Anbieterbewertung & Vertrauen

Was bedeutet No-Logs?

Der meistbeworbene und am wenigsten verstandene VPN-Begriff

Fast jeder VPN-Anbieter wirbt mit „No-Logs". Doch kaum ein Begriff wird so unterschiedlich ausgelegt. Hier erfährst du, welche Daten ein VPN wirklich nicht speichern sollte, welche trotzdem anfallen dürfen und wie du eine glaubwürdige No-Logs-Richtlinie von reinem Marketing unterscheidest.

Definition Log-Arten erklärt Versprechen prüfen Anbietervergleich
Kurze Antwort in einem Satz

No-Logs bedeutet, dass ein VPN-Anbieter keine Aktivitätsprotokolle speichert, also nicht nachvollziehen kann, welche Webseiten, Dienste oder DNS-Anfragen du über das VPN genutzt hast. Es bedeutet nicht, dass der Anbieter überhaupt keine Daten verarbeitet: Konto-, Zahlungs- und Supportdaten fallen bei den meisten Diensten weiterhin an.

1 Was No-Logs wirklich bedeutet

Fast jeder VPN-Anbieter wirbt heute mit „No-Logs" oder „Zero-Logs". Das Problem: Der Begriff ist nicht gesetzlich geschützt und wird sehr unterschiedlich ausgelegt. Seriöserweise sollte No-Logs bedeuten, dass ein Anbieter keine Aktivitätsdaten speichert, mit denen sich nachvollziehen lässt, welche Webseiten, Dienste, DNS-Anfragen oder Inhalte du über das VPN genutzt hast.

No-Logs bedeutet aber nicht, dass ein Anbieter gar keine Daten verarbeitet. Ein VPN-Dienst braucht in der Regel technische, kaufmännische oder kontobezogene Daten, um den Dienst bereitzustellen, Zahlungen abzuwickeln, Missbrauch zu begrenzen und Support zu leisten.

Der No-Logs-Tresor: Was hinein darf und was draußen bleiben muss

Darf anfallen
E-Mail-Adresse (Konto)
Zahlungsdaten
Supportanfragen
VPN-Tunnel
Darf NICHT gespeichert werden
Besuchte Webseiten
DNS-Anfragen
Echte IP-Adresse + Zeitstempel
Konto- und Zahlungsdaten sind kein Widerspruch zu No-Logs, solange sie nicht mit VPN-Aktivitäten verknüpft werden
Warum das wichtig ist: Ein VPN verschiebt Vertrauen vom Internetanbieter zum VPN-Anbieter. Wenn dieser Anbieter detaillierte Protokolle speichert, wird das VPN selbst zur Datensammelstelle. Mehr dazu: VPN und Datenschutz

2 Die 5 Log-Arten: Nicht jedes „Log" ist gefährlich

Der Begriff „Logs" wird oft pauschal verwendet, dabei gibt es ganz unterschiedliche Datenkategorien mit ganz unterschiedlicher Brisanz. Diese Übersicht zeigt, welche Daten kritisch sind und welche unproblematisch.

1. Aktivitätslogs

Höchstes Risiko

Besuchte Webseiten, aufgerufene Domains, DNS-Anfragen, Inhalte des Datenverkehrs, Downloads, Suchanfragen, Ziel-IP-Adressen. Genau das, was ein No-Logs-VPN niemals speichern sollte. Wenn diese Daten anfallen, entsteht ein vollständiges Surfprofil beim Anbieter.

2. Verbindungslogs

Grauzone

Verbindungszeitpunkt, Sitzungsdauer, genutzter Server, Datenmenge, Ursprungs-IP, zugewiesene VPN-IP. Kurzfristig betrieblich nötig, aber problematisch, wenn dauerhaft gespeichert und einer Person zuordenbar. Besonders kritisch: Zeitstempel + Ursprungs-IP + VPN-IP zusammen gespeichert.

3. Temporäre Betriebsdaten

Meist unkritisch

Aktive Verbindung im Arbeitsspeicher, Serverauslastung, Fehlerzustände, Anzahl paralleler Geräte. Entscheidend ist, ob diese Daten dauerhaft gespeichert oder mit einem Konto verknüpft werden. Surfshark löscht solche Daten laut eigenen Angaben innerhalb von 15 Minuten nach Sitzungsende.

4. Konto- und Zahlungsdaten

Normal & nötig

E-Mail-Adresse, Zahlungsinformationen, Rechnungsdaten, Bestellnummern. Diese Daten sind kein Widerspruch zu No-Logs, solange sie nicht mit VPN-Aktivitäten verknüpft werden. Mullvad geht hier am weitesten: keine E-Mail, kein Name, nur eine zufällige Kontonummer.

