Hotspot Shield / Proton VPN im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (102)
Kriterien, bei denen die Werte auseinanderlaufen.
| Hotspot Shield | Proton VPN | |
|---|---|---|
| Juristischer Firmenname | Anchorfree, LLC / Pango GmbH (product under Point Wild / formerly Pango Group)Anbieterangabe | Proton AGbelegt |
| Markeninhaber, falls abweichend | Point Wild (HotSpot Shield brand)Anbieterangabe | Proton AG (Proton ecosystem)Anbieterangabe |
| Gründungsjahr | 2008belegt | 2017Anbieterangabe |
| Hauptsitz (Land) | USAnbieterangabe | CHbelegt |
| Weitere relevante Jurisdiktionen | United States (Redwood City, California); Pango/Point Wild operatorbelegt | Schweiz (Proton AG, Genf); als Vertreter in der EU benennt die Datenschutzerklärung die Proton Europe sarl, rue de Grünewald 94, L-1912 Luxemburg.Anbieterangabe |
| Geheimdienst-Allianz des Sitzlandes | Five Eyesbelegt | keineAnbieterangabe |
| Mutterkonzern / Holding | Point Wildbelegt | Proton Foundation, Genf, Hauptaktionärin der Proton AG seit Juni 2024belegt |
| Eigentumsform | BeteiligungskapitalAnbieterangabe | gemeinnützigbelegt |
| Schwester-VPN-Marken im Konzern | Betternet, Ultra VPN / UltraAV, VPN360, Touch VPN (per Point Wild / Pango portfolio disclosures)Anbieterangabe | none (Proton Mail/Drive/Pass ecosystem; not separate VPN sister brands)Anbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | Comparitech (listed among Point Wild brands)Anbieterangabe | none disclosedAnbieterangabe |
| Übliche Provisionshöhe | ? | 30 Prozent auf die meisten neuen Monatsabos (Mail, VPN, Drive, Pass, Lumo), 100 Prozent auf neue Drive-Monatsabos, 40 Prozent auf neue Drive-Jahres- und Zweijahresabos, 30 Prozent auf Verlängerungen.Anbieterangabe |
| Dokumentierte irreführende Werbeaussagen | 'Military-grade' encryption wording appears on download/marketing pages; Hydra marketed as '#1 for speed'Anbieterangabe | ? |
| Übernahme-Historie / früherer Name | AnchorFree → Pango; Aura/Pango era; Dec 2024 Pango Group merged with Total Security and rebranded Point WildAnbieterangabe | No VPN-brand acquisition history described on fetched Proton VPN home/features/wiki pages (Proton AG product)Anbieterangabe |
| Kernaussage der Logging-Policy | Does not store VPN browsing activity tied to a user; logs session duration, bandwidth, anonymized domains, device hashes; source IP encrypted then deleted at session endbelegt | Laut Datenschutzerklärung protokolliert Proton VPN weder den Datenverkehr noch den Inhalt von Kommunikation und speichert keine VPN-Sitzungsdaten.Anbieterangabe |
| Verbindungs-Logs | pro Sitzungbelegt | nur aggregiertbelegt |
| Speicherung der echten IP-Adresse | nur fluechtigbelegt | nicht gespeichertbelegt |
| Genauigkeit gespeicherter Zeitstempel | sekundengenauAnbieterangabe | keinebelegt |
| Erfassung des Datenvolumens | pro Kontobelegt | nicht erfasstAnbieterangabe |
| Durchsetzung des Geraetelimits | Premium links up to 10 devices per accountAnbieterangabe | Laut Auditbericht wird die aktive Sitzung in einem flüchtigen Speicher auf dem Server gehalten; ein getrennter Abrechnungsdienst in der Schweiz setzt Sitzungsgrenzen etwa für Gratiskonten durch, ohne nutzeridentifizierende Daten zu protokollieren.belegt |
| Minimal noetige Kontodaten | Device hashes for free products without account; paid/account flows collect additional account data per general policyAnbieterangabe | Für den Gratistarif eine externe, nicht von Proton stammende E-Mail-Adresse als Benutzername und ein Passwort; Zahlungsdaten sind dafür nicht nötig.Anbieterangabe |
| Telemetrie in den Apps | nicht abschaltbarAnbieterangabe | standardmaessig aktivbelegt |
| Tracker und SDKs in der Android-App | Free versions: Google advertising ID (AAID) to Google for personalized adsAnbieterangabe | None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryAnbieterangabe |
| Tracker in der iOS-App | Free versions: IDFA to Google for personalized adsAnbieterangabe | None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryAnbieterangabe |
| Tracker und Cookies auf der Website | Cookies for analytics, personalization, and targeted advertising (site cookie banner)Anbieterangabe | Laut Datenschutzerklärung nutzt Proton eine lokal installierte, selbst entwickelte Analysesoftware und speichert dafür keine IP-Adressen.Anbieterangabe |
