Nach einer monatelangen Untersuchung von über 7.000 mobilen VPN-Apps weltweit hat Proton festgestellt, dass 85 % der in den USA heruntergeladenen Apps Tracker enthalten und etwa ein Viertel davon aktiv den physischen Standort der Benutzer verfolgt.
Vielleicht noch besorgniserregender ist, dass wir außerdem erfahren haben, dass 64 der 390 VPNs, die in den USA aus dem Apple App Store und von Google Play heruntergeladen wurden, chinesischen Unternehmen gehören, die gesetzlich verpflichtet sind, Daten mit ihrer autoritären Regierung zu teilen.
Da die meisten Menschen, die ein virtuelles privates Netzwerk nutzen, dies speziell zum Schutz ihrer Privatsphäre tun, sind die Risiken offensichtlich. Und trotz der Versprechen, die Öffentlichkeit zu schützen, erlaubten Google und Apple, dass diese verdächtigen VPNs allein im Juni 2026 mehr als 13,2 Millionen Mal heruntergeladen wurden.
Methodik
Wir haben Downloads von Free-to-Pay-Apps aus dem Google Play Store untersucht. Die monatlichen Download-Zahlen sind Schätzungen von AppTweak für den Monat Mai. Für die Tracker-Zahlen haben wir Daten von Exodus Privacy(neues Fenster) verwendet, einer Open-Source-Plattform, die Android-Apps analysiert, um die Code-Signaturen von Analyse-, Werbe- und Profiling-Trackern zu erkennen.
Wie VPNs funktionieren sollten
Wenn du ein VPN verwendest, erwartest du Privatsphäre. Ein vertrauenswürdiges VPN hindert Websites daran, deine echte IP-Adresse zu sehen, und verhindert, dass dein Internetdienstanbieter (und damit auch, deine Regierung) erfährt, was du online tust.
VPNs sind für bis zu 100 Millionen Menschen in den USA(neues Fenster) Teil des Alltags geworden. Verbringe nur ein paar Minuten auf YouTube, und du wirst fast sicher auf eine Werbung für VPNs stoßen, die üblicherweise als unverzichtbares Werkzeug für Privatsphäre, Sicherheit und die Umgehung von Zensur angepriesen werden.
Bei den seriösesten Diensten trifft diese Behauptung weitgehend zu. Doch das kann bei Millionen Verbrauchern ein falsches Sicherheitsgefühl erzeugen, die von den kostenlosen VPNs verlockt werden, die in den App-Stores prominent beworben werden, und es verschleiert die Tatsache, dass viele dubiose VPNs genau das Gegenteil von dem tun, was du von ihnen erwarten würdest.
Wem gehört dein VPN?
Bei VPNs ist Transparenz entscheidend.
Du solltest wissen, wem das Unternehmen gehört, dem du deine Privatsphäre anvertraust. Unsere Analyse hat ergeben, dass Dutzende in den USA erhältliche VPNs Unternehmen gehören, die in Jurisdiktionen mit invasiven Gesetzen zur Datenüberwachung ansässig sind. Vielleicht wenig überraschend unternehmen viele erhebliche Anstrengungen, um diese Tatsache zu verschleiern.
Von den VPNs, die wir untersucht haben, gehören 64 chinesischen Unternehmen. Nach chinesischem Recht sind Unternehmen verpflichtet, Benutzerdaten verfügbar zu machen(neues Fenster), und zwar der Regierung auf Anfrage. Erschwerend kommt hinzu, dass 31 dieser chinesischen VPNs ihre tatsächlichen Eigentümer aktiv hinter Briefkastenfirmen verbergen, die in Orten wie Singapur, der Sonderverwaltungsregion Hongkong und dem Vereinigten Königreich registriert sind.
Benutzer in den USA haben diese zwielichtigen chinesischen Apps innerhalb eines Monats mehr als 3 Millionen Mal heruntergeladen.
Wohin gehen deine Daten?
Auch VPNs, die nicht direkt Unternehmen in Ländern mit bekannten Massenüberwachungspraktiken gehören, können die Privatsphäre der Benutzer gefährden.
