Five Eyes Free

Gerankt nach dokumentierten Fakten, nicht nach gesponserter Platzierung - jede Anbieterseite zeigt die Belege.

Kurze Antwort: 26 Anbieter in unserem Ranking liegen außerhalb der 5/9/14-Augen-Allianzen – doch die Jurisdiktion ist nur ein Faktor, kein endgültiges Urteil. Der in Schweden ansässige Mullvad gehört zur 14-Augen-Gruppe und hat dennoch gerichtlich seine Zuverlässigkeit bewiesen; ein Briefkopf aus Panama ohne Belege nützt dagegen nichts.

Anbieter auf dieser Seite: 26 · mit unabhängigem Audit: 58% · gerichtlich bewiesene No-Logs: 0 · Open-Source-Apps: 31%

Schnellauswahl

  • Schweizer Jurisdiktion mit geprüfter No-Logs-Architektur Proton VPN - Schweiz außerhalb aller drei Allianzen, Securitum-No-Logs-Audit, Krypto-Zahlung möglich
  • Gründung in Gibraltar, keine E-Mail nötig IVPN - Jurisdiktion Gibraltar, jährliche Audits, Konto ohne personenbezogene Daten
  • Britische Jungferninseln, größte Marke außerhalb der Abkommen ExpressVPN - Sitz auf den BVI – mit der Kape-Übernahme als gesonderte Frage
#1

hide.me

Ein seltenes, tatsächlich nutzbares kostenloses Angebot (keine Karte erforderlich, P2P erlaubt im 10-GB-Kostenlos-Tarif) sowie zweifach geprüfte…

7
auditiert Krypto akzeptiert
Einstieg €2,69/Mon. (ca. 2,70 €/Mon.)
Malaysia kommerzielles vpn vor 15 Tg.
#2

Amnezia VPN (self-hosted with obfuscation)

Die glaubwürdigste Self-Hosting-Einstiegslösung im VPN-Bereich, entwickelt von und für Menschen innerhalb der Zensur: Die App ist kostenlos und Open Source, du…

6.2
auditiert Open Source
Einstieg ca. 4,50 € /mo
Zypern (EUPHORIATECH LIMITED, Nikosia, Registrierungsnummer HE 484287 laut Seitenfuß, verifiziert am 2026-11-02; Rechte an geistigem Eigentum in Portugal bei Amnezia LDA, Betrieb in Estland) – für selbstgehostete Nutzer ist die maßgebliche Gerichtsbarkeit der Standort ihres eigenen VPS selbst gehostetes vpn vor 5 Tg.
#3

IVPN

Der Kandidat als Anti-Affiliate-Champion hält, was er verspricht: kein Affiliate-Programm (explizit auf der Startseite genannt), transparente Festpreise…

6.1
Audit Canary Open Source Krypto akzeptiert
Einstieg ca. 4,50 €/Mon.
Gibraltar kommerzielles vpn vor 37 Tg.
#4

Proton VPN

Das ehrlichste Mainstream-Angebot 2026: Open-Source-Apps, echte Audits, eine tatsächlich nutzbare kostenlose Stufe ohne Datendrosselung und ein transparentes…

6.1
Audit Open Source Krypto akzeptiert
Einstieg ca. 3,10 €/Mon. Verlängerung $83,88 / 12 Mon. ($6,99/Mon.)
Schweiz kommerzielles vpn vor 37 Tg.
#5

Cryptostorm

cryptostorm.is ist nachweislich AKTIV (abgerufen am 2026-09-29, HTTP 200) mit einer PGP-signierten Warrant-Canary vom 1. Juli 2026 und einer lückenlosen…

5.5
beobachtet Canary Open Source Krypto akzeptiert beobachtet
Einstieg ca. 5,40 € /mo
Island kommerzielles vpn vor 33 Tg.
#6

X-VPN

Ein schweres, kostenloses Mobile-VPN von einem Unternehmen aus Singapur mit echten Stärken auf dem Papier – keine Registrierung nötig, eine ungewöhnlich…

