Was ist ein VPN-Kill-Switch und warum ist er für Ihre Privatsphäre wichtig?

August 16, 2026

Ein Test von 30 VPN-Apps aus dem Jahr 2026 ergab, dass nur 16 den gesamten Internetverkehr sofort blockierten, sobald die Verbindung abbrach — die übrigen 14 ließen die echte IP-Adresse durchsickern, teilweise innerhalb weniger Sekunden nach dem Ausfall (TheBestVPN, 2026). Genau diese Lücke ist der Grund, warum es Kill-Switches gibt. In dem Moment, in dem sich eine VPN-Verbindung neu aufbaut oder im Hintergrund leise ausfällt, entscheidet der Kill-Switch, ob Ihre Identität verborgen bleibt oder direkt ins Netz durchsickert.

Was ein Kill-Switch tatsächlich macht

Ein Kill-Switch ist eine Funktion, die direkt in die VPN-App eingebaut ist, kein separates Tool. Er überwacht den Tunnel zwischen Ihrem Gerät und dem VPN-Server, und sollte dieser Tunnel aus irgendeinem Grund abbrechen, blockiert er den Internetzugang des Geräts, bis die verschlüsselte Verbindung wiederhergestellt ist.

Ohne Kill-Switch fällt Ihr Gerät in dem Moment, in dem das VPN abbricht, unbemerkt auf die normale, unverschlüsselte Verbindung zurück — so, als wäre das VPN nie aktiv gewesen. Jede App oder jeder Browser-Tab mit einer laufenden Anfrage sendet das nächste Datenpaket dann von Ihrer echten IP-Adresse statt vom VPN-Server aus.

Was in dem Moment passiert, in dem das VPN abbricht

Das Zeitfenster des Ausfalls ist meist kurz, muss aber nicht lang sein, um relevant zu werden — eine einzige DNS-Abfrage oder eine HTTPS-Anfrage reicht aus, um Ihre IP-Adresse gegenüber allen offenzulegen, die diese Verbindung beobachten.

Wenn der VPN-Tunnel abbricht, entscheidet der Kill-Switch zwischen stillem Reconnect und offengelegter IP.

Ein Kill-Switch verhindert nicht, dass ein VPN abbricht — niemand kann garantieren, dass eine Verbindung nie ruckelt. Er verhindert, dass dieser Abbruch zu einem stillen Leck wird, das Sie nie bemerken.

Warum VPN-Verbindungen überhaupt abbrechen

Abbrüche sind selten dramatisch. Die häufigsten Auslöser sind ganz alltäglich:

Netzwechsel — der Wechsel von WLAN zu Mobilfunk (oder zwischen WLAN-Netzen) reißt den aktiven Tunnel kurzzeitig ab.
Server-Wartung oder -Neustart — der VPN-Server, mit dem Ihr Gerät verbunden ist, fällt für Sekunden aus, während der Verkehr umgeleitet wird.
Akku-Optimierung des Betriebssystems — das System pausiert Hintergrund-Apps, einschließlich des VPN-Clients, um Energie zu sparen.
Schwaches oder überlastetes Signal — eine wacklige Verbindung führt zu wiederholt fehlschlagenden Handshakes, bis der Tunnel aufgibt.

Jeder dieser Fälle kann mitten in einem Download, einem Anruf oder einfach im Hintergrund passieren, während Apps synchronisieren — genau dann, wenn ein Leck am schwersten zu bemerken ist.

Kill-Switch vs. DNS-Leck-Schutz — nicht dasselbe

	Kill-Switch	DNS-Leck-Schutz
Schützt vor	IP-Leck beim Abbruch des VPN-Tunnels selbst	DNS-Anfragen, die trotz aktiver VPN-Verbindung am Tunnel vorbeigehen
Greift bei	vollständigem Verbindungsverlust	falsch konfiguriertem DNS-Routing
Was ohne Schutz durchsickert	Ihre echte IP-Adresse	welche Websites Sie besuchen, über den DNS-Resolver Ihres Providers
Typische Lösung	Blockieren des gesamten Verkehrs bis zum Reconnect	DNS-Anfragen zwingend über den VPN-eigenen Resolver leiten

Eine App, die nur eines von beiden hat, lässt eine echte Lücke offen — idealerweise sind beide vorhanden.

