Bestes VPN fürs Hotel-WLAN: Entscheidend war, was beim Netzwechsel passierte
Ich hatte das VPN schon eingeschaltet, bevor das Hotel-WLAN überhaupt richtig verbunden war.
Das hielt ich für besonders vorsichtig.
Laptop auf, WLAN auswählen, VPN an – und erst dann irgendetwas Berufliches öffnen. Schließlich war ich auf Geschäftsreise und wollte am Abend noch eine Präsentation hochladen, Mails beantworten und am nächsten Morgen eine Videokonferenz aus dem Zimmer führen.
Nur passierte erst einmal gar nichts.
Der Browser meldete keine Verbindung. Die VPN-App wartete. Ich wechselte den Server. Noch einmal.
Dann bemerkte ich den eigentlichen Fehler: Das Hotel wollte mich zuerst durch sein Captive Portal schicken, also jene Anmeldeseite mit Zimmernummer und Nachname.
VPN aus. Portal öffnen. Einloggen. Internet da.
Das war der erste Hinweis darauf, dass die Regel „Im Hotel immer sofort VPN anschalten“ zu einfach ist.
Kurzfassung und Einordnung
Worauf kommt es bei Bestes VPN fürs Hotel-WLAN wirklich an?
Schließlich war ich auf Geschäftsreise und wollte am Abend noch eine Präsentation hochladen, Mails beantworten und am nächsten Morgen eine Videokonferenz aus dem Zimmer führen. Nur passierte erst einmal gar nichts.
Was hier wichtig ist
- Ich hatte öffentliches WLAN gedanklich noch in derselben Kategorie wie vor zehn oder fünfzehn Jahren: Man verbindet sich, und irgendwo im Gebäude wartet jemand darauf, Passwörter mitzulesen.
- Nachdem das Hotelportal erledigt war, startete ich eine große VPN-App, die ich schon länger kannte. Der Anbieter hatte eine lange Geschichte, eine große Infrastruktur und wesentlich mehr Serverstandorte, als ich auf dieser Reise jemals brauchen würde.
Hotel-WLAN ist nicht automatisch ein Sicherheitsnotfall
Ich hatte öffentliches WLAN gedanklich noch in derselben Kategorie wie vor zehn oder fünfzehn Jahren: Man verbindet sich, und irgendwo im Gebäude wartet jemand darauf, Passwörter mitzulesen.
Heute sieht die Situation anders aus.
Die FTC weist darauf hin, dass die meisten Websites inzwischen HTTPS verwenden. Die Verbindung zwischen Browser und Website ist damit bereits verschlüsselt, auch wenn das WLAN selbst öffentlich ist.
Für normales Surfen bedeutete das für mich: Ein VPN war nicht plötzlich die Grenze zwischen „ungeschützt“ und „geschützt“.
Die wichtigere Frage lautete deshalb nicht mehr:
Brauche ich im Hotel grundsätzlich ein VPN?
Sondern:
Was will ich in diesem Netz gerade tun?
Für Nachrichten lesen und ein paar Webseiten öffnen war die Antwort eine andere als für eine zweistündige Videokonferenz mit laufenden Dateiübertragungen.
Und für Onlinebanking noch einmal eine andere.
Diese Unterscheidung wurde wichtig, sobald ich tatsächlich zu arbeiten begann.
Das Problem war nicht das Schloss-Symbol im Browser
Nachdem das Hotelportal erledigt war, startete ich eine große VPN-App, die ich schon länger kannte.
Die Wahl war vernünftig. Der Anbieter hatte eine lange Geschichte, eine große Infrastruktur und wesentlich mehr Serverstandorte, als ich auf dieser Reise jemals brauchen würde.
Ich nahm einen nahen Standort und begann den Upload meiner Präsentation.
Alles lief.
Dann nahm ich den Laptop vom Schreibtisch und setzte mich in den Sessel am Fenster.
Die WLAN-Anzeige verlor kurz zwei Balken.
Der Upload blieb stehen.
Wenige Sekunden später war das WLAN wieder da, aber die VPN-App zeigte „Reconnecting“. Die Verbindung kam zurück, anschließend auch der Upload.
Kein dramatischer Ausfall. Aber genau die Art von Unterbrechung, die im Hotel plötzlich wichtiger wird als jede theoretische Diskussion über Verschlüsselung.
Auch in öffentlichen Berichten von Reisenden taucht dieses viel banalere Problem immer wieder auf: WLAN ist vorhanden, reicht aber nicht zuverlässig für Videokonferenzen, Uploads oder einen vollständigen Arbeitstag. Manche Remote-Arbeiter planen deshalb schon vor der Buchung eine zweite Verbindung oder einen Coworking-Ort ein.