5.1
Audit Krypto akzeptiert
Einstieg ca. 2,70 € /mo
Singapur – LIGHTNINGLINK NETWORKS PTE. LTD. (eigene Datenschutzerklärung und Einträge in beiden App-Stores; Adresse des Play-Entwicklers: 8 Marina View #43-01 Asia Square Tower 1, Singapur 018960). Hinweis: Rezensionen aus 2026 beschreiben den Betreiber weiterhin als „Free Connected Ltd., ein privates Unternehmen mit Sitz in Hongkong“ (Security.org) und „Sitz in Hongkong“ (Cloudwards), während die aktuellen Unterlagen des Betreibers Singapur angeben – die Unternehmensverlagerung ist dokumentiert, aber die aktuelle Firmengeschichte ist nicht veröffentlicht gratis-vpn vor 4 Tg.
#7

HideMy.name

Ein zwei Jahrzehnte altes Billig-VPN, das ungewöhnlicherweise als in Belize registrierter Dienst russischer Herkunft überlebt hat und nun offiziell vom selben…

5
Krypto akzeptiert
Einstieg ca. 3,60 € /mo
Belize – hidemy.network Ltd., Suite 102, Erdgeschoss, Blake Building, Ecke Eyre & Hutson Streets, Belize City (eigene Datenschutzerklärung und Über-uns-Seite, abgerufen am 2026-11-03); die Erklärung besagt zudem, dass das Unternehmen „unter englischem Recht operiert“. Der Dienst entstand 2006 in Russland (früher hideme.ru, zuvor betrieben als inCloak Network Ltd.) und am 17.11.2023 stufte das russische Justizministerium hidemy.network Ltd. als „ausländischen Agenten“ ein – erstmals bei einem VPN-Anbieter (CNews, Kommersant, OVD-Info inoteka-Register) kommerzielles vpn vor 4 Tg.
#8

NymVPN

Der einzige Consumer-VPN mit echter Metadatenschutz-Architektur – ein 5-Hop-Noise-generierendes Sphinx-Mixnet mit Cover-Traffic – und kostet nur 4 USD/Monat im…

5
Audit Open Source Krypto akzeptiert
Einstieg ca. 3,60 €/Mon.
Schweiz kommerzielles vpn vor 37 Tg.
#9

NordVPN

Ein solider Alltags-VPN mit riesigem, live überprüfbarem Netzwerk (7.287 Server in 150 Ländern, gezählt über die offizielle API am 2026-10-01) und einer echten…

4.9
auditiert Krypto akzeptiert
Einstieg ca. 3,10 €/Mon. Verlängerung $139,08 / 12 Mon. ($11,59/Mon.)
Panama kommerzielles vpn vor 37 Tg.
#10

CyberGhost

Günstig (Einstiegspreis 2,19 $/Monat bei 26 Monaten, Verlängerung zu 56,94 $/Jahr = ca. 2,2-fach), in Rumänien ansässig, und eine der wenigen Kape-Marken…

4.8
auditiert
Einstieg ca. 2,00 €/Mon. Verlängerung $56,94 / 12 Mon. ($4,75/Mon.)
Rumänien kommerzielles vpn vor 37 Tg.
#11

ExpressVPN

Der teuerste VPN-Anbieter im Raum, der gleichzeitig die meisten Audits vorweisen kann: 8,33 $/Monat dauerhaft nach einem Einstiegspreis von 2,99 $, im Besitz…

4.7
auditiert
Einstieg ca. 2,70 €/Mon. Verlängerung $99,95 / 12 Mon. ($8,33/Mon.)
Britische Jungferninseln kommerzielles vpn vor 37 Tg.
#12

Astrill VPN

Der teuerste Mainstream-VPN (300 $ pro 2 Jahre, 30 $/Monat monatlich) mit der restriktivsten Haltung zu Rückerstattungen: 'Alle Verkäufe sind endgültig und…

4.4
Krypto akzeptiert
Einstieg ca. 11,20 €/Mon.
Liechtenstein kommerzielles vpn vor 37 Tg.
#13

AdGuard DNS (public + personal encrypted DNS)

Die gängige Standardlösung auf DNS-Ebene, mit einer tatsächlich ehrlichen Einordnung, die der Betreiber selbst klarstellt: AdGuard DNS sitzt am Resolver – es…

