Was ist ein VPN? Einfach erklärt für Anfänger 2026

Was ist ein VPN eigentlich?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt ein VPN als virtualisiertes, nicht-öffentliches Netzwerk: Die beteiligten Geräte sind nicht physisch miteinander verbunden, sondern über eine geschützte, verschlüsselte Verbindung im öffentlichen Internet. Diese Verbindung nennt sich VPN-Tunnel. Der Vergleich mit einem echten Tunnel trifft es ganz gut: Draußen tobt der öffentliche Verkehr, also das offene Internet mit all seinen Mitlese-Möglichkeiten, aber innerhalb des Tunnels sind die Daten verpackt und für Außenstehende nicht lesbar.

Vier Begriffe tauchen dabei immer wieder auf. Der Tunnel ist die logische Verbindung zwischen deinem Gerät und dem VPN-Server. Die Verschlüsselung sorgt dafür, dass die Daten am einen Ende verschlüsselt und erst am anderen Ende wieder lesbar gemacht werden, laut BSI in ihrer ursprünglichen Form. Der VPN-Server ist der Rechner des Anbieters, über den dein Verkehr läuft, bevor er ins offene Internet weitergeht. Und die IP-Adresse ist die Adresse, unter der ein Gerät im Internet erreichbar ist. Ohne VPN sieht jede besuchte Website deine eigene IP-Adresse, mit VPN sieht sie die Adresse des VPN-Servers.

Wie funktioniert ein VPN Schritt für Schritt

Technisch laufen beim Verbinden mehrere Schritte nacheinander ab, auch wenn sie in der App als ein einziger Klick erscheinen.

1. Die VPN-App auf deinem Gerät baut eine Verbindung zu einem Server des Anbieters auf. Die dafür nötigen Verschlüsselungsschlüssel werden laut BSI automatisch beim Verbindungsaufbau ausgetauscht, ohne dass du selbst etwas einrichten musst.
2. Zwischen Gerät und Server entsteht der verschlüsselte Tunnel. Ab jetzt sind alle Daten, die dein Gerät verlassen, für Dritte auf dem Übertragungsweg nicht mehr im Klartext lesbar.
3. Der VPN-Server weist deinem Gerät eine neue, interne IP-Adresse zu. Nach außen, also für jede Website oder jeden Dienst, den du aufrufst, erscheint stattdessen die externe IP-Adresse des Servers.
4. Deine Anfrage an eine Website verlässt den VPN-Server und geht von dort ins offene Internet weiter. Die Website sieht als Absender den VPN-Server, nicht dein eigenes Gerät und nicht deinen Internetanbieter.
5. Auch die Namensauflösung, also die Übersetzung einer Adresse wie beispielsweise-shop.de in eine IP-Adresse, läuft bei korrekt eingerichtetem VPN durch den Tunnel und wird vom VPN-Anbieter erledigt statt vom eigenen Internetanbieter. Das ist ein häufig übersehener Punkt, denn ein VPN, das zwar den restlichen Datenverkehr verschlüsselt, aber DNS-Anfragen am Tunnel vorbei schickt, gibt genau diesen Teil der Information weiterhin preis.

Auf der Zielseite kommt die Antwort denselben Weg zurück: vom Zielserver zum VPN-Server, durch den verschlüsselten Tunnel zu deinem Gerät. Für dich als Nutzer sieht das nach einer normalen Internetverbindung aus, nur die Route ist eine andere und der letzte Streckenabschnitt ist verschlüsselt.

Was ein VPN schützt und was nicht

Ein VPN schützt die Vertraulichkeit deiner Daten auf dem Übertragungsweg, besonders in Netzen, die du nicht kontrollierst. Es verhindert, dass jemand im selben öffentlichen WLAN deinen Datenverkehr mitliest. Es verbirgt deine tatsächliche IP-Adresse vor der besuchten Website, was das Erstellen von Profilen anhand der IP-Adresse erschwert. Und es ermöglicht einen verschlüsselten Zugriff auf entfernte, eigentlich private Netzwerke, etwa das eigene Heimnetz von unterwegs.