| Datenweitergabe an Dritte | Free VPN versions: Google for personalized ads (AAID/IDFA); paid versions do not send to ad partners. Domain names logged anonymized/aggregated.Anbieterangabe | Laut Datenschutzerklärung Auftragsverarbeiter für Support und Zahlungsabwicklung, genannt werden unter anderem Zendesk, Stripe, PayPal, Chargebee und Atlassian.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Source IP collected for VPN session then deleted at session end; domains aggregated ~monthly; device hashes retained for analyticsAnbieterangabe | Nutzungsstatistiken werden nach Anbieterangabe nach 30 Tagen gelöscht. Für IP-Protokolle nennt die Datenschutzerklärung keine feste Frist, sondern eine vorübergehende Speicherung zur Missbrauchsabwehr und eine dauerhafte Speicherung bei Verstößen gegen die Nutzungsbedingungen.Anbieterangabe |
| Details zum No-Log-Audit | Aon technical assessment for Pango Group, report dated 2023-08-25; free and paid tiers; client+server; concluded policy assertions fairly representedbelegt | Securitum, zwei Prüfer vor Ort im Proton-Büro Zürich vom 18. bis 20.08.2025, sechs Personentage, Berichtsversion 1.0 vom 19.09.2025. Der Bericht bezeichnet die Prüfung als begleitete Sichtung zufällig ausgewählter Produktivserver, nicht als unbeaufsichtigte forensische Untersuchung.belegt |
| Prüfbericht öffentlich | nur Zusammenfassungbelegt | vollständigbelegt |
| Audits der Apps und Clients | none published on fetched pagesAnbieterangabe | Der Anbieter verlinkt einen öffentlichen Sicherheitsbericht zu Proton VPN neben Berichten zu Mail, Calendar, Drive und Pass. Privacy Guides nennt Ruben Santamarta als Prüfer der Proton-VPN-Apps und Browser-Erweiterungen.Anbieterangabe |
| Infrastruktur- und Server-Audits | none published on fetched pagesAnbieterangabe | Securitum inspizierte 2025 die Produktiv-VPN-Infrastruktur vor Ort. Ausdrücklich ausgenommen waren die CI/CD-Pipeline, ein formales Quellcode-Review, Binäranalysen der Client- und Serversoftware sowie Nebensysteme wie Buchhaltung und Kontoverwaltung.belegt |
| Prüfrhythmus | unregelmäßigAnbieterangabe | jährlichbelegt |
| Gerichtlich oder behördlich auf die Probe gestellt | none documented on fetched official pagesAnbieterangabe | Nach eigenem Transparenzbericht erhielt Proton VPN seit dem Start 2017 insgesamt 458 rechtsverbindliche Anordnungen Schweizer Behörden und konnte in keinem Fall Daten liefern; Stand der Seite ist der 14.07.2026.Anbieterangabe |
| Transparenzbericht | unregelmäßigAnbieterangabe | regelmäßigAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | 2017 CDT complaint to FTC alleging undisclosed data sharing/traffic redirection on Hotspot Shield Free (per Wikipedia)belegt | ? |
| Bug-Bounty-Programm | none published on fetched Hotspot Shield/Pango pagesAnbieterangabe | Meldungen per E-Mail an security@proton.me. Prämien bis 100.000 US-Dollar, kritische Fälle 25.000 bis 50.000, hohe 2.500 bis 25.000, mittlere 1.000 bis 2.500 US-Dollar. Der Geltungsbereich umfasst Web-, Desktop- und Mobil-Apps sowie Server.Anbieterangabe |
| Umgang mit gemeldeten Schwachstellen | none disclosed on fetched pagesAnbieterangabe | ? |
| Clients quelloffen | keineAnbieterangabe | allebelegt |
| In F-Droid verfügbar | neinAnbieterangabe | jabelegt |
| Nennungen durch unabhängige Stellen | Cited Speedtest/Ookla fastest VPN; TechRadar, CNET, ZDNet, PCWorld quotes on marketing pagesAnbieterangabe | Privacy Guides führt Proton VPN in seiner VPN-Übersicht (Abruf 03.08.2026) und nennt dort als Kriterien unter anderem WireGuard-Unterstützung, anonyme Zahlungswege und veröffentlichte Audits.belegt |
| WireGuard | neinAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | Hydra (developed internally by Pango)belegt | Stealth, eine Eigenentwicklung auf WireGuard-Basis, die den Tunnel als obfuskierten TLS-Verkehr über TCP führt.Anbieterangabe |
| Noch angebotene Altprotokolle | Proprietary Hydra primary; OpenVPN/WireGuard not advertised as primary on fetched product pagesAnbieterangabe | none highlighted on features (WireGuard-focused modern stack)Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256belegt | AES-256 bei OpenVPN und IKEv2, ChaCha20 bei WireGuardAnbieterangabe |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | ? |
