Mullvad VPN / Proton VPN im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (93)
Kriterien, bei denen die Werte auseinanderlaufen.
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Juristischer Firmenname | Mullvad VPN ABbelegt | Proton AGbelegt |
| Markeninhaber, falls abweichend | Mullvad VPN ABAnbieterangabe | Proton AG (Proton ecosystem)Anbieterangabe |
| Gründungsjahr | 2009Anbieterangabe | 2017Anbieterangabe |
| Hauptsitz (Land) | SEbelegt | CHbelegt |
| Weitere relevante Jurisdiktionen | SwedenAnbieterangabe | Schweiz (Proton AG, Genf); als Vertreter in der EU benennt die Datenschutzerklärung die Proton Europe sarl, rue de Grünewald 94, L-1912 Luxemburg.Anbieterangabe |
| Geheimdienst-Allianz des Sitzlandes | 14 Eyesbelegt | keineAnbieterangabe |
| Mutterkonzern / Holding | Amagicom ABAnbieterangabe | Proton Foundation, Genf, Hauptaktionärin der Proton AG seit Juni 2024belegt |
| Wirtschaftlich Berechtigte öffentlich bekannt | vollständig bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Eigentumsform | in GründerhandAnbieterangabe | gemeinnützigbelegt |
| Schwester-VPN-Marken im Konzern | noneAnbieterangabe | none (Proton Mail/Drive/Pass ecosystem; not separate VPN sister brands)Anbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | noneAnbieterangabe | none disclosedAnbieterangabe |
| Betreibt Affiliate-Programm | neinAnbieterangabe | jaAnbieterangabe |
| Übliche Provisionshöhe | none (no classic affiliate commission program; reseller partnerships exist)Anbieterangabe | 30 Prozent auf die meisten neuen Monatsabos (Mail, VPN, Drive, Pass, Lumo), 100 Prozent auf neue Drive-Monatsabos, 40 Prozent auf neue Drive-Jahres- und Zweijahresabos, 30 Prozent auf Verlängerungen.Anbieterangabe |
| YouTube- und Influencer-Sponsoring | keinesAnbieterangabe | vereinzeltAnbieterangabe |
| Übernahme-Historie / früherer Name | none disclosed on homeAnbieterangabe | No VPN-brand acquisition history described on fetched Proton VPN home/features/wiki pages (Proton AG product)Anbieterangabe |
| Kernaussage der Logging-Policy | Kontonummer und Ablaufdatum sind die einzigen dauerhaft gespeicherten Kontodaten. Keine Speicherung von Verkehrsdaten, DNS-Anfragen, IP-Adressen, Verbindungszeitpunkten und Bandbreite je Konto.Anbieterangabe | Laut Datenschutzerklärung protokolliert Proton VPN weder den Datenverkehr noch den Inhalt von Kommunikation und speichert keine VPN-Sitzungsdaten.Anbieterangabe |
| Verbindungs-Logs | keineAnbieterangabe | nur aggregiertbelegt |
| Erfassung des Datenvolumens | nur SummenAnbieterangabe | nicht erfasstAnbieterangabe |
| Durchsetzung des Geraetelimits | Zählung der gleichzeitigen Verbindungen laut Anbieter ausschließlich im Arbeitsspeicher, ohne dauerhafte Speicherung auf Datenträger.Anbieterangabe | Laut Auditbericht wird die aktive Sitzung in einem flüchtigen Speicher auf dem Server gehalten; ein getrennter Abrechnungsdienst in der Schweiz setzt Sitzungsgrenzen etwa für Gratiskonten durch, ohne nutzeridentifizierende Daten zu protokollieren.belegt |
| Minimal noetige Kontodaten | Kontonummer und Ablaufdatum. Kein Benutzername, kein Passwort, keine E-Mail-Adresse.Anbieterangabe | Für den Gratistarif eine externe, nicht von Proton stammende E-Mail-Adresse als Benutzername und ein Passwort; Zahlungsdaten sind dafür nicht nötig.Anbieterangabe |
| Telemetrie in den Apps | keineAnbieterangabe | standardmaessig aktivbelegt |
| Tracker und SDKs in der Android-App | No third-party analytics SDKs described; first-party app telemetry sends app/OS version counters onlybelegt | None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryAnbieterangabe |
| Tracker in der iOS-App | No third-party analytics SDKs described in no-logging policy; first-party version telemetry discussed primarily with Android examplesAnbieterangabe | None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryAnbieterangabe |
| Tracker und Cookies auf der Website | Laut Cookie-Richtlinie fünf Cookies: authToken, language, csrftoken sowie __stripe_sid und __stripe_mid des Zahlungsdienstleisters Stripe. Keine Analyse- oder Werbecookies genannt.Anbieterangabe | Laut Datenschutzerklärung nutzt Proton eine lokal installierte, selbst entwickelte Analysesoftware und speichert dafür keine IP-Adressen.Anbieterangabe |
