Five Eyes Free

Gerankt nach dokumentierten Fakten, nicht nach gesponserter Platzierung - jede Anbieterseite zeigt die Belege.

Kurze Antwort: 25 Anbieter in unserem Ranking liegen außerhalb der 5/9/14-Augen-Allianzen – doch die Jurisdiktion ist nur ein Faktor, kein endgültiges Urteil. Der in Schweden ansässige Mullvad gehört zur 14-Augen-Gruppe und hat dennoch gerichtlich seine Zuverlässigkeit bewiesen; ein Briefkopf aus Panama ohne Belege nützt dagegen nichts.

Anbieter auf dieser Seite: 25 · mit unabhängigem Audit: 56% · gerichtlich bewiesene No-Logs: 0 · Open-Source-Apps: 28%

Schnellauswahl

  • Schweizer Jurisdiktion mit geprüfter No-Logs-Architektur Proton VPN - Schweiz außerhalb aller drei Allianzen, Securitum-No-Logs-Audit, Krypto-Zahlung möglich
  • Gründung in Gibraltar, keine E-Mail nötig IVPN - Jurisdiktion Gibraltar, jährliche Audits, Konto ohne personenbezogene Daten
  • Britische Jungferninseln, größte Marke außerhalb der Abkommen ExpressVPN - Sitz auf den BVI – mit der Kape-Übernahme als gesonderte Frage
#1

hide.me

Ein seltenes, tatsächlich nutzbares kostenloses Angebot (keine Karte erforderlich, P2P erlaubt im 10-GB-Kostenlos-Tarif) sowie zweifach geprüfte…

7
auditiert Krypto akzeptiert
Einstieg €2.69/Mon. (ca. 2,70 €/Mon.)
Malaysia kommerzielles vpn vor 12 Tg.
#2

Amnezia VPN (self-hosted with obfuscation)

Die glaubwürdigste Self-Hosting-Einstiegslösung im VPN-Bereich, entwickelt von und für Menschen innerhalb der Zensur: Die App ist kostenlos und Open Source, du…

6.2
auditiert Open Source
Einstieg ca. 4,40 € /mo
Cyprus (EUPHORIATECH LIMITED, Nicosia, reg HE 484287 per site footer, verified 2026-11-02; IP rights in Portugal with Amnezia LDA, ops in Estonia) - for self-hosted users the operative jurisdiction is wherever their own VPS is hosted selbst gehostetes vpn vor 3 Tg.
#3

IVPN

Der Kandidat als Anti-Affiliate-Champion hält, was er verspricht: kein Affiliate-Programm (explizit auf der Startseite genannt), transparente Festpreise…

6.1
Audit Canary Open Source Krypto akzeptiert
Einstieg ca. 4,40 €/Mon.
Gibraltar kommerzielles vpn vor 35 Tg.
#4

Proton VPN

Das ehrlichste Mainstream-Angebot 2026: Open-Source-Apps, echte Audits, eine tatsächlich nutzbare kostenlose Stufe ohne Datendrosselung und ein transparentes…

6.1
Audit Open Source Krypto akzeptiert
Einstieg ca. 3,10 €/Mon. Verlängerung $83.88 / 12 Mon. ($6.99/Mon.)
Switzerland kommerzielles vpn vor 35 Tg.
#5

Cryptostorm

cryptostorm.is ist nachweislich AKTIV (abgerufen am 2026-09-29, HTTP 200) mit einer PGP-signierten Warrant-Canary vom 1. Juli 2026 und einer lückenlosen…

5.5
beobachtet Canary Open Source Krypto akzeptiert beobachtet
Einstieg ca. 5,30 € /mo
Iceland kommerzielles vpn vor 30 Tg.
#6

X-VPN

Ein schweres, kostenloses Mobile-VPN von einem Unternehmen aus Singapur mit echten Stärken auf dem Papier – keine Registrierung nötig, eine ungewöhnlich…

5.1
Audit Krypto akzeptiert
Einstieg ca. 2,70 € /mo
Singapore - LIGHTNINGLINK NETWORKS PTE. LTD. (own privacy policy and both app-store listings; Play developer address 8 Marina View #43-01 Asia Square Tower 1, Singapore 018960). Note: 2026 reviews still describe the operator as 'Free Connected Ltd., a private company based in Hong Kong' (Security.org) and 'Based in Hong Kong' (Cloudwards), while the operator's own live documents say Singapore - the entity migration is documented but the current corporate history is not published gratis-vpn vor 41 Std.
#7