| Schluesselaustausch und Authentifizierung | Catapult Hydra proprietary protocolAnbieterangabe | Diffie-Hellman-Schlüsselaustausch für die Sitzungsschlüssel; WireGuard nutzt laut Auditbericht zertifikatsbasierte Authentifizierung.Anbieterangabe |
| Perfect Forward Secrecy | ? | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | nicht vorhandenAnbieterangabe | ? |
| Schutz vor DNS-Lecks | ? | jaAnbieterangabe |
| Umgang mit IPv6 | unklarAnbieterangabe | ? |
| WebRTC-Schutz oder Dokumentation | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Hydra proprietary protocol marketed for speed/security; censorship circumvention history (Arab Spring) per WikipediaAnbieterangabe | Stealth führt den WireGuard-Tunnel obfuskiert als TLS über TCP. Ergänzend leitet Alternative Routing die App-Verbindung über Drittnetze wie AWS, wenn die Proton-Server blockiert sind.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | laut Nutzerberichtenbelegt | unklarAnbieterangabe |
| Verbindungssperre (Kill Switch) | nicht vorhandenAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | neinAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | not offered on Hotspot Shield select-plan/feature lists fetchedAnbieterangabe | Windows und Android nach Anwendung und IP-Adresse, Linux-GUI und Android TV nach Anwendung, macOS nach Anwendung und dort als experimentell gekennzeichnet (ohne WebKit-Apps einschliesslich Safari), Browser-Erweiterung nach Domain. Ausschluss- und Einschlussmodus je nach Plattform.Anbieterangabe |
| Mehrfach-Hop (Multihop) | nicht vorhandenAnbieterangabe | frei kombinierbarAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | jaAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | eingeschraenktAnbieterangabe |
| Werbe- und Trackerfilter im DNS | feste ListeAnbieterangabe | einstellbarAnbieterangabe |
| Eigene DNS-Server erlaubt | neinAnbieterangabe | jaAnbieterangabe |
| Regeln fuer automatisches Verbinden | neinAnbieterangabe | jaAnbieterangabe |
| Abwehr von Verkehrsanalyse | Proprietary Catapult Hydra protocol; historical circumvention useAnbieterangabe | Secure Core multi-hop routing in privacy-friendly countriesAnbieterangabe |
| IPv6 im Tunnel | neinAnbieterangabe | ? |
| Anzahl Server | 1.800 ServerAnbieterangabe | 20.522 ServerAnbieterangabe |
| Anzahl Laender | 80 LaenderAnbieterangabe | 148 LaenderAnbieterangabe |
| Anzahl Staedte | 35 StaedteAnbieterangabe | ? |
| Virtuelle Standorte | nicht gekennzeichnetAnbieterangabe | keine virtuellenAnbieterangabe |
| Eigentum an der Hardware | gemietetAnbieterangabe | eigene Hardwarebelegt |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | jabelegt |
| 10-Gbit-Anbindung | neinAnbieterangabe | ein TeilAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | jaAnbieterangabe |
| Bekannte Upstream-Hoster | Third-party infrastructure providers (unnamed); Pango states it would leave any provider requiring activity loggingAnbieterangabe | Secure Core / self-operated hardened servers emphasizedAnbieterangabe |
| Linux-App mit Oberflaeche | nicht verfuegbarAnbieterangabe | eigene Appbelegt |
| Linux-Kommandozeile | nicht verfuegbarAnbieterangabe | eigene Appbelegt |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Browser-Erweiterung | nicht verfuegbarAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-ProxyAnbieterangabe |
| Router-Unterstuetzung | Router mentioned as connectable device under Premium (up to 10 devices)Anbieterangabe | OpenVPN-Konfigurationen für AsusWRT, AsusWRT-Merlin, DD-WRT, FreshTomato, GL.iNet Flint, OpenWRT und pfSense; WireGuard für AsusWRT, MikroTik, OpenWRT, OPNsense und pfSense; ausserdem Vilfo-Router.Anbieterangabe |
| Kommandozeile dokumentiert | neinAnbieterangabe | jaAnbieterangabe |
| Gleichzeitige Geraete | 10Anbieterangabe | 10 gleichzeitige Verbindungen in den Bezahltarifen, 1 im Gratistarif; ein Router zählt als eine Verbindung.Anbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | jaAnbieterangabe |
| Bitcoin | neinAnbieterangabe | jaAnbieterangabe |
| PayPal | neinAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | neinAnbieterangabe | ? |
| Monatstarif | 11,99 €Anbieterangabe | 9,99 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 7,99 €Anbieterangabe | 2,99 €Anbieterangabe |