| Datenweitergabe an Dritte | Zahlungsdienstleister (unter anderem Stripe, PayPal, Swish) und Auftragsverarbeiter für Dienstleistungen. Laut Datenschutzerklärung keine Übermittlung außerhalb von EU und EWR.Anbieterangabe | Laut Datenschutzerklärung Auftragsverarbeiter für Support und Zahlungsabwicklung, genannt werden unter anderem Zendesk, Stripe, PayPal, Chargebee und Atlassian.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Zahlungs- und Transaktions-IDs 20 Tage. Buchhaltungsunterlagen nach schwedischem Buchführungsgesetz sieben Jahre. Support-E-Mails 70 Tage. Nginx-Zugriffsprotokolle des Webservers bis zu fünf Minuten.Anbieterangabe | Nutzungsstatistiken werden nach Anbieterangabe nach 30 Tagen gelöscht. Für IP-Protokolle nennt die Datenschutzerklärung keine feste Frist, sondern eine vorübergehende Speicherung zur Missbrauchsabwehr und eine dauerhafte Speicherung bei Verstößen gegen die Nutzungsbedingungen.Anbieterangabe |
| Details zum No-Log-Audit | Assured Security Consultants, Serverprüfung 25.04. bis 13.05.2022, Bericht vom 21.06.2022: 0 kritische, 0 hohe, 11 mittlere, 9 niedrige Befunde. Fazit: die Konfiguration zeigte keine Anzeichen direkter Kundeninformationen.belegt | Securitum, zwei Prüfer vor Ort im Proton-Büro Zürich vom 18. bis 20.08.2025, sechs Personentage, Berichtsversion 1.0 vom 19.09.2025. Der Bericht bezeichnet die Prüfung als begleitete Sichtung zufällig ausgewählter Produktivserver, nicht als unbeaufsichtigte forensische Untersuchung.belegt |
| Audits der Apps und Clients | App-Audits im Repository dokumentiert: Assured und Cure53 (2018), Cure53 (2020), Atredis (2022), X41 D-Sec (2024), NCC Group Android (2025), Leviathan Security Android (2026). Dazu X41 D-Sec für Konto- und Zahlungsdienste (Bericht vom 20.01.2026).belegt | Der Anbieter verlinkt einen öffentlichen Sicherheitsbericht zu Proton VPN neben Berichten zu Mail, Calendar, Drive und Pass. Privacy Guides nennt Ruben Santamarta als Prüfer der Proton-VPN-Apps und Browser-Erweiterungen.Anbieterangabe |
| Infrastruktur- und Server-Audits | Cure53 prüfte vom 03. bis 14.06.2024 WireGuard- und OpenVPN-Relays im Whitebox-Verfahren und fand fünf Punkte, davon einen mittleren und einen niedrigen Befund. Zuvor Assured (2022) und Radically Open Security (2023).belegt | Securitum inspizierte 2025 die Produktiv-VPN-Infrastruktur vor Ort. Ausdrücklich ausgenommen waren die CI/CD-Pipeline, ein formales Quellcode-Review, Binäranalysen der Client- und Serversoftware sowie Nebensysteme wie Buchhaltung und Kontoverwaltung.belegt |
| Prüfrhythmus | ? | jährlichbelegt |
| Gerichtlich oder behördlich auf die Probe gestellt | Am 18.04.2023 durchsuchten Beamte der schwedischen Polizeieinheit NOA das Büro in Göteborg. Der Durchsuchungsbeschluss war am 17.02.2023 auf ein deutsches Rechtshilfeersuchen hin ergangen. Nach Anbieterangabe verließen die Beamten den Standort ohne Beschlagnahme und ohne Kundendaten.Anbieterangabe | Nach eigenem Transparenzbericht erhielt Proton VPN seit dem Start 2017 insgesamt 458 rechtsverbindliche Anordnungen Schweizer Behörden und konnte in keinem Fall Daten liefern; Stand der Seite ist der 14.07.2026.Anbieterangabe |
| Transparenzbericht | unregelmäßigAnbieterangabe | regelmäßigAnbieterangabe |
| Bug-Bounty-Programm | Kein Bug-Bounty-Programm mit Geldprämien. Meldungen per E-Mail, auf Wunsch PGP-verschlüsselt; der Anbieter sagt zu, gegen meldende Sicherheitsforschende nicht rechtlich vorzugehen.Anbieterangabe | Meldungen per E-Mail an security@proton.me. Prämien bis 100.000 US-Dollar, kritische Fälle 25.000 bis 50.000, hohe 2.500 bis 25.000, mittlere 1.000 bis 2.500 US-Dollar. Der Geltungsbereich umfasst Web-, Desktop- und Mobil-Apps sowie Server.Anbieterangabe |
| Umgang mit gemeldeten Schwachstellen | Veröffentlichte Offenlegungsrichtlinie: Vorfälle mit Bezug zu Kundendaten werden nach Behebung öffentlich beschrieben, Vorfälle ohne Kundendatenbezug nur intern behandelt.Anbieterangabe | ? |
| Serverseite quelloffen | teilweiseAnbieterangabe | neinbelegt |
| Reproduzierbare Builds | jaAnbieterangabe | neinAnbieterangabe |
| Nennungen durch unabhängige Stellen | Privacy Guides führt Mullvad neben Proton VPN und IVPN als einen von drei empfohlenen VPN-Anbietern und nennt dabei Audits, Monero- und Barzahlung sowie die Offenlegung von eigenen und gemieteten Servern.belegt | Privacy Guides führt Proton VPN in seiner VPN-Übersicht (Abruf 03.08.2026) und nennt dort als Kriterien unter anderem WireGuard-Unterstützung, anonyme Zahlungswege und veröffentlichte Audits.belegt |
| OpenVPN ueber UDP | neinbelegt | jaAnbieterangabe |
| OpenVPN ueber TCP | neinbelegt | jaAnbieterangabe |
