Die Free-VPN-Falle – Welche kostenlosen VPNs ehrlich sind
Die meisten kostenlosen VPNs sind das Produkt: App-Familien chinesischer Herkunft sammeln Daten, der Mutterkonzern von Urban VPN gibt sich als Datenhändler aus, und Hola verkaufte die Bandbreite seiner Nutzer. Die ehrlichen kostenlosen Optionen sind Proton VPN Free, Windscribe Free, RiseupVPN, CalyxVPN und Tor – jeweils mit dokumentierten Einschränkungen.
Kostenlos ist der teuerste Preis auf dem VPN-Markt. Die Apps mit einer halben Milliarde Installationen laufen nicht aus Nächstenliebe – sie monetarisieren Aufmerksamkeit, Daten oder Bandbreite, und mehrere haben die gesammelten Daten im industriellen Maßstab geleakt [3][4]. Dieser Leitfaden sortiert den Markt in die drei existierenden Geschäftsmodelle, dokumentierte Vorfälle und die kurze Liste kostenloser Angebote, die einer ehrlichen Prüfung standhalten.
Die drei Geschäftsmodelle von „kostenlos“
Modell 1: Du bist das Inventar. Die App zeigt Werbung, injiziert Tracking-SDKs und sammelt Geräte-IDs, um sie zu verkaufen oder für ein Werbenetzwerk zu nutzen. Die CSIRO-Studie von 2016 zu kostenlosen Android-VPNs fand heraus, dass die meisten Tracking-Bibliotheken enthielten und ein großer Anteil den Datenverkehr manipulieren oder JavaScript einspeisen konnte [1]. An der Grundökonomie hat sich durch die modernen App-Stores nichts geändert.
Modell 2: Du bist das Produkt. Das Mutterunternehmen ist ein Datenhändler. Die Datenschutzerklärung von Urban VPN beschreibt selbst den Verkauf von „Marketing-Insights und Verhaltenssegmenten“ an Werbetreibende, abgeleitet aus Surfdaten [5] – kostenlos, weil die Verkehrsdaten die Einnahmequelle sind. Die Urban-Familie umfasst dutzende gleichgeschaltete Proxy-Erweiterungen, die alle in dieselbe Engine münden.
Modell 3: Du bist die Infrastruktur. Der kostenlose Desktop-Client von Hola verwandelte Nutzerrechner in Exit-Nodes für sein kostenpflichtiges Proxy-Netzwerk (Luminati, heute Bright Data) – der Datenverkehr anderer Kunden verließ das Netz über deine Verbindung, mit deiner IP-Adresse [1]. Der Weiterverkauf von Bandbreite als Geschäftsmodell hat überlebt; die kostenlose App ist die Beschaffungsseite dafür.
Das Eigentümerproblem
Die Play-Store-Giganten – SuperVPN, Turbo VPN, Thunder VPN, Snap VPN, VPN Proxy Master und Co. – führen über Shellfirmen in Singapur und Hongkong zu einem Netzwerk chinesischer Entwickler, mit dokumentierten Verbindungen zu Qihoo 360, einem Unternehmen, das vom US-Verteidigungsministerium eingestuft und vom Handelsministerium sanktioniert wurde [2]. Ein VPN, das über diese Kette gehört wird, sieht und kann den Datenverkehr von Nutzern umleiten, die glauben, sie würden sich „verstecken“ – genau das Gegenteil des Produktversprechens.
Eigentümerstruktur ist kein moralisches Urteil; es ist eine Datenzugriffs-Tatsache. Ein Tunnelbetreiber in einer Jurisdiktion mit Zwangsbefugnissen und ohne unabhängige Prüfung ist ein Metadaten-Sammler mit zusätzlichen Schritten.
Die dokumentierten Ausfälle
- UFO VPN (2020): Eine „no-log“-App aus China ließ eine Elasticsearch-Datenbank offen – 1,2 TB, etwa 23 Millionen Nutzer, Passwörter im Klartext, Verbindungslogs [3]. Im selben Sommer wurden verwandte Cluster aufgedeckt.
- SuperVPN (2021): Datensätze von rund 10 Millionen Nutzern – inklusive Zahlungsdaten – wurden im Darknet-Forum zum Verkauf angeboten [4]. Google hatte die App bereits 2020 wegen ungepatchter Sicherheitslücken entfernt.