| Preissprung bei der Verlaengerung | moderater AufschlagAnbieterangabe | sehr hoher AufschlagAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Free VPN products (Hotspot Shield free) supported by third-party in-app ads (Unity, ironSource, Digital Turbine, InMobi)belegt | Dauerhaft kostenlos, ohne Datenlimit, 1 gleichzeitige Verbindung. Server in 10 Ländern, die zufällig zugewiesen werden (Niederlande, Japan, Rumänien, Polen, Norwegen, Schweiz, Singapur, Mexiko, Kanada, USA). NetShield, Secure Core, Tor-Server, P2P, Portweiterleitung und die Streaming-Freigabe sind den Bezahltarifen vorbehalten.Anbieterangabe |
| Geld-zurueck-Frist | 45 TageAnbieterangabe | 30 TageAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Berichtete Netflix-Kataloge | Marketing claims Netflix, YouTube, Prime, Disney+ worldwide; no audited region list on fetched pagesAnbieterangabe | Nach Anbieterangabe die lokalen Netflix-Kataloge der USA, Grossbritanniens, Indiens, Italiens, Australiens, Deutschlands, Kanadas, Japans, der Schweiz und Frankreichs.Anbieterangabe |
| Weitere Streaming-Dienste | Netflix, YouTube, Prime, Disney+Anbieterangabe | Der Anbieter listet über 100 Dienste, darunter Disney+, Amazon Prime Video, BBC iPlayer, Hulu und Crunchyroll.Anbieterangabe |
| Bandbreitenbegrenzung | begrenztAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | Basic free: 500 MB/day; Premium: unlimitedAnbieterangabe | Kein Datenlimit, auch nicht im Gratistarif.Anbieterangabe |
| Belege zu Geschwindigkeitsmessungen | Claims up to 2.2x faster than competitionAnbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | Historically used for censorship circumvention (Arab Spring); Hydra marketed for accessAnbieterangabe | Für China dokumentiert der Anbieter Stealth-Protokoll und Alternative Routing sowie den Rat, die App vor der Einreise einzurichten, schreibt aber, kein VPN-Dienst könne dort volle Zuverlässigkeit garantieren.Anbieterangabe |
| Einstufung der Dokumentation | brauchbarAnbieterangabe | umfassend und aktuellAnbieterangabe |
| Tracker-Last der Website | Essential + analytics/personalization/targeted advertising cookies disclosed on siteAnbieterangabe | Privacy policy governs site cookies/trackers; Proton emphasizes privacy-first analytics postureAnbieterangabe |
| URL des Warrant Canary | none foundAnbieterangabe | Keine eigene Warrant-Canary-Seite. Der Anbieter führt stattdessen einen Transparenzbericht unter https://protonvpn.com/blog/transparency-report.Anbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Long formal ToS with commercial/cancellation sections; not specially simplifiedAnbieterangabe | Standard vendor legal pages; privacy policy relatively structuredAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Markets 'world's fastest VPN' via Speedtest; 2017 CDT/FTC complaint about free-tier data sharing (Wikipedia)belegt | Strong open-source + audit marketing; streaming claims on features pageAnbieterangabe |
Alle belegten Kriterien (153)
| Hotspot Shield | Proton VPN | |
|---|---|---|
| Juristischer Firmenname | Anchorfree, LLC / Pango GmbH (product under Point Wild / formerly Pango Group)Anbieterangabe | Proton AGbelegt |
| Markeninhaber, falls abweichend | Point Wild (HotSpot Shield brand)Anbieterangabe | Proton AG (Proton ecosystem)Anbieterangabe |
| Gründungsjahr | 2008belegt | 2017Anbieterangabe |
| Hauptsitz (Land) | USAnbieterangabe | CHbelegt |
| Weitere relevante Jurisdiktionen | United States (Redwood City, California); Pango/Point Wild operatorbelegt | Schweiz (Proton AG, Genf); als Vertreter in der EU benennt die Datenschutzerklärung die Proton Europe sarl, rue de Grünewald 94, L-1912 Luxemburg.Anbieterangabe |
| Geheimdienst-Allianz des Sitzlandes | Five Eyesbelegt | keineAnbieterangabe |
| Mutterkonzern / Holding | Point Wildbelegt | Proton Foundation, Genf, Hauptaktionärin der Proton AG seit Juni 2024belegt |
| Wirtschaftlich Berechtigte öffentlich bekannt | teilweise bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Eigentumsform | BeteiligungskapitalAnbieterangabe | gemeinnützigbelegt |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | jabelegt |
| Ladungsfähige Anschrift verifizierbar | jabelegt | jabelegt |
