Ausgerechnet die Sicherheits-App wollte als Erstes meine E-Mail-Adresse.
Ich hatte sie installiert, nachdem ich innerhalb weniger Tage mehrfach über Altersprüfung, Identitätsnachweise und neue Online-Zugangskontrollen gestolpert war. Nicht, weil ich irgendeine Alterskontrolle umgehen wollte. Mir fiel nur auf, wie selbstverständlich immer mehr digitale Vorgänge mit Identitätsmerkmalen verbunden werden.
In Europa ist diese Diskussion inzwischen sehr konkret. Die EU-Lösung zur Altersverifikation soll gerade ermöglichen, ein Mindestalter nachzuweisen, ohne unnötig weitere persönliche Informationen offenzulegen. (Europäische Kommission)
Der Grundgedanke gefiel mir: Nur das preisgeben, was für den jeweiligen Zweck wirklich nötig ist.
Dann öffnete ich mein VPN – und sollte für einen simplen Tunnel wieder E-Mail, Passwort und ein dauerhaftes Konto anlegen.
Damit erschien mir die übliche Frage nach dem „sichersten VPN“ plötzlich zu oberflächlich.
Kurzfassung und Kontext
Worum es in diesem Beitrag im Kern geht
Früher hätte ich einen VPN-Vergleich mit Verschlüsselung, Serveranzahl und Sicherheitsfunktionen begonnen.
Was dabei wichtig bleibt
- Bevor ein VPN meinen Verkehr schützt, entscheide ich bereits, was der Anbieter über mich wissen darf.
- Dafür sprach einiges: lange Marktgeschichte, große Infrastruktur, viele Nutzer und deutlich mehr öffentliche Bewertungen als bei einem jungen Anbieter.
- Technisch war mein unmittelbares Problem damit gelöst. Trotzdem störte mich inzwischen etwas anderes: Für einen verschlüsselten Tunnel hatte ich gerade einen weiteren dauerhaft identifizierbaren Account geschaffen.
Sicherheit beginnt vor dem Verbinden
Früher hätte ich einen VPN-Vergleich mit Verschlüsselung, Serveranzahl und Sicherheitsfunktionen begonnen.
Das sind wichtige Punkte. Nur beginnt die Entscheidung noch früher.
Bevor ein VPN meinen Verkehr schützt, entscheide ich bereits, was der Anbieter über mich wissen darf.
Gerade deshalb hat Datenminimierung für mich mehr Gewicht bekommen. Eine 2026 veröffentlichte Untersuchung zum britischen Online Safety Act zeigte nach verpflichtender Altersverifikation einen deutlichen Anstieg des VPN-Interesses. In den ausgewerteten Diskussionen spielten Privatsphäre, Überwachung und Identitätsprüfung eine zentrale Rolle.
Das passt zu einer einfachen Beobachtung: Viele Menschen suchen heute nicht nur einen verschlüsselten Datenkanal. Sie wollen verhindern, dass noch mehr ihrer Internetnutzung unnötig mit ihrer Identität verbunden wird.
Damit wurde mein Vergleich klarer.
Ich wollte wissen, welcher Dienst seinen Zweck erfüllt, ohne vorher Informationen zu verlangen, die ich für diesen Zweck gar nicht abgeben wollte.
Der große Anbieter funktionierte – aber erzeugte zuerst einen neuen Account
Ich begann mit einem etablierten VPN-Dienst.
Dafür sprach einiges: lange Marktgeschichte, große Infrastruktur, viele Nutzer und deutlich mehr öffentliche Bewertungen als bei einem jungen Anbieter.
Ich erstellte also das Konto.
E-Mail-Adresse eingeben.
Passwort erzeugen.
Bestätigungsnachricht öffnen.
Einloggen.
Danach stand die Verbindung und funktionierte.
Technisch war mein unmittelbares Problem damit gelöst. Trotzdem störte mich inzwischen etwas anderes: Für einen verschlüsselten Tunnel hatte ich gerade einen weiteren dauerhaft identifizierbaren Account geschaffen.
Meine E-Mail-Adresse war nun mit einem zusätzlichen Dienst verbunden. Dazu kamen ein weiteres Passwort und ein weiterer Datensatz.
Genau hier wurde aus einer Komfortfrage eine Sicherheitsfrage.
Das europäische Datenschutzprinzip der Datenminimierung bringt den Gedanken ziemlich nüchtern auf den Punkt: Personenbezogene Daten sollen auf das beschränkt werden, was für den jeweiligen Zweck tatsächlich notwendig ist.
Also stellte ich mir eine sehr einfache Frage:
Braucht ein VPN meine E-Mail-Adresse überhaupt, nur damit mein Laptop einen Tunnel aufbauen kann?
Der zweite Test sollte genau das beantworten.
Der wichtigste Unterschied war ein Schritt, den ich nicht machen musste
Ich installierte OnlydogVPN↗.
Diesmal kam kein klassischer Registrierungsprozess mit E-Mail-Adresse und Passwort.
App öffnen.
Verbindung herstellen.
Weiterarbeiten.
Mehr musste ich für die grundlegende Nutzung nicht tun.
Das klingt unspektakulär. Für mich war es trotzdem der deutlichste Unterschied im gesamten Vergleich.
Beim etablierten Anbieter hatte ich zuerst neue personenbezogene Daten hinterlegt und danach die Verbindung aufgebaut.
Bei der kleineren App war die Verbindung da, ohne dass ich vorher einen klassischen Identitätsanker anlegen musste.
Damit erfüllte sie meinen eigentlichen Zweck mit weniger persönlichem Ballast.