- VPN Proxy Master (über 100 Mio. Installationen): Wurde im NDSS-2026-MVPNalyzer-Test gleich in drei Kategorien aufgeführt – unverschlüsselter Verkehr außerhalb des Tunnels, DNS-Leaks und Advertising-ID-Tracking – mit Eigentümerstruktur im selben Qihoo-360-Netzwerk [2].
Das Muster ist konsistent: Die Apps, die am lautesten werben, schützen am schlechtesten. Ein „no-log“-Banner im App-Store ist Marketing; ein Audit-Bericht oder ein Gerichtsprotokoll ist Beweis.
Die ehrlichen kostenlosen Optionen
Proton VPN Free – kein Datenvolumen-Limit, ein Gerät, Schweizer Betreiber mit mehreren veröffentlichten Audits, keine Werbung. Der Standard für einen echten kostenlosen Tunnel [4].
Windscribe Free – 10 GB/Monat nach E-Mail-Bestätigung, mehr Standorte als Proton Free, gleiche Unternehmenslogik: Die kostenlose Stufe wirbt für die Bezahlversion.
RiseupVPN und CalyxVPN – Betrieb durch gemeinnützige Kollektive, spendenfinanziert, keine Accounts, minimale Datenspeicherung per Design. Weniger glatt, weniger Standorte, strukturell das vertrauenswürdigste Geschäftsmodell in der Kategorie.
Tor – Wenn das Ziel Anonymität statt Komfort ist, die kostenlose Option mit dem stärksten Bedrohungsmodell. Per Design langsamer; Bridges für zensierte Netze.
Cloudflare WARP – kostenlos, null Konfiguration, klar definiert: Verschlüsselt den Transport zu Cloudflare, bietet aber keine Anonymität und ist im Marketing-Sinn kein VPN. Gut für unsichere WLANs, falsch für alles andere.
Was wir tatsächlich tun würden
Für einen Laptop unterwegs: Proton Free oder WARP für unsichere WLANs. Für 10 GB allgemeine Nutzung: Windscribe Free. Aus Prinzip und datenschutzorientiert: RiseupVPN. Bei Journalismus, Aktivismus oder Umgehung in einem zensierten Land: Tor oder ein richtig konfigurierter selbstgehosteter Server mit Verschleierung – kein Play-Store-App mit 100 Mio. Installationen.
Vergleiche die kostenlosen Optionen direkt im kostenlosen Bereich, prüfe jedes Upgrade auf nachgewiesene No-Logs und wenn du ständig an das Datenvolumen stößt, verrät dir der True-Cost-Rechner, was die Bezahlversion wirklich pro Jahr kostet.
FAQ
Ist irgendein kostenloses VPN wirklich sicher?
Einige schon, mit ehrlichen Einschränkungen – Proton VPN Free (kein Datenvolumen-Limit, geprüft, Schweiz), Windscribe Free (10 GB/Monat) und die gemeinnützigen Tunnel RiseupVPN und CalyxVPN. Alles andere erfordert eine kritische Prüfung des Geschäftsmodells.
Wie verdienen kostenlose VPNs Geld?
Hauptsächlich durch Werbe-SDKs und Datensammlung, manchmal durch Upsell-Strategien, im Fall von Hola durch Weiterverkauf der Bandbreite. Serverbetrieb ist nicht kostenlos – das Geld kommt von irgendwo, und bei kostenlosen Apps meist von dir.
Sind die großen Play-Store-VPNs sicher?
Die größten führen über Shellfirmen in Singapur und Hongkong zu chinesischen Entwicklernetzwerken, mehrere haben dokumentierte Datenschutzpannen. Allein die Eigentümerstruktur disqualifiziert sie für datenschutzkritische Nutzung.
Wie sieht es mit kostenlosen Stufen kostenpflichtiger VPNs aus?
Ganz andere Kategorie – hier steckt ein Marketingbudget dahinter, kein Datenhandel. Proton Free und Windscribe Free bieten dir eine Kostprobe des Bezahlprodukts und werden von Unternehmen betrieben, deren Geschäftsmodell auf Vertrauen basiert – und das hängt davon ab, keine Daten zu verkaufen.