| IKEv2/IPsec | neinAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | noneAnbieterangabe | Stealth, eine Eigenentwicklung auf WireGuard-Basis, die den Tunnel als obfuskierten TLS-Verkehr über TCP führt.Anbieterangabe |
| Noch angebotene Altprotokolle | OpenVPN removed (removal announced; WireGuard-only network in relays API)Anbieterangabe | none highlighted on features (WireGuard-focused modern stack)Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | ChaCha20 mit Poly1305-Authentifizierung (AEAD nach RFC 7539)Anbieterangabe | AES-256 bei OpenVPN und IKEv2, ChaCha20 bei WireGuardAnbieterangabe |
| Schluesselaustausch und Authentifizierung | Noise_IK-Handshake mit Curve25519-ECDH, BLAKE2s als Hash und HKDF zur SchlüsselableitungAnbieterangabe | Diffie-Hellman-Schlüsselaustausch für die Sitzungsschlüssel; WireGuard nutzt laut Auditbericht zertifikatsbasierte Authentifizierung.Anbieterangabe |
| Post-Quantum-Schluesselaustausch | standardmaessig aktivAnbieterangabe | ? |
| Umgang mit IPv6 | durch den Tunnelbelegt | ? |
| Verschleierungsverfahren | Vier Verfahren in der App: Lightweight WireGuard Obfuscation (LWO), WireGuard über QUIC (UDP 443), WireGuard über Shadowsocks und UDP-over-TCP (Ports 80, 443, 5001).Anbieterangabe | Stealth führt den WireGuard-Tunnel obfuskiert als TLS über TCP. Ergänzend leitet Alternative Routing die App-Verbindung über Drittnetze wie AWS, wenn die Proton-Server blockiert sind.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | laut NutzerberichtenAnbieterangabe | unklarAnbieterangabe |
| Split Tunneling | Anwendungsbasiert auf Windows, Linux, macOS und Android. Auf iOS laut Feature-Matrix nicht vorhanden.Anbieterangabe | Windows und Android nach Anwendung und IP-Adresse, Linux-GUI und Android TV nach Anwendung, macOS nach Anwendung und dort als experimentell gekennzeichnet (ohne WebKit-Apps einschliesslich Safari), Browser-Erweiterung nach Domain. Ausschluss- und Einschlussmodus je nach Plattform.Anbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | jaAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | eingeschraenktAnbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | DAITA (Defense Against AI-guided Traffic Analysis) mit konstanten Paketgrößen, zufälligem Hintergrundverkehr und Musterverzerrung, aufgebaut auf dem quelloffenen Maybenot-Framework. Laut Feature-Matrix auf allen fünf Plattformen verfügbar.Anbieterangabe | Secure Core multi-hop routing in privacy-friendly countriesAnbieterangabe |
| IPv6 im Tunnel | jaAnbieterangabe | ? |
| Anzahl Server | 576 Serverbelegt | 20.522 ServerAnbieterangabe |
| Anzahl Laender | 50 Laenderbelegt | 148 LaenderAnbieterangabe |
| Anzahl Staedte | 91 Staedtebelegt | ? |
| RAM-only Server (diskless) | gesamtes Netzbelegt | neinAnbieterangabe |
| Eigentum an der Hardware | gemischtbelegt | eigene Hardwarebelegt |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | jabelegt |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | jaAnbieterangabe |
| Bekannte Upstream-Hoster | 14 Betreiber laut Relay-Liste: 31173, Blix, Creanova, DataPacket, HostRoyale, M247, PrivateLayer, Tzulo, Veloxserv, Zenlayer, hostuniversal, iRegister, techfutures, xtom.belegt | Secure Core / self-operated hardened servers emphasizedAnbieterangabe |
| Android-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Fire-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Art der Browser-Erweiterung | Steuerung der AppAnbieterangabe | eigener Browser-ProxyAnbieterangabe |
| Router-Unterstuetzung | Dokumentierte Anleitungen für OpenWrt und pfSense, jeweils mit WireGuard.Anbieterangabe | OpenVPN-Konfigurationen für AsusWRT, AsusWRT-Merlin, DD-WRT, FreshTomato, GL.iNet Flint, OpenWRT und pfSense; WireGuard für AsusWRT, MikroTik, OpenWRT, OPNsense und pfSense; ausserdem Vilfo-Router.Anbieterangabe |
| Gleichzeitige Geraete | 5Anbieterangabe | 10 gleichzeitige Verbindungen in den Bezahltarifen, 1 im Gratistarif; ein Router zählt als eine Verbindung.Anbieterangabe |
| Nutzung ohne Konto | jaAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | keine Angabe noetigAnbieterangabe | beliebige AdresseAnbieterangabe |
| Kontomodell | reine KontonummerAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Monero | jaAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | jaAnbieterangabe | neinAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | ? |
| Monatstarif | 5,00 €Anbieterangabe | 9,99 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 5,00 €Anbieterangabe | 2,99 €Anbieterangabe |
