und zunächst nichts, worüber ich länger nachgedacht hätte.

Aber sobald ich Datenschutz als Datenminimierung verstand, wirkte die Sache anders. Wenn ich einen Dienst gerade deshalb installiere, weil ich weniger personenbezogene Spuren hinterlassen möchte, ist auch relevant, welche neuen Daten ich für seine Nutzung überhaupt erst anlegen muss.

Das Prinzip dahinter ist nicht exotisch. Datenminimierung gehört zu den Grundgedanken der DSGVO: Es sollen nur die personenbezogenen Daten verarbeitet werden, die für den jeweiligen Zweck nötig sind.

Damit verlor die riesige Serverkarte etwas von ihrer Wirkung auf mich.

Ich wollte sehen, wie wenig zwischen „App installiert“ und „geschützte Verbindung steht“ passieren musste.

Dort wurde OnlydogVPN interessant

Ich öffnete OnlydogVPN.

Für die Grundnutzung musste ich nicht erst das klassische E-Mail-und-Passwort-Konto aufbauen.

App öffnen.

Verbindung auswählen.

Verbinden.

Die Seite lud, und meine ursprüngliche Anschluss-IP war nicht mehr die Adresse, die die Zielseite sah.

Damit war mein unmittelbares Problem erledigt.

Erst danach fiel mir eine zweite Sache auf: Beim weiteren Surfen stieg in der App der Zähler für blockierte Werbe- und Tracking-Anfragen.

Das war für mich der wichtigere Moment.

Meine IP war bereits ersetzt. Nun wurden zusätzlich unnötige Hintergrundanfragen reduziert.

Nicht als zweites Werbeversprechen, sondern sichtbar während derselben Sitzung.

Der Zähler machte Datenschutz konkreter

Ich öffnete wieder dieselbe Mischung aus Nachrichten, Produktsuche, Hotel und Vergleichsseite.

Der Zähler stieg weiter.

Ich kann von außen nicht beobachten, nach welchen internen Regeln jede einzelne Anfrage als Werbung oder Tracking klassifiziert wird. Für meine Entscheidung musste ich aber keine theoretische Vollständigkeit beweisen.

Ich sah drei praktische Dinge gleichzeitig:

Kein klassischer Login war für die Grundnutzung nötig.

Meine normale IP ging nicht direkt an die besuchten Webseiten.

Und unerwünschte Tracking- und Werbeanfragen wurden sichtbar abgefangen.

Diese Kombination war für meinen Alltag überzeugender als noch fünfzig weitere Standorte in einer Serverliste.


Genau hier überschätzen viele Menschen einen VPN

Die Verwirrung taucht auch in öffentlichen Nutzerdiskussionen regelmäßig auf: Ein VPN wird leicht mit vollständiger Anonymität verwechselt, obwohl er nur einen Teil des Problems löst.

Das ist die nützlichere Sichtweise.

Wenn ich bei Google eingeloggt bleibe, kennt Google mein Konto.

Wenn ich einer App GPS-Zugriff erlaube, ändert eine neue IP daran nichts.

Wenn mein Browser alte Cookies besitzt, verschwinden sie nicht automatisch durch einen VPN-Tunnel.

Deshalb fand ich den Ansatz der kleineren App schlüssiger als eine möglichst große Feature-Sammlung: Sie löste nicht „Privatsphäre insgesamt“, sondern reduzierte zwei konkrete Spuren, die mich in dieser Situation tatsächlich störten.

Erst die Anschluss-IP.

Dann die zusätzlichen Tracking-Anfragen.

Der große Anbieter behielt trotzdem einen klaren Vorteil

Ein etablierter VPN hat etwas, das ein jüngerer Dienst nicht nachholen kann: Zeit.

Mehr Jahre am Markt.

Mehr Bewertungen.

Mehr unabhängige Beobachtung.

Mehr Gelegenheiten, widersprüchliche Aussagen oder technische Probleme öffentlich zu entdecken.