Unsere Analyse ergab, dass 85 % der in den USA erhältlichen VPNs Tracker enthalten, die darauf ausgelegt sind, hochpersönliche Benutzerdaten zu sammeln und zu teilen. Dazu können deine eindeutige Geräte-ID (GAID), das Gerätemodell, der Netzwerktyp, der Name des Mobilfunkanbieters und mehr gehören.
| Tracker, die Daten senden an | Downloads im Juni |
|---|---|
| China | 1,5 Millionen |
| Russland | 1,4 Millionen |
| Israel | 2,6 Millionen |
| Alle drei | 800.000 |
| Five-Eyes-Länder | 4,6 Millionen |
Viele dieser US-eigenen Apps haben kommerzielle Vereinbarungen mit ausländischen Unternehmen geschlossen und ihre Tracking-Software im Rahmen des Deals eingebettet. Sie sehen VPN-Apps (die oft als White-Label-Produkte von der Stange gekauft werden) typischerweise einfach als eine weitere beliebte App-Kategorie, die sich wie Spiele durch Werbung monetarisieren lässt.
So funktioniert die mobile App-Branche nun einmal. Und in einer Welt, in der App-Stores rund 30 % des Umsatzes einbehalten, ist es nicht überraschend, dass App-Anbieter ihre Produkte lieber durch datenschutzinvasive Werbung monetarisieren als durch vorab bezahlte Abonnements.
Aber VPN-Apps sind keine Spiele. Millionen Menschen in den USA nutzen sie, um ihre Privatsphäre zu schützen, und nicht, um ihre Privatsphäre an Ad-Tech-Unternehmen zu verkaufen, von denen viele in Ländern ansässig sind, deren Regierungen der Privatsphäre feindlich gegenüberstehen und in vielen Fällen auch US-Interessen feindlich gesinnt sind.
Obwohl es schwierig ist, genau zu wissen, was mit deinen Daten geschieht, gibt es besorgniserregende Anzeichen. Drei der VPN-Dienste, die wir uns angesehen haben, gehören tatsächlich Marktforschungsunternehmen: Phone Guardian Safe WiFi (Sensor Tower(neues Fenster)), My Mobile Secure VPN (Comscore(neues Fenster)) und Urban VPN (BiScience(neues Fenster), das nachweislich(neues Fenster) Benutzerunterhaltungen über mehrere Dienste hinweg erfasst und sie mit KI-Chat-Plattformen teilt).
Einige VPNs verfolgen deinen Standort
In etwas, das viele zu Recht als den ultimativen Akt des Verrats ansehen könnten, verfolgen 64 VPN-Apps aktiv deinen physischen Standort mithilfe von GPS und anderen Geolokalisierungsdaten. Jeder, der Zugriff auf diese Daten hat, kann sehen, ob du bei einer Protestaktion bist oder dich mit einem Journalisten, Anwalt oder einer Quelle triffst, und diese Informationen letztlich mit Strafverfolgungs- oder Geheimdiensten teilen.
Zu diesen Apps gehören einige der beliebtesten VPNs in den USA, darunter VPN Proxy Master, VPN-Fast VPN Super und X-VPN. Zusammen wurden sie im Juni mehr als 3 Millionen Mal heruntergeladen. Das bedeutet, dass etwa 20 % aller VPN-Downloads in unserem Datensatz von Apps stammen, die verfolgen, wo du bist – wahrscheinlich genau das, was du mit der Installation eines VPNs verhindern wolltest.
Und diese Tracking-Daten werden häufig Regierungen zur Verfügung gestellt, denen man nur schwer vertrauen kann.
App-Stores profitieren von Überwachung
Apple und Google rühmen sich öffentlich ihres Datenschutzes. Doch diese Apps, die alles verfolgen können, was du online tust, und deine persönlichen Daten an Ad-Tech-Unternehmen senden, sind in ihren App-Stores frei herunterladbar – ohne Warnhinweise.
App-Stores verlangen von VPN-Entwicklern zwar, ihre Identität und ihre Datenschutzerklärungen einzureichen, doch sie verlassen sich stark auf Selbstauskünfte und unternehmen wenig, um das Gesagte zu überprüfen. Apple und Google prüfen, ob die Unterlagen vorhanden sind, kontrollieren aber nicht unabhängig, ob ein VPN tatsächlich so funktioniert, wie es seine Datenschutzerklärung behauptet.
Trotz ihrer Datenschutzversprechen stellen Apple und Google Gewinne über die besten Interessen ihrer Benutzer. Sie behalten in der Regel rund 30 % Provision auf alle Einnahmen aus In-App-Käufen und Abonnements ein. Apple versucht insbesondere, diese Provision damit zu rechtfertigen, dass sie notwendig sei, um die Kosten für die Überprüfung und Kuratierung von Apps zu decken und Benutzer zu schützen (obwohl es glaubwürdige Belege dafür gibt, dass das Unternehmen 78 % dieser Gebühren(neues Fenster) als reinen Gewinn einsteckt).