HideMy.name

Ein zwei Jahrzehnte altes Billig-VPN, das ungewöhnlicherweise als in Belize registrierter Dienst russischer Herkunft überlebt hat und nun offiziell vom selben…

5
Krypto akzeptiert
Einstieg ca. 3,60 € /mo
Belize - hidemy.network Ltd., Suite 102, Ground Floor, Blake Building, Corner Eyre & Hutson Streets, Belize City (operator's own privacy policy and about page, fetched 2026-11-03); the policy also says the company 'operates under English law'. The service originated in Russia in 2006 (formerly hideme.ru, earlier operated as inCloak Network Ltd.) and on 2023-11-17 Russia's Ministry of Justice designated hidemy.network Ltd a 'foreign agent' - the first VPN provider ever so designated (CNews, Kommersant, OVD-Info inoteka registry) kommerzielles vpn vor 47 Std.
#8

NymVPN

Der einzige Consumer-VPN mit echter Metadatenschutz-Architektur – ein 5-Hop-Noise-generierendes Sphinx-Mixnet mit Cover-Traffic – und kostet nur 4 USD/Monat im…

5
Audit Open Source Krypto akzeptiert
Einstieg ca. 3,60 €/Mon.
Switzerland kommerzielles vpn vor 35 Tg.
#9

NordVPN

Ein solider Alltags-VPN mit riesigem, live überprüfbarem Netzwerk (7.287 Server in 150 Ländern, gezählt über die offizielle API am 2026-10-01) und einer echten…

4.9
auditiert Krypto akzeptiert
Einstieg ca. 3,10 €/Mon. Verlängerung $139.08 / 12 Mon. ($11.59/Mon.)
Panama kommerzielles vpn vor 35 Tg.
#10

CyberGhost

Günstig (Einstiegspreis 2,19 $/Monat bei 26 Monaten, Verlängerung zu 56,94 $/Jahr = ca. 2,2-fach), in Rumänien ansässig, und eine der wenigen Kape-Marken…

4.8
auditiert
Einstieg ca. 1,90 €/Mon. Verlängerung $56.94 / 12 Mon. ($4.75/Mon.)
Romania kommerzielles vpn vor 35 Tg.
#11

ExpressVPN

Der teuerste VPN-Anbieter im Raum, der gleichzeitig die meisten Audits vorweisen kann: 8,33 $/Monat dauerhaft nach einem Einstiegspreis von 2,99 $, im Besitz…

4.7
auditiert
Einstieg ca. 2,70 €/Mon. Verlängerung $99.95 / 12 Mon. ($8.33/Mon.)
British Virgin Islands kommerzielles vpn vor 35 Tg.
#12

Astrill VPN

Der teuerste Mainstream-VPN (300 $ pro 2 Jahre, 30 $/Monat monatlich) mit der restriktivsten Haltung zu Rückerstattungen: 'Alle Verkäufe sind endgültig und…

4.4
Krypto akzeptiert
Einstieg ca. 11,10 €/Mon.
Liechtenstein kommerzielles vpn vor 35 Tg.
#13

AdGuard DNS (public + personal encrypted DNS)

Die gängige Standardlösung auf DNS-Ebene, mit einer tatsächlich ehrlichen Einordnung, die der Betreiber selbst klarstellt: AdGuard DNS sitzt am Resolver – es…

3.9
Open Source
Einstieg ca. 2,20 € /mo
Cyprus - operator is Adguard Software Limited, registered in Limassol, Cyprus (privacy policy and about page, both fetched live); the parent AdGuard company was founded in Moscow, Russia in 2009 and later moved its headquarters to Cyprus (Wikipedia) datenschutz-werkzeug vor 41 Std.
#14

NordLayer

Aufpoliertes, wirklich geschäftsorientiertes VPN/SSE-Plattform von Nord Security (Litauen): SSO, MFA, Device Posture, dedizierte IPs und MSP-Tools für 8–14…

3.9
Einstieg ca. 7,10 € /user/mo
Lithuania kommerzielles vpn vor 35 Tg.
#15

PureVPN

Die warnende Geschichte des VPN-„No-Logs“-Marketings: PureVPN übergab 2017 FBI-Logs und widerlegte damit die Behauptung; die Datenschutzrichtlinie gab damals…

3.9
No-Logs widerlegt Audit Krypto akzeptiert
Einstieg ca. 1,90 €/Mon. Verlängerung $47.95 / 12 Mon. ($4/Mon.)
Hong Kong kommerzielles vpn vor 35 Tg.
#16

Getflix

Ein Smart-DNS, kein Datenschutzprodukt – und die Regel der ehrlichen Einordnung gilt uneingeschränkt: Smart DNS bietet keinerlei Verschlüsselung und keinen…

