Proton VPN / Windscribe im Vergleich

Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.

Unterschiede (81)

Kriterien, bei denen die Werte auseinanderlaufen.

 Proton VPNWindscribe
Juristischer Firmenname
Proton AGbelegt
Windscribe LimitedAnbieterangabe
Markeninhaber, falls abweichend
Proton AG (Proton ecosystem)Anbieterangabe
Windscribe Limitedbelegt
Gründungsjahr
2017Anbieterangabe
2016Anbieterangabe
Hauptsitz (Land)
CHbelegt
CAAnbieterangabe
Weitere relevante Jurisdiktionen
Schweiz (Proton AG, Genf); als Vertreter in der EU benennt die Datenschutzerklärung die Proton Europe sarl, rue de Grünewald 94, L-1912 Luxemburg.Anbieterangabe
Canadabelegt
Geheimdienst-Allianz des Sitzlandes
keineAnbieterangabe
Five Eyesbelegt
Mutterkonzern / Holding
Proton Foundation, Genf, Hauptaktionärin der Proton AG seit Juni 2024belegt
none (self-funded)Anbieterangabe
Wirtschaftlich Berechtigte öffentlich bekannt
teilweise bekanntAnbieterangabe
vollständig bekanntAnbieterangabe
Eigentumsform
gemeinnützigbelegt
in GründerhandAnbieterangabe
Ladungsfähige Anschrift verifizierbar
jabelegt
?
Schwester-VPN-Marken im Konzern
none (Proton Mail/Drive/Pass ecosystem; not separate VPN sister brands)Anbieterangabe
noneAnbieterangabe
Betreibt Affiliate-Programm
jaAnbieterangabe
neinAnbieterangabe
Übliche Provisionshöhe
30 Prozent auf die meisten neuen Monatsabos (Mail, VPN, Drive, Pass, Lumo), 100 Prozent auf neue Drive-Monatsabos, 40 Prozent auf neue Drive-Jahres- und Zweijahresabos, 30 Prozent auf Verlängerungen.Anbieterangabe
?
YouTube- und Influencer-Sponsoring
vereinzeltAnbieterangabe
keinesAnbieterangabe
Übernahme-Historie / früherer Name
No VPN-brand acquisition history described on fetched Proton VPN home/features/wiki pages (Proton AG product)Anbieterangabe
Keine Übernahme des Unternehmens bekannt. Im April 2023 übernahm Windscribe nach eigenen Angaben die Restlaufzeiten von Kunden des eingestellten Anbieters WeVPN, ausdrücklich ohne Unternehmenskauf.Anbieterangabe
Kernaussage der Logging-Policy
Laut Datenschutzerklärung protokolliert Proton VPN weder den Datenverkehr noch den Inhalt von Kommunikation und speichert keine VPN-Sitzungsdaten.Anbieterangabe
Gespeichert werden laut Datenschutzerklärung das übertragene Gesamtvolumen der letzten 30 Tage und der Zeitpunkt der letzten Aktivität. Nicht gespeichert werden laut Anbieter Sitzungsverlauf, Quell-IP und besuchte Seiten.Anbieterangabe
Verbindungs-Logs
nur aggregiertbelegt
keineAnbieterangabe
Genauigkeit gespeicherter Zeitstempel
keinebelegt
grob (nur Datum)Anbieterangabe
Erfassung des Datenvolumens
nicht erfasstAnbieterangabe
pro KontoAnbieterangabe
Durchsetzung des Geraetelimits
Laut Auditbericht wird die aktive Sitzung in einem flüchtigen Speicher auf dem Server gehalten; ein getrennter Abrechnungsdienst in der Schweiz setzt Sitzungsgrenzen etwa für Gratiskonten durch, ohne nutzeridentifizierende Daten zu protokollieren.belegt
Die Zahl der gleichzeitig offenen Verbindungen wird laut Datenschutzerklärung zentral vorgehalten, um Missbrauch und Kontoteilung zu begrenzen. Ein festes Gerätelimit gibt es nicht.Anbieterangabe
Minimal noetige Kontodaten
Für den Gratistarif eine externe, nicht von Proton stammende E-Mail-Adresse als Benutzername und ein Passwort; Zahlungsdaten sind dafür nicht nötig.Anbieterangabe
Benutzername und Passwort. Eine E-Mail-Adresse ist optional und wird für die Passwort-Wiederherstellung sowie für die Anhebung des Gratis-Volumens von 2 GB auf 10 GB pro Monat verlangt.Anbieterangabe
Telemetrie in den Apps
standardmaessig aktivbelegt
keineAnbieterangabe
Tracker und SDKs in der Android-App
None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryAnbieterangabe
Der Exodus-Privacy-Report zur Play-Store-Version 4.2.2328 vom 15.07.2026 weist keine bekannten Tracker aus und listet 24 Berechtigungen.belegt
Tracker in der iOS-App
None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryAnbieterangabe
None disclosed for iOS apps in privacy policy; website analytics is self-hosted PiwikAnbieterangabe
Tracker und Cookies auf der Website
Laut Datenschutzerklärung nutzt Proton eine lokal installierte, selbst entwickelte Analysesoftware und speichert dafür keine IP-Adressen.Anbieterangabe
Laut Datenschutzerklärung setzt die Website keine Analyse- oder Tracking-Dienste Dritter ein, sondern eine selbst gehostete Piwik-Instanz, die die IP-Adresse nur mit den ersten drei Oktetten erfasst.Anbieterangabe
Datenweitergabe an Dritte
Laut Datenschutzerklärung Auftragsverarbeiter für Support und Zahlungsabwicklung, genannt werden unter anderem Zendesk, Stripe, PayPal, Chargebee und Atlassian.Anbieterangabe
Zahlungsdienstleister Dritter. Weitere Empfänger nennt die Datenschutzerklärung nicht; zur Abwicklung wird die Transaktions-ID gespeichert.Anbieterangabe
Aufbewahrungsfristen laut Policy
Nutzungsstatistiken werden nach Anbieterangabe nach 30 Tagen gelöscht. Für IP-Protokolle nennt die Datenschutzerklärung keine feste Frist, sondern eine vorübergehende Speicherung zur Missbrauchsabwehr und eine dauerhafte Speicherung bei Verstößen gegen die Nutzungsbedingungen.Anbieterangabe