Das gewinnorientierte Modell zeigt sich auch deutlich in Apples Bereitschaft, autoritären Anordnungen der chinesischen Regierung Folge zu leisten, was dazu geführt hat, dass 66 der 100 weltweit beliebtesten Apps für iOS-Benutzer in China nicht verfügbar sind.
Viele davon sind Nachrichten-Apps (darunter The New York Times, BBC News und Reuters), was zeigt, dass Apple bereit ist, das Zensurregime der chinesischen Regierung zu unterstützen, um Zugang zum äußerst lukrativen chinesischen Markt zu erhalten. Das Unternehmen drohte sogar damit, Proton VPN zu entfernen(neues Fenster), weil die App-Store-Beschreibung besagte, unsere App könne genutzt werden, um „zensierte Websites zu entsperren“.
Das Ergebnis? Mit autoritären Regimen verbundene VPNs, die Zugriff auf deinen gesamten Datenverkehr haben – einschließlich deines Surfverhaltens, deiner App-Nutzung und deiner persönlichen Informationen –, verfolgen dein Online-Verhalten zu Werbezwecken.
Was kann man dagegen tun?
Diese verdächtigen Apps auf ihren Plattformen zuzulassen, ist eine Pflichtverletzung gegenüber Verbrauchern und Entwicklern. Das ist inakzeptabel. Wir fordern Apple und Google daher auf:
- Strengere forensische Sicherheits- und Eigentumsprüfungen bei VPN-Apps durchführen (und sich nicht einfach auf Selbstauskünfte verlassen).
- Alle Apps, die diese Prüfungen nicht bestehen, aus ihren App-Stores entfernen.
- Für mehr Transparenz bei allen VPN-Apps sorgen, damit Menschen fundierte Entscheidungen darüber treffen können, welchen sie vertrauen können. Dazu gehört die Angabe, wo ein Unternehmen (wirklich) ansässig ist und was es mit deinen Daten macht.
Damit solche Transparenz wirksam ist, müssen Apple und Google einen winzigen Teil ihrer enormen Ressourcen einsetzen, um Dienste zu untersuchen und festzustellen, ob sie wirklich das sind, was sie vorgeben zu sein.
Was du tun kannst, um sicher zu bleiben
Um deine Privatsphäre mit einem VPN sicher zu schützen:
- Nutze einen Dienst mit transparenter Eigentümerschaft, der in einem Land mit echten Datenschutzgesetzen ansässig ist.
- Vertraue nur VPNs, die unabhängig geprüft wurden.
Es gibt keine Entschuldigung
Da deine gesamte Internetaktivität über die Server eines VPNs läuft, kann jedes VPN potenziell auf eine Vielzahl höchst persönlicher Informationen über dich zugreifen: auf dein Leben, deine politische Ausrichtung, deine Kaufvorlieben sowie deine Hobbys und Interessen. Selbst wenn Privatsphäre bei der Auswahl einer VPN-App kein Hauptanliegen ist, solltest du undurchsichtige, nicht rechenschaftspflichtige Unternehmen mit Verbindungen nach China und Russland mit Sorge betrachten, wo die Regierung uneingeschränkten Zugriff auf alle Daten hat.
Insgesamt verhalten sich 85 % der Apps, die wir in den USA untersucht haben, anders, als sie beworben werden und als du es vernünftigerweise von einem VPN-Dienst erwarten würdest. Das ist unentschuldbar.
Viele dieser Apps behaupten möglicherweise, dass diese Datenerfassung nur zur Optimierung der Leistung erfolgt. Doch die Tatsache, dass sie diese Daten erfassen können – und dass so viel davon an Orte wie Russland und China gesendet wird – ist Anlass zu großer Sorge.
Glücklicherweise gibt es seriöse VPN-Dienste, denen der Schutz deiner Privatsphäre wirklich am Herzen liegt. Dazu gehört Proton VPN, das einen zu 100 % kostenlosen VPN-Dienst mit Open-Source-Apps, ohne Werbung, ohne Datenlimits und mit einer strengen No Logs-Richtlinie bietet, die unabhängig geprüft wird und durch Schweizer Datenschutzgesetze gestützt wird.
Wie machen wir das? Ganz einfach. Wir finanzieren unser kostenloses Abonnement transparent durch einen Premium-Dienst, der eine Reihe erweiterter (aber völlig optionaler) Funktionen bietet. Denn bei Proton sind wir der Meinung, dass Privatsphäre nicht an Bedingungen geknüpft sein sollte.
Titelbild von Bernard Leonardo.