| Schwester-VPN-Marken im Konzern | Betternet, Ultra VPN / UltraAV, VPN360, Touch VPN (per Point Wild / Pango portfolio disclosures)Anbieterangabe | none (Proton Mail/Drive/Pass ecosystem; not separate VPN sister brands)Anbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | Comparitech (listed among Point Wild brands)Anbieterangabe | none disclosedAnbieterangabe |
| Betreibt Affiliate-Programm | jaAnbieterangabe | jaAnbieterangabe |
| Übliche Provisionshöhe | ? | 30 Prozent auf die meisten neuen Monatsabos (Mail, VPN, Drive, Pass, Lumo), 100 Prozent auf neue Drive-Monatsabos, 40 Prozent auf neue Drive-Jahres- und Zweijahresabos, 30 Prozent auf Verlängerungen.Anbieterangabe |
| YouTube- und Influencer-Sponsoring | vereinzeltAnbieterangabe | vereinzeltAnbieterangabe |
| Dokumentierte irreführende Werbeaussagen | 'Military-grade' encryption wording appears on download/marketing pages; Hydra marketed as '#1 for speed'Anbieterangabe | ? |
| Übernahme-Historie / früherer Name | AnchorFree → Pango; Aura/Pango era; Dec 2024 Pango Group merged with Total Security and rebranded Point WildAnbieterangabe | No VPN-brand acquisition history described on fetched Proton VPN home/features/wiki pages (Proton AG product)Anbieterangabe |
| Betriebsstatus | aktivbelegt | aktivbelegt |
| Kernaussage der Logging-Policy | Does not store VPN browsing activity tied to a user; logs session duration, bandwidth, anonymized domains, device hashes; source IP encrypted then deleted at session endbelegt | Laut Datenschutzerklärung protokolliert Proton VPN weder den Datenverkehr noch den Inhalt von Kommunikation und speichert keine VPN-Sitzungsdaten.Anbieterangabe |
| Aktivitaets- und Traffic-Logs | keineAnbieterangabe | keinebelegt |
| Verbindungs-Logs | pro Sitzungbelegt | nur aggregiertbelegt |
| Speicherung der echten IP-Adresse | nur fluechtigbelegt | nicht gespeichertbelegt |
| Speicherung der zugewiesenen VPN-IP | nicht gespeichertAnbieterangabe | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | sekundengenauAnbieterangabe | keinebelegt |
| Erfassung des Datenvolumens | pro Kontobelegt | nicht erfasstAnbieterangabe |
| Durchsetzung des Geraetelimits | Premium links up to 10 devices per accountAnbieterangabe | Laut Auditbericht wird die aktive Sitzung in einem flüchtigen Speicher auf dem Server gehalten; ein getrennter Abrechnungsdienst in der Schweiz setzt Sitzungsgrenzen etwa für Gratiskonten durch, ohne nutzeridentifizierende Daten zu protokollieren.belegt |
| Minimal noetige Kontodaten | Device hashes for free products without account; paid/account flows collect additional account data per general policyAnbieterangabe | Für den Gratistarif eine externe, nicht von Proton stammende E-Mail-Adresse als Benutzername und ein Passwort; Zahlungsdaten sind dafür nicht nötig.Anbieterangabe |
| Telemetrie in den Apps | nicht abschaltbarAnbieterangabe | standardmaessig aktivbelegt |
| Tracker und SDKs in der Android-App | Free versions: Google advertising ID (AAID) to Google for personalized adsAnbieterangabe | None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryAnbieterangabe |
| Tracker in der iOS-App | Free versions: IDFA to Google for personalized adsAnbieterangabe | None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryAnbieterangabe |
| Tracker und Cookies auf der Website | Cookies for analytics, personalization, and targeted advertising (site cookie banner)Anbieterangabe | Laut Datenschutzerklärung nutzt Proton eine lokal installierte, selbst entwickelte Analysesoftware und speichert dafür keine IP-Adressen.Anbieterangabe |
| Datenweitergabe an Dritte | Free VPN versions: Google for personalized ads (AAID/IDFA); paid versions do not send to ad partners. Domain names logged anonymized/aggregated.Anbieterangabe | Laut Datenschutzerklärung Auftragsverarbeiter für Support und Zahlungsabwicklung, genannt werden unter anderem Zendesk, Stripe, PayPal, Chargebee und Atlassian.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Source IP collected for VPN session then deleted at session end; domains aggregated ~monthly; device hashes retained for analyticsAnbieterangabe | Nutzungsstatistiken werden nach Anbieterangabe nach 30 Tagen gelöscht. Für IP-Protokolle nennt die Datenschutzerklärung keine feste Frist, sondern eine vorübergehende Speicherung zur Missbrauchsabwehr und eine dauerhafte Speicherung bei Verstößen gegen die Nutzungsbedingungen.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | jaAnbieterangabe |