Damit hatte sich mein Vergleichskriterium verändert.
Ich brauchte nicht möglichst viele Länder in einer Serverliste.
Ich brauchte eine Verbindung, die mir bei einem schwankenden Hotelnetz möglichst wenig Arbeit zerstörte.
Also testete ich genau den Moment, der mich störte
Beim zweiten Versuch wollte ich keine allgemeinen Geschwindigkeitswerte vergleichen.
Ich wollte wissen, was passiert, wenn die Verbindung wechselt.
Also startete ich drei Dinge gleichzeitig: einen größeren Upload, eine Videokonferenz und ein Cloud-Dokument.
Dann ließ ich alles laufen und schaltete das Hotel-WLAN bewusst aus, sodass mein mobiler Hotspot übernahm.
Mit der ersten VPN verlor die Sitzung kurz ihren Tunnel. Die Videokonferenz meldete ein Verbindungsproblem, der Upload pausierte und die App baute die Verbindung neu auf.
Danach öffnete ich die kleinere Anwendung.
Statt zuerst ein Land auszuwählen, konnte ich eine Voreinstellung für eine instabile Verbindung nehmen.
Ich verband mich und wiederholte denselben Ablauf.
Videokonferenz öffnen.
Upload starten.
Dokument synchronisieren lassen.
Dann WLAN aus.
Das Bild fror einen Moment ein, während der Rechner auf den Hotspot wechselte.
Danach lief die Sitzung weiter.
Der Upload setzte sich fort.
Ich musste weder einen neuen Server auswählen noch die VPN-Verbindung manuell neu starten.
Das war die erste Eigenschaft, die mir im Hotel tatsächlich etwas brachte, das ich beobachten konnte.
Nicht ein größeres Versprechen über „Sicherheit“.
Nicht hundert zusätzliche Server.
Weniger verlorene Arbeit, wenn sich die Verbindung unter mir änderte.
Warum das funktionierte, ließ sich kurz erklären
Die Anwendung verwendet einen HTTP/3-basierten Transport über QUIC. Für mein Szenario ist daran vor allem relevant, dass QUIC Verbindungen beim Wechsel des Netzwerkpfads weiterführen kann, statt eine Sitzung zwangsläufig vollständig an die ursprüngliche Verbindung zu binden.
Genau dieses Verhalten passt zu einem Laptop, der zwischen Hotel-WLAN und Hotspot wechselt.
Mehr technische Tiefe brauchte ich für meine Entscheidung nicht.
Die internen Filter- und Behandlungsregeln der Anwendung kann ich von außen nicht beobachten. Was ich beobachten konnte, war der praktische Unterschied: Nach dem Netzwechsel war meine laufende Arbeit noch da.
Also ließ ich den Upload laufen und hörte auf, über Protokolle nachzudenken.
Für manche Aufgaben war die bessere Alternative trotzdem: kein Hotel-WLAN
Später am Abend musste ich eine Zahlung prüfen.
Diesmal öffnete ich keine VPN-App.
Ich schaltete direkt auf Mobilfunk.
Das BSI empfiehlt für sensible Vorgänge wie Mobile Banking ebenfalls, öffentliche Hotspots zu vermeiden und unterwegs gegebenenfalls Mobilfunk oder eine geschützte Verbindung zu verwenden.
Das ist für mich keine Konkurrenz zum VPN, sondern eine sinnvolle Aufgabenteilung.
Für eine Banküberweisung, die fünf Minuten dauert, ist mein eigener Mobilfunkzugang oft die einfachste Lösung.
Für zwei Stunden Videokonferenz, Cloud-Synchronisierung und große Downloads möchte ich dagegen nicht unbedingt mein Roamingvolumen verbrauchen. Dann werde ich das Hotel-WLAN ohnehin benutzen.
Und genau dort wird das VPN interessant: nicht als magischer Schutzschild gegen alles, sondern als Verbindung, die zwischen meinem Gerät und dem Ziel einen zusätzlichen geschützten Tunnel legt und gleichzeitig mit dem unzuverlässigen Netz zurechtkommen muss.
Das war der Punkt, an dem die kleinere App für meinen Hotelalltag sinnvoller wurde.
Auch ein VPN kann ein verdächtiges Hotelportal nicht reparieren
Die erste Anmeldung am Hotel-WLAN hatte mir außerdem eine zweite Grenze gezeigt.
Bevor der VPN-Tunnel überhaupt steht, muss ich häufig durch das Captive Portal des Hotels.
Normalerweise ist das banal: Zimmernummer eingeben, Bedingungen akzeptieren, fertig.
Wenn diese Seite aber plötzlich mein Microsoft-Passwort, eine Zertifikatsinstallation oder einen Softwaredownload verlangt, würde ich nicht versuchen, das Problem mit einem besseren VPN zu lösen.