3.6
Einstieg ca. 2,30 € /mo Verlängerung ca. 5,30 €/Mon.
Seychelles - live contact page states 'Getflix is a brand of C Telekom, Inc., C Telekom, Inc., Digiport OU' with an address at Suite 9, Ansuya Estate, Revolution Avenue, Victoria, Seychelles; payments bill as 'C Telekom, Inc.' per the terms of use. The knowledge base footer separately says 'Licensed to SmartDNSProxy.com (C Telekom Inc.)', i.e. the same operator behind the Smart DNS Proxy brand smart-dns-dienst vor 3 Tg.
#17

Mysterium Network (MYST residential dVPN)

Ein echtes dVPN mit echtem Umfang (22.000+ aktive Knoten in über 135 Ländern laut Netzwerk-Homepage, 45.000 Bandbreitenanbieter laut MystNodes, beide Daten vom…

3.6
Audit Open Source Krypto akzeptiert
Einstieg ca. 2,00 € /mo
Switzerland and Lithuania - Blockdev AG (Alpenstrasse 14, 6300 Zug, footer fetched 2026-11-02) develops the network; the consumer VPN app is operated by UAB 'MN Intelligence' (Lithuanian company form, mysteriumvpn.com footer fetched 2026-11-02); discovery services run by NetSys Inc; terms-conditions-vpn states disputes are governed by the laws of the Republic of Panama with exclusive jurisdiction in Panamanian courts dezentrales vpn (dvpn) vor 3 Tg.
#18

IPRoyal

Ein ernstzunehmender Proxy-Anbieter im Budgetsegment – und dieses Dossier sagt klar, was das bedeutet: IPRoyal ist kein Verbraucherschutz-VPN. Es verkauft…

3.5
Krypto akzeptiert
Einstieg ca. 6,20 € /GB
United Arab Emirates - ToS v10 (effective 2026-10-15) and Privacy Policy v7 name 'IPRoyal Services FZE LLC ... incorporated in the United Arab Emirates, license No 4387, ... Ajman'; privacy policy is written under UAE PDPL (Federal Decree-Law No. 45 of 2021), not GDPR. Company started in 2020 in Lithuania (Lithuanian founders; the bandwidth app is run by 'IPRoyal Pawns UAB' per a 2026 GDPR complaint thread); HQ and contracting entity have moved to the UAE proxy-dienst vor 3 Tg.
#19

Oxylabs

Dieses Dossier existiert, um klarzustellen: Oxylabs ist kein VPN und sollte niemals auf einer Liste von Verbraucher-VPNs auftauchen. Es ist eine der beiden…

3.3
Audit
Einstieg ca. 27 € /mo
Lithuania - Oxylabs UAB, HQ Svitrigailos st. 32, Vilnius (operator about page); bootstrapped until a $130M first outside investment from Warburg Pincus (July 2026) at a $3.6B valuation; part of the Tesonet ecosystem, and since October 13, 2026 one of five brands (Oxylabs, Decodo, Webshare, ScrapingBee, Honeygain) under the Vilnius-based Source.ai umbrella proxy-dienst vor 2 Tg.
#20

Bright Data

Dieses Dossier soll klarstellen: Bright Data ist kein VPN und sollte niemals in einer Liste von Verbraucher-VPNs auftauchen. Es ist die führende…

3.1
Audit
Einstieg ca. 3,60 € /GB
Israel - Bright Data Ltd. (formerly Luminati Networks), HQ Tel Aviv area, Israel; majority acquired by London private investment fund EMK Capital in 2017 proxy-dienst vor 3 Tg.
#21

Decodo (ex-Smartproxy)

Dieses Dossier existiert, um klarzustellen: Decodo ist kein VPN und sollte niemals auf einer Liste von Verbraucher-VPNs auftauchen. Es ist der…

2.9
Audit Krypto akzeptiert
Einstieg ca. 1,80 € /GB
Lithuania - UAB "Data troops", legal entity code 305893779, registered at Svitrigailos str. 34, Vilnius (operator license agreement, fetched 2026-11-03); since 2026-10-13 part of the Source ecosystem headquartered in Vilnius alongside Oxylabs, Webshare, ScrapingBee and Honeygain, which industry outlet Proxyway describes as sitting inside the broader Tesonet ecosystem (the Nord Security / Surfshark / Hostinger group) proxy-dienst vor 41 Std.
#22

Hola VPN

Der klassische Fall für das Prinzip „du bist das Produkt“ in dieser Branche, und das Modell ist nicht verschwunden: Die Datenschutzerklärung von Hola (April…