3.9
Open Source
Einstieg ca. 2,20 € /mo
Zypern – Betreiber ist Adguard Software Limited, registriert in Limassol, Zypern (Datenschutzrichtlinie und Über-uns-Seite, beide live abgerufen); das Mutterunternehmen AdGuard wurde 2009 in Moskau, Russland, gegründet und verlegte später seinen Hauptsitz nach Zypern (Wikipedia) datenschutz-werkzeug vor 4 Tg.
#14

NordLayer

Aufpoliertes, wirklich geschäftsorientiertes VPN/SSE-Plattform von Nord Security (Litauen): SSO, MFA, Device Posture, dedizierte IPs und MSP-Tools für 8–14…

3.9
Einstieg ca. 7,20 € /user/mo
Litauen kommerzielles vpn vor 37 Tg.
#15

PureVPN

Die warnende Geschichte des VPN-„No-Logs“-Marketings: PureVPN übergab 2017 FBI-Logs und widerlegte damit die Behauptung; die Datenschutzrichtlinie gab damals…

3.9
No-Logs widerlegt Audit Krypto akzeptiert
Einstieg ca. 1,90 €/Mon. Verlängerung $47,95 / 12 Mon. ($4/Mon.)
Hongkong kommerzielles vpn vor 37 Tg.
#16

VPN Gate (public volunteer relay experiment)

VPN Gate is a legitimate, transparently-run academic experiment that is genuinely free forever and genuinely useful for one thing: getting past government…

3.7
Audit Open Source
Einstieg ca. 0,00 € /mo
Japan - web site hosted at the University of Tsukuba campus (Tennodai 1-1-1, Tsukuba, Ibaraki 305-8573), administrator Daiyuu Nobori, Ph.D., Associate Professor, University of Tsukuba; the volunteer relays themselves are distributed worldwide and 'are not placed in the campus'; aggregated log servers are owned and managed by SoftEther Corporation, the joint research partner (about_us.aspx and about_abuse.aspx fetched 2026-11-03) gratis-vpn vor 4 Tg.
#17

Getflix

Ein Smart-DNS, kein Datenschutzprodukt – und die Regel der ehrlichen Einordnung gilt uneingeschränkt: Smart DNS bietet keinerlei Verschlüsselung und keinen…

3.6
Einstieg ca. 2,30 € /mo Verlängerung ca. 5,30 €/Mon.
Seychellen – die aktuelle Kontaktseite besagt 'Getflix ist eine Marke von C Telekom, Inc., C Telekom, Inc., Digiport OU' mit einer Adresse in Suite 9, Ansuya Estate, Revolution Avenue, Victoria, Seychellen; Zahlungen erfolgen unter 'C Telekom, Inc.' gemäß den Nutzungsbedingungen. Der Footer der Wissensdatenbank besagt separat 'Lizenziert an SmartDNSProxy.com (C Telekom Inc.)', also derselbe Betreiber hinter der Marke Smart DNS Proxy smart-dns-dienst vor 5 Tg.
#18

Mysterium Network (MYST residential dVPN)

Ein echtes dVPN mit echtem Umfang (22.000+ aktive Knoten in über 135 Ländern laut Netzwerk-Homepage, 45.000 Bandbreitenanbieter laut MystNodes, beide Daten vom…

3.6
Audit Open Source Krypto akzeptiert
Einstieg ca. 2,10 € /mo
Schweiz und Litauen – Blockdev AG (Alpenstrasse 14, 6300 Zug, Footer abgerufen am 2026-11-02) entwickelt das Netzwerk; die Consumer-VPN-App wird betrieben von UAB 'MN Intelligence' (litauische Unternehmensform, Footer von mysteriumvpn.com abgerufen am 2026-11-02); Discovery-Dienste werden betrieben von NetSys Inc; die Allgemeinen Geschäftsbedingungen für VPN besagen, dass Streitigkeiten dem Recht der Republik Panama unterliegen und ausschließliche Zuständigkeit bei den Gerichten Panamas liegt dezentrales vpn (dvpn) vor 5 Tg.
#19

IPRoyal

Ein ernstzunehmender Proxy-Anbieter im Budgetsegment – und dieses Dossier sagt klar, was das bedeutet: IPRoyal ist kein Verbraucherschutz-VPN. Es verkauft…