5. App- und Diagnoselogs

Oft übersehen

Crashberichte, Diagnosedaten, App-Telemetrie, Fehlerprotokolle. Wird selten beachtet, ist aber relevant: Eine Studie zu Android-Apps fand, dass 67,6 % der untersuchten Apps sensible Informationen in Logs ablegten, die nicht in der Datenschutzrichtlinie genannt wurden.

Merksatz: Frage nicht „Speichert der Anbieter Logs?", sondern „Welche der 5 Log-Arten speichert der Anbieter, und welche schließt er konkret aus?"

3 Was trotz No-Logs anfallen darf

Viele Nutzer glauben, ein No-Logs-VPN dürfe gar keine personenbezogenen Daten haben. Das ist unrealistisch, sobald ein kostenpflichtiger Dienst mit Support, Rückerstattung oder Kreditkartenzahlung genutzt wird.

Datenart
Beispiel
Kein Widerspruch zu No-Logs
Kontodaten
E-Mail oder Kontonummer
✓ Korrekt
Zahlungsdaten
Kreditkarte, PayPal, Banküberweisung
✓ Korrekt
Supportdaten
Ticket-Inhalt, Bestellnummer
✓ Korrekt
Besuchte Webseiten
Domain-Liste mit Zeitstempel
✗ Widerspruch
DNS-Anfragen
Aufgelöste Domainnamen
✗ Widerspruch
Dauerhafte IP-Zuordnung
Echte IP + VPN-IP + Zeitstempel
✗ Widerspruch

Mehr zur generellen IP-Adresse und was sie verrät, sowie zu DNS-Leaks, die selbst bei No-Logs-VPNs ein Risiko sein können.

4 No-Logs ist kein Synonym für anonym

Ein VPN mit No-Logs-Richtlinie macht dich nicht automatisch anonym. Es verhindert im besten Fall, dass der VPN-Anbieter nachträglich ein Protokoll deiner VPN-Aktivitäten vorlegen kann. Es schützt aber nicht vor anderen Identifikationswegen.

No-Logs schützt vor
  • Anbieter legt Surfprotokoll bei Behördenanfrage vor
  • Aktivitätsdaten werden bei Datenpanne gestohlen
  • Anbieter erstellt Nutzungsprofil zur Monetarisierung
No-Logs schützt NICHT vor
  • Identifikation über eingeloggte Konten (Google, Meta)
  • Browser-Cookies und Tracking-Skripte
  • Browser-Fingerprinting
  • Freiwillige Angaben auf Webseiten
Ausführlich erklärt: VPN und Datenschutz: Was ein VPN wirklich schützt

5 Warum unabhängige Audits und Transparenzberichte zählen

Jeder Anbieter kann „No-Logs" behaupten. Für Nutzer ist diese Aussage schwer überprüfbar, weil sie keinen Zugriff auf Serverkonfiguration oder interne Systeme haben. Genau hier kommen drei externe Vertrauenssignale ins Spiel.

Unabhängige Audits

Externe Prüfer (Deloitte, KPMG, PwC, Cure53) kontrollieren Systeme, Serverkonfiguration und Prozesse gegen die No-Logs-Behauptung. Wichtig: Prüfer, Prüfzeitraum, Umfang und Wiederholung zählen mehr als ein einzelnes Siegel.

Transparenzberichte

Zeigen, wie ein Anbieter mit Behördenanfragen, Gerichtsbeschlüssen und Subpoenas umgeht. Besonders wertvoll, wenn sie offenlegen, ob Logs herausgegeben wurden, nicht nur Gesamtzahlen.

Reale Gerichtsfälle

Noch stärker als Marketing: Fälle, in denen ein Anbieter zeigen musste, ob er Logs liefern kann. Solche Praxistests sind glaubwürdiger als reine Werbeaussagen.

Was ein Audit leisten kann, und was nicht

Ein Audit kann:
  • Systeme und Konfigurationen zum Prüfzeitpunkt kontrollieren
  • Serverkonfiguration und Datenbanken einsehen
  • Technische Kontrollen testen
  • Abweichungen von der Behauptung melden
Ein Audit kann NICHT:
  • Garantieren, dass sich Systeme künftig nicht ändern
  • Alle möglichen Randfälle erfassen
  • Nutzer absolut anonym machen
  • Ein einmaliges Siegel für immer gültig machen
Aktualität zählt: Ein Audit von 2021 ist im Jahr 2026 deutlich weniger überzeugend als ein regelmäßig wiederholter Audit mit aktuellem Prüfdatum. Infrastruktur, Apps und Zahlungsanbieter ändern sich laufend.

So prüfst du ein No-Logs-Versprechen selbst

Du musst keine Datenschutzrichtlinien studieren wie ein Anwalt. Diese sechs Fragen reichen, um ein No-Logs-Versprechen realistisch einzuschätzen.