Der Android-Blindfleck, den kaum jemand kennt

Selbst ein funktionierender Kill-Switch kann nichts an dem ändern, was unterhalb der App-Ebene passiert. 2022 fand ein Sicherheitsaudit von Mullvad heraus, dass Android bei jeder WLAN-Verbindung Konnektivitätsprüfungen — DNS-Abfragen und kleine HTTP-Anfragen — am VPN-Tunnel vorbeischickt, selbst wenn die Systemeinstellung “Verbindungen ohne VPN blockieren” aktiviert ist. Googles Entwicklerteam stufte den Bericht als “Won’t Fix” ein und bezeichnete es als beabsichtigtes Verhalten.

Das sind Metadaten, nicht der Inhalt Ihres Surfverhaltens — sie zeigen aber, dass ein bestimmtes Gerät zu einer bestimmten Zeit in einem bestimmten WLAN war. Genau diese Art von Korrelation will ein auf Privatsphäre ausgerichtetes VPN-Setup vermeiden.

Worauf bei einer auf Privatsphäre ausgerichteten VPN-App zu achten ist

Automatische Aktivierung — der Kill-Switch sollte standardmäßig aktiv sein, nicht etwas, das man selbst einschalten muss.
Abdeckung des gesamten Geräts — er sollte den gesamten Geräteverkehr blockieren, nicht nur die VPN-App selbst.
Keine manuelle Konfiguration nötig — für den Basisschutz sollten keine Dateien importiert oder Menüs durchsucht werden müssen.
Ein modernes, DPI-resistentes Protokoll darunter — der Kill-Switch ist nur relevant, wenn der zugrunde liegende Tunnel überhaupt schützenswert ist.

RunVPN ist auf dieser Grundlage aufgebaut: Nach der Anmeldung konfiguriert sich die App automatisch über VLESS-Reality und AmneziaWG, ausgelegt auf eine schnelle, stabile Verbindung ohne manuelle Einrichtung. Es gibt keine Konfigurationsdatei zum Importieren und kein Menü zum Durchsuchen — Sie melden sich an und verbinden sich. Mehr zum Ansatz bei der Privatsphäre auf der Vertrauens-Seite.

Häufige Fragen

Hat jede VPN-App einen Kill-Switch? Nein. Es ist eine verbreitete Funktion bei auf Privatsphäre ausgerichteten VPNs, aber viele kostenlose oder einfache VPN-Apps lassen sie ganz weg oder setzen sie so um, dass nur ein Teil des Verkehrs blockiert wird.

Verlangsamt ein Kill-Switch meine Internetverbindung? Nein — solange das VPN verbunden ist, entsteht kein zusätzlicher Overhead. Er aktiviert sich nur im kurzen Zeitfenster, in dem der Tunnel ausfällt, und seine einzige Aufgabe ist Blockieren, nicht Filtern.

Kann ein Kill-Switch versagen? Ja, bei schlechter Umsetzung. Unabhängige Tests aus 2025 zeigten, dass viele Kill-Switches gerade beim Neustart des Geräts Daten durchlassen — bevor die VPN-App überhaupt eine Chance hat, sich wieder zu verbinden.

Muss ich ihn manuell einschalten? Kommt auf die App an. Am sichersten ist eine App, die automatisch aktiv wird, sobald Sie sich verbinden, ohne zusätzliche Einstellungen.

Ein Kill-Switch ist eine kleine, unsichtbare Funktion — bis zu dem einen Moment, in dem sie zählt. Laden Sie RunVPN herunter und verbinden Sie sich mit einer Einrichtung, die ab der ersten Anmeldung automatisch funktioniert.