Genauso wichtig ist, was ein VPN nicht kann. Die Verschlüsselung endet, wie das BSI ausdrücklich festhält, am VPN-Server, nicht am eigentlichen Ziel deiner Anfrage. Wer danach noch mitliest, etwa der Betreiber der Website, sieht deine Daten trotzdem. Ein VPN ersetzt kein Virenschutzprogramm und schützt nicht vor Schadsoftware, die sich bereits auf deinem Gerät befindet oder die du dir über einen Anhang oder Download einfängst. Es schützt ebenso wenig vor Phishing: Eine gefälschte Login-Seite bleibt gefälscht, ganz gleich, über welche IP-Adresse du sie aufrufst. Tracking-Cookies, die eine Website in deinem Browser ablegt, verschwinden durch ein VPN nicht, und meldest du dich bei einem Konto an, weiß der Dienst weiterhin genau, wer du bist, unabhängig von deiner IP-Adresse.

Ein VPN macht dich also nicht anonym, es verändert nur, wer welche Daten sehen kann. Ohne VPN kennt dein Internetanbieter deinen gesamten Verkehr. Mit VPN verlagert sich dieses Vertrauen zum VPN-Anbieter, der jetzt technisch in der Lage wäre, denselben Verkehr einzusehen. Deshalb lohnt ein kritischer Blick auf die No-Logs-Behauptungen vieler Anbieter, also das Versprechen, keine Protokolle über die Aktivitäten der Nutzer zu speichern. Eine solche Zusage ist zunächst nur eine Aussage des Anbieters über sich selbst. Belastbarer wird sie, wenn ein unabhängiges externes Unternehmen die Systeme und Prozesse des Anbieters tatsächlich geprüft hat und dieser Prüfbericht öffentlich einsehbar ist, statt dass die Behauptung allein auf der Marketingseite steht.

Typische Einsatzzwecke für ein VPN

Am häufigsten kommt ein VPN im öffentlichen WLAN zum Einsatz, etwa im Café, am Bahnhof oder im Hotel. Solche Netze sind oft kaum abgesichert, ein VPN verschlüsselt dort den Verkehr zusätzlich zur eigentlichen WLAN-Verbindung. Ausführlicher beschreibt das der Ratgeber VPN im öffentlichen WLAN.

Auf Reisen kommt ein zweiter Grund dazu: In unbekannten Netzen, etwa im Ausland, lässt sich die Qualität der Absicherung von außen schwer einschätzen, ein VPN gibt hier eine zusätzliche, gleichbleibende Schutzschicht. Manche Nutzer verbinden sich außerdem von unterwegs per VPN mit ihrem eigenen Heimnetz, um von überall auf dort gespeicherte Dateien oder Geräte zuzugreifen, ohne diese offen ins Internet zu stellen.

Beim Streaming im Ausland wird ein VPN oft genutzt, um Inhalte aufzurufen, die eigentlich nur im Heimatland verfügbar wären. Wichtig dabei: Die Nutzungsbedingungen der Streaming-Anbieter untersagen ein solches Umgehen der Regionalsperren in aller Regel ausdrücklich, auch wenn die technische Durchsetzung unterschiedlich konsequent erfolgt. Wer sich damit näher befassen will, findet Details im VPN-Streaming-Guide.

Und schließlich sorgt ein VPN für mehr Privatsphäre gegenüber dem eigenen Internetanbieter. Dieser sieht ohne VPN, welche Server du zu welcher Zeit kontaktierst, auch wenn er den Inhalt bei verschlüsselten Verbindungen wie HTTPS nicht mitlesen kann. Mit VPN sieht er nur noch, dass du mit einem VPN-Server verbunden bist, nicht mehr, welche einzelnen Websites du darüber ansteuerst.

Ist ein VPN in Deutschland legal?

Ja. Die Nutzung eines VPN ist in Deutschland uneingeschränkt legal, sowohl privat als auch geschäftlich. Ein VPN ist ein normales Werkzeug zur Absicherung einer Internetverbindung, keine Umgehung von Recht. Was es allerdings nicht tut: Handlungen, die ohne VPN illegal wären, bleiben auch mit VPN illegal. Die verschlüsselte Verbindung ändert nichts an der rechtlichen Bewertung der eigentlichen Handlung, sie verschleiert lediglich technisch, von welcher IP-Adresse aus sie erfolgte.

International sieht die Lage anders aus. Das BSI weist darauf hin, dass VPNs in einzelnen Ländern mit staatlicher Internetzensur, etwa in China, eingeschränkt oder verboten sind. Wer in ein solches Land reist, sollte sich vorher über die dortige Rechtslage informieren, statt sich auf die Regeln des eigenen Heimatlands zu verlassen.

Kostenlos oder kostenpflichtig?