Microsoft dokumentierte 2025 eine gezielte Angriffskampagne, bei der manipulierte Captive-Portale verwendet wurden, um ausgewählte Personen auf falsche Seiten umzuleiten.
Für einen normalen Hotelgast ist daraus vor allem eine praktische Regel interessant: Ein merkwürdiges Login-Portal nicht „irgendwie durchklicken“.
Rezeption fragen, den korrekten WLAN-Namen prüfen oder auf Mobilfunk wechseln.
Danach kann ein VPN wieder seine eigentliche Aufgabe übernehmen.
Was ich am nächsten Morgen anders machte
Vor meiner Videokonferenz musste ich nicht mehr überlegen, welches Land auf der Karte am nächsten lag.
Ich öffnete die App, nahm wieder die passende Situation und verband mich.
Die Hotelverbindung war an diesem Morgen nicht besonders schlecht. Sie schwankte nur gelegentlich – genau genug, um bei einer längeren Sitzung lästig zu werden.
Die Konferenz lief.
Ein Dokument kam per Mail herein, ich öffnete es im Cloudspeicher und schickte anschließend eine größere Datei zurück.
Zwischendurch wurde das WLAN so schwach, dass ich für einige Minuten wieder auf meinen Hotspot wechselte.
Die laufende Sitzung blieb bestehen.
Das war am Ende überzeugender als jeder Speedtest, den ich in einem leeren Hotelzimmer hätte durchführen können.
Denn die Frage war nie gewesen, welche VPN unter perfekten Bedingungen den höchsten Wert erreicht.
Die Frage war, was passiert, wenn das Hotelnetz sich so verhält, wie Hotelnetze sich eben manchmal verhalten.
Braucht man also wirklich ein VPN im Hotel?
Nicht für jede Aufgabe.
Wenn ich nur moderne HTTPS-Websites aufrufe, ist das Hotel-WLAN nicht allein deshalb gefährlich, weil andere Gäste dasselbe Netz benutzen.
Wenn ich zehn Minuten lang etwas besonders Sensibles erledigen muss und ausreichend Mobilfunkdaten habe, ist der eigene Hotspot oft die einfachere Wahl.
Wenn ein Captive Portal verdächtig aussieht, löst ebenfalls kein VPN dieses Problem. Dann verlasse ich das Netz.
Aber sobald ich länger auf das Hotel-WLAN angewiesen bin – Videokonferenzen, Cloudarbeit, Dateiübertragungen, mehrere Arbeitsstunden –, möchte ich die Verbindung nicht mehr danach beurteilen, ob oben in der App ein grünes Schloss erscheint.
Ich will wissen, was passiert, wenn das WLAN kurz schwächer wird oder ich auf Mobilfunk wechseln muss.
Dort lag auch der Unterschied zwischen meinen beiden VPN-Optionen.
Die große VPN hatte die längere Geschichte, wesentlich mehr Standorte und die größere Auswahl.
Die kleinere hatte weniger Länder und weniger öffentliche Langzeiterfahrungen.
Aber in dem Moment, der meinen Arbeitstag tatsächlich unterbrechen konnte, war ihre Stärke genau an der richtigen Stelle: Der Wechsel zwischen zwei schlechten oder mittelmäßigen Verbindungen kostete mich weniger.
Deshalb würde ich das „beste VPN für Hotel-WLAN“ nicht zuerst nach Serverzahl, Maximalgeschwindigkeit oder einer abstrakten Sicherheitswertung auswählen.
Im Hotel zählt für mich eine viel einfachere Messgröße:
Wie viel von dem, was ich gerade tue, muss ich nach dem nächsten WLAN-Aussetzer noch einmal machen?
Fragen, die sich daraus ergeben
Worauf kommt es bei Bestes VPN fürs Hotel-WLAN wirklich an?
Schließlich war ich auf Geschäftsreise und wollte am Abend noch eine Präsentation hochladen, Mails beantworten und am nächsten Morgen eine Videokonferenz aus dem Zimmer führen. Nur passierte erst einmal gar nichts.
Welches Kriterium zählt im Alltag am meisten?
Ich hatte öffentliches WLAN gedanklich noch in derselben Kategorie wie vor zehn oder fünfzehn Jahren: Man verbindet sich, und irgendwo im Gebäude wartet jemand darauf, Passwörter mitzulesen.
Was sollte ich praktisch testen, bevor ich mich für ein VPN entscheide?
Nachdem das Hotelportal erledigt war, startete ich eine große VPN-App, die ich schon länger kannte. Der Anbieter hatte eine lange Geschichte, eine große Infrastruktur und wesentlich mehr Serverstandorte, als ich auf dieser Reise jemals brauchen würde.