Transaktions-ID einer Zahlung 30 Tage. Der Volumenzähler bezieht sich auf einen Zeitraum von 30 Tagen. Inaktive Konten werden laut Anbieter periodisch gelöscht, ohne genannte Frist.Anbieterangabe
EU-Vertreter nach DSGVO benannt
jaAnbieterangabe
neinAnbieterangabe
Details zum No-Log-Audit
Securitum, zwei Prüfer vor Ort im Proton-Büro Zürich vom 18. bis 20.08.2025, sechs Personentage, Berichtsversion 1.0 vom 19.09.2025. Der Bericht bezeichnet die Prüfung als begleitete Sichtung zufällig ausgewählter Produktivserver, nicht als unbeaufsichtigte forensische Untersuchung.belegt
Packetlabs, Juni 2024. Prüfumfang 20 Code-Repositories und Microservices mit rund 80.000 Zeilen Code sowie externe und interne Penetrationstests der Core-Maschinen und der VPN- und Proxy-Eingangsserver.Anbieterangabe
Audits der Apps und Clients
Der Anbieter verlinkt einen öffentlichen Sicherheitsbericht zu Proton VPN neben Berichten zu Mail, Calendar, Drive und Pass. Privacy Guides nennt Ruben Santamarta als Prüfer der Proton-VPN-Apps und Browser-Erweiterungen.Anbieterangabe
Leviathan Security Group prüfte im September 2021 die Desktop-Anwendung und im März 2022 die Android- und iOS-Apps. Der Anbieter gibt an, alle gemeldeten Punkte behoben zu haben.Anbieterangabe
Infrastruktur- und Server-Audits
Securitum inspizierte 2025 die Produktiv-VPN-Infrastruktur vor Ort. Ausdrücklich ausgenommen waren die CI/CD-Pipeline, ein formales Quellcode-Review, Binäranalysen der Client- und Serversoftware sowie Nebensysteme wie Buchhaltung und Kontoverwaltung.belegt
Packetlabs prüfte im Juni 2024 die Serverinfrastruktur FreshScribe. Zuvor prüfte Cure53 im Dezember 2022 eine Vorabversion desselben Systems.Anbieterangabe
Prüfrhythmus
jährlichbelegt
unregelmäßigAnbieterangabe
Gerichtlich oder behördlich auf die Probe gestellt
Nach eigenem Transparenzbericht erhielt Proton VPN seit dem Start 2017 insgesamt 458 rechtsverbindliche Anordnungen Schweizer Behörden und konnte in keinem Fall Daten liefern; Stand der Seite ist der 14.07.2026.Anbieterangabe
Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei Server. Im Juni 2023 leiteten griechische Behörden ein Strafverfahren gegen Mitgründer Yegor Sak persönlich ein, weil eine IP-Adresse eines Windscribe-Servers in Finnland für einen Angriff auf ein griechisches System genutzt worden sein soll; das Verfahren wurde am 11.04.2025 in Athen eingestellt. Am 05.02.2026 beschlagnahmten niederländische Behörden nach Anbieterangabe einen weiteren Server.belegt
Sicherheitsvorfälle und Datenlecks?
Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei OpenVPN-Server. Auf deren unverschlüsselten Datenträgern lagen ein Serverzertifikat und der zugehörige private OpenVPN-Schlüssel. Windscribe legte den Vorfall am 07.07.2021 selbst offen und schloss die Umstellung auf kurzlebige, nur im Arbeitsspeicher gehaltene Schlüssel am 20.07.2021 ab.belegt
Bug-Bounty-Programm
Meldungen per E-Mail an security@proton.me. Prämien bis 100.000 US-Dollar, kritische Fälle 25.000 bis 50.000, hohe 2.500 bis 25.000, mittlere 1.000 bis 2.500 US-Dollar. Der Geltungsbereich umfasst Web-, Desktop- und Mobil-Apps sowie Server.Anbieterangabe
Eigenes Programm ohne Plattform, Meldung an security (AT) windscribe.com. Geltungsbereich sind Website, API, VPN-Endpunkte, die Apps für Windows, macOS, Android und iOS sowie die Chrome- und Firefox-Erweiterungen. Der Anbieter nennt bisherige Prämien zwischen 100 und 5.000 US-Dollar.Anbieterangabe
Umgang mit gemeldeten Schwachstellen?
Die Offenlegungsrichtlinie sagt eine Rückmeldung binnen 48 Stunden zu und schließt rechtliche Schritte gegen Meldende aus. Bei kritischen Lücken informiert der Anbieter nach eigener Angabe über App-Hinweise, E-Mail, Twitter und Reddit und veröffentlicht eine Aufarbeitung im Blog.Anbieterangabe
Nennungen durch unabhängige Stellen
Privacy Guides führt Proton VPN in seiner VPN-Übersicht (Abruf 03.08.2026) und nennt dort als Kriterien unter anderem WireGuard-Unterstützung, anonyme Zahlungswege und veröffentlichte Audits.belegt
Wikipedia documents product history and public controversies; About emphasizes open-source apps and transparency reportAnbieterangabe
Eigenes Protokoll
Stealth, eine Eigenentwicklung auf WireGuard-Basis, die den Tunnel als obfuskierten TLS-Verkehr über TCP führt.Anbieterangabe
Stealth kapselt OpenVPN per Stunnel in einen TLS-Tunnel, WStunnel kapselt OpenVPN in eine WebSocket-Verbindung. Beides sind Aufsätze auf OpenVPN und keine eigenständigen Kryptoprotokolle; der Quellcode von wstunnel liegt öffentlich auf GitHub.Anbieterangabe
Noch angebotene Altprotokolle
none highlighted on features (WireGuard-focused modern stack)Anbieterangabe
Stealth and WStunnelAnbieterangabe
Standard-Cipher fuer Nutzdaten
AES-256 bei OpenVPN und IKEv2, ChaCha20 bei WireGuardAnbieterangabe
AES-256-GCM bei OpenVPN und IKEv2, ChaCha20 bei WireGuard.Anbieterangabe
Schluesselaustausch und Authentifizierung
Diffie-Hellman-Schlüsselaustausch für die Sitzungsschlüssel; WireGuard nutzt laut Auditbericht zertifikatsbasierte Authentifizierung.Anbieterangabe
WireGuard/OpenVPN/IKEv2 handshakes via config generatorsAnbieterangabe
Post-Quantum-Schluesselaustausch?
