Mullvad VPN, der einzige, den wir empfehlen, und seine Grenzen

Die VPN-Branche ist eine der unehrlichsten vermarkteten Ecken der Technologie. Gesponserte Videos versprechen Verschlüsselung auf Militärniveau und totale Anonymität; Testseiten, die unabhängig aussehen, gehören den Unternehmen, die sie bewerten. Fast nichts davon stimmt, und es zu glauben ist aktiv gefährlich, wenn deine Sicherheit davon abhängt, dass du das richtig machst.

01Was ein VPN tatsächlich tut

Ein VPN baut einen verschlüsselten Tunnel von deinem Gerät zu einem Server auf, der vom VPN-Unternehmen betrieben wird. Dein Datenverkehr geht von diesem Server aus statt von deiner eigenen Verbindung.

Was es verbirgt

Vor deinem ISP, deinem Arbeitgeber, dem Café-WLAN und jedem, der das lokale Netzwerk überwacht: welche Seiten du besuchst. Sie sehen nur, dass du mit einem VPN verbunden bist.
Vor den Websites, die du besuchst: deine echte IP-Adresse und damit deinen ungefähren Standort und wer dein ISP ist.
Vor einer Zensurbehörde: es kann dich an nationalen oder netzwerkweiten Sperren vorbeibringen.

Was es nicht verbirgt

Vor dem VPN-Unternehmen: alles, was dein ISP früher gesehen hat. Du hast das Vertrauen verlagert, nicht beseitigt.
Vor Seiten, bei denen du dich anmeldest: deine Identität. Du hast sie ihnen mitgeteilt.
Vor Trackern: deinen Browser-Fingerabdruck — siehe Mullvad Browser.
Vor deinem Mobilfunkanbieter: deinen physischen Standort, über Mobilfunkmasten.
Vor Malware, die sich bereits auf deinem Gerät befindet.

Der eine Satz, den man sich merken sollte

Ein VPN macht dich nicht anonym. Es ändert, wer dich beobachten kann. Wähle einen Anbieter, der nicht dazu gezwungen werden kann, etwas Nützliches herauszugeben, und du hast eine echte Verbesserung erreicht. Wähle einen schlechten, und du hast ein vollständiges Protokoll deines Lebens an ein Unternehmen mit Marketingbudget und, in mehreren dokumentierten Fällen, nicht offengelegten Eigentümern übergeben.

02Warum genau Mullvad

Jedes VPN behauptet, keine Logs zu führen. Diese Behauptung ist im Abstrakten nicht überprüfbar, also ist die nützliche Frage eine andere: Was könnte dieses Unternehmen herausgeben, wenn es dazu gezwungen würde? Mullvads Antwort ist ungewöhnlich überzeugend, und sie beruht auf Architektur statt auf Versprechen.

Kein Konto, keine Identität

Du erstellst kein Konto. Es gibt keine E-Mail-Adresse, keinen Benutzernamen, kein Passwort, keinen Namen. Du klickst auf einen Button und erhältst eine zufällige 16-stellige Nummer. Diese Nummer ist deine gesamte Identität für sie. Wenn du sie verlierst, können sie dir nicht helfen, weil sie nichts anderes über dich wissen.

Das ist der entscheidende strukturelle Punkt. Eine Vorladung an einen normalen VPN-Anbieter liefert eine E-Mail-Adresse, eine Zahlungsmethode und eine Rechnungsadresse. Eine Vorladung an Mullvad liefert eine Nummer, und sie haben keine Möglichkeit, diese Nummer mit einer Person zu verbinden.

Zahlung, die dich nicht identifizieren muss

Karte, PayPal, Banküberweisung, Monero, Bitcoin oder Bargeld in einem Umschlag mit deiner Kontonummer auf einem Zettel, per Post an ihr Büro in Schweden. Die letzte Option ist kein Gimmick; sie ist eine bewusste Designentscheidung, um es möglich zu machen, Kunde ohne jede finanzielle Spur zu sein. Es gibt keine Tarifstufen und keine Rabatte, über die man nachdenken müsste: 5 € pro Monat, für alles, egal wie lange du abonnierst.