| Preissprung bei der Verlaengerung | gleicher PreisAnbieterangabe | sehr hoher AufschlagAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | jaAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | noneAnbieterangabe | Dauerhaft kostenlos, ohne Datenlimit, 1 gleichzeitige Verbindung. Server in 10 Ländern, die zufällig zugewiesen werden (Niederlande, Japan, Rumänien, Polen, Norwegen, Schweiz, Singapur, Mexiko, Kanada, USA). NetShield, Secure Core, Tor-Server, P2P, Portweiterleitung und die Streaming-Freigabe sind den Bezahltarifen vorbehalten.Anbieterangabe |
| Geld-zurueck-Frist | 14 TageAnbieterangabe | 30 TageAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | neinAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | ? | Nach Anbieterangabe die lokalen Netflix-Kataloge der USA, Grossbritanniens, Indiens, Italiens, Australiens, Deutschlands, Kanadas, Japans, der Schweiz und Frankreichs.Anbieterangabe |
| Weitere Streaming-Dienste | ? | Der Anbieter listet über 100 Dienste, darunter Disney+, Amazon Prime Video, BBC iPlayer, Hulu und Crunchyroll.Anbieterangabe |
| Datenvolumen-Limit | noneAnbieterangabe | Kein Datenlimit, auch nicht im Gratistarif.Anbieterangabe |
| Umgang mit SMTP und Port 25 | TCP port 25 blocked (spam); ports 465/587 not singled out as blockedAnbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | Eigene Anleitung für Netze mit Filterung mit vier Verschleierungsverfahren. Zu China schreibt der Anbieter, dass alle Mullvad-Server in Asien blockiert seien, und empfiehlt Server in den USA.Anbieterangabe | Für China dokumentiert der Anbieter Stealth-Protokoll und Alternative Routing sowie den Rat, die App vor der Einreise einzurichten, schreibt aber, kein VPN-Dienst könne dort volle Zuverlässigkeit garantieren.Anbieterangabe |
| Tracker-Last der Website | Necessary cookies only (authToken, language, csrftoken) plus Stripe payment cookies when payingbelegt | Privacy policy governs site cookies/trackers; Proton emphasizes privacy-first analytics postureAnbieterangabe |
| URL des Warrant Canary | No dedicated warrant-canary page found this session (blog tag 404)Anbieterangabe | Keine eigene Warrant-Canary-Seite. Der Anbieter führt stattdessen einen Transparenzbericht unter https://protonvpn.com/blog/transparency-report.Anbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Clear plain-language ToS with explicit port blocks, price, and refund pointerAnbieterangabe | Standard vendor legal pages; privacy policy relatively structuredAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Flat €5/mo since launch messaging on pricing page; 581 servers / 50 countries / 91 cities / 14 providers on servers pagebelegt | Strong open-source + audit marketing; streaming claims on features pageAnbieterangabe |
Alle belegten Kriterien (150)
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Juristischer Firmenname | Mullvad VPN ABbelegt | Proton AGbelegt |
| Markeninhaber, falls abweichend | Mullvad VPN ABAnbieterangabe | Proton AG (Proton ecosystem)Anbieterangabe |
| Gründungsjahr | 2009Anbieterangabe | 2017Anbieterangabe |
| Hauptsitz (Land) | SEbelegt | CHbelegt |
| Weitere relevante Jurisdiktionen | SwedenAnbieterangabe | Schweiz (Proton AG, Genf); als Vertreter in der EU benennt die Datenschutzerklärung die Proton Europe sarl, rue de Grünewald 94, L-1912 Luxemburg.Anbieterangabe |
| Geheimdienst-Allianz des Sitzlandes | 14 Eyesbelegt | keineAnbieterangabe |
| Mutterkonzern / Holding | Amagicom ABAnbieterangabe | Proton Foundation, Genf, Hauptaktionärin der Proton AG seit Juni 2024belegt |
| Wirtschaftlich Berechtigte öffentlich bekannt | vollständig bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Eigentumsform | in GründerhandAnbieterangabe | gemeinnützigbelegt |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | jabelegt |
| Ladungsfähige Anschrift verifizierbar | jabelegt | jabelegt |
| Schwester-VPN-Marken im Konzern | noneAnbieterangabe | none (Proton Mail/Drive/Pass ecosystem; not separate VPN sister brands)Anbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | noneAnbieterangabe | none disclosedAnbieterangabe |
| Betreibt Affiliate-Programm | neinAnbieterangabe | jaAnbieterangabe |
| Übliche Provisionshöhe | none (no classic affiliate commission program; reseller partnerships exist)Anbieterangabe | 30 Prozent auf die meisten neuen Monatsabos (Mail, VPN, Drive, Pass, Lumo), 100 Prozent auf neue Drive-Monatsabos, 40 Prozent auf neue Drive-Jahres- und Zweijahresabos, 30 Prozent auf Verlängerungen.Anbieterangabe |
