Stufe 4 · Profi3 Min. LesezeitAktualisiert am 17. Oktober 2026

Audits und No-Logs-Versprechen: Was sie beweisen und was nicht

Was ein No-Logs-Versprechen zusagt, was ein externes Audit prüft, wo seine Grenzen liegen und welche Audits die Anbieter im Archiv auf ihren eigenen Websites beschreiben.

Illustration: ein Schild-Symbol in einer abgerundeten Kachel, dazu der Titel Audits und No-Logs-Versprechen

Das Wichtigste

  • Eine No-Logs-Richtlinie ist das Versprechen eines Anbieters, nicht aufzuzeichnen, was du online tust.
  • Ein Audit ist eine Prüfung durch eine externe Firma. Es zeigt den Stand zum Zeitpunkt der Prüfung, in dem Umfang, den der Anbieter beauftragt hat.
  • Ein veröffentlichtes Audit hat das Archiv bisher bei 6 von 13 Anbietern erfasst, so wie sie es beschreiben. Bei den übrigen ist noch keines erfasst, was nicht heißt, dass es keines gibt.

Welche Audits es gibt

ArtWas sie prüftTypische Grenze
No-Logs-Prüfungob Server und Systeme so eingerichtet sind, wie die Richtlinie sagtein Zeitpunkt; der vollständige Bericht ist oft nur für Kunden einsehbar
Infrastruktur-Auditdie Sicherheit von Servern und Netzenfindet Schwachstellen, beweist aber nicht, dass nichts gespeichert wird
App-Auditdie Sicherheit der Appsgilt für eine Version einer App
Protokoll-AuditAufbau und Code eines VPN-Protokollssagt nichts darüber, wie die Server betrieben werden

Was die Anbieter hier beschreiben

Das Folgende stammt von den Websites der Anbieter, jeweils mit Link zur Quelle:

Was ein Audit nicht beweisen kann

  1. Die Zukunft. Ein System kann sich am Tag nach der Prüfung ändern.
  2. Was außerhalb des Auftrags lag. Ein Audit deckt nur ab, was der Anbieter prüfen ließ.
  3. Was unter Druck geschieht. Behörden können nach dem Recht am Firmensitz Daten anfordern. Manche Anbieter verweisen auf Gerichtsverfahren, in denen sie keine Daten herausgeben konnten; das sind ihre eigenen Angaben.

Wie du das als Käufer gewichtest

Ein Audit ist ein Signal, keine Garantie. Achte darauf, wie aktuell es ist, wer es gemacht hat, was es abdeckt und ob der Bericht öffentlich ist. Kombiniere es mit Fakten, die du selbst prüfen kannst: wo die Firma sitzt, wem sie gehört und was ihre eigene Website lädt. Wie das geht, zeigt Wem gehört dein VPN?.

Keine Bewertung: Diese Seite bewertet keine Audits. Sie hält fest, was jeder Anbieter angibt, mit Link zur Quelle und dem Datum der Prüfung.

Nächster Schritt

Deine Privatsphäre endet nicht beim VPN. Lies Mehr als VPN: private E-Mail.

Die Zahlen in diesem Ratgeber stammen aus dem Archiv und ändern sich mit jeder Datenaktualisierung. Stand 17. Oktober 2026.

Mit den Daten des Archivs prüfen