2.2
No-Logs widerlegt
Einstieg ca. 2,70 € /mo
Israel - Hola Networks Ltd. (own pages now brand as 'Hola VPN Ltd'); Chrome Web Store developer address in Ra'anana, Israel gratis-vpn vor 3 Tg.
#23

UrbanVPN

Der seltene VPN-Anbieter, bei dem keine Untersuchung nötig ist – die Datenschutzrichtlinie ist der Beweis. Der Mutterkonzern von Urban VPN erklärt selbst, ein…

2.1
kostenlos
Israel gratis-vpn vor 37 Tg.
#24

Turbo VPN

Ein 500-Millionen-Installationen-starker kostenloser VPN-Anbieter aus dem Qihoo-360-verbundenen Entwickler-Cluster (Innovative Connecting / Autumn Breeze /…

1.9
yes - ad-supported free tier + premium upsell
Singapore shell gratis-vpn vor 37 Tg.
#25

VPN Proxy Master

Die am schlechtesten dokumentierte App in diesem Vergleich: über 100 Mio. Installationen, Eigentümer im Qihoo-360-vernetzten Shell-Netzwerk (TTP 2025) und eine…

1.9
No-Logs widerlegt
yes - ad-supported free tier + premium upsell
Singapore shells gratis-vpn vor 37 Tg.

Was die Allianzen für einen VPN-Nutzer tatsächlich ändern

The no-logs evidence ladder Policy text: "we keep no logs" - a promise, not evidence weak Policy-only in practice: impossible for the user to check unproven Independent audit of the specific logging claim - read the scope strong Court test: servers seized or subpoenaed, nothing to hand over strongest evidence countervailing: a real case can flip any class down
Die Jurisdiktion bestimmt, welches Verfahren einen Anbieter erreichen kann – Belege entscheiden, was tatsächlich übergeben werden müsste.

Die Augen-Allianzen sind Geheimdienstkooperationsabkommen, keine VPN-Regulierungen[1]. Ihre praktische Relevanz für ein VPN-Abo: Ein Anbieter mit Sitz in einem Allianzland erhält rechtliche Anfragen nach den Gesetzen dieses Landes, und dort gesammelte Daten können an Partnerländer weitergeleitet werden, ohne dass ein neues Verfahren nötig ist. 100% der 25 Anbieter in unserem Ranking liegen außerhalb aller drei Kreise – der Filter dient dazu, die Zahl der Regierungen zu reduzieren, die einen direkten, vertraglichen Zugang zum Betreiber haben.

Firmensitz versus Serverkarte

Who owns which VPN brand Kape Technologies ExpressVPN CyberGhost PIA ZenMate vpnMentor / WizCase adware past (Crossrider) + owns review sites Nord Security - Surfshark NordVPN Atlas VPN (dead) Surfshark Gen Digital (ex-Norton) Avast VPN AVG Secure HideMyAss IPVanish also: Ziff Davis (IPVanish history, Vipre, CNET)
Folge dem Firmensitz, nicht den Serverpunkten – Eigentümerstruktur und Jurisdiktion entscheiden, wo rechtliche Anfragen landen.

Marketingseiten zeigen Serverkarten; Gerichte lesen Unternehmensregister. Die relevanten Firmensitze auf dieser Seite: Schweiz (Proton VPN – GDPR-nah, verfassungsrechtlicher Datenschutz, Volksabstimmung für Datenweitergabe), Britische Jungferninseln (ExpressVPN – keine Vorratsdatenspeicherungspflicht, aber geringe Aufsicht), Gibraltar (IVPN – EU-GDPR-Rahmen mit lokaler Aufsichtsbehörde, die Berichte veröffentlicht)[5], Rumänien (CyberGhost – keine Pflicht zur Vorratsdatenspeicherung nach Urteilen von 2016), Panama (NordVPN). Jeder dieser Standorte bietet eine andere Variante von „außerhalb der Allianzen“ – auf jeder Anbieterseite ist der genaue Sitz vermerkt.

Wo die ehrlichen Grenzen liegen

Drei. Erstens: Jurisdiktion ist kein Beleg – ein Briefkopf aus Panama beantwortet nicht die Frage nach Logs; die Belegleiter tut es. Zweitens: Die Abkommen sind nicht der einzige Weg – polizeiliche Zusammenarbeit (MLATs, Europol-Kanäle) funktioniert über alle Grenzen hinweg, wie die Abschaltung krimineller VPNs auf unserer Vorfall-Zeitleiste zeigt. Drittens: Der Anbieter kann sich verändern: Firmensitze wechseln, und ein Standort, der letztes Jahr noch außerhalb der Allianzen lag, kann nach einer Übernahme im nächsten Jahr dazugehören – die Eigentümerkarte ist die Seite, die du vor einem langfristigen Abo erneut prüfen solltest.