Kostenlose VPN-Angebote sind verlockend, kommen laut BSI aber typischerweise mit Einschränkungen: begrenztes Datenvolumen, spürbar geringere Geschwindigkeit oder eine kleinere Auswahl an Serverstandorten. Ein Geschäftsmodell, das komplett ohne Bezahlung durch die Nutzer auskommt, muss sich anderweitig finanzieren, häufig über die Verwertung von Nutzerdaten zu Marketingzwecken. Wer bewusst mit einem kostenlosen Dienst arbeiten möchte, findet eine Einordnung dazu im Beitrag VPN kostenlos.

Bei kostenpflichtigen Anbietern lohnt sich der Blick auf einige harte Kriterien. Der Firmensitz und die anwendbare Rechtsordnung spielen eine Rolle, weil Datenschutzstandards außerhalb der EU nach BSI-Einschätzung häufig nicht mit europäischen Standards vergleichbar sind. Ob eine unabhängige Prüfung der No-Logs-Zusagen vorliegt, wurde oben bereits angesprochen. Die unterstützten VPN-Protokolle bestimmen Geschwindigkeit und Sicherheit der Verbindung; WireGuard etwa gilt laut seinen Entwicklern als deutlich schlankerer und performanterer Ansatz als das ältere OpenVPN, bei kleinerer Angriffsfläche durch weniger Code. Auch IKEv2 ist verbreitet, vor allem bei häufigem Netzwechsel auf mobilen Geräten. Ein Vergleich der Protokolle im Detail steht im Beitrag VPN-Protokolle im Vergleich.

Dazu kommen praktische Punkte: ein Kill Switch, der die Internetverbindung kappt, sobald der VPN-Tunnel abreißt, damit nichts ungeschützt nach außen geht; die Anzahl der gleichzeitig nutzbaren Geräte pro Abo; und eine Geld-zurück-Garantie, mit der sich ein Dienst im Alltag unverbindlich testen lässt, bevor man sich länger bindet.

VPN, Proxy und Tor im Vergleich

Die drei Begriffe werden oft durcheinandergeworfen, obwohl sie technisch unterschiedlich arbeiten. Ein Proxy ist ein einzelner Zwischenserver, über den meist nur eine einzelne Anwendung läuft, etwa der Browser. Er leitet Anfragen weiter und kann die eigene IP-Adresse gegenüber der Zielseite verbergen, verschlüsselt den Verkehr dabei aber in vielen Fällen nicht.

Ein VPN arbeitet auf Systemebene: Der komplette Verkehr des Geräts, nicht nur einer einzelnen App, läuft verschlüsselt durch einen Tunnel zu einem Server des Anbieters.

Tor, kurz für The Onion Router, geht noch einen Schritt weiter. Das Tor-Projekt beschreibt das Prinzip als eine Schaltung aus mehreren, von Freiwilligen betriebenen Relais im Tor-Netzwerk: Die Verbindung wird Hop für Hop über mehrere Relais aufgebaut, und jedes einzelne Relais kennt jeweils nur den vorherigen und den nächsten Punkt in der Kette, nie die gesamte Strecke. Dadurch verteilt sich das Vertrauen auf mehrere unabhängige Betreiber statt auf einen einzigen Anbieter, wie es beim VPN der Fall ist. Der Preis dafür ist Geschwindigkeit: Durch die mehreren Zwischenstationen ist Tor für datenintensive Anwendungen wie Streaming in der Praxis eher ungeeignet. Ein ausführlicher Vergleich mit Anwendungsfällen findet sich unter VPN vs. Proxy.

So richtest du ein VPN ein

Der Einstieg lässt sich in wenige Schritte fassen.

1. Anbieter auswählen: anhand der Kriterien von oben, also Rechtsordnung, unabhängige Prüfung der No-Logs-Zusage, unterstützte Protokolle, Kill Switch und Anzahl der Geräte.
2. App installieren: auf jedem Gerät, das geschützt werden soll, also Laptop, Smartphone und gegebenenfalls Router.
3. Anmelden und Protokoll wählen: die meisten Apps schlagen automatisch ein passendes Protokoll vor, WireGuard ist dabei aktuell häufig die schnellste Option.
4. Verbinden und Adresse prüfen: nach dem Verbindungsaufbau zeigt eine beliebige IP-Auskunftsseite im Browser die neue, externe IP-Adresse des VPN-Servers statt deiner eigenen an.
5. Kill Switch aktivieren: in den Einstellungen der App, damit bei einem Verbindungsabbruch kein Datenverkehr ungeschützt am Tunnel vorbeigeht.

Eine ausführlichere Schritt-für-Schritt-Anleitung bietet der Beitrag VPN einrichten. Einen Überblick über alle VPN-Themen dieser Seite gibt es außerdem unter VPN.