| YouTube- und Influencer-Sponsoring | keinesAnbieterangabe | vereinzeltAnbieterangabe |
| Übernahme-Historie / früherer Name | none disclosed on homeAnbieterangabe | No VPN-brand acquisition history described on fetched Proton VPN home/features/wiki pages (Proton AG product)Anbieterangabe |
| Betriebsstatus | aktivbelegt | aktivbelegt |
| Kernaussage der Logging-Policy | Kontonummer und Ablaufdatum sind die einzigen dauerhaft gespeicherten Kontodaten. Keine Speicherung von Verkehrsdaten, DNS-Anfragen, IP-Adressen, Verbindungszeitpunkten und Bandbreite je Konto.Anbieterangabe | Laut Datenschutzerklärung protokolliert Proton VPN weder den Datenverkehr noch den Inhalt von Kommunikation und speichert keine VPN-Sitzungsdaten.Anbieterangabe |
| Aktivitaets- und Traffic-Logs | keinebelegt | keinebelegt |
| Verbindungs-Logs | keineAnbieterangabe | nur aggregiertbelegt |
| Speicherung der echten IP-Adresse | nicht gespeichertAnbieterangabe | nicht gespeichertbelegt |
| Speicherung der zugewiesenen VPN-IP | nicht gespeichertAnbieterangabe | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | keineAnbieterangabe | keinebelegt |
| Erfassung des Datenvolumens | nur SummenAnbieterangabe | nicht erfasstAnbieterangabe |
| Durchsetzung des Geraetelimits | Zählung der gleichzeitigen Verbindungen laut Anbieter ausschließlich im Arbeitsspeicher, ohne dauerhafte Speicherung auf Datenträger.Anbieterangabe | Laut Auditbericht wird die aktive Sitzung in einem flüchtigen Speicher auf dem Server gehalten; ein getrennter Abrechnungsdienst in der Schweiz setzt Sitzungsgrenzen etwa für Gratiskonten durch, ohne nutzeridentifizierende Daten zu protokollieren.belegt |
| Minimal noetige Kontodaten | Kontonummer und Ablaufdatum. Kein Benutzername, kein Passwort, keine E-Mail-Adresse.Anbieterangabe | Für den Gratistarif eine externe, nicht von Proton stammende E-Mail-Adresse als Benutzername und ein Passwort; Zahlungsdaten sind dafür nicht nötig.Anbieterangabe |
| Telemetrie in den Apps | keineAnbieterangabe | standardmaessig aktivbelegt |
| Tracker und SDKs in der Android-App | No third-party analytics SDKs described; first-party app telemetry sends app/OS version counters onlybelegt | None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryAnbieterangabe |
| Tracker in der iOS-App | No third-party analytics SDKs described in no-logging policy; first-party version telemetry discussed primarily with Android examplesAnbieterangabe | None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryAnbieterangabe |
| Tracker und Cookies auf der Website | Laut Cookie-Richtlinie fünf Cookies: authToken, language, csrftoken sowie __stripe_sid und __stripe_mid des Zahlungsdienstleisters Stripe. Keine Analyse- oder Werbecookies genannt.Anbieterangabe | Laut Datenschutzerklärung nutzt Proton eine lokal installierte, selbst entwickelte Analysesoftware und speichert dafür keine IP-Adressen.Anbieterangabe |
| Datenweitergabe an Dritte | Zahlungsdienstleister (unter anderem Stripe, PayPal, Swish) und Auftragsverarbeiter für Dienstleistungen. Laut Datenschutzerklärung keine Übermittlung außerhalb von EU und EWR.Anbieterangabe | Laut Datenschutzerklärung Auftragsverarbeiter für Support und Zahlungsabwicklung, genannt werden unter anderem Zendesk, Stripe, PayPal, Chargebee und Atlassian.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Zahlungs- und Transaktions-IDs 20 Tage. Buchhaltungsunterlagen nach schwedischem Buchführungsgesetz sieben Jahre. Support-E-Mails 70 Tage. Nginx-Zugriffsprotokolle des Webservers bis zu fünf Minuten.Anbieterangabe | Nutzungsstatistiken werden nach Anbieterangabe nach 30 Tagen gelöscht. Für IP-Protokolle nennt die Datenschutzerklärung keine feste Frist, sondern eine vorübergehende Speicherung zur Missbrauchsabwehr und eine dauerhafte Speicherung bei Verstößen gegen die Nutzungsbedingungen.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | jaAnbieterangabe |
| Unabhängiges No-Log-Audit | jabelegt | jabelegt |
| Details zum No-Log-Audit | Assured Security Consultants, Serverprüfung 25.04. bis 13.05.2022, Bericht vom 21.06.2022: 0 kritische, 0 hohe, 11 mittlere, 9 niedrige Befunde. Fazit: die Konfiguration zeigte keine Anzeichen direkter Kundeninformationen.belegt | Securitum, zwei Prüfer vor Ort im Proton-Büro Zürich vom 18. bis 20.08.2025, sechs Personentage, Berichtsversion 1.0 vom 19.09.2025. Der Bericht bezeichnet die Prüfung als begleitete Sichtung zufällig ausgewählter Produktivserver, nicht als unbeaufsichtigte forensische Untersuchung.belegt |