Bewiesen, nicht versprochen

Ihre Server wurden durchsucht. Die schwedische Polizei erschien mit einem Durchsuchungsbefehl in den Mullvad-Büros und verlangte Kundendaten. Sie gingen mit nichts, weil es nichts zu nehmen gab, und Mullvad veröffentlichte einen Bericht über den Besuch.
Unabhängige Sicherheitsaudits der Apps und der Infrastruktur, von Mullvad in Auftrag gegeben und vollständig veröffentlicht, einschließlich der wenig schmeichelhaften Ergebnisse.
Festplattenlose Server, die nur im RAM laufen. Die gesamte Flotte läuft aus dem Speicher. Die physische Beschlagnahme eines Servers liefert keine gespeicherten Daten, denn ein heruntergefahrener Server hat alles vergessen.
Sie haben Funktionen entfernt, die nicht sicher gemacht werden konnten. Portweiterleitung war eine beliebte Funktion; sie wurde eingestellt, als sie in einer Weise missbraucht wurde, die die breite Nutzerbasis gefährdete. Ein Unternehmen, das ausschließlich auf Abonnements optimiert, tut das nicht.
Open-Source-Apps. Die Clients sind öffentlich und überprüfbar.

Warum wir die großen Marken nicht nennen

Die stark beworbenen VPNs teilen Probleme, die sie für dieses Publikum disqualifizieren: Ein großer Teil der scheinbar unabhängigen Marken gehört einer Handvoll Muttergesellschaften, manchmal nicht offengelegt; mehrere wurden dabei erwischt, wie sie protokollierten, während sie bewarben, dass sie es nicht tun; die "unabhängigen" Bewertungsseiten, die sie einordnen, gehören häufig denselben Gruppen; und ein kostenloses VPN monetarisiert per Definition etwas, und dieses Etwas bist du. Wenn du ein VPN nutzt, weil deine Sicherheit davon abhängt, sind die 5 € nicht der teure Teil deines Setups.

03Die Einrichtung

Gehe auf die echte Website und hole dir eine Kontonummer
Tippe mullvad.net von Hand ein. Klicke darauf, ein Konto zu erstellen, dir wird sofort eine 16-stellige Nummer angezeigt, ohne dass etwas auszufüllen ist.

Schreibe sie jetzt auf
Diese Nummer ist das Einzige, was zwischen dir und dem Verlust des Kontos steht. Es gibt kein Zurücksetzen des Passworts, keine Wiederherstellungs-E-Mail, kein Support-Ticket, das sie wiederherstellen kann, weil sie keine anderen Informationen über dich haben. Lege sie in einen Passwortmanager und lege eine Kopie auf Papier an einem sicheren Ort ab. Menschen verlieren auf diese Weise ständig den Zugang zu bezahlten Mullvad-Konten.
Füge dem Konto Zeit hinzu
Wähle eine Zahlungsmethode, die zu deinem Bedrohungsmodell passt. Karte und PayPal sind in Ordnung, wenn es dir um Werbetreibende und deinen ISP geht und nicht um einen Staat; Monero oder per Post gesendetes Bargeld, wenn die Zahlungsspur selbst ein Risiko darstellt. Du kaufst Zeit auf dem Konto, kein Abonnement, nichts verlängert sich automatisch, es sei denn, du richtest es so ein.
Die offizielle App installieren
Windows, macOS, Linux, Android, iOS. Hol sie dir von mullvad.net oder auf dem Handy von F-Droid oder dem App Store. Melde dich mit der Kontonummer an.
Kill Switch und Lockdown-Modus aktivieren
Nicht verhandelbar. Ein VPN, das vier Sekunden lang ausfällt, während du mitten im Upload bist, hat deine echte Adresse genau im falschen Moment preisgegeben. Aktiviere in der Mullvad-App sowohl den Kill Switch als auch den Lockdown-Modus, der den gesamten Datenverkehr blockiert, wann immer der Tunnel nicht steht, auch beim Start, bevor die App gestartet ist.
Automatische Verbindung und Start beim Hochfahren aktivieren
Schutz, den du manuell einschalten musst, ist Schutz, den du vergessen wirst. Stelle ihn so ein, dass er sich immer automatisch verbindet.
DNS- und WireGuard-Einstellungen unverändert lassen
Die App leitet DNS standardmäßig durch den Tunnel und verwendet WireGuard, die richtige moderne Wahl – schnell, schlank und viel einfacher zu prüfen als die Alternativen. Ändere diese Einstellungen nur, wenn du genau weißt, warum.
Überprüfen, dass es keine Leaks gibt
Verbinde dich und lade dann mullvad.net/check. Du willst eine grüne Bestätigung, den von dir gewählten Serverstandort und keine WebRTC- oder DNS-Leak-Warnungen. Mach dann den ehrlichen Test: Trenne dein WLAN für zehn Sekunden, während du verbunden bist, und verbinde es wieder. Mit aktiviertem Lockdown-Modus sollte in dieser Lücke nichts ins Internet gelangen.