1
Ist die Datenschutzrichtlinie konkret?

Nennt sie ausdrücklich Browserverlauf, DNS-Anfragen, Ziel-IPs, Zeitstempel und Geräteinformationen? Vage Sätze wie „Wir schützen Ihre Privatsphäre" reichen nicht.

2
Gibt es ein aktuelles, unabhängiges Audit?

Wer hat geprüft, wann, mit welchem Umfang? Ist der Bericht öffentlich zugänglich?

3
Veröffentlicht der Anbieter Transparenzberichte?

Zeigen sie konkret, was bei Behördenanfragen passiert ist, nicht nur Gesamtzahlen?

4
Wie sparsam sind Konto und Zahlung gestaltet?

Wird eine E-Mail verlangt? Gibt es datensparsame Zahlungsoptionen wie Kontonummer statt Konto oder Bargeld?

5
Gibt es technische Belege wie RAM-only-Server?

Server ohne klassische Festplatten löschen Daten bei jedem Neustart. Das ist ein starkes, aber kein alleiniges Vertrauenssignal.

6
Funktioniert der technische Leak-Schutz zuverlässig?

No-Logs nützt wenig, wenn DNS-Leaks oder fehlender Kill Switch trotzdem Daten verraten.

6 Warnsignale bei No-Logs-Versprechen

Vage Datenschutzrichtlinie, die nicht zwischen Aktivitäts-, Verbindungs- und Kontodaten unterscheidet.
Absolute Anonymitätsversprechen. Kein seriöser Anbieter sollte „komplett anonym" versprechen.
Dauerhaft kostenlos ohne Geschäftsmodell. Server und Bandbreite kosten Geld. Womit wird finanziert?
Sehr alter Audit ohne Wiederholung. Infrastruktur ändert sich, ein Siegel von 2021 sagt wenig über 2026.
Unklare Eigentümerstruktur oder fehlendes Impressum, kein erkennbarer Rechtsraum.
Viele Tracking-SDKs in der App oder aggressive Werbung trotz Bezahlangebot.
Mehr zur Risikobewertung bei kostenlosen Angeboten: VPN kostenlos nutzen

7 No-Logs-Profile im Vergleich

Diese Beispiele zeigen, wie unterschiedlich „No-Logs" umgesetzt und belegt werden kann. Kein Ranking, sondern unterschiedliche Datenschutzprofile mit jeweils eigenen Stärken.

Proton
CH

Proton VPN: Schweiz, Open Source, Non-Profit-Hintergrund

Schweizer Jurisdiktion, vollständig quelloffene Apps, mehrfach auditiert, Transparenzberichte. Stark bei Open Source und Rechtsraum.

Open Source ✓ Schweiz ✓ Audit ✓
Zu Proton VPN →
Nord

NordVPN: 6× wiederholtes No-Logs-Audit

Sechster unabhängiger No-Logs-Assurance-Prozess (Februar 2026), Panama-Jurisdiktion. Stark bei regelmäßiger, wiederholter externer Prüfung.

6× Audit ✓ Panama ✓
Zu NordVPN →
Mullvad

Mullvad: Maximale Kontodatensparsamkeit

Keine E-Mail, kein Name, kein Passwort, nur eine zufällige Kontonummer. Barzahlung möglich. Stark bei minimalen Kontodaten von Anfang an.

Keine E-Mail nötig ✓ Open Source ✓
Zu Mullvad →
Alle VPN-Anbieter im Vergleich

8 Häufige Fragen zu No-Logs

Was bedeutet No-Logs bei einem VPN?
No-Logs bedeutet, dass ein VPN-Anbieter keine nutzeridentifizierenden Protokolle über deine Online-Aktivitäten speichert, also keine besuchten Webseiten, DNS-Anfragen, Traffic-Inhalte oder Zielserver. Es bedeutet nicht, dass der Anbieter überhaupt keine Daten verarbeitet: Konto-, Zahlungs- und Supportdaten können weiterhin anfallen, solange sie nicht mit deinen VPN-Aktivitäten verknüpft werden.

Speichert ein No-Logs-VPN wirklich gar keine Daten?
Nein, das wäre unrealistisch. Ein VPN-Dienst braucht zumindest technische, kaufmännische oder kontobezogene Daten, um den Dienst bereitzustellen, Zahlungen abzuwickeln, Missbrauch zu begrenzen und Support zu leisten. Entscheidend ist nicht „keine Daten", sondern „keine Aktivitätslogs": keine Protokolle darüber, welche Webseiten oder Dienste du über das VPN genutzt hast.