| Prüfbericht öffentlich | vollständigbelegt | vollständigbelegt |
| Audits der Apps und Clients | App-Audits im Repository dokumentiert: Assured und Cure53 (2018), Cure53 (2020), Atredis (2022), X41 D-Sec (2024), NCC Group Android (2025), Leviathan Security Android (2026). Dazu X41 D-Sec für Konto- und Zahlungsdienste (Bericht vom 20.01.2026).belegt | Der Anbieter verlinkt einen öffentlichen Sicherheitsbericht zu Proton VPN neben Berichten zu Mail, Calendar, Drive und Pass. Privacy Guides nennt Ruben Santamarta als Prüfer der Proton-VPN-Apps und Browser-Erweiterungen.Anbieterangabe |
| Infrastruktur- und Server-Audits | Cure53 prüfte vom 03. bis 14.06.2024 WireGuard- und OpenVPN-Relays im Whitebox-Verfahren und fand fünf Punkte, davon einen mittleren und einen niedrigen Befund. Zuvor Assured (2022) und Radically Open Security (2023).belegt | Securitum inspizierte 2025 die Produktiv-VPN-Infrastruktur vor Ort. Ausdrücklich ausgenommen waren die CI/CD-Pipeline, ein formales Quellcode-Review, Binäranalysen der Client- und Serversoftware sowie Nebensysteme wie Buchhaltung und Kontoverwaltung.belegt |
| Prüfrhythmus | ? | jährlichbelegt |
| Gerichtlich oder behördlich auf die Probe gestellt | Am 18.04.2023 durchsuchten Beamte der schwedischen Polizeieinheit NOA das Büro in Göteborg. Der Durchsuchungsbeschluss war am 17.02.2023 auf ein deutsches Rechtshilfeersuchen hin ergangen. Nach Anbieterangabe verließen die Beamten den Standort ohne Beschlagnahme und ohne Kundendaten.Anbieterangabe | Nach eigenem Transparenzbericht erhielt Proton VPN seit dem Start 2017 insgesamt 458 rechtsverbindliche Anordnungen Schweizer Behörden und konnte in keinem Fall Daten liefern; Stand der Seite ist der 14.07.2026.Anbieterangabe |
| Transparenzbericht | unregelmäßigAnbieterangabe | regelmäßigAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | keinerAnbieterangabe |
| Bug-Bounty-Programm | Kein Bug-Bounty-Programm mit Geldprämien. Meldungen per E-Mail, auf Wunsch PGP-verschlüsselt; der Anbieter sagt zu, gegen meldende Sicherheitsforschende nicht rechtlich vorzugehen.Anbieterangabe | Meldungen per E-Mail an security@proton.me. Prämien bis 100.000 US-Dollar, kritische Fälle 25.000 bis 50.000, hohe 2.500 bis 25.000, mittlere 1.000 bis 2.500 US-Dollar. Der Geltungsbereich umfasst Web-, Desktop- und Mobil-Apps sowie Server.Anbieterangabe |
| Umgang mit gemeldeten Schwachstellen | Veröffentlichte Offenlegungsrichtlinie: Vorfälle mit Bezug zu Kundendaten werden nach Behebung öffentlich beschrieben, Vorfälle ohne Kundendatenbezug nur intern behandelt.Anbieterangabe | ? |
| Clients quelloffen | allebelegt | allebelegt |
| Serverseite quelloffen | teilweiseAnbieterangabe | neinbelegt |
| Reproduzierbare Builds | jaAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | jaAnbieterangabe | jabelegt |
| Nennungen durch unabhängige Stellen | Privacy Guides führt Mullvad neben Proton VPN und IVPN als einen von drei empfohlenen VPN-Anbietern und nennt dabei Audits, Monero- und Barzahlung sowie die Offenlegung von eigenen und gemieteten Servern.belegt | Privacy Guides führt Proton VPN in seiner VPN-Übersicht (Abruf 03.08.2026) und nennt dort als Kriterien unter anderem WireGuard-Unterstützung, anonyme Zahlungswege und veröffentlichte Audits.belegt |
| WireGuard | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber UDP | neinbelegt | jaAnbieterangabe |
| OpenVPN ueber TCP | neinbelegt | jaAnbieterangabe |
| IKEv2/IPsec | neinAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | noneAnbieterangabe | Stealth, eine Eigenentwicklung auf WireGuard-Basis, die den Tunnel als obfuskierten TLS-Verkehr über TCP führt.Anbieterangabe |
| Noch angebotene Altprotokolle | OpenVPN removed (removal announced; WireGuard-only network in relays API)Anbieterangabe | none highlighted on features (WireGuard-focused modern stack)Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | ChaCha20 mit Poly1305-Authentifizierung (AEAD nach RFC 7539)Anbieterangabe | AES-256 bei OpenVPN und IKEv2, ChaCha20 bei WireGuardAnbieterangabe |
| Schluesselaustausch und Authentifizierung | Noise_IK-Handshake mit Curve25519-ECDH, BLAKE2s als Hash und HKDF zur SchlüsselableitungAnbieterangabe | Diffie-Hellman-Schlüsselaustausch für die Sitzungsschlüssel; WireGuard nutzt laut Auditbericht zertifikatsbasierte Authentifizierung.Anbieterangabe |