04Richtige Nutzung

Einen Server auswählen

In der Nähe ist schneller. Entfernung kostet Latenz. Wähle ein Nachbarland, wenn Geschwindigkeit wichtig ist.
Gerichtsbarkeit ist weniger wichtig, als viele denken bei einem Anbieter, der nichts speichert, aber vermeide einen Exit in einem Land, das deiner Arbeit feindlich gesinnt ist, wenn die von dir genutzten Seiten das als Signal werten könnten.
Konsistenz hat einen Preis und einen Nutzen. Ständig Server zu wechseln wirkt ungewöhnlich und löst Captchas aus; nie zu wechseln bedeutet, dass dein Datenverkehr durchgängig mit einer Exit-Adresse assoziiert wird. Wähle ein paar Server und rotiere zwischen ihnen.
Bridges und Verschleierung sind verfügbar, wenn dein Netzwerk VPNs komplett blockiert. Die App kann den Datenverkehr so tarnen, dass er nicht wie eine VPN-Verbindung aussieht.

Wenn ein VPN nicht ausreicht

Ein VPN gibt dir einen einzigen Hop und ein Unternehmen, das prinzipiell beide Enden überwachen könnte. Tor gibt dir drei Hops, betrieben von drei unabhängigen Freiwilligen, von denen keiner sowohl sehen kann, wer du bist, als auch, was du tust. Es ist langsamer, und das ist der Preis der Garantie.

Situation	Verwende
Tägliches Surfen, Lesen, Recherche	Mullvad VPN + Mullvad Browser
Öffentliches oder nicht vertrauenswürdiges WLAN	Mullvad VPN, immer an
Zensur umgehen	Mullvad VPN mit Obfuskation oder Tor-Bridges
Material an dieses Archiv übermitteln	Tor Browser
Alles, was niemals zu dir zurückverfolgt werden darf	Tor Browser
Untersuchung eines feindlichen Ziels	Tor, von einem Gerät, das nicht dein Alltagsgerät ist

Mullvad betreibt auch einen Tor-freundlichen Pfad

Mullvad bietet eine gebündelte Option, die deinen VPN-Verkehr durch das Tor-Netzwerk leitet, was nützlich ist, wenn du den Komfort des VPN mit der Garantie von Tor verbinden möchtest. Es ist kein Ersatz für den Tor Browser: Der Wert des Tor Browser liegt ebenso sehr in seinen Fingerprinting-Abwehrmaßnahmen wie im Routing, und ein gewöhnlicher Browser über Tor lässt dich durch den Browser selbst identifizierbar.

Auf deinem Telefon

Die App läuft als Always-on-VPN auf Android und iOS, was es wert ist, in den Systemeinstellungen aktiviert zu werden, damit nichts entweicht, bevor die App startet. Zwei Vorbehalte, die auf Mobilgeräten mehr zählen:

Ein VPN bewirkt nichts gegen den Standort über Mobilfunkmasten. Dein Anbieter weiß, wo du bist, wann immer das Telefon Signal hat, mit oder ohne VPN. Nur der Flugmodus oder das Zurücklassen des Telefons ändert das.
Auf GrapheneOS kannst du das Always-on-VPN mit der Netzwerkberechtigung pro App kombinieren, sodass Apps, die nichts online zu suchen haben, nicht darauf zugreifen können, selbst wenn der Tunnel abbricht.

05Wovor es dich nicht schützt

Alles, wo du dich einloggst. Das Konto ist der Identifikator, nicht die IP-Adresse.
Browser-Fingerprinting. Anderes Problem, anderes Werkzeug.
Ein kompromittiertes Gerät. Malware liest deinen Bildschirm, bevor die Verschlüsselung greift.
Traffic-Korrelation durch einen globalen Beobachter. Ein Angreifer, der sowohl deine Verbindung als auch den Exit des VPN überwachen kann, kann die Zeitabläufe zur Deckung bringen. Das ist eine echte Einschränkung jedes Single-Hop-VPN, und deshalb gibt es Tor.
Deine eigenen Muster. Sich mit denselben Konten, zu denselben Zeiten, in derselben Schreibweise von einer "anderen" IP-Adresse aus einzuloggen, identifiziert dich trotzdem.
Physische Überwachung, Informanten oder ein Telefon, das physisch manipuliert wurde.

06Fragen, die Leute tatsächlich stellen

Ist ein kostenloses VPN jemals akzeptabel?