Wie wir diese Seite nutzen würden

Beginne hier nur, wenn die Jurisdiktion für dein Bedrohungsszenario entscheidend ist. Dann: Proton VPN bietet die stärkste Kombination aus Sitz, Audit und Preistransparenz; IVPN verbindet Gibraltar mit der besten Verifizierungspraxis der Branche; ExpressVPN hat das größte Netzwerk außerhalb der Abkommen, verbunden mit der Frage der Kape-Übernahme[6]. Und vergiss das Gegenbeispiel nicht, das wir nicht verheimlichen: Der gerichtlich am besten belegte Anbieter in unserem Ranking sitzt in einem 14-Augen-Land, weil sein Verhalten unter Druck die Geografie übertrifft[4].

FAQ

Was sind genau die 5, 9 und 14 Augen?

Geheimdienstliche Nachrichtenaustausch-Allianzen, basierend auf dem UKUSA-Abkommen von 1946[2]. Five Eyes: USA, Großbritannien, Kanada, Australien, Neuseeland. Nine Eyes fügt Dänemark, Norwegen, die Niederlande und Frankreich hinzu. Fourteen Eyes ergänzt Deutschland, Spanien, Italien, Schweden und Belgien. Die Abkommen verpflichten die Mitglieder zum Austausch von Geheimdienstinformationen – sie schaffen kein einheitliches VPN-Recht, beeinflussen aber, welches rechtliche Verfahren einen Anbieter erreichen kann.

Welche Anbieter auf dieser Seite liegen außerhalb der Allianzen?

25 Anbieter erfüllen die Kriterien – Proton VPN (Schweiz), ExpressVPN (Britische Jungferninseln), NordVPN (Panama), CyberGhost (Rumänien), hide.me (Malaysia), PureVPN (Hongkong/BVI), IVPN (Gibraltar) und NymVPN – 100% des gesamten Rankings. Der in Schweden ansässige Mullvad zählt nicht dazu: Schweden trat 2014 der 14-Augen-Gruppe bei, und wir wenden dies ehrlich an, auch wenn Mullvad unser gerichtlich bestätigter Benchmark ist.

Ist der Serverstandort nicht entscheidender?

Nein – und das ist der häufigste Irrtum. Rechtliche Anfragen folgen dem Betreiberunternehmen, nicht dem Rechenzentrum. Ein in Panama registrierter Anbieter, der Server in Frankfurt mietet, kann über seinen Firmensitz, seine Zahlungsabwickler und sein Personal unter Druck gesetzt werden – keiner dieser Punkte liegt in Panama. Beurteile den Firmensitz, dann die Belege dafür, wie der Anbieter reagiert, wenn er angefragt wird.

Ist Schweden für Mullvad wirklich ein Problem?

Schweden gehört zur 14-Augen-Gruppe, und das ist ein Nachteil – doch Mullvad ist auch der Anbieter, dessen Polizeirazzia 2023 ergebnislos blieb, der Beschluss ist dokumentiert[4]. Die Jurisdiktion legt fest, was angefordert werden kann; die Architektur und Belege entscheiden, was tatsächlich übergeben werden kann. Wir veröffentlichen beide Fakten und überlassen dir die Gewichtung.

Ist eine Offshore-Jurisdiktion immer gut?

Nein. Manche „datenschutzfreundlichen“ Standorte sind bloße Briefkastenfirmen mit schwachen Gerichten, ohne Datenschutzgesetze und ohne Presse, die jemals eine Datenübergabe bemerken würde. Eine Jurisdiktion ist eine Zusicherung über rechtliche Verfahren – sie ist nur so verlässlich wie die Transparenz, die dahintersteht. GDPR-Standorte bieten dir eine Aufsichtsbehörde und Beschwerderechte; Steueroasen liefern dir nur eine Flagge auf der Webseite.

Wie kombiniere ich Jurisdiktion mit anderen Kriterien?

Als Filter, nicht als Punktzahl. Wähle akzeptable Jurisdiktionen aus, dann bewerte die verbliebenen Anbieter nach Belegklasse – No-Logs-Hub und gerichtlich bestätigter Hub – sowie nach Verlängerungspreis. Ein Anbieter, der in der Jurisdiktion gewinnt, aber keine Belege liefert und einen hohen Verlängerungspreis hat, ist keine Lösung.