Was ist der Unterschied zwischen Aktivitätslogs und Verbindungslogs?
Aktivitätslogs protokollieren, was du online tust: besuchte Webseiten, DNS-Anfragen, Downloads, Zielserver. Das ist die kritischste Datenkategorie. Verbindungslogs erfassen dagegen technische Metadaten wie Verbindungszeitpunkt, Sitzungsdauer, genutzten Server oder übertragene Datenmenge. Diese sind weniger kritisch, solange sie kurzfristig, anonymisiert und nicht mit deiner Identität verknüpft gespeichert werden.

Kann ein VPN-Anbieter trotz No-Logs meine E-Mail-Adresse speichern?
Ja, das ist kein Widerspruch. Eine No-Logs-Richtlinie bezieht sich auf deine VPN-Aktivitäten, nicht auf deine Kontoinformationen. Ein Anbieter kann deine E-Mail-Adresse für die Kontoerstellung, Zahlungsdaten für die Abrechnung und Supportdaten für Anfragen verarbeiten, ohne damit zu protokollieren, welche Webseiten du über das VPN besucht hast. Wer maximale Datensparsamkeit möchte, kann auf Anbieter wie Mullvad setzen, die nicht einmal eine E-Mail-Adresse verlangen.

Warum sind No-Logs-Audits wichtig?
Jeder Anbieter kann behaupten, keine Logs zu speichern. Ein unabhängiges Audit durch Prüfer wie Deloitte, KPMG oder Cure53 kontrolliert, ob Systeme, Prozesse und Serverkonfigurationen tatsächlich mit der No-Logs-Behauptung übereinstimmen. Das erhöht die Glaubwürdigkeit erheblich gegenüber einer reinen Marketingaussage. Wichtig ist, dass der Audit aktuell ist und regelmäßig wiederholt wird, da sich Infrastruktur und Apps laufend ändern können.

Was bringt ein Transparenzbericht?
Ein Transparenzbericht zeigt, wie ein Anbieter mit Behördenanfragen, Gerichtsbeschlüssen und anderen rechtlichen Anfragen umgeht. Besonders wertvoll sind Berichte, die offenlegen, ob konkrete Nutzungslogs herausgegeben werden konnten. Ein Anbieter, der über Jahre dokumentiert, dass er aufgrund seiner No-Logs-Richtlinie nichts Verwertbares liefern konnte, ist glaubwürdiger als ein Anbieter ohne solche Berichte.

Ist ein No-Logs-VPN anonym?
Nein. Ein No-Logs-VPN verhindert im besten Fall, dass der VPN-Anbieter nachträglich ein Protokoll deiner VPN-Aktivitäten vorlegen kann. Es schützt aber nicht vor Identifikation über eingeloggte Konten, Cookies, Browser-Fingerprinting oder freiwillige Angaben auf Webseiten. Mehr dazu: VPN und Datenschutz

Sind kostenlose VPNs mit No-Logs vertrauenswürdig?
Sie sollten besonders kritisch geprüft werden. Ein VPN-Dienst verursacht Kosten für Server, Bandbreite und Entwicklung. Wenn ein Dienst dauerhaft kostenlos ist und kein klares Freemium-Modell hat, stellt sich die Frage der Finanzierung. Proton VPN Free ist ein gutes Gegenbeispiel: ein Freemium-Angebot mit kostenpflichtigen Tarifen im Hintergrund und einer geprüften No-Logs-Politik. Mehr: VPN kostenlos nutzen

Ist Zero-Logs besser als No-Logs?
Nicht automatisch. „Zero-Logs" klingt absoluter, ist aber meist nur eine Marketing-Variante von „No-Logs" und praktisch selten wörtlich wahr, weil Konto-, Zahlungs- oder Supportdaten trotzdem anfallen können. Wichtiger als der gewählte Begriff ist, was die Datenschutzrichtlinie konkret beschreibt und ob sie durch Audits oder Transparenzberichte belegt wird.
Ringo Dühmke, VPN-Ratgeber.de
Ringo Dühmke
VPN-Ratgeber.de
Fazit

No-Logs ist eine der wichtigsten Eigenschaften eines VPNs, aber nur dann wertvoll, wenn der Begriff konkret, technisch plausibel und extern nachvollziehbar ist. Vertraue keinem No-Logs-Slogan allein. Prüfe, welche Log-Arten ausgeschlossen werden, ob es aktuelle Audits und Transparenzberichte gibt, und wie der Anbieter mit Behördenanfragen umgeht. No-Logs ist kein Garant für vollständige Anonymität, aber ein zentraler Baustein für Datenschutz und Vertrauen.

Geprüfte No-Logs-VPNs vergleichen

Mit aktuellem Audit, Transparenzbericht und technischem Leak-Schutz

Proton VPN testen Alle Anbieter vergleichen

Weiterführende Ratgeber

Was ist ein VPN? VPN und Datenschutz IP-Adresse erklärt Kill Switch erklärt DNS-Leak: Was ist das? VPN-Verschlüsselung erklärt Proton VPN Test Mullvad VPN Test