3.5
Krypto akzeptiert
Einstieg ca. 6,30 € /GB
Vereinigte Arabische Emirate – AGB v10 (wirksam ab 2026-10-15) und Datenschutzrichtlinie v7 nennen 'IPRoyal Services FZE LLC ... eingetragen in den Vereinigten Arabischen Emiraten, Lizenz Nr. 4387, ... Ajman'; die Datenschutzrichtlinie basiert auf dem Recht der VAE gemäß PDPL (Federal Decree-Law No. 45 of 2021), nicht auf der DSGVO. Das Unternehmen wurde 2020 in Litauen gegründet (litauische Gründer; die Bandbreiten-App wird laut einem Beschwerde-Faden aus 2026 zum Thema DSGVO von 'IPRoyal Pawns UAB' betrieben); Hauptsitz und Vertragspartner haben sich in die VAE verlegt proxy-dienst vor 5 Tg.
#20

Oxylabs

Dieses Dossier existiert, um klarzustellen: Oxylabs ist kein VPN und sollte niemals auf einer Liste von Verbraucher-VPNs auftauchen. Es ist eine der beiden…

3.3
Audit
Einstieg ca. 27 € /mo
Litauen – Oxylabs UAB, Hauptsitz Svitrigailos Straße 32, Vilnius (Seite „Über uns“ des Betreibers); bis zu einer ersten externen Investition von 130 Mio. USD durch Warburg Pincus (Juli 2026) bei einer Bewertung von 3,6 Mrd. USD selbstfinanziert; Teil des Tesonet-Ökosystems und seit dem 13. Oktober 2026 eine von fünf Marken (Oxylabs, Decodo, Webshare, ScrapingBee, Honeygain) unter dem in Vilnius ansässigen Dach Source.ai proxy-dienst vor 4 Tg.
#21

Bright Data

Dieses Dossier soll klarstellen: Bright Data ist kein VPN und sollte niemals in einer Liste von Verbraucher-VPNs auftauchen. Es ist die führende…

3.1
Audit
Einstieg ca. 3,60 € /GB
Israel – Bright Data Ltd. (ehemals Luminati Networks), Hauptsitz in der Region Tel Aviv, Israel; 2017 wurde das Unternehmen überwiegend vom Londoner Private-Investment-Fonds EMK Capital übernommen proxy-dienst vor 5 Tg.
#22

Decodo (ex-Smartproxy)

Dieses Dossier existiert, um klarzustellen: Decodo ist kein VPN und sollte niemals auf einer Liste von Verbraucher-VPNs auftauchen. Es ist der…

2.9
Audit Krypto akzeptiert
Einstieg ca. 1,80 € /GB
Litauen – UAB „Data troops“, Firmenregisternummer 305893779, registriert in Svitrigailos Straße 34, Vilnius (Lizenzvertrag des Betreibers, abgerufen am 2026-11-03); seit 2026-10-13 Teil des Source-Ökosystems mit Hauptsitz in Vilnius neben Oxylabs, Webshare, ScrapingBee und Honeygain, das laut Branchenportal Proxyway innerhalb des breiteren Tesonet-Ökosystems angesiedelt ist (der Nord Security / Surfshark / Hostinger-Gruppe) proxy-dienst vor 4 Tg.
#23

Hola VPN

Der klassische Fall für das Prinzip „du bist das Produkt“ in dieser Branche, und das Modell ist nicht verschwunden: Die Datenschutzerklärung von Hola (April…

2.2
No-Logs widerlegt
Einstieg ca. 2,70 € /mo
Israel – Hola Networks Ltd. (eigene Webseiten firmieren mittlerweile als „Hola VPN Ltd“); Entwickleradresse im Chrome Web Store in Ra'anana, Israel gratis-vpn vor 5 Tg.
#24

UrbanVPN

Der seltene VPN-Anbieter, bei dem keine Untersuchung nötig ist – die Datenschutzrichtlinie ist der Beweis. Der Mutterkonzern von Urban VPN erklärt selbst, ein…

2.1
kostenlos
Israel gratis-vpn vor 40 Tg.
#25

Turbo VPN

Ein 500-Millionen-Installationen-starker kostenloser VPN-Anbieter aus dem Qihoo-360-verbundenen Entwickler-Cluster (Innovative Connecting / Autumn Breeze /…

1.9
yes - ad-supported free tier + premium upsell
Singapur-Shell gratis-vpn vor 40 Tg.
#26