| Unabhängiges No-Log-Audit | jabelegt | jabelegt |
| Details zum No-Log-Audit | Aon technical assessment for Pango Group, report dated 2023-08-25; free and paid tiers; client+server; concluded policy assertions fairly representedbelegt | Securitum, zwei Prüfer vor Ort im Proton-Büro Zürich vom 18. bis 20.08.2025, sechs Personentage, Berichtsversion 1.0 vom 19.09.2025. Der Bericht bezeichnet die Prüfung als begleitete Sichtung zufällig ausgewählter Produktivserver, nicht als unbeaufsichtigte forensische Untersuchung.belegt |
| Prüfbericht öffentlich | nur Zusammenfassungbelegt | vollständigbelegt |
| Audits der Apps und Clients | none published on fetched pagesAnbieterangabe | Der Anbieter verlinkt einen öffentlichen Sicherheitsbericht zu Proton VPN neben Berichten zu Mail, Calendar, Drive und Pass. Privacy Guides nennt Ruben Santamarta als Prüfer der Proton-VPN-Apps und Browser-Erweiterungen.Anbieterangabe |
| Infrastruktur- und Server-Audits | none published on fetched pagesAnbieterangabe | Securitum inspizierte 2025 die Produktiv-VPN-Infrastruktur vor Ort. Ausdrücklich ausgenommen waren die CI/CD-Pipeline, ein formales Quellcode-Review, Binäranalysen der Client- und Serversoftware sowie Nebensysteme wie Buchhaltung und Kontoverwaltung.belegt |
| Prüfrhythmus | unregelmäßigAnbieterangabe | jährlichbelegt |
| Gerichtlich oder behördlich auf die Probe gestellt | none documented on fetched official pagesAnbieterangabe | Nach eigenem Transparenzbericht erhielt Proton VPN seit dem Start 2017 insgesamt 458 rechtsverbindliche Anordnungen Schweizer Behörden und konnte in keinem Fall Daten liefern; Stand der Seite ist der 14.07.2026.Anbieterangabe |
| Transparenzbericht | unregelmäßigAnbieterangabe | regelmäßigAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | 2017 CDT complaint to FTC alleging undisclosed data sharing/traffic redirection on Hotspot Shield Free (per Wikipedia)belegt | ? |
| Bug-Bounty-Programm | none published on fetched Hotspot Shield/Pango pagesAnbieterangabe | Meldungen per E-Mail an security@proton.me. Prämien bis 100.000 US-Dollar, kritische Fälle 25.000 bis 50.000, hohe 2.500 bis 25.000, mittlere 1.000 bis 2.500 US-Dollar. Der Geltungsbereich umfasst Web-, Desktop- und Mobil-Apps sowie Server.Anbieterangabe |
| Umgang mit gemeldeten Schwachstellen | none disclosed on fetched pagesAnbieterangabe | ? |
| Clients quelloffen | keineAnbieterangabe | allebelegt |
| Serverseite quelloffen | neinAnbieterangabe | neinbelegt |
| Reproduzierbare Builds | neinAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | neinAnbieterangabe | jabelegt |
| Nennungen durch unabhängige Stellen | Cited Speedtest/Ookla fastest VPN; TechRadar, CNET, ZDNet, PCWorld quotes on marketing pagesAnbieterangabe | Privacy Guides führt Proton VPN in seiner VPN-Übersicht (Abruf 03.08.2026) und nennt dort als Kriterien unter anderem WireGuard-Unterstützung, anonyme Zahlungswege und veröffentlichte Audits.belegt |
| WireGuard | neinAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber UDP | jabelegt | jaAnbieterangabe |
| OpenVPN ueber TCP | jaAnbieterangabe | jaAnbieterangabe |
| IKEv2/IPsec | jabelegt | jaAnbieterangabe |
| Eigenes Protokoll | Hydra (developed internally by Pango)belegt | Stealth, eine Eigenentwicklung auf WireGuard-Basis, die den Tunnel als obfuskierten TLS-Verkehr über TCP führt.Anbieterangabe |
| Noch angebotene Altprotokolle | Proprietary Hydra primary; OpenVPN/WireGuard not advertised as primary on fetched product pagesAnbieterangabe | none highlighted on features (WireGuard-focused modern stack)Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256belegt | AES-256 bei OpenVPN und IKEv2, ChaCha20 bei WireGuardAnbieterangabe |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | ? |
| Schluesselaustausch und Authentifizierung | Catapult Hydra proprietary protocolAnbieterangabe | Diffie-Hellman-Schlüsselaustausch für die Sitzungsschlüssel; WireGuard nutzt laut Auditbericht zertifikatsbasierte Authentifizierung.Anbieterangabe |
| Perfect Forward Secrecy | ? | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | nicht vorhandenAnbieterangabe | ? |