Welche internen Logging- oder Betriebsprozesse ein VPN-Anbieter tatsächlich verwendet, kann ich als normaler Nutzer von außen nicht vollständig beobachten. Was ich dagegen sofort sehen kann, ist, welche persönlichen Angaben er von mir verlangt.
Und hier war die Antwort eindeutig: weniger.
Erst danach bemerkte ich den zweiten Vorteil
Nachdem die Verbindung stand, öffnete ich einige Nachrichtenseiten und Reiseportale.
Dabei fiel mir auf, dass die App zusätzlich Tracking- und Werbeanfragen blockierte und einen sichtbaren Zähler dafür anzeigte.
Das war nicht der Grund für meinen Wechsel.
Aber es passte erstaunlich gut zu demselben Prinzip.
Beim Login hatte ich vermieden, zusätzliche persönliche Angaben abzugeben.
Beim Surfen wurden zusätzliche Tracking-Anfragen reduziert.
Beides folgt derselben Logik: Wenn eine Information oder Verbindung für meine eigentliche Nutzung nicht nötig ist, muss sie auch nicht selbstverständlich entstehen.
Damit fühlte sich der Tracker-Blocker nicht wie ein weiterer Punkt auf einer Feature-Liste an.
Er war die Fortsetzung derselben Sicherheitsidee.
Weniger öffentliche Historie bleibt der Preis
Der kleinere Dienst hat allerdings eine kürzere öffentliche Historie und weniger unabhängige Bewertungen als große VPN-Marken.
Das ist beim Thema Sicherheit relevant.
Ein Anbieter, der seit vielen Jahren existiert, hinterlässt mehr Material: technische Analysen, Nutzererfahrungen, öffentliche Kritik und Reaktionen des Unternehmens.
Der etablierte Dienst hatte hier einen klaren Vorsprung.
Nur war das für mich inzwischen nicht mehr das einzige Kriterium.
Ich sah zwei unterschiedliche Vertrauensmodelle:
Beim großen Anbieter bekam ich mehr Jahre öffentlicher Beobachtung.
Bei der kleineren App musste ich dafür weniger persönliche Identität hinterlegen, um den Dienst überhaupt zu benutzen.
Für meinen Alltag wog der zweite Punkt stärker, als ich vorher erwartet hatte.
Warum diese Frage gerade jetzt wichtiger wird
Das steigende Interesse an VPNs macht diese Unterscheidung wichtiger, nicht unwichtiger.
Neue Alters- und Identitätskontrollen haben zuletzt wieder gezeigt, wie schnell Menschen nach technischen Möglichkeiten suchen, ihre Privatsphäre zurückzugewinnen. Die Forschung zum britischen Online Safety Act dokumentiert genau diesen Sprung beim VPN-Interesse.
Auch in anderen Ländern waren ähnliche Effekte sichtbar. Nach neuen Online-Altersbeschränkungen in Australien stiegen die VPN-Downloads im März 2026 laut von Reuters zitierten App-Daten zeitweise auf nahezu das Dreifache des vorherigen Tagesdurchschnitts. (Reuters, März 2026)
In solchen Momenten ist „irgendein VPN installieren“ aber kein besonders guter Sicherheitsmaßstab.
Entscheidend ist, welchem Dienst ich meinen Internetverkehr anvertraue – und was dieser Dienst im Gegenzug von mir verlangt.
Genau deshalb schaue ich heute früher auf den Registrierungsprozess als auf die zehnte Zusatzfunktion.
Meine Antwort auf „Welches VPN ist am sichersten?“ ist deshalb kürzer geworden
Ich beginne nicht mehr mit der längsten Feature-Tabelle.
Ich beginne mit drei Fragen:
Braucht der Dienst meine E-Mail-Adresse?
Muss ich ein klassisches Passwortkonto anlegen?
Welche persönlichen Angaben sind überhaupt Voraussetzung dafür, dass ich geschützt online gehen kann?
Danach schaue ich auf die weiteren Funktionen.
Der große Anbieter in meinem Test brachte mehr Jahre am Markt, mehr Bewertungen und eine längere öffentliche Geschichte mit.
Die kleinere App erledigte meinen unmittelbaren Job dagegen mit weniger Identität und reduzierte anschließend zusätzlich unnötige Tracking-Anfragen.
Für mich ist deshalb nicht automatisch das VPN am sichersten, das am meisten „Security“ auf seine Produktseite schreiben kann.
Es ist das, das möglichst wenig über mich wissen muss, bevor es anfängt, meine Verbindung zu schützen.
Kurz beantwortet
Was steckt hinter „Sicherheit beginnt vor dem Verbinden“?
Früher hätte ich einen VPN-Vergleich mit Verschlüsselung, Serveranzahl und Sicherheitsfunktionen begonnen.
Was bedeutet das für jemanden mit demselben Problem?
Bevor ein VPN meinen Verkehr schützt, entscheide ich bereits, was der Anbieter über mich wissen darf.
Was steckt hinter „Der große Anbieter funktionierte – aber erzeugte zuerst einen neuen Account“?
Dafür sprach einiges: lange Marktgeschichte, große Infrastruktur, viele Nutzer und deutlich mehr öffentliche Bewertungen als bei einem jungen Anbieter.
Was sollte ich daraus für den nächsten Test mitnehmen?
Technisch war mein unmittelbares Problem damit gelöst. Trotzdem störte mich inzwischen etwas anderes: Für einen verschlüsselten Tunnel hatte ich gerade einen weiteren dauerhaft identifizierbaren Account geschaffen.