Datenschutz in Deutschland: Der beste VPN war für mich der, der weniger Daten entstehen ließ

Mein VPN war verbunden.

Meine normale IP war verschwunden.

Und trotzdem hatte ich nach fünf Minuten das Gefühl, beim Thema Datenschutz kaum weiter zu sein.

Ich saß mit dem Laptop in einem Berliner Café, hatte gerade das öffentliche WLAN geöffnet und wollte Nachrichten lesen, eine Reise buchen und anschließend noch in ein Kundenportal.

Erste Website:

Cookie-Banner.

Zweite Website:

Cookie-Banner.

Dritte Website:

„Alles akzeptieren“ war groß und auffällig, die sparsamere Auswahl ein paar Klicks weiter.

Ich hatte ein VPN eingeschaltet, weil ich meine Verbindung privater machen wollte.

Aber plötzlich stellte sich eine ziemlich einfache Frage:

Was genau hatte ich damit eigentlich privater gemacht?

Die Antwort änderte später auch meine Wahl des VPN-Anbieters.

In Deutschland endet Datenschutz nicht bei einer anderen IP-Adresse

Die Frage passte gut zur aktuellen Diskussion.

Die Bundesdatenschutzbeauftragte beschäftigte sich 2026 erneut mit Cookie-Bannern und der Frage, wie Nutzer Tracking-Präferenzen einfacher und zentraler festlegen könnten.

Das traf mein Problem ziemlich genau.

Deutschland hat starke Datenschutzregeln. Als Nutzer bedeutet das trotzdem oft:

Banner schließen.

Tracker ablehnen.

Browsereinstellungen prüfen.

Noch einen Schalter suchen.

Ein VPN löst einen wichtigen Teil des Problems. Besonders in fremden WLANs schützt der Tunnel die Verbindung bis zum VPN-Server; auch das BSI empfiehlt VPN-Nutzung, wenn über öffentliche WLANs vertrauliche Daten übertragen werden.

Aber danach öffne ich immer noch dieselben Webseiten.

Und dort beginnt eine andere Form der Datensammlung.

Meine erste falsche Annahme war: neue IP gleich weniger Tracking

So hatte ich VPNs lange betrachtet.

Ohne VPN sieht eine Website meine normale öffentliche IP.

Mit VPN sieht sie die Ausgangsadresse des VPN-Servers.

Also:

mehr Privatsphäre.

Das stimmt.

Nur löst die neue IP nicht automatisch alles, was danach im Browser passiert.

Tracking-Cookies und andere Tracking-Techniken können weiterhin dazu dienen, Verhalten über Webseiten hinweg zu erfassen. Die Verbraucherzentrale empfiehlt deshalb neben vernünftigen Cookie-Einstellungen auch Anti-Tracking-Werkzeuge.

Mein VPN hatte also nicht versagt.

Ich hatte ihm nur eine zu große Aufgabe gegeben.

Damit wurde auch mein Vergleichskriterium präziser:

Für Datenschutz wollte ich nicht nur meine IP austauschen. Ich wollte möglichst wenig unnötige Datenspuren erzeugen, ohne dafür selbst einen kleinen Privacy-Baukasten verwalten zu müssen.

Der naheliegende Kandidat war Mullvad

Wenn ich ausschließlich nach Datenschutz-Reputation gesucht hätte, wäre Mullvad schwer zu übersehen gewesen.

Der Anbieter verlangt keine E-Mail-Adresse für das Konto, verwendet stattdessen eine zufällige Account-Nummer und verweist auf externe Prüfungen seiner Apps und Infrastruktur.

Das gefiel mir.

Vor allem die fehlende E-Mail-Adresse.

Denn etwas hat mich bei Datenschutzdiensten schon immer gestört:

Ich installiere eine App, um weniger Daten über mich zu verteilen, und soll als Erstes eine weitere persönliche Kennung hinterlegen.

Bei Mullvad musste ich das nicht.

Ich verband den Laptop.

Die IP wechselte.

Die Verbindung funktionierte.

Dann öffnete ich wieder meine normalen Webseiten.

Und damit war ich zurück bei dem Problem, das der VPN-Tunnel allein nicht erledigte.