| Eigene DNS-Resolver | jaAnbieterangabe | jabelegt |
| Schutz vor DNS-Lecks | ? | jaAnbieterangabe |
| Umgang mit IPv6 | unklarAnbieterangabe | ? |
| WebRTC-Schutz oder Dokumentation | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Hydra proprietary protocol marketed for speed/security; censorship circumvention history (Arab Spring) per WikipediaAnbieterangabe | Stealth führt den WireGuard-Tunnel obfuskiert als TLS über TCP. Ergänzend leitet Alternative Routing die App-Verbindung über Drittnetze wie AWS, wenn die Proton-Server blockiert sind.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | laut Nutzerberichtenbelegt | unklarAnbieterangabe |
| Verbindungssperre (Kill Switch) | nicht vorhandenAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | neinAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | not offered on Hotspot Shield select-plan/feature lists fetchedAnbieterangabe | Windows und Android nach Anwendung und IP-Adresse, Linux-GUI und Android TV nach Anwendung, macOS nach Anwendung und dort als experimentell gekennzeichnet (ohne WebKit-Apps einschliesslich Safari), Browser-Erweiterung nach Domain. Ausschluss- und Einschlussmodus je nach Plattform.Anbieterangabe |
| Mehrfach-Hop (Multihop) | nicht vorhandenAnbieterangabe | frei kombinierbarAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | jaAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | eingeschraenktAnbieterangabe |
| SOCKS5-Proxy | neinAnbieterangabe | neinAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | neinAnbieterangabe |
| Smart DNS | neinAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | feste ListeAnbieterangabe | einstellbarAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | jaAnbieterangabe |
| Eigene DNS-Server erlaubt | neinAnbieterangabe | jaAnbieterangabe |
| Zugriff auf das lokale Netz | neinAnbieterangabe | neinAnbieterangabe |
| Regeln fuer automatisches Verbinden | neinAnbieterangabe | jaAnbieterangabe |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | Proprietary Catapult Hydra protocol; historical circumvention useAnbieterangabe | Secure Core multi-hop routing in privacy-friendly countriesAnbieterangabe |
| IPv6 im Tunnel | neinAnbieterangabe | ? |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 1.800 ServerAnbieterangabe | 20.522 ServerAnbieterangabe |
| Anzahl Laender | 80 LaenderAnbieterangabe | 148 LaenderAnbieterangabe |
| Anzahl Staedte | 35 StaedteAnbieterangabe | ? |
| Virtuelle Standorte | nicht gekennzeichnetAnbieterangabe | keine virtuellenAnbieterangabe |
| RAM-only Server (diskless) | neinAnbieterangabe | neinAnbieterangabe |
| Eigentum an der Hardware | gemietetAnbieterangabe | eigene Hardwarebelegt |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | jabelegt |
| 10-Gbit-Anbindung | neinAnbieterangabe | ein TeilAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Serverliste oeffentlich | jaAnbieterangabe | jaAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | jaAnbieterangabe |
| Bekannte Upstream-Hoster | Third-party infrastructure providers (unnamed); Pango states it would leave any provider requiring activity loggingAnbieterangabe | Secure Core / self-operated hardened servers emphasizedAnbieterangabe |
| Windows-App | eigene Appbelegt | eigene AppAnbieterangabe |
| macOS-App | eigene Appbelegt | eigene AppAnbieterangabe |
| Linux-App mit Oberflaeche | nicht verfuegbarAnbieterangabe | eigene Appbelegt |
| Linux-Kommandozeile | nicht verfuegbarAnbieterangabe | eigene Appbelegt |
| Android-App | eigene Appbelegt | eigene Appbelegt |
| iOS-App | eigene Appbelegt | eigene AppAnbieterangabe |
| Android-TV-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Browser-Erweiterung | nicht verfuegbarAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-ProxyAnbieterangabe |
| Router-Unterstuetzung | Router mentioned as connectable device under Premium (up to 10 devices)Anbieterangabe | OpenVPN-Konfigurationen für AsusWRT, AsusWRT-Merlin, DD-WRT, FreshTomato, GL.iNet Flint, OpenWRT und pfSense; WireGuard für AsusWRT, MikroTik, OpenWRT, OPNsense und pfSense; ausserdem Vilfo-Router.Anbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | jaAnbieterangabe |
| Kommandozeile dokumentiert | neinAnbieterangabe | jaAnbieterangabe |