standardmaessig aktivAnbieterangabe
Umgang mit IPv6?
durch den TunnelAnbieterangabe
Verschleierungsverfahren
Stealth führt den WireGuard-Tunnel obfuskiert als TLS über TCP. Ergänzend leitet Alternative Routing die App-Verbindung über Drittnetze wie AWS, wenn die Proton-Server blockiert sind.Anbieterangabe
Stealth (OpenVPN in TLS über Stunnel), WStunnel (OpenVPN in WebSocket) sowie AmneziaWG im Rahmen der Funktion Circumvent Censorship. Verbindungen sind über die Ports 21, 22, 53, 80, 123, 143, 443, 500, 587, 1194, 3306, 8080, 8443, 54783 und 65142 möglich.Anbieterangabe
Nutzbarkeit hinter der Great Firewall
unklarAnbieterangabe
laut NutzerberichtenAnbieterangabe
Split Tunneling
Windows und Android nach Anwendung und IP-Adresse, Linux-GUI und Android TV nach Anwendung, macOS nach Anwendung und dort als experimentell gekennzeichnet (ohne WebKit-Apps einschliesslich Safari), Browser-Erweiterung nach Domain. Ausschluss- und Einschlussmodus je nach Plattform.Anbieterangabe
Zwei Varianten, jeweils im inklusiven und im exklusiven Modus: nach Anwendung sowie nach IP-Adresse, Hostname oder ganzem IP-Netz. Verfügbar in den Apps für Windows, macOS, Linux und Android. DNS-Anfragen ausgeschlossener Anwendungen laufen weiterhin über R.O.B.E.R.T. oder den gesetzten eigenen DNS-Server.Anbieterangabe
Tor-Anbindung (Onion over VPN)
jaAnbieterangabe
neinAnbieterangabe
Portweiterleitung
eingeschraenktAnbieterangabe
vorhandenAnbieterangabe
SOCKS5-Proxy
neinAnbieterangabe
jaAnbieterangabe
HTTP-Proxy
neinAnbieterangabe
jaAnbieterangabe
Zugriff auf das lokale Netz
neinAnbieterangabe
jaAnbieterangabe
Abwehr von Verkehrsanalyse
Secure Core multi-hop routing in privacy-friendly countriesAnbieterangabe
Stealth/WStunnel censorship circumventionAnbieterangabe
IPv6 im Tunnel?
jaAnbieterangabe
Anzahl Server
20.522 ServerAnbieterangabe
?
Anzahl Laender
148 LaenderAnbieterangabe
69 LaenderAnbieterangabe
Anzahl Staedte?
135 StaedteAnbieterangabe
RAM-only Server (diskless)
neinAnbieterangabe
gesamtes NetzAnbieterangabe
Eigentum an der Hardware
eigene Hardwarebelegt
gemischtAnbieterangabe
Eigenes AS (Autonomes System)
jabelegt
neinAnbieterangabe
Bekannte Upstream-Hoster
Secure Core / self-operated hardened servers emphasizedAnbieterangabe
?
Router-Unterstuetzung
OpenVPN-Konfigurationen für AsusWRT, AsusWRT-Merlin, DD-WRT, FreshTomato, GL.iNet Flint, OpenWRT und pfSense; WireGuard für AsusWRT, MikroTik, OpenWRT, OPNsense und pfSense; ausserdem Vilfo-Router.Anbieterangabe
Laut Anbieter alle Router mit einem Client für OpenVPN, IKEv2 oder WireGuard. Die nötigen Konfigurationsdateien setzen ein Pro- oder Build-a-Plan-Konto voraus.Anbieterangabe
Gleichzeitige Geraete
10 gleichzeitige Verbindungen in den Bezahltarifen, 1 im Gratistarif; ein Router zählt als eine Verbindung.Anbieterangabe
unbegrenztAnbieterangabe
Angaben bei der Registrierung
beliebige AdresseAnbieterangabe
keine Angabe noetigAnbieterangabe
Monero
neinAnbieterangabe
jaAnbieterangabe
Lightning
neinAnbieterangabe
jaAnbieterangabe
SEPA-Zahlung?
neinAnbieterangabe
Monatstarif
9,99 €Anbieterangabe
5,75 €Anbieterangabe
Effektivpreis der laengsten Laufzeit
2,99 €Anbieterangabe
3,00 €Anbieterangabe
Preissprung bei der Verlaengerung
sehr hoher AufschlagAnbieterangabe
gleicher PreisAnbieterangabe
Gratis-Angebot und seine Grenzen
Dauerhaft kostenlos, ohne Datenlimit, 1 gleichzeitige Verbindung. Server in 10 Ländern, die zufällig zugewiesen werden (Niederlande, Japan, Rumänien, Polen, Norwegen, Schweiz, Singapur, Mexiko, Kanada, USA). NetShield, Secure Core, Tor-Server, P2P, Portweiterleitung und die Streaming-Freigabe sind den Bezahltarifen vorbehalten.Anbieterangabe
Dauerhaft kostenlos mit 2 GB pro Monat ohne hinterlegte E-Mail-Adresse und 10 GB pro Monat nach Bestätigung einer Adresse. Zugang zu Standorten in 10 Ländern, keine Gerätebegrenzung, keine Drosselung. P2P und Portweiterleitung sind im Gratis-Tarif abgeschaltet. Zusatzvolumen gibt es über einen Beitrag auf X (5 GB) und über das Empfehlungsprogramm (1 GB je geworbener Person).Anbieterangabe
Geld-zurueck-Frist
30 TageAnbieterangabe
7 TageAnbieterangabe
Berichtete Netflix-Kataloge
Nach Anbieterangabe die lokalen Netflix-Kataloge der USA, Grossbritanniens, Indiens, Italiens, Australiens, Deutschlands, Kanadas, Japans, der Schweiz und Frankreichs.Anbieterangabe
?
