Welcher VPN funktioniert wirklich gut in Deutschland? Der ELSTER-Versand war mein ehrlicher Test

Die Steuererklärung war fertig.

Der Button zum Absenden funktionierte genau so lange, bis der ICE wieder losfuhr.

Ich saß im Zug von Berlin nach München, mein Laptop auf dem viel zu kleinen Klapptisch. Am nächsten Morgen begann ein Familienwochenende, an dem ich weder den Rechner öffnen noch über fehlende Werbungskosten nachdenken wollte.

Meine Steuererklärung für 2025 musste spätestens am 31. Juli 2026 beim Finanzamt eingehen.

Es war der 30. Juli.

In Mein ELSTER hatte ich bereits alles geprüft. Die Zertifikatsdatei lag auf dem Laptop. Ich musste mich nur noch anmelden, die Zusammenfassung bestätigen und die Erklärung elektronisch übermitteln.

Das Zug-WLAN zeigte volle Balken.

Mein VPN zeigte Verbunden.

Die ELSTER-Seite zeigte gar nichts.

Ich gab die Adresse erneut ein. Statt ELSTER erschien die Startseite von WIFIonICE und blieb vor einem weißen Hintergrund hängen.

Zuerst gab ich dem Browser die Schuld. Ich öffnete ein privates Fenster, wechselte von Firefox zu Edge und versuchte es erneut.

Wieder nichts.

Dann erinnerte ich mich an eine Besonderheit des Zugnetzes: Das Anmeldeportal kann mit aktivem VPN unerreichbar sein. Die Deutsche Bahn empfiehlt in diesem Fall, das VPN kurz zu deaktivieren, die WLAN-Seite zu öffnen und den Internetzugang zu bestätigen.

Ich trennte die VPN-Verbindung.

Das Portal erschien sofort.

Ich akzeptierte die Bedingungen, öffnete ELSTER und aktivierte das VPN wieder.

Die Anmeldung funktionierte.

Dann fuhr der Zug in den nächsten Abschnitt mit schwachem Empfang.

Die Seite blieb stehen.

Damit begann der eigentliche Test. Nicht, ob ein VPN einen deutschen Server anzeigen konnte, sondern ob es eine laufende Aufgabe durch das deutsche Bahnnetz tragen konnte.

Ein deutscher Server war noch keine funktionierende Verbindung

Mein erster Anbieter war kein unbekanntes Gratisprogramm.

Es war ein großer, etablierter VPN-Dienst mit langer Unternehmensgeschichte, umfangreichem Support und mehreren deutschen Standorten. Für einen sensiblen Vorgang im öffentlichen Zug-WLAN wirkte das vernünftig.

Auch die Bahn behandelt das Bord-WLAN als öffentliches Netzwerk und empfiehlt für vertrauliche Übertragungen eine VPN-Verbindung.

Ich wählte Frankfurt.

Das VPN verband sich schnell. ELSTER öffnete sich, und ich meldete mich mit Zertifikatsdatei und Passwort an. Dieses Zertifikat dient bei der authentifizierten Übermittlung als elektronische Identifikation.

Ich öffnete die abschließende Prüfung.

Der Zug beschleunigte.

Die WLAN-Verbindung verschwand für einige Sekunden.

Das VPN wechselte zu Wird erneut verbunden und kurz darauf wieder zu Verbunden.

ELSTER hatte mich ausgeloggt.

Ich meldete mich erneut an.

Diesmal wählte ich Berlin. Vielleicht, dachte ich, war der Frankfurter Server nur ausgelastet.

Die Erklärung öffnete sich. Ich kontrollierte noch einmal die Bankverbindung und klickte mich bis zur Übermittlung.

Dann erschien erneut die WLAN-Anmeldeseite des Zuges.

Als der Internetzugang zurückkam, war auch diese ELSTER-Sitzung beendet.

Der Anbieter gab mir weitere Entscheidungen: Hamburg, Frankfurt, Berlin, automatische Auswahl, ein anderes Protokoll.

Jede davon klang plausibel.

Keine brachte die Steuererklärung zum Finanzamt.

Auch andere ICE-Reisende beschreiben, dass kurze Webseiten noch laden, während längere interaktive Sitzungen an den Verbindungslücken scheitern.

Damit änderte sich mein Vergleich.

Ich suchte nicht mehr nach dem VPN mit den meisten Servern in Deutschland.