| Perfect Forward Secrecy | jabelegt | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | standardmaessig aktivAnbieterangabe | ? |
| Eigene DNS-Resolver | jaAnbieterangabe | jabelegt |
| Schutz vor DNS-Lecks | jaAnbieterangabe | jaAnbieterangabe |
| Umgang mit IPv6 | durch den Tunnelbelegt | ? |
| WebRTC-Schutz oder Dokumentation | jaAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Vier Verfahren in der App: Lightweight WireGuard Obfuscation (LWO), WireGuard über QUIC (UDP 443), WireGuard über Shadowsocks und UDP-over-TCP (Ports 80, 443, 5001).Anbieterangabe | Stealth führt den WireGuard-Tunnel obfuskiert als TLS über TCP. Ergänzend leitet Alternative Routing die App-Verbindung über Drittnetze wie AWS, wenn die Proton-Server blockiert sind.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | laut NutzerberichtenAnbieterangabe | unklarAnbieterangabe |
| Verbindungssperre (Kill Switch) | systemweitAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | jaAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | Anwendungsbasiert auf Windows, Linux, macOS und Android. Auf iOS laut Feature-Matrix nicht vorhanden.Anbieterangabe | Windows und Android nach Anwendung und IP-Adresse, Linux-GUI und Android TV nach Anwendung, macOS nach Anwendung und dort als experimentell gekennzeichnet (ohne WebKit-Apps einschliesslich Safari), Browser-Erweiterung nach Domain. Ausschluss- und Einschlussmodus je nach Plattform.Anbieterangabe |
| Mehrfach-Hop (Multihop) | frei kombinierbarAnbieterangabe | frei kombinierbarAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | jaAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | eingeschraenktAnbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | neinAnbieterangabe |
| Smart DNS | neinAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | einstellbarAnbieterangabe | einstellbarAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | jaAnbieterangabe |
| Eigene DNS-Server erlaubt | jaAnbieterangabe | jaAnbieterangabe |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| Regeln fuer automatisches Verbinden | jaAnbieterangabe | jaAnbieterangabe |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | DAITA (Defense Against AI-guided Traffic Analysis) mit konstanten Paketgrößen, zufälligem Hintergrundverkehr und Musterverzerrung, aufgebaut auf dem quelloffenen Maybenot-Framework. Laut Feature-Matrix auf allen fünf Plattformen verfügbar.Anbieterangabe | Secure Core multi-hop routing in privacy-friendly countriesAnbieterangabe |
| IPv6 im Tunnel | jaAnbieterangabe | ? |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 576 Serverbelegt | 20.522 ServerAnbieterangabe |
| Anzahl Laender | 50 Laenderbelegt | 148 LaenderAnbieterangabe |
| Anzahl Staedte | 91 Staedtebelegt | ? |
| Virtuelle Standorte | keine virtuellenAnbieterangabe | keine virtuellenAnbieterangabe |
| RAM-only Server (diskless) | gesamtes Netzbelegt | neinAnbieterangabe |
| Eigentum an der Hardware | gemischtbelegt | eigene Hardwarebelegt |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | jabelegt |
| 10-Gbit-Anbindung | ein Teilbelegt | ein TeilAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Serverliste oeffentlich | jabelegt | jaAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | jaAnbieterangabe |
| Bekannte Upstream-Hoster | 14 Betreiber laut Relay-Liste: 31173, Blix, Creanova, DataPacket, HostRoyale, M247, PrivateLayer, Tzulo, Veloxserv, Zenlayer, hostuniversal, iRegister, techfutures, xtom.belegt | Secure Core / self-operated hardened servers emphasizedAnbieterangabe |
| Windows-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| macOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-App mit Oberflaeche | eigene AppAnbieterangabe | eigene Appbelegt |
| Linux-Kommandozeile | eigene AppAnbieterangabe | eigene Appbelegt |
| Android-App | eigene AppAnbieterangabe | eigene Appbelegt |
| iOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Android-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Fire-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Browser-Erweiterung | eigene ErweiterungAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | Steuerung der AppAnbieterangabe | eigener Browser-ProxyAnbieterangabe |
| Router-Unterstuetzung | Dokumentierte Anleitungen für OpenWrt und pfSense, jeweils mit WireGuard.Anbieterangabe | OpenVPN-Konfigurationen für AsusWRT, AsusWRT-Merlin, DD-WRT, FreshTomato, GL.iNet Flint, OpenWRT und pfSense; WireGuard für AsusWRT, MikroTik, OpenWRT, OPNsense und pfSense; ausserdem Vilfo-Router.Anbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | jaAnbieterangabe |