Weitere Streaming-Dienste
Der Anbieter listet über 100 Dienste, darunter Disney+, Amazon Prime Video, BBC iPlayer, Hulu und Crunchyroll.Anbieterangabe
Der Anbieter nennt in seiner App-Beschreibung Netflix, Disney+, Amazon Prime Video, Hulu, HBO Max, Peacock, Paramount+, ESPN+, Sling TV, BBC iPlayer, DAZN und FuboTV. Unabhängige Messungen liegen diesem Eintrag nicht zugrunde.Anbieterangabe
Datenvolumen-Limit
Kein Datenlimit, auch nicht im Gratistarif.Anbieterangabe
Gratis-Tarif 2 GB pro Monat ohne bestätigte E-Mail-Adresse, 10 GB pro Monat mit bestätigter Adresse. Pro und Build-a-Plan mit Zusatzoption sind ohne Volumengrenze. Bei Build-a-Plan bringt jeder gebuchte Standort 10 GB zusätzliches Volumen.Anbieterangabe
Offizieller Support in Laendern mit Netzsperren
Für China dokumentiert der Anbieter Stealth-Protokoll und Alternative Routing sowie den Rat, die App vor der Einreise einzurichten, schreibt aber, kein VPN-Dienst könne dort volle Zuverlässigkeit garantieren.Anbieterangabe
Der Anbieter nennt die Protokolle Stealth und WStunnel sowie die Funktion Circumvent Censorship ausdrücklich für Netze in China, Russland, den Vereinigten Arabischen Emiraten und Iran. Circumvent Censorship verändert dabei OpenVPN (TCP und UDP), Stealth und WireGuard und bindet AmneziaWG ein. Ein geprüftes Funktionsversprechen ist damit nicht verbunden.Anbieterangabe
Deutschsprachiger Support
jaAnbieterangabe
?
Einstufung der Dokumentation
umfassend und aktuellAnbieterangabe
brauchbarAnbieterangabe
Tracker-Last der Website
Privacy policy governs site cookies/trackers; Proton emphasizes privacy-first analytics postureAnbieterangabe
Account/session cookies for logged-in useAnbieterangabe
URL des Warrant Canary
Keine eigene Warrant-Canary-Seite. Der Anbieter führt stattdessen einen Transparenzbericht unter https://protonvpn.com/blog/transparency-report.Anbieterangabe
none foundAnbieterangabe
Umfang und Lesbarkeit der Rechtstexte
Standard vendor legal pages; privacy policy relatively structuredAnbieterangabe
Feature docs are clear; legal pages separateAnbieterangabe
Werbeaussagen im Widerspruch zu den eigenen Bedingungen
Strong open-source + audit marketing; streaming claims on features pageAnbieterangabe
Vendor claims no influencer spend / no tracking; freemium + word-of-mouth growth model stated on AboutAnbieterangabe

Alle belegten Kriterien (150)

 Proton VPNWindscribe
Juristischer Firmenname
Proton AGbelegt
Windscribe LimitedAnbieterangabe
Markeninhaber, falls abweichend
Proton AG (Proton ecosystem)Anbieterangabe
Windscribe Limitedbelegt
Gründungsjahr
2017Anbieterangabe
2016Anbieterangabe
Hauptsitz (Land)
CHbelegt
CAAnbieterangabe
Weitere relevante Jurisdiktionen
Schweiz (Proton AG, Genf); als Vertreter in der EU benennt die Datenschutzerklärung die Proton Europe sarl, rue de Grünewald 94, L-1912 Luxemburg.Anbieterangabe
Canadabelegt
Geheimdienst-Allianz des Sitzlandes
keineAnbieterangabe
Five Eyesbelegt
Mutterkonzern / Holding
Proton Foundation, Genf, Hauptaktionärin der Proton AG seit Juni 2024belegt
none (self-funded)Anbieterangabe
Wirtschaftlich Berechtigte öffentlich bekannt
teilweise bekanntAnbieterangabe
vollständig bekanntAnbieterangabe
Eigentumsform
gemeinnützigbelegt
in GründerhandAnbieterangabe
Führungsteam öffentlich mit echten Namen
jabelegt
jaAnbieterangabe
Ladungsfähige Anschrift verifizierbar
jabelegt
?
Schwester-VPN-Marken im Konzern
none (Proton Mail/Drive/Pass ecosystem; not separate VPN sister brands)Anbieterangabe
noneAnbieterangabe
Konzern besitzt VPN-Test- und Vergleichsseiten
none disclosedAnbieterangabe
none disclosedAnbieterangabe
Betreibt Affiliate-Programm
jaAnbieterangabe
neinAnbieterangabe
Übliche Provisionshöhe
30 Prozent auf die meisten neuen Monatsabos (Mail, VPN, Drive, Pass, Lumo), 100 Prozent auf neue Drive-Monatsabos, 40 Prozent auf neue Drive-Jahres- und Zweijahresabos, 30 Prozent auf Verlängerungen.Anbieterangabe
?