Ich suchte nach einem, das eine begonnene Aufgabe nicht bei jeder Unterbrechung wieder auf Anfang setzte.

Der Handy-Hotspot war schneller, aber nicht stabiler

Der naheliegende Ausweg war mein Smartphone.

Ich trennte den Laptop vom Zug-WLAN, aktivierte den Hotspot und legte das Telefon ans Fenster. Dort wechselte die Anzeige von LTE zu 5G.

ELSTER lud sofort.

Die Anmeldung funktionierte. Ich erreichte wieder die Zusammenfassung und begann, die letzten Angaben zu prüfen.

Für einige Minuten sah der Hotspot wie die eindeutige Lösung aus.

Dann fuhr der Zug durch ein Gebiet mit schwachem Mobilfunkempfang.

Das Telefon fiel auf einen Balken zurück.

Die Seite reagierte nicht mehr.

Ich wartete.

Der Empfang kam zurück, aber die Sitzung war erneut verloren.

Der Hotspot hatte das Zugportal umgangen. Das Funkloch konnte er nicht umgehen.

Damit war auch diese Entscheidung klarer: WIFIonICE und Mobilfunk waren keine zwei vollständigen Alternativen. Auf manchen Streckenabschnitten funktionierte das WLAN besser, auf anderen mein Telefon. Keines blieb über die gesamte Fahrt zuverlässig.

Ein VPN, das in Deutschland wirklich gut funktionierte, musste deshalb nicht das „beste Netz“ auswählen.

Es musste den Wechsel zwischen zwei unvollkommenen Netzen überstehen.

Die kleinere App begann mit dem Problem statt mit der Stadt

Ich trennte den bisherigen Anbieter und öffnete OnlyDogs VPN.

Die App stellte mir nicht zuerst eine Liste deutscher Städte vor. Ich wählte die Voreinstellung für ein instabiles Netzwerk.

Die Verbindung wurde über den Handy-Hotspot aufgebaut.

Ich öffnete Mein ELSTER, wählte meine Zertifikatsdatei und gab das Passwort ein.

Die Erklärung erschien.

Diesmal prüfte ich die Zusammenfassung langsam, kontrollierte die Kontonummer und öffnete die Seite für die endgültige Übermittlung.

Der Mobilfunkempfang fiel wieder ab.

Windows erkannte gleichzeitig, dass WIFIonICE verfügbar war, und wechselte auf das Zug-WLAN.

Die ELSTER-Seite hielt kurz inne.

Ich wartete auf den Login-Bildschirm.

Er kam nicht.

Die Zusammenfassung blieb geöffnet.

Der Button Absenden war weiterhin aktiv.

Ich klickte darauf.

Die Seite zeigte, dass die Daten übermittelt wurden.

Dann erschien die Bestätigung.

Ich speicherte sie auf dem Laptop und schickte mir zusätzlich einen Screenshot aufs Telefon.

Die Steuererklärung war abgegeben.

Nicht, weil der Zug plötzlich besseren Empfang hatte. Nicht, weil ich den geografisch perfekten Server gefunden hatte.

Die kleinere App hatte die geschützte Verbindung beim Wechsel vom Mobilfunk zum Zug-WLAN erhalten. Der erste Anbieter hatte nach jedem Wechsel einen neuen Tunnel aufgebaut; die ELSTER-Sitzung war dabei verloren gegangen.

Genau darin lag der Unterschied.

Die technische Erklärung passte in einen Absatz

Der Dienst verwendet eine HTTP/3-basierte Verbindung. Sie kann sich an einen neuen Netzwerkpfad anpassen, wenn der Laptop zwischen Mobilfunk und WLAN wechselt.

Auf meiner Fahrt bedeutete das:

Das Telefon verlor Empfang.

Windows wechselte zu WIFIonICE.

ELSTER blieb offen.

Ich konnte nicht beobachten, welche internen Regeln des Zugnetzes oder der ELSTER-Sitzung die früheren Verbindungen jeweils zurückgesetzt hatten. Sichtbar war jedoch, dass der etablierte Anbieter seinen Status wiederherstellte, während die kleinere App die eigentliche Aufgabe am Leben hielt.

Mehr musste ich über das Protokoll nicht wissen.

Die Bestätigung auf meinem Bildschirm war der Beweis, der zählte.