VPN Proxy Master

Die am schlechtesten dokumentierte App in diesem Vergleich: über 100 Mio. Installationen, Eigentümer im Qihoo-360-vernetzten Shell-Netzwerk (TTP 2025) und eine…

1.9
No-Logs widerlegt
yes - ad-supported free tier + premium upsell
Singapurische Firmenstrukturen gratis-vpn vor 40 Tg.

Was die Allianzen für einen VPN-Nutzer tatsächlich ändern

Die No-Logs-Beweis-Leiter Richtlinientext: „wir speichern keine Logs“ – eine Zusicherung, kein Beweis schwach Nur Richtlinie in der Praxis: für Nutzer nicht überprüfbar unbewiesen Unabhängige Prüfung der konkreten Logging-Aussage – prüfe den Umfang stark Gerichtstest: Server beschlagnahmt oder per Vorladung angefordert, nichts abzugeben stärkster Beweis gegenteilig: ein echter Fall kann jede Stufe nach unten reißen
Die Jurisdiktion bestimmt, welches Verfahren einen Anbieter erreichen kann – Belege entscheiden, was tatsächlich übergeben werden müsste.

Die Augen-Allianzen sind Geheimdienstkooperationsabkommen, keine VPN-Regulierungen[1]. Ihre praktische Relevanz für ein VPN-Abo: Ein Anbieter mit Sitz in einem Allianzland erhält rechtliche Anfragen nach den Gesetzen dieses Landes, und dort gesammelte Daten können an Partnerländer weitergeleitet werden, ohne dass ein neues Verfahren nötig ist. 38% der 26 Anbieter in unserem Ranking liegen außerhalb aller drei Kreise – der Filter dient dazu, die Zahl der Regierungen zu reduzieren, die einen direkten, vertraglichen Zugang zum Betreiber haben.

Firmensitz versus Serverkarte

Wem gehört welche VPN-Marke Kape Technologies ExpressVPN CyberGhost PIA ZenMate vpnMentor / WizCase Adware-Vergangenheit (Crossrider) + besitzt Testseiten Nord Security - Surfshark NordVPN Atlas VPN (tot) Surfshark Gen Digital (ex-Norton) Avast VPN AVG Secure HideMyAss IPVanish auch: Ziff Davis (IPVanish Geschichte, Vipre, CNET)
Folge dem Firmensitz, nicht den Serverpunkten – Eigentümerstruktur und Jurisdiktion entscheiden, wo rechtliche Anfragen landen.

Marketingseiten zeigen Serverkarten; Gerichte lesen Unternehmensregister. Die relevanten Firmensitze auf dieser Seite: Schweiz (Proton VPN – GDPR-nah, verfassungsrechtlicher Datenschutz, Volksabstimmung für Datenweitergabe), Britische Jungferninseln (ExpressVPN – keine Vorratsdatenspeicherungspflicht, aber geringe Aufsicht), Gibraltar (IVPN – EU-GDPR-Rahmen mit lokaler Aufsichtsbehörde, die Berichte veröffentlicht)[5], Rumänien (CyberGhost – keine Pflicht zur Vorratsdatenspeicherung nach Urteilen von 2016), Panama (NordVPN). Jeder dieser Standorte bietet eine andere Variante von „außerhalb der Allianzen“ – auf jeder Anbieterseite ist der genaue Sitz vermerkt.

Wo die ehrlichen Grenzen liegen

Drei. Erstens: Jurisdiktion ist kein Beleg – ein Briefkopf aus Panama beantwortet nicht die Frage nach Logs; die Belegleiter tut es. Zweitens: Die Abkommen sind nicht der einzige Weg – polizeiliche Zusammenarbeit (MLATs, Europol-Kanäle) funktioniert über alle Grenzen hinweg, wie die Abschaltung krimineller VPNs auf unserer Vorfall-Zeitleiste zeigt. Drittens: Der Anbieter kann sich verändern: Firmensitze wechseln, und ein Standort, der letztes Jahr noch außerhalb der Allianzen lag, kann nach einer Übernahme im nächsten Jahr dazugehören – die Eigentümerkarte ist die Seite, die du vor einem langfristigen Abo erneut prüfen solltest.