YouTube- und Influencer-Sponsoring
vereinzeltAnbieterangabe
keinesAnbieterangabe
Übernahme-Historie / früherer Name
No VPN-brand acquisition history described on fetched Proton VPN home/features/wiki pages (Proton AG product)Anbieterangabe
Keine Übernahme des Unternehmens bekannt. Im April 2023 übernahm Windscribe nach eigenen Angaben die Restlaufzeiten von Kunden des eingestellten Anbieters WeVPN, ausdrücklich ohne Unternehmenskauf.Anbieterangabe
Betriebsstatus
aktivbelegt
aktivAnbieterangabe
Kernaussage der Logging-Policy
Laut Datenschutzerklärung protokolliert Proton VPN weder den Datenverkehr noch den Inhalt von Kommunikation und speichert keine VPN-Sitzungsdaten.Anbieterangabe
Gespeichert werden laut Datenschutzerklärung das übertragene Gesamtvolumen der letzten 30 Tage und der Zeitpunkt der letzten Aktivität. Nicht gespeichert werden laut Anbieter Sitzungsverlauf, Quell-IP und besuchte Seiten.Anbieterangabe
Aktivitaets- und Traffic-Logs
keinebelegt
keineAnbieterangabe
Verbindungs-Logs
nur aggregiertbelegt
keineAnbieterangabe
Speicherung der echten IP-Adresse
nicht gespeichertbelegt
nicht gespeichertAnbieterangabe
Speicherung der zugewiesenen VPN-IP
nicht gespeichertAnbieterangabe
nicht gespeichertAnbieterangabe
Genauigkeit gespeicherter Zeitstempel
keinebelegt
grob (nur Datum)Anbieterangabe
Erfassung des Datenvolumens
nicht erfasstAnbieterangabe
pro KontoAnbieterangabe
Durchsetzung des Geraetelimits
Laut Auditbericht wird die aktive Sitzung in einem flüchtigen Speicher auf dem Server gehalten; ein getrennter Abrechnungsdienst in der Schweiz setzt Sitzungsgrenzen etwa für Gratiskonten durch, ohne nutzeridentifizierende Daten zu protokollieren.belegt
Die Zahl der gleichzeitig offenen Verbindungen wird laut Datenschutzerklärung zentral vorgehalten, um Missbrauch und Kontoteilung zu begrenzen. Ein festes Gerätelimit gibt es nicht.Anbieterangabe
Minimal noetige Kontodaten
Für den Gratistarif eine externe, nicht von Proton stammende E-Mail-Adresse als Benutzername und ein Passwort; Zahlungsdaten sind dafür nicht nötig.Anbieterangabe
Benutzername und Passwort. Eine E-Mail-Adresse ist optional und wird für die Passwort-Wiederherstellung sowie für die Anhebung des Gratis-Volumens von 2 GB auf 10 GB pro Monat verlangt.Anbieterangabe
Telemetrie in den Apps
standardmaessig aktivbelegt
keineAnbieterangabe
Tracker und SDKs in der Android-App
None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryAnbieterangabe
Der Exodus-Privacy-Report zur Play-Store-Version 4.2.2328 vom 15.07.2026 weist keine bekannten Tracker aus und listet 24 Berechtigungen.belegt
Tracker in der iOS-App
None named for VPN apps in Proton privacy policy; website uses self-developed local analytics; third parties may process image deliveryAnbieterangabe
None disclosed for iOS apps in privacy policy; website analytics is self-hosted PiwikAnbieterangabe
Tracker und Cookies auf der Website
Laut Datenschutzerklärung nutzt Proton eine lokal installierte, selbst entwickelte Analysesoftware und speichert dafür keine IP-Adressen.Anbieterangabe
Laut Datenschutzerklärung setzt die Website keine Analyse- oder Tracking-Dienste Dritter ein, sondern eine selbst gehostete Piwik-Instanz, die die IP-Adresse nur mit den ersten drei Oktetten erfasst.Anbieterangabe
Datenweitergabe an Dritte
Laut Datenschutzerklärung Auftragsverarbeiter für Support und Zahlungsabwicklung, genannt werden unter anderem Zendesk, Stripe, PayPal, Chargebee und Atlassian.Anbieterangabe
Zahlungsdienstleister Dritter. Weitere Empfänger nennt die Datenschutzerklärung nicht; zur Abwicklung wird die Transaktions-ID gespeichert.Anbieterangabe
Aufbewahrungsfristen laut Policy
Nutzungsstatistiken werden nach Anbieterangabe nach 30 Tagen gelöscht. Für IP-Protokolle nennt die Datenschutzerklärung keine feste Frist, sondern eine vorübergehende Speicherung zur Missbrauchsabwehr und eine dauerhafte Speicherung bei Verstößen gegen die Nutzungsbedingungen.Anbieterangabe
Transaktions-ID einer Zahlung 30 Tage. Der Volumenzähler bezieht sich auf einen Zeitraum von 30 Tagen. Inaktive Konten werden laut Anbieter periodisch gelöscht, ohne genannte Frist.Anbieterangabe
EU-Vertreter nach DSGVO benannt
jaAnbieterangabe
neinAnbieterangabe
Unabhängiges No-Log-Audit
jabelegt
jaAnbieterangabe
Details zum No-Log-Audit
Securitum, zwei Prüfer vor Ort im Proton-Büro Zürich vom 18. bis 20.08.2025, sechs Personentage, Berichtsversion 1.0 vom 19.09.2025. Der Bericht bezeichnet die Prüfung als begleitete Sichtung zufällig ausgewählter Produktivserver, nicht als unbeaufsichtigte forensische Untersuchung.belegt
Packetlabs, Juni 2024. Prüfumfang 20 Code-Repositories und Microservices mit rund 80.000 Zeilen Code sowie externe und interne Penetrationstests der Core-Maschinen und der VPN- und Proxy-Eingangsserver.Anbieterangabe
Prüfbericht öffentlich
vollständigbelegt
vollständigAnbieterangabe
Audits der Apps und Clients
Der Anbieter verlinkt einen öffentlichen Sicherheitsbericht zu Proton VPN neben Berichten zu Mail, Calendar, Drive und Pass. Privacy Guides nennt Ruben Santamarta als Prüfer der Proton-VPN-Apps und Browser-Erweiterungen.Anbieterangabe
Leviathan Security Group prüfte im September 2021 die Desktop-Anwendung und im März 2022 die Android- und iOS-Apps. Der Anbieter gibt an, alle gemeldeten Punkte behoben zu haben.Anbieterangabe
Infrastruktur- und Server-Audits
Securitum inspizierte 2025 die Produktiv-VPN-Infrastruktur vor Ort. Ausdrücklich ausgenommen waren die CI/CD-Pipeline, ein formales Quellcode-Review, Binäranalysen der Client- und Serversoftware sowie Nebensysteme wie Buchhaltung und Kontoverwaltung.belegt
Packetlabs prüfte im Juni 2024 die Serverinfrastruktur FreshScribe. Zuvor prüfte Cure53 im Dezember 2022 eine Vorabversion desselben Systems.Anbieterangabe
Prüfrhythmus
jährlichbelegt
unregelmäßigAnbieterangabe
Gerichtlich oder behördlich auf die Probe gestellt
Nach eigenem Transparenzbericht erhielt Proton VPN seit dem Start 2017 insgesamt 458 rechtsverbindliche Anordnungen Schweizer Behörden und konnte in keinem Fall Daten liefern; Stand der Seite ist der 14.07.2026.Anbieterangabe
Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei Server. Im Juni 2023 leiteten griechische Behörden ein Strafverfahren gegen Mitgründer Yegor Sak persönlich ein, weil eine IP-Adresse eines Windscribe-Servers in Finnland für einen Angriff auf ein griechisches System genutzt worden sein soll; das Verfahren wurde am 11.04.2025 in Athen eingestellt. Am 05.02.2026 beschlagnahmten niederländische Behörden nach Anbieterangabe einen weiteren Server.belegt
Transparenzbericht
regelmäßigAnbieterangabe
regelmäßigAnbieterangabe
Warrant Canary
keinerAnbieterangabe
keinerAnbieterangabe
Sicherheitsvorfälle und Datenlecks?
Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei OpenVPN-Server. Auf deren unverschlüsselten Datenträgern lagen ein Serverzertifikat und der zugehörige private OpenVPN-Schlüssel. Windscribe legte den Vorfall am 07.07.2021 selbst offen und schloss die Umstellung auf kurzlebige, nur im Arbeitsspeicher gehaltene Schlüssel am 20.07.2021 ab.belegt
Bug-Bounty-Programm
Meldungen per E-Mail an security@proton.me. Prämien bis 100.000 US-Dollar, kritische Fälle 25.000 bis 50.000, hohe 2.500 bis 25.000, mittlere 1.000 bis 2.500 US-Dollar. Der Geltungsbereich umfasst Web-, Desktop- und Mobil-Apps sowie Server.Anbieterangabe
Eigenes Programm ohne Plattform, Meldung an security (AT) windscribe.com. Geltungsbereich sind Website, API, VPN-Endpunkte, die Apps für Windows, macOS, Android und iOS sowie die Chrome- und Firefox-Erweiterungen. Der Anbieter nennt bisherige Prämien zwischen 100 und 5.000 US-Dollar.Anbieterangabe
Umgang mit gemeldeten Schwachstellen?
Die Offenlegungsrichtlinie sagt eine Rückmeldung binnen 48 Stunden zu und schließt rechtliche Schritte gegen Meldende aus. Bei kritischen Lücken informiert der Anbieter nach eigener Angabe über App-Hinweise, E-Mail, Twitter und Reddit und veröffentlicht eine Aufarbeitung im Blog.Anbieterangabe
Clients quelloffen
allebelegt
allebelegt
Serverseite quelloffen
neinbelegt
neinAnbieterangabe
Reproduzierbare Builds
neinAnbieterangabe
neinAnbieterangabe
In F-Droid verfügbar
jabelegt
jabelegt
Nennungen durch unabhängige Stellen
Privacy Guides führt Proton VPN in seiner VPN-Übersicht (Abruf 03.08.2026) und nennt dort als Kriterien unter anderem WireGuard-Unterstützung, anonyme Zahlungswege und veröffentlichte Audits.belegt
Wikipedia documents product history and public controversies; About emphasizes open-source apps and transparency reportAnbieterangabe
WireGuard
jaAnbieterangabe
jaAnbieterangabe
OpenVPN ueber UDP
jaAnbieterangabe
jaAnbieterangabe
OpenVPN ueber TCP
jaAnbieterangabe
jaAnbieterangabe
IKEv2/IPsec
jaAnbieterangabe
jaAnbieterangabe
Eigenes Protokoll
Stealth, eine Eigenentwicklung auf WireGuard-Basis, die den Tunnel als obfuskierten TLS-Verkehr über TCP führt.Anbieterangabe
Stealth kapselt OpenVPN per Stunnel in einen TLS-Tunnel, WStunnel kapselt OpenVPN in eine WebSocket-Verbindung. Beides sind Aufsätze auf OpenVPN und keine eigenständigen Kryptoprotokolle; der Quellcode von wstunnel liegt öffentlich auf GitHub.Anbieterangabe
Noch angebotene Altprotokolle
none highlighted on features (WireGuard-focused modern stack)Anbieterangabe
Stealth and WStunnelAnbieterangabe
Standard-Cipher fuer Nutzdaten
AES-256 bei OpenVPN und IKEv2, ChaCha20 bei WireGuardAnbieterangabe
AES-256-GCM bei OpenVPN und IKEv2, ChaCha20 bei WireGuard.Anbieterangabe
Schluesselaustausch und Authentifizierung
Diffie-Hellman-Schlüsselaustausch für die Sitzungsschlüssel; WireGuard nutzt laut Auditbericht zertifikatsbasierte Authentifizierung.Anbieterangabe
WireGuard/OpenVPN/IKEv2 handshakes via config generatorsAnbieterangabe
Perfect Forward Secrecy
jaAnbieterangabe
jaAnbieterangabe
Post-Quantum-Schluesselaustausch?
standardmaessig aktivAnbieterangabe
Eigene DNS-Resolver
jabelegt
jaAnbieterangabe
Schutz vor DNS-Lecks
jaAnbieterangabe
jaAnbieterangabe
Umgang mit IPv6?