| Kommandozeile dokumentiert | jabelegt | jaAnbieterangabe |
| Gleichzeitige Geraete | 5Anbieterangabe | 10 gleichzeitige Verbindungen in den Bezahltarifen, 1 im Gratistarif; ein Router zählt als eine Verbindung.Anbieterangabe |
| Nutzung ohne Konto | jaAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | keine Angabe noetigAnbieterangabe | beliebige AdresseAnbieterangabe |
| Kontomodell | reine KontonummerAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Barzahlung per Post | jaAnbieterangabe | jaAnbieterangabe |
| Monero | jaAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | jaAnbieterangabe |
| Lightning | neinAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | jaAnbieterangabe | neinAnbieterangabe |
| PayPal | jaAnbieterangabe | jaAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | ? |
| Monatstarif | 5,00 €Anbieterangabe | 9,99 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 5,00 €Anbieterangabe | 2,99 €Anbieterangabe |
| Preissprung bei der Verlaengerung | gleicher PreisAnbieterangabe | sehr hoher AufschlagAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | jaAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | noneAnbieterangabe | Dauerhaft kostenlos, ohne Datenlimit, 1 gleichzeitige Verbindung. Server in 10 Ländern, die zufällig zugewiesen werden (Niederlande, Japan, Rumänien, Polen, Norwegen, Schweiz, Singapur, Mexiko, Kanada, USA). NetShield, Secure Core, Tor-Server, P2P, Portweiterleitung und die Streaming-Freigabe sind den Bezahltarifen vorbehalten.Anbieterangabe |
| Geld-zurueck-Frist | 14 TageAnbieterangabe | 30 TageAnbieterangabe |
| Weg zur Kuendigung | im Konto kuendbarAnbieterangabe | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | neinAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | ? | Nach Anbieterangabe die lokalen Netflix-Kataloge der USA, Grossbritanniens, Indiens, Italiens, Australiens, Deutschlands, Kanadas, Japans, der Schweiz und Frankreichs.Anbieterangabe |
| Weitere Streaming-Dienste | ? | Der Anbieter listet über 100 Dienste, darunter Disney+, Amazon Prime Video, BBC iPlayer, Hulu und Crunchyroll.Anbieterangabe |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | noneAnbieterangabe | Kein Datenlimit, auch nicht im Gratistarif.Anbieterangabe |
| Umgang mit SMTP und Port 25 | TCP port 25 blocked (spam); ports 465/587 not singled out as blockedAnbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | Eigene Anleitung für Netze mit Filterung mit vier Verschleierungsverfahren. Zu China schreibt der Anbieter, dass alle Mullvad-Server in Asien blockiert seien, und empfiehlt Server in den USA.Anbieterangabe | Für China dokumentiert der Anbieter Stealth-Protokoll und Alternative Routing sowie den Rat, die App vor der Einreise einzurichten, schreibt aber, kein VPN-Dienst könne dort volle Zuverlässigkeit garantieren.Anbieterangabe |
| Live-Chat rund um die Uhr | neinAnbieterangabe | neinAnbieterangabe |
| Support per E-Mail oder Ticket | jaAnbieterangabe | jaAnbieterangabe |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | jaAnbieterangabe |
| Einstufung der Dokumentation | umfassend und aktuellAnbieterangabe | umfassend und aktuellAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | jaAnbieterangabe |
| SSL-Labs-Note der Website | A+belegt | A+belegt |
| Tracker-Last der Website | Necessary cookies only (authToken, language, csrftoken) plus Stripe payment cookies when payingbelegt | Privacy policy governs site cookies/trackers; Proton emphasizes privacy-first analytics postureAnbieterangabe |
| URL des Warrant Canary | No dedicated warrant-canary page found this session (blog tag 404)Anbieterangabe | Keine eigene Warrant-Canary-Seite. Der Anbieter führt stattdessen einen Transparenzbericht unter https://protonvpn.com/blog/transparency-report.Anbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Clear plain-language ToS with explicit port blocks, price, and refund pointerAnbieterangabe | Standard vendor legal pages; privacy policy relatively structuredAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Flat €5/mo since launch messaging on pricing page; 581 servers / 50 countries / 91 cities / 14 providers on servers pagebelegt | Strong open-source + audit marketing; streaming claims on features pageAnbieterangabe |