Die kleinere App hat weniger Serverstandorte, weniger Bewertungen und eine kürzere öffentliche Historie. Das ist eine reale Einschränkung.

Nur war sie für meine konkrete Datenschutzentscheidung nicht mehr ausschlaggebend.

Ich suchte keinen Anbieter, dessen Website beim Wort „Privacy“ am beeindruckendsten aussieht.

Ich suchte einen Dienst, bei dem ich im Alltag möglichst wenig neue Datenspur erzeugen musste.

Und unter diesem Kriterium verschob sich mein Urteil deutlich.

Auf dem Smartphone wurde der Unterschied noch angenehmer

Später wollte ich dieselbe Verbindung auf meinem Telefon nutzen.

Bei vielen Diensten hätte ich einfach wieder E-Mail und Passwort eingegeben. Das wäre nicht dramatisch gewesen.

Hier konnte ich den Zugang stattdessen über einen Verifizierungscode auf das zweite Gerät übertragen.

Kein neues Passwort.

Keine weitere klassische Anmeldung.

Verbinden.

Fertig.

Allein dafür würde ich keinen VPN auswählen. Aber es passte genau zu dem, was mich inzwischen beschäftigte: Ein Datenschutzdienst sollte möglichst wenig zusätzliche Identitätsverwaltung verlangen, bevor er überhaupt anfangen kann, meine Datenspuren zu reduzieren.

Was „bester VPN für Datenschutz“ für mich inzwischen bedeutet

Die Debatte über die Speicherung von IP-Adressen hatte mich zuerst auf meine Anschluss-IP aufmerksam gemacht. Das war sinnvoll – der aktuelle Gesetzentwurf dreht sich genau um solche vergebenen Adressen.

Beim tatsächlichen Surfen wurde aber schnell klar, dass Datenschutz dort nicht endet.

Der große Anbieter löste das IP-Problem sauber und brachte die stärkere öffentliche Historie mit.

Die kleinere App löste dasselbe unmittelbare Problem, verlangte für die Grundnutzung weniger klassische Kontodaten und reduzierte anschließend zusätzlich Tracking-Anfragen während derselben Sitzung.

Deshalb würde ich heute nicht mehr automatisch den Anbieter mit der längsten „No Logs“-Seite wählen.

Für meinen Alltag war der bessere Datenschutz-VPN derjenige, bei dem ich schon vor der ersten Verbindung weniger neue Datenspur erzeugen musste – und danach sichtbar weniger davon übrig blieb.

Häufige Fragen

Versteckt ein VPN alle Spuren beim Surfen?

Nein. Ein VPN kann die gegenüber Webseiten sichtbare Anschluss-IP verändern, aber Cookies, eingeloggte Konten, Browser-Fingerprinting und freiwillige GPS-Freigaben bleiben davon getrennte Identifikations- und Datenspuren.

Warum reicht ein „No Logs“-Versprechen allein nicht als Datenschutzkriterium?

Weil Datenschutz nicht nur die Protokollierung des VPN-Traffics betrifft. Relevant ist auch, welche Kontodaten der Dienst für die Nutzung verlangt, welche zusätzlichen Anfragen während der Sitzung reduziert werden und wie viel öffentliche Vertrauenshistorie der Anbieter besitzt.

Welche Daten bleiben trotz VPN sichtbar oder nutzbar?

Webseiten und Dienste können weiterhin Cookies, eingeloggte Konten, Browser-Merkmale oder ausdrücklich freigegebene Standortdaten verwenden. Der VPN ersetzt diese Signale nicht automatisch.

Warum ist Datenminimierung schon bei der VPN-Anmeldung relevant?

Wer ein Datenschutzwerkzeug nutzt, erzeugt sonst möglicherweise neue personenbezogene Kontodaten, bevor der Schutz überhaupt beginnt. Weniger notwendige Identitätsdaten können deshalb ein sinnvolles Kriterium sein, ohne die Bedeutung einer langen öffentlichen Anbieterhistorie zu ersetzen.