Der Betrieb eines VPN-Netzwerks kostet echtes Geld, also wird ein kostenloser Dienst auf andere Weise bezahlt: durch den Verkauf von Browserdaten, das Einblenden von Werbung oder, in dokumentierten Fällen, dadurch, dass die eigenen Verbindungen der Nutzer als Exit-Nodes für den Traffic anderer vermietet werden. Es gibt enge Ausnahmen — das Tor-Netzwerk ist kostenlos und vertrauenswürdig, weil es von Freiwilligen betrieben wird und strukturell keine Profile über dich erstellen kann, und Organisationen wie Proton betreiben begrenzte kostenlose Tarife als Gemeinwohl. Ein kostenloses kommerzielles VPN, das in sozialen Medien wirbt, gehört nicht zu den Ausnahmen.

Werde ich verdächtig wirken, wenn ich ein VPN benutze?

VPNs sind Mainstream — Remote-Arbeit in Unternehmen läuft darüber, und Hunderte Millionen Menschen nutzen eines. Die Ausnahme ist ein Netzwerk, das VPNs komplett blockiert, wo schon das Verbinden sichtbar ist; nutze dort Obfuskation oder Bridges. In einigen Ländern ist die VPN-Nutzung eingeschränkt oder kriminalisiert, und dort hängt die Antwort vollständig vom lokalen Recht und dem lokalen Risiko ab.

Kann Mullvad gezwungen werden, mit dem Logging zu beginnen?

Grundsätzlich kann jedem Anbieter überall eine Anordnung zugestellt werden, mit der Datenerhebung für die Zukunft zu beginnen. Was eine Anordnung jedoch nicht bewirken kann, ist die Erstellung von Aufzeichnungen, die nie geführt wurden. Deshalb ist das Design ohne Konto wichtiger als das Marketing. Das realistische Restrisiko ist eine künftige gezielte Erfassung, nicht eine nachträgliche Offenlegung, und dieses Risiko gilt für jedes VPN, das je existiert hat. Wenn Ihr Bedrohungsmodell einen Staat umfasst, der speziell auf Sie abzielt, lautet die Antwort Tor, nicht ein besseres VPN.

Sollte ich ein VPN und Tor zusammen nutzen?

Für die meisten Menschen nein, es erhöht die Komplexität und kann Sie eher auffälliger als unauffälliger machen. Der eine nützliche Fall ist, wenn die Verbindung zu Tor in Ihrem Netzwerk gefährlich oder blockiert ist: Ein VPN verbirgt vor Ihrem ISP, dass Sie Tor nutzen. Wenn das Ihre Situation ist, sind Tor-Bridges genau dafür konzipiert und in der Regel die bessere Antwort.

Wie viele Geräte kann ich nutzen?

Fünf gleichzeitig mit einem Konto, zum selben Pauschalpreis von 5 €. Genug für ein Telefon, einen Laptop und ein Ersatzgerät. Teilen Sie kein Konto mit Personen außerhalb Ihres Haushalts, ihr Datenverkehr und Ihrer teilen sich eine Kennung.

Was ist mit dem VPN, das in meinen Browser oder mein Antivirenprogramm integriert ist?

Browser-„VPNs“ sind in der Regel Proxys, die nur den Datenverkehr dieses Browsers abdecken und alles andere auf Ihrem Rechner ungeschützt lassen. VPNs, die mit Antivirensoftware gebündelt sind, stammen von Unternehmen mit schlechter Bilanz genau in dieser Frage; ein großer Antivirenhersteller wurde dabei erwischt, wie er über eine Tochtergesellschaft die Browserdaten von Nutzern verkaufte. Nutzen Sie ein eigenständiges VPN von einem Unternehmen, dessen einziges Produkt das VPN ist.

07Quellen und weiterführende Literatur

Mullvad VPN — offizielle Website mullvad.net
Mullvad-Blog, einschließlich ihres Berichts über den Polizeibesuch und die Abschaffung der Portweiterleitung mullvad.net/en/blog
Veröffentlichte unabhängige Sicherheitsaudits mullvad.net/en/blog/tag/audits
Verbindungsprüfung — VPN-, DNS- und WebRTC-Leaks mullvad.net/check
Das Tor Project, wenn ein VPN nicht ausreicht torproject.org
EFF Surveillance Self-Defense — ein VPN auswählen ssd.eff.org

Zuletzt geprüft: 25. September 2026

Mullvad VPN: der einzige, den wir empfehlen