Nach dem Versand fiel auch der einfachere Einstieg auf

Während ich die Bestätigung sicherte, bemerkte ich eine zweite, kleinere Erleichterung.

Für die grundlegende Nutzung hatte ich kein klassisches VPN-Konto mit E-Mail-Adresse und Passwort anlegen müssen.

Bei ELSTER war meine Identität notwendig. Die Steuerverwaltung musste wissen, wer die Erklärung einreichte. Dafür gab es die Zertifikatsdatei.

Das VPN musste meine Identität nicht noch einmal erfassen, nur um die Verbindung zu transportieren.

Auf dieser Fahrt war das kein abstraktes Datenschutzargument. Ich verwaltete bereits die Zertifikatsdatei, das ELSTER-Passwort, die Windows-Anmeldung und den Hotspot.

Ein weiterer Account hätte die Übermittlung nicht sicherer gemacht.

Er hätte nur einen weiteren Schritt zwischen mich und den Absende-Button gestellt.

Was „funktioniert gut in Deutschland“ wirklich bedeutet

In Deutschland geht es bei VPN-Problemen oft nicht um flächendeckende Internetsperren.

Die Schwierigkeiten sind alltäglicher:

Das ICE-WLAN verlangt eine neue Anmeldung.

Das Mobilfunknetz verschwindet zwischen zwei Städten.

Eine Videokonferenz bricht beim Netzwechsel ab.

Ein Banking- oder Behördenportal verliert seine Sitzung.

Ein öffentlicher Hotspot funktioniert erst, nachdem das VPN kurz getrennt wurde.

Deshalb ist ein riesiges Servernetz nicht automatisch die wichtigste Eigenschaft.

Ein nahe gelegener Server kann die Verbindung beschleunigen. Ein großer Anbieter bietet meist mehr Dokumentation, mehr Bewertungen und mehr manuelle Einstellungen.

Doch die Anzahl deutscher Standorte sagt wenig darüber aus, was passiert, wenn der Laptop von WLAN zu Mobilfunk wechselt oder das Netz für zehn Sekunden verschwindet.

Für mich wurde die entscheidende Frage sehr konkret:

Bleibt die Aufgabe erhalten, wenn die Verbindung darunter wechselt?

Der erste Anbieter hatte mehrere deutsche Städte und baute nach jeder Unterbrechung wieder einen Tunnel auf.

Die ELSTER-Sitzung war trotzdem weg.

Die kleinere App hatte weniger Standorte, eine kürzere öffentliche Geschichte und weniger unabhängige Bewertungen. Wer einen bestimmten Ausgangsort oder umfangreiche Unternehmensdokumentation benötigt, kann mit einem großen Anbieter besser bedient sein.

Ich brauchte an diesem Nachmittag weder Hamburg noch Frankfurt.

Ich brauchte den offenen ELSTER-Entwurf auf meinem Bildschirm.

Der beste VPN war der, den ich nach dem Absenden vergessen konnte

Nach der erfolgreichen Übermittlung klappte ich den Laptop nicht sofort zu.

Ich öffnete noch einmal die Bestätigung, kontrollierte das Datum und prüfte, ob die Datei wirklich gespeichert war.

Dann legte ich den Rechner in die Tasche.

Das Zug-WLAN fiel auf der restlichen Fahrt noch mehrmals aus. Mein Telefon wechselte zwischen 5G, LTE und gar keinem Empfang.

Es spielte keine Rolle mehr.

Der große Anbieter hatte mir gezeigt, wie viele deutsche Server ich auswählen konnte. Der Handy-Hotspot hatte gezeigt, dass ein anderes Netz nicht automatisch ein stabiles Netz ist.

Die kleinere App hatte die einzige Bewertung bestanden, die an diesem Tag zählte: Die Erklärung war beim Finanzamt, bevor aus „morgen erledige ich das“ ein verpasster Abgabetermin wurde.

Welcher VPN funktioniert also wirklich gut in Deutschland?

Für mich war es nicht der mit der längsten Standortliste. Es war der, der meine ELSTER-Sitzung zwischen zwei deutschen Funklöchern nicht verloren hat.

Redaktioneller Hinweis: OnlyDogs VPN hat den ursprünglichen Artikel beauftragt. Die Ich-Erzählung ist eine zusammengesetzte Darstellung aus öffentlichen Berichten und Produkttests.