durch den TunnelAnbieterangabe
WebRTC-Schutz oder Dokumentation
jaAnbieterangabe
jaAnbieterangabe
Verschleierungsverfahren
Stealth führt den WireGuard-Tunnel obfuskiert als TLS über TCP. Ergänzend leitet Alternative Routing die App-Verbindung über Drittnetze wie AWS, wenn die Proton-Server blockiert sind.Anbieterangabe
Stealth (OpenVPN in TLS über Stunnel), WStunnel (OpenVPN in WebSocket) sowie AmneziaWG im Rahmen der Funktion Circumvent Censorship. Verbindungen sind über die Ports 21, 22, 53, 80, 123, 143, 443, 500, 587, 1194, 3306, 8080, 8443, 54783 und 65142 möglich.Anbieterangabe
Nutzbarkeit hinter der Great Firewall
unklarAnbieterangabe
laut NutzerberichtenAnbieterangabe
Verbindungssperre (Kill Switch)
systemweitAnbieterangabe
systemweitAnbieterangabe
Dauerhafte Sperre (Lockdown)
jaAnbieterangabe
jaAnbieterangabe
Split Tunneling
Windows und Android nach Anwendung und IP-Adresse, Linux-GUI und Android TV nach Anwendung, macOS nach Anwendung und dort als experimentell gekennzeichnet (ohne WebKit-Apps einschliesslich Safari), Browser-Erweiterung nach Domain. Ausschluss- und Einschlussmodus je nach Plattform.Anbieterangabe
Zwei Varianten, jeweils im inklusiven und im exklusiven Modus: nach Anwendung sowie nach IP-Adresse, Hostname oder ganzem IP-Netz. Verfügbar in den Apps für Windows, macOS, Linux und Android. DNS-Anfragen ausgeschlossener Anwendungen laufen weiterhin über R.O.B.E.R.T. oder den gesetzten eigenen DNS-Server.Anbieterangabe
Mehrfach-Hop (Multihop)
frei kombinierbarAnbieterangabe
frei kombinierbarAnbieterangabe
Tor-Anbindung (Onion over VPN)
jaAnbieterangabe
neinAnbieterangabe
Portweiterleitung
eingeschraenktAnbieterangabe
vorhandenAnbieterangabe
SOCKS5-Proxy
neinAnbieterangabe
jaAnbieterangabe
HTTP-Proxy
neinAnbieterangabe
jaAnbieterangabe
Smart DNS
neinAnbieterangabe
neinAnbieterangabe
Werbe- und Trackerfilter im DNS
einstellbarAnbieterangabe
einstellbarAnbieterangabe
Schadsoftware- und Phishing-Filter
jaAnbieterangabe
jaAnbieterangabe
Eigene DNS-Server erlaubt
jaAnbieterangabe
jaAnbieterangabe
Zugriff auf das lokale Netz
neinAnbieterangabe
jaAnbieterangabe
Regeln fuer automatisches Verbinden
jaAnbieterangabe
jaAnbieterangabe
Privates Geraetenetz (Meshnet)
neinAnbieterangabe
neinAnbieterangabe
GPS-Standort anpassen (Android)
neinAnbieterangabe
neinAnbieterangabe
Abwehr von Verkehrsanalyse
Secure Core multi-hop routing in privacy-friendly countriesAnbieterangabe
Stealth/WStunnel censorship circumventionAnbieterangabe
IPv6 im Tunnel?
jaAnbieterangabe
Verschleierung ohne Konfiguration
neinAnbieterangabe
neinAnbieterangabe
Anzahl Server
20.522 ServerAnbieterangabe
?
Anzahl Laender
148 LaenderAnbieterangabe
69 LaenderAnbieterangabe
Anzahl Staedte?
135 StaedteAnbieterangabe
Virtuelle Standorte
keine virtuellenAnbieterangabe
keine virtuellenAnbieterangabe
RAM-only Server (diskless)
neinAnbieterangabe
gesamtes NetzAnbieterangabe
Eigentum an der Hardware
eigene Hardwarebelegt
gemischtAnbieterangabe
Eigenes AS (Autonomes System)
jabelegt
neinAnbieterangabe
10-Gbit-Anbindung
ein TeilAnbieterangabe
ein TeilAnbieterangabe
P2P und Filesharing
eigene StandorteAnbieterangabe
eigene StandorteAnbieterangabe
Serverliste oeffentlich
jaAnbieterangabe
jaAnbieterangabe
Oeffentliche Statusseite
jaAnbieterangabe
jaAnbieterangabe
Bekannte Upstream-Hoster
Secure Core / self-operated hardened servers emphasizedAnbieterangabe
?
Windows-App
eigene AppAnbieterangabe
eigene AppAnbieterangabe
macOS-App
eigene AppAnbieterangabe
eigene AppAnbieterangabe
Linux-App mit Oberflaeche
eigene Appbelegt
eigene AppAnbieterangabe
Linux-Kommandozeile
eigene Appbelegt
eigene AppAnbieterangabe
Android-App
eigene Appbelegt
eigene AppAnbieterangabe
iOS-App
eigene AppAnbieterangabe
eigene AppAnbieterangabe
Android-TV-App
eigene AppAnbieterangabe
eigene AppAnbieterangabe
Apple-TV-App
eigene AppAnbieterangabe
eigene AppAnbieterangabe
Fire-TV-App
eigene AppAnbieterangabe
eigene AppAnbieterangabe
Browser-Erweiterung
eigene ErweiterungAnbieterangabe
eigene ErweiterungAnbieterangabe
Art der Browser-Erweiterung
eigener Browser-ProxyAnbieterangabe
eigener Browser-ProxyAnbieterangabe
Router-Unterstuetzung
OpenVPN-Konfigurationen für AsusWRT, AsusWRT-Merlin, DD-WRT, FreshTomato, GL.iNet Flint, OpenWRT und pfSense; WireGuard für AsusWRT, MikroTik, OpenWRT, OPNsense und pfSense; ausserdem Vilfo-Router.Anbieterangabe
Laut Anbieter alle Router mit einem Client für OpenVPN, IKEv2 oder WireGuard. Die nötigen Konfigurationsdateien setzen ein Pro- oder Build-a-Plan-Konto voraus.Anbieterangabe
Native App fuer Apple Silicon
jaAnbieterangabe
jaAnbieterangabe
Kommandozeile dokumentiert
jaAnbieterangabe
jaAnbieterangabe
Gleichzeitige Geraete
10 gleichzeitige Verbindungen in den Bezahltarifen, 1 im Gratistarif; ein Router zählt als eine Verbindung.Anbieterangabe
unbegrenztAnbieterangabe
Nutzung ohne Konto
neinAnbieterangabe
neinAnbieterangabe
Angaben bei der Registrierung
beliebige AdresseAnbieterangabe
keine Angabe noetigAnbieterangabe
Kontomodell
E-Mail als LoginAnbieterangabe
E-Mail als LoginAnbieterangabe
Barzahlung per Post
jaAnbieterangabe
jaAnbieterangabe
Monero
neinAnbieterangabe
jaAnbieterangabe
Bitcoin
jaAnbieterangabe
jaAnbieterangabe
Lightning
neinAnbieterangabe
jaAnbieterangabe
Gutscheinkarten aus dem Einzelhandel
neinAnbieterangabe
neinAnbieterangabe
PayPal
jaAnbieterangabe
jaAnbieterangabe
Kredit- und Debitkarte
jaAnbieterangabe
jaAnbieterangabe
SEPA-Zahlung?