| Gleichzeitige Geraete | 10Anbieterangabe | 10 gleichzeitige Verbindungen in den Bezahltarifen, 1 im Gratistarif; ein Router zählt als eine Verbindung.Anbieterangabe |
| Nutzung ohne Konto | neinAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | beliebige AdresseAnbieterangabe |
| Kontomodell | E-Mail als LoginAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | jaAnbieterangabe |
| Monero | neinAnbieterangabe | neinAnbieterangabe |
| Bitcoin | neinAnbieterangabe | jaAnbieterangabe |
| Lightning | neinAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | neinAnbieterangabe | neinAnbieterangabe |
| PayPal | neinAnbieterangabe | jaAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | neinAnbieterangabe | ? |
| Monatstarif | 11,99 €Anbieterangabe | 9,99 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 7,99 €Anbieterangabe | 2,99 €Anbieterangabe |
| Preissprung bei der Verlaengerung | moderater AufschlagAnbieterangabe | sehr hoher AufschlagAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | neinAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Free VPN products (Hotspot Shield free) supported by third-party in-app ads (Unity, ironSource, Digital Turbine, InMobi)belegt | Dauerhaft kostenlos, ohne Datenlimit, 1 gleichzeitige Verbindung. Server in 10 Ländern, die zufällig zugewiesen werden (Niederlande, Japan, Rumänien, Polen, Norwegen, Schweiz, Singapur, Mexiko, Kanada, USA). NetShield, Secure Core, Tor-Server, P2P, Portweiterleitung und die Streaming-Freigabe sind den Bezahltarifen vorbehalten.Anbieterangabe |
| Geld-zurueck-Frist | 45 TageAnbieterangabe | 30 TageAnbieterangabe |
| Weg zur Kuendigung | im Konto kuendbarbelegt | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | jaAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | Marketing claims Netflix, YouTube, Prime, Disney+ worldwide; no audited region list on fetched pagesAnbieterangabe | Nach Anbieterangabe die lokalen Netflix-Kataloge der USA, Grossbritanniens, Indiens, Italiens, Australiens, Deutschlands, Kanadas, Japans, der Schweiz und Frankreichs.Anbieterangabe |
| Weitere Streaming-Dienste | Netflix, YouTube, Prime, Disney+Anbieterangabe | Der Anbieter listet über 100 Dienste, darunter Disney+, Amazon Prime Video, BBC iPlayer, Hulu und Crunchyroll.Anbieterangabe |
| Bandbreitenbegrenzung | begrenztAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | Basic free: 500 MB/day; Premium: unlimitedAnbieterangabe | Kein Datenlimit, auch nicht im Gratistarif.Anbieterangabe |
| Belege zu Geschwindigkeitsmessungen | Claims up to 2.2x faster than competitionAnbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | Historically used for censorship circumvention (Arab Spring); Hydra marketed for accessAnbieterangabe | Für China dokumentiert der Anbieter Stealth-Protokoll und Alternative Routing sowie den Rat, die App vor der Einreise einzurichten, schreibt aber, kein VPN-Dienst könne dort volle Zuverlässigkeit garantieren.Anbieterangabe |
| Live-Chat rund um die Uhr | neinAnbieterangabe | neinAnbieterangabe |
| Support per E-Mail oder Ticket | jaAnbieterangabe | jaAnbieterangabe |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | jaAnbieterangabe |
| Einstufung der Dokumentation | brauchbarAnbieterangabe | umfassend und aktuellAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | jaAnbieterangabe |
| SSL-Labs-Note der Website | A+belegt | A+belegt |
| Tracker-Last der Website | Essential + analytics/personalization/targeted advertising cookies disclosed on siteAnbieterangabe | Privacy policy governs site cookies/trackers; Proton emphasizes privacy-first analytics postureAnbieterangabe |
| URL des Warrant Canary | none foundAnbieterangabe | Keine eigene Warrant-Canary-Seite. Der Anbieter führt stattdessen einen Transparenzbericht unter https://protonvpn.com/blog/transparency-report.Anbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Long formal ToS with commercial/cancellation sections; not specially simplifiedAnbieterangabe | Standard vendor legal pages; privacy policy relatively structuredAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Markets 'world's fastest VPN' via Speedtest; 2017 CDT/FTC complaint about free-tier data sharing (Wikipedia)belegt | Strong open-source + audit marketing; streaming claims on features pageAnbieterangabe |