Was bedeutet No-Logs-VPN wirklich? Verständlich erklärt

2018 übergab ein VPN-Anbieter, der mit einer “strikten Zero-Logs-Richtlinie” warb, dem US-Heimatschutzministerium den Namen, die E-Mail-Adresse, die Heim-IP und die Verbindungszeitpunkte eines Nutzers – genau jene Daten, die man laut eigener Aussage niemals speichert. Der Anbieter war IPVanish. Der Fall gilt bis heute als Standardbeispiel dafür, was eine No-Logs-Richtlinie in der Praxis wert ist, wenn Behörden anklopfen.

Diese Lücke zwischen der Marketingseite und dem, was ein Unternehmen unter einer Vorladung tatsächlich herausgeben kann, ist der Kern des Themas “keine Logs”. Der Begriff prangt auf fast jeder VPN-Homepage, hat aber keine einheitliche rechtliche Definition – und Anbieter meinen damit sehr unterschiedliche Dinge.

Was “keine Logs” wirklich bedeutet

Eine echte No-Logs-Richtlinie bedeutet, dass der Anbieter nichts speichert, das eine bestimmte Person zu einer bestimmten Online-Aktivität zu einem bestimmten Zeitpunkt zuordnen könnte. In der Praxis umfasst dieses Versprechen mehrere unterschiedliche Datenkategorien – und eine Richtlinie kann bei manchen strikt sein, bei anderen aber vage bleiben.

• Verbindungsprotokolle – Zeitstempel, wann du dich verbunden und getrennt hast, und wie lange.
• Quell-IP-Adresse – die IP, über die dein Gerät tatsächlich den VPN-Server erreicht hat.
• Zieldaten – welche Websites, Server oder Dienste dein Traffic angesteuert hat.
• DNS-Anfragen – die Domain-Abfragen, die dein Surfverhalten offenlegen, selbst wenn der Inhalt selbst verschlüsselt ist.
• Bandbreiten- und Sitzungsmetadaten – wie viele Daten geflossen sind, teils aggregiert für die Kapazitätsplanung, ohne Bezug zu einem einzelnen Konto.

Eine strikte No-Logs-Richtlinie schließt die ersten vier Kategorien vollständig aus. Manche Anbieter behalten weiterhin aggregierte, anonymisierte Bandbreitenwerte zur Serverauslastung – das ist eine vertretbare betriebliche Ausnahme und kein Datenschutzproblem, solange sich daraus nichts auf einen einzelnen Nutzer zurückführen lässt.

Welche Protokolle wirklich zählen – und welche nicht

Nicht jede Datenkategorie birgt das gleiche Risiko. So lässt sich die Gewichtung grob zusammenfassen:

Datentyp	Was es offenlegt	Von einem strikten No-Logs-VPN gespeichert?
Verbindungszeitstempel	Wann du online warst und wie lange	Nein
Quell-/Ziel-IP	Dein tatsächlicher Standort + besuchte Seiten/Dienste	Nein
DNS-Anfragen	Jede von dir abgefragte Domain	Nein
Aggregierte Bandbreite (anonymisiert)	Serverlast, Kapazitätstrends	Teilweise, ohne Nutzerbezug
Konto-E-Mail / Zahlungsmethode	Wer zahlt, für Support und Abrechnung	Ja – das ist für sich genommen kein Datenschutzleck

Die letzte Zeile ist entscheidend: Auch ein wirklich protokollfreies VPN muss wissen, wer das Abo bezahlt. Das Datenschutzversprechen bezieht sich auf Aktivitätsdaten, nicht darauf, ob überhaupt ein Konto existiert.

Wie echte Richtlinien auf die Probe gestellt werden – Audits und Gerichtsfälle

Unabhängige Audits sind bei etablierten VPN-Anbietern mittlerweile üblich. Firmen wie Cure53, Deloitte, PwC und KPMG veröffentlichen Prüfberichte zur Infrastruktur und zum App-Quellcode der Anbieter. Diese Audits fallen grob in zwei Kategorien: operative Bestätigungen, bei denen Prüfer stichprobenartig laufende Server und Konfigurationen kontrollieren, um sicherzustellen, dass kein Logging-Code aktiv ist, und tiefere technische Audits, die zusätzlich den App-Code auf versteckte Telemetrie untersuchen.

Ein Audit ist eine Momentaufnahme, keine Garantie. Es bestätigt, dass die untersuchten Systeme an jenem Datum nicht protokolliert haben – eine Code-Änderung, ein neues SDK oder ein im Folgemonat hinzugefügtes Feature ist vom Bericht des Vorjahres nicht automatisch abgedeckt.