neinAnbieterangabe
Monatstarif
9,99 €Anbieterangabe
5,75 €Anbieterangabe
Effektivpreis der laengsten Laufzeit
2,99 €Anbieterangabe
3,00 €Anbieterangabe
Preissprung bei der Verlaengerung
sehr hoher AufschlagAnbieterangabe
gleicher PreisAnbieterangabe
Einheitspreis ohne Dauerrabatt
neinAnbieterangabe
neinAnbieterangabe
Gratis-Angebot und seine Grenzen
Dauerhaft kostenlos, ohne Datenlimit, 1 gleichzeitige Verbindung. Server in 10 Ländern, die zufällig zugewiesen werden (Niederlande, Japan, Rumänien, Polen, Norwegen, Schweiz, Singapur, Mexiko, Kanada, USA). NetShield, Secure Core, Tor-Server, P2P, Portweiterleitung und die Streaming-Freigabe sind den Bezahltarifen vorbehalten.Anbieterangabe
Dauerhaft kostenlos mit 2 GB pro Monat ohne hinterlegte E-Mail-Adresse und 10 GB pro Monat nach Bestätigung einer Adresse. Zugang zu Standorten in 10 Ländern, keine Gerätebegrenzung, keine Drosselung. P2P und Portweiterleitung sind im Gratis-Tarif abgeschaltet. Zusatzvolumen gibt es über einen Beitrag auf X (5 GB) und über das Empfehlungsprogramm (1 GB je geworbener Person).Anbieterangabe
Geld-zurueck-Frist
30 TageAnbieterangabe
7 TageAnbieterangabe
Weg zur Kuendigung
im Konto kuendbarAnbieterangabe
im Konto kuendbarAnbieterangabe
P2P-Regelung laut Nutzungsbedingungen
eigene StandorteAnbieterangabe
eigene StandorteAnbieterangabe
Streaming-Entsperrung offiziell beworben
jaAnbieterangabe
jaAnbieterangabe
Berichtete Netflix-Kataloge
Nach Anbieterangabe die lokalen Netflix-Kataloge der USA, Grossbritanniens, Indiens, Italiens, Australiens, Deutschlands, Kanadas, Japans, der Schweiz und Frankreichs.Anbieterangabe
?
Weitere Streaming-Dienste
Der Anbieter listet über 100 Dienste, darunter Disney+, Amazon Prime Video, BBC iPlayer, Hulu und Crunchyroll.Anbieterangabe
Der Anbieter nennt in seiner App-Beschreibung Netflix, Disney+, Amazon Prime Video, Hulu, HBO Max, Peacock, Paramount+, ESPN+, Sling TV, BBC iPlayer, DAZN und FuboTV. Unabhängige Messungen liegen diesem Eintrag nicht zugrunde.Anbieterangabe
Bandbreitenbegrenzung
keine BegrenzungAnbieterangabe
keine BegrenzungAnbieterangabe
Datenvolumen-Limit
Kein Datenlimit, auch nicht im Gratistarif.Anbieterangabe
Gratis-Tarif 2 GB pro Monat ohne bestätigte E-Mail-Adresse, 10 GB pro Monat mit bestätigter Adresse. Pro und Build-a-Plan mit Zusatzoption sind ohne Volumengrenze. Bei Build-a-Plan bringt jeder gebuchte Standort 10 GB zusätzliches Volumen.Anbieterangabe
Offizieller Support in Laendern mit Netzsperren
Für China dokumentiert der Anbieter Stealth-Protokoll und Alternative Routing sowie den Rat, die App vor der Einreise einzurichten, schreibt aber, kein VPN-Dienst könne dort volle Zuverlässigkeit garantieren.Anbieterangabe
Der Anbieter nennt die Protokolle Stealth und WStunnel sowie die Funktion Circumvent Censorship ausdrücklich für Netze in China, Russland, den Vereinigten Arabischen Emiraten und Iran. Circumvent Censorship verändert dabei OpenVPN (TCP und UDP), Stealth und WireGuard und bindet AmneziaWG ein. Ein geprüftes Funktionsversprechen ist damit nicht verbunden.Anbieterangabe
Live-Chat rund um die Uhr
neinAnbieterangabe
neinAnbieterangabe
Support per E-Mail oder Ticket
jaAnbieterangabe
jaAnbieterangabe
Telefonischer Support
neinAnbieterangabe
neinAnbieterangabe
Deutschsprachiger Support
jaAnbieterangabe
?
Einstufung der Dokumentation
umfassend und aktuellAnbieterangabe
brauchbarAnbieterangabe
Chat-Widget selbst gehostet
neinAnbieterangabe
neinAnbieterangabe
Konto selbst loeschbar
jaAnbieterangabe
jaAnbieterangabe
SSL-Labs-Note der Website
A+belegt
A+belegt
Tracker-Last der Website
Privacy policy governs site cookies/trackers; Proton emphasizes privacy-first analytics postureAnbieterangabe
Account/session cookies for logged-in useAnbieterangabe
URL des Warrant Canary
Keine eigene Warrant-Canary-Seite. Der Anbieter führt stattdessen einen Transparenzbericht unter https://protonvpn.com/blog/transparency-report.Anbieterangabe
none foundAnbieterangabe
Umfang und Lesbarkeit der Rechtstexte
Standard vendor legal pages; privacy policy relatively structuredAnbieterangabe
Feature docs are clear; legal pages separateAnbieterangabe
Werbeaussagen im Widerspruch zu den eigenen Bedingungen
Strong open-source + audit marketing; streaming claims on features pageAnbieterangabe
Vendor claims no influencer spend / no tracking; freemium + word-of-mouth growth model stated on AboutAnbieterangabe