Wie wir diese Seite nutzen würden

Beginne hier nur, wenn die Jurisdiktion für dein Bedrohungsszenario entscheidend ist. Dann: Proton VPN bietet die stärkste Kombination aus Sitz, Audit und Preistransparenz; IVPN verbindet Gibraltar mit der besten Verifizierungspraxis der Branche; ExpressVPN hat das größte Netzwerk außerhalb der Abkommen, verbunden mit der Frage der Kape-Übernahme[6]. Und vergiss das Gegenbeispiel nicht, das wir nicht verheimlichen: Der gerichtlich am besten belegte Anbieter in unserem Ranking sitzt in einem 14-Augen-Land, weil sein Verhalten unter Druck die Geografie übertrifft[4].

FAQ

Was sind genau die 5, 9 und 14 Augen?

Geheimdienstliche Nachrichtenaustausch-Allianzen, basierend auf dem UKUSA-Abkommen von 1946[2]. Five Eyes: USA, Großbritannien, Kanada, Australien, Neuseeland. Nine Eyes fügt Dänemark, Norwegen, die Niederlande und Frankreich hinzu. Fourteen Eyes ergänzt Deutschland, Spanien, Italien, Schweden und Belgien. Die Abkommen verpflichten die Mitglieder zum Austausch von Geheimdienstinformationen – sie schaffen kein einheitliches VPN-Recht, beeinflussen aber, welches rechtliche Verfahren einen Anbieter erreichen kann.

Welche Anbieter auf dieser Seite liegen außerhalb der Allianzen?

26 Anbieter erfüllen die Kriterien – Proton VPN (Schweiz), ExpressVPN (Britische Jungferninseln), NordVPN (Panama), CyberGhost (Rumänien), hide.me (Malaysia), PureVPN (Hongkong/BVI), IVPN (Gibraltar) und NymVPN – 38% des gesamten Rankings. Der in Schweden ansässige Mullvad zählt nicht dazu: Schweden trat 2014 der 14-Augen-Gruppe bei, und wir wenden dies ehrlich an, auch wenn Mullvad unser gerichtlich bestätigter Benchmark ist.

Ist der Serverstandort nicht entscheidender?

Nein – und das ist der häufigste Irrtum. Rechtliche Anfragen folgen dem Betreiberunternehmen, nicht dem Rechenzentrum. Ein in Panama registrierter Anbieter, der Server in Frankfurt mietet, kann über seinen Firmensitz, seine Zahlungsabwickler und sein Personal unter Druck gesetzt werden – keiner dieser Punkte liegt in Panama. Beurteile den Firmensitz, dann die Belege dafür, wie der Anbieter reagiert, wenn er angefragt wird.

Ist Schweden für Mullvad wirklich ein Problem?

Schweden gehört zur 14-Augen-Gruppe, und das ist ein Nachteil – doch Mullvad ist auch der Anbieter, dessen Polizeirazzia 2023 ergebnislos blieb, der Beschluss ist dokumentiert[4]. Die Jurisdiktion legt fest, was angefordert werden kann; die Architektur und Belege entscheiden, was tatsächlich übergeben werden kann. Wir veröffentlichen beide Fakten und überlassen dir die Gewichtung.

Ist eine Offshore-Jurisdiktion immer gut?

Nein. Manche „datenschutzfreundlichen“ Standorte sind bloße Briefkastenfirmen mit schwachen Gerichten, ohne Datenschutzgesetze und ohne Presse, die jemals eine Datenübergabe bemerken würde. Eine Jurisdiktion ist eine Zusicherung über rechtliche Verfahren – sie ist nur so verlässlich wie die Transparenz, die dahintersteht. GDPR-Standorte bieten dir eine Aufsichtsbehörde und Beschwerderechte; Steueroasen liefern dir nur eine Flagge auf der Webseite.

Wie kombiniere ich Jurisdiktion mit anderen Kriterien?

Als Filter, nicht als Punktzahl. Wähle akzeptable Jurisdiktionen aus, dann bewerte die verbliebenen Anbieter nach Belegklasse – No-Logs-Hub und gerichtlich bestätigter Hub – sowie nach Verlängerungspreis. Ein Anbieter, der in der Jurisdiktion gewinnt, aber keine Belege liefert und einen hohen Verlängerungspreis hat, ist keine Lösung.