Überzeugender als Marketingaussagen sind meist reale Testfälle:

1. Private Internet Access, 2016 und 2018 – zweimal von US-Ermittlern in getrennten Verfahren vorgeladen. Beide Male konnte das Unternehmen nur einen groben geografischen IP-Cluster herausgeben, weil es schlicht keine nutzerbezogenen Verbindungsprotokolle gab, die man hätte vorlegen können.
2. IPVanish, 2018 – das eingangs genannte Gegenbeispiel: Ein “Zero-Logs”-Versprechen, das in dem Moment zusammenbrach, als eine Vorladung eintraf, weil der Anbieter tatsächlich Verbindungsdaten protokolliert hatte.
3. Mullvad, Schweden – im Rahmen einer grenzüberschreitenden Ermittlung durfte die Polizei die Büros und Server des Unternehmens vor Ort durchsuchen und fand keine beschlagnahmbaren Aktivitätsdaten von Kunden – passend dazu, dass Schweden keine gesetzliche Vorratsdatenspeicherung für VPN-Betreiber vorschreibt.

Das Muster ist immer dasselbe: Eine No-Logs-Richtlinie ist nur so belastbar wie das, was tatsächlich passiert, sobald jemand mit rechtlicher Befugnis die Daten anfordert.

So prüfst du ein No-Logs-Versprechen selbst

Man braucht kein Jurastudium, um das Versprechen eines Anbieters realistisch einzuschätzen. Ein paar Schritte reichen:

1. Lies die tatsächliche Datenschutzrichtlinie, nicht die Zusammenfassung auf der Startseite – achte auf konkrete Ausschlüsse (IP, Zeitstempel, DNS) statt auf die vage Floskel “wir protokollieren nicht”.
2. Suche nach einem unabhängigen Audit und prüfe Umfang und Datum – ein drei Jahre altes Audit einer inzwischen anderen App-Version sagt weniger aus, als es klingt.
3. Prüfe den Firmensitz des Anbieters – manche Länder schreiben gesetzlich Vorratsdatenspeicherung vor, was jede Richtlinie auf dem Papier überstimmt.
4. Suche nach einem echten Praxistest – ein Gerichtsverfahren, eine polizeiliche Beschlagnahmung, ein Hack –, bei dem das No-Logs-Versprechen tatsächlich auf die Probe gestellt wurde.
5. Trenne Kontodaten von Aktivitätsdaten – Abrechnungsinformationen sind kein Datenschutzproblem; Verbindungs- und Browsing-Protokolle schon.

Wie RunVPN mit Protokollierung umgeht

RunVPN speichert keine Websites, DNS-Anfragen, Verkehrsziele oder Verkehrsinhalte. Begrenzte Verbindungsdaten werden 30 Tage lang aufbewahrt.

1. App herunterladen – Android ist bereits verfügbar, iOS und Desktop folgen in Kürze.
2. Anmelden mit Google, E-Mail oder Telegram – die App lädt danach automatisch ihre Verbindungskonfiguration. Keine manuelle Konfigurationsdatei zum Importieren, kein QR-Code zum Scannen.
3. Verbinden tippen. Der Traffic läuft über AmneziaWG oder VLESS-Reality (XTLS-Vision) auf der Xray-Engine, abgestimmt auf eine schnelle, stabile Verbindung.

RunVPN kann rechtmäßige Anfragen mit den begrenzten Verbindungsdaten beantworten, die innerhalb der 30-tägigen Aufbewahrungsfrist verfügbar sind. Browserziele, DNS-Anfragen oder Verkehrsinhalte sind nicht vorhanden.

RunVPN-Konten unterstützen bis zu 5 Geräte, und die App kann kostenlos getestet werden, bevor du dich für ein Abo entscheidest. Die vollständige technische Aufschlüsselung findest du auf der Trust-&-Privacy-Seite.

FAQ

Bedeutet ein No-Logs-VPN, dass das Unternehmen gar nichts über mich weiß? Nein. Abrechnungsdaten (E-Mail, Zahlungsmethode) existieren weiterhin für die Kontoverwaltung – eine No-Logs-Richtlinie bedeutet, dass Verbindungszeiten, IP-Adressen und Surfverhalten nicht erfasst werden, nicht dass die Existenz des Kontos selbst verschleiert wird.

Kann ein VPN-Anbieter wirklich garantieren, niemals zu protokollieren, selbst unter rechtlichem Druck? Kein Anbieter kann künftiges Verhalten garantieren. Entscheidend ist, ob die aktuelle Architektur eine Aktivitätsprotokollierung technisch überhaupt unnötig macht – und ob das durch ein unabhängiges Audit geprüft oder durch eine reale rechtliche Anfrage getestet wurde.

Ist eine No-Logs-Richtlinie dasselbe wie starke Verschlüsselung? Nein – beide lösen unterschiedliche Probleme. Verschlüsselung schützt den Inhalt deines Traffics davor, unterwegs mitgelesen zu werden; eine No-Logs-Richtlinie entscheidet, ob im Nachhinein überhaupt ein Nachweis existiert, dass du Traffic gesendet hast.

Protokolliert RunVPN, welche Seiten ich besuche? RunVPN verfolgt keine Browserziele. Die Anmeldung über Google, E-Mail oder Telegram wird mit begrenzten Verbindungsdaten verknüpft, die 30 Tage gespeichert werden, und dient außerdem zur Verwaltung von Abo und Geräten.

Bereit, es auszuprobieren? RunVPN herunterladen oder mehr über das VLESS-Reality-Protokoll erfahren, das die Verbindung im Hintergrund antreibt.