Ich wollte nicht aus Datenschutz ein neues Hobby machen

Mullvad bietet selbst DNS-basierte Filter für Werbung und Tracker an und lässt sich mit weiteren Privacy-Werkzeugen kombinieren.

Das ist ein starkes Setup.

Aber ich merkte, wie meine Lösung wieder in mehrere Schichten zerfiel.

VPN.

DNS-Filter.

Browser.

Erweiterung.

Cookie-Einstellungen.

Genau diese Eskalation kennt man auch aus Privacy-Diskussionen: Man beginnt mit einem VPN und landet schnell bei DNS und zusätzlichen Filterebenen.

Ich verstand inzwischen, warum.

Trotzdem wollte ich für meinen Alltag etwas Einfacheres.

Nicht weil mir Datenschutz weniger wichtig war.

Sondern weil Schutz, den ich ständig administrieren muss, bei mir irgendwann ausgeschaltet wird.

Damit änderte ich auch meinen nächsten Test.

Beim zweiten Dienst prüfte ich nicht nur die IP

Ich öffnete OnlydogVPN^{offizielle Website}.

Diesmal begann ich nicht mit Serverlisten oder Protokollen.

Ich wählte den Datenschutz- beziehungsweise Blocking-Anwendungsfall und verband.

Dann öffnete ich wieder ganz normale Seiten.

Nachrichten.

Ein Reiseportal.

Einen Online-Shop.

Während ich surfte, begann der Zähler für blockierte Anfragen zu steigen.

Einige Werbe- und Tracking-Anfragen wurden herausgefiltert, ohne dass ich noch eine Erweiterung installieren oder einen separaten DNS-Dienst konfigurieren musste.

Das war für mich der entscheidende Unterschied.

Die IP war bereits ersetzt.

Jetzt sah ich zusätzlich, dass unnötige Hintergrundanfragen blockiert wurden.

Plötzlich bestand mein Datenschutz nicht mehr nur aus einem Versprechen auf einer Produktseite.

Ich konnte einen Teil davon beim normalen Surfen beobachten.

Der Blockierungszähler änderte meine Wahrnehmung

Anfangs hielt ich ihn für ein kleines Interface-Detail.

Nach einigen Webseiten sah ich das anders.

„Wir schützen deine Privatsphäre“ ist eine Behauptung.

Ein steigender Zähler ist ein sichtbarer Vorgang.

Ich konnte nicht beobachten, nach welchen internen Filterregeln jede einzelne Website und jeder eingebundene Dienst seine Anfragen behandelte.

Aber für meine Entscheidung reichte der praktische Unterschied:

Ohne zusätzliche Einrichtung wurden während meines normalen Surfens Tracking- und Werbeanfragen herausgefiltert.

Genau das hatte mir bei meiner ursprünglichen Vorstellung von Datenschutz gefehlt.

Nicht noch eine theoretische Schutzschicht.

Sondern weniger unnötiger Verkehr, während ich ohnehin online war.

Noch wichtiger war, was ich dem VPN selbst nicht geben musste

Beim Einrichten fiel mir ein zweiter Punkt auf.

Für die Basisnutzung musste ich nicht zuerst einen klassischen Account aus E-Mail-Adresse und Passwort anlegen.

Ich konnte die App verwenden, ohne vor der ersten Verbindung eine weitere dauerhafte Login-Kombination zu erzeugen.

Für mich passte das sehr gut zum Prinzip der Datensparsamkeit.

Wenn ich einen Dienst nutze, um weniger Informationen über mich zu verteilen, gefällt mir ein Einstieg, der selbst möglichst wenig Identität verlangt.

Mullvad löst dieses Problem ebenfalls überzeugend mit seiner anonymen Account-Nummer.

Beim kleineren Dienst war der Ablauf für meinen Einsatz noch direkter:

App öffnen.

Verbinden.

Surfen.

Keine klassische Registrierung davor.

Damit ergänzten sich die beiden Vorteile genau dort, wo mein Problem lag.

Der Dienst wollte zunächst wenig von mir und ließ beim Surfen gleichzeitig weniger unnötige Anfragen durch.

Der beste Test war danach ziemlich langweilig

Ich ließ das VPN einfach eingeschaltet.

Das war keine spektakuläre Prüfung.

Für mich war es die wichtigste.

Ich las Nachrichten.

Öffnete einen Shop.

Suchte nach einer Zugverbindung.

Prüfte ein Hotel.

Loggte mich später in ein Kundenportal ein.

Der Blockierungszähler stieg weiter.

Ich musste nichts nachjustieren.

Kein separates Browser-Profil.

Keine weitere Erweiterung.

Kein zusätzlicher DNS-Dienst.

Genau dadurch blieb der Schutz aktiv.

Und das ist für mich wichtiger als ein theoretisch umfangreicheres Setup, das ich nach drei Tagen aus Bequemlichkeit abschalte.

Dadurch änderte sich auch meine Definition von „Privacy-VPN“

Früher hätte ich eine Vergleichstabelle gebaut.

No Logs.

Unternehmenssitz.

Verschlüsselung.

Serverzahl.

Kill Switch.

Audit.

Alles relevante Punkte.

Heute stelle ich zwei praktischere Fragen davor:

Was muss ich dem VPN über mich geben, bevor ich ihn benutzen kann?

Und:

Was reduziert er sichtbar, nachdem ich verbunden bin?

Damit rückte der kleinere Dienst in meinem Vergleich deutlich nach vorne.

Ich musste für die Basisnutzung keine klassische E-Mail-Passwort-Identität anlegen.

Und beim normalen Surfen reduzierte er zusätzlich Tracking- und Werbeanfragen.

Das war genau die Kombination, die ich eigentlich gesucht hatte, ohne sie am Anfang so benennen zu können.

Mullvads Vorteil bleibt der lange überprüfbare Track Record

Mullvad hat einen deutlich längeren öffentlichen Track Record und verweist auf unabhängige Audits seiner Apps und Infrastruktur.

Das ist der klare Vorteil des etablierten Privacy-Anbieters.

OnlydogVPN ist jünger, hat weniger unabhängige Bewertungen und eine kürzere öffentlich überprüfbare Geschichte.

Wenn mein einziges Kriterium wäre, welcher Anbieter über viele Jahre die umfangreichste externe Überprüfung seiner Datenschutzversprechen aufgebaut hat, würde dieser Unterschied schwer wiegen.

Aber mein tatsächliches Problem im Berliner Café war konkreter.

Ich wollte im öffentlichen WLAN einen VPN verwenden, möglichst wenig Identität beim Dienst hinterlegen und beim anschließenden Surfen nicht wieder bei null anfangen.

Genau dort passte der kleinere Dienst besser zu meinem Alltag.

Der Tunnel schützte die Verbindung.

Die klassische Registrierung fiel weg.

Und der integrierte Filter reduzierte sichtbar unnötige Tracking-Anfragen.

Für mich bedeutet Datenschutz inzwischen: weniger Daten statt mehr Einstellungen

Das war am Ende die wichtigste Veränderung.

Ich wollte ursprünglich den „besten VPN für Datenschutz in Deutschland“ finden.

Dabei dachte ich an den Anbieter mit der überzeugendsten Privacy-Erklärung.

Nach dem Test wollte ich etwas anderes.

Einen Dienst, den ich tatsächlich eingeschaltet lasse.

Einen, dem ich beim Start möglichst wenig über mich geben muss.

Und einen, der beim normalen Surfen nicht nur meine IP austauscht, sondern gleichzeitig unnötige Tracking-Anfragen reduziert.

Das passte erstaunlich gut zu dem Problem, das direkt vor mir auf dem Bildschirm stattfand.

Ich musste Datenschutz nicht mehr ständig aktiv verwalten.

Ich verband mich und machte mit dem weiter, was ich eigentlich tun wollte.

Für Datenschutz in Deutschland ist mein bester VPN deshalb nicht der, der mir am längsten erklärt, wie privat er ist – sondern der, dem ich möglichst wenig über mich geben muss und der beim normalen Surfen sichtbar dafür sorgt, dass weniger unnötige